Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza wlan, wpa e vpn

Ciao,
devo effettuare un collegamento di alcuni
Km tra due edifici utilizzando due bridge
wireless 802.11g.
Come sicurezza naturalmente imposterò il wpa2 (AES).
Avevo pensato di effettuare anche un collegamento
VPN; quindi oltre alla crittografia wpa2 AES i dati sono
protetti anche ad un livello superiore. Inoltre utilizzando
un firewall dietro ogni bridge impedirei che qualcuno
possa accedere alle reti interne.
Volevo sapere: secondo voi è consigliabile utilizzare anche
un collegamento vpn oppure già il wpa2 (senza autenticazione 802.1x)
rappresenta una protezione dei dati sufficiente?

Direi che basta ma integra un ids e un sistema di parsing dei log
centralizzato e costante.
Saluti
Joseph D.
DATA SEQUENCE
http://www.dataseq.it
Valerio Dal Monte ha scritto:



Usarli entrambi è sicuramente eccessivo, visto che parliamo di due 
tecnologie considerate sicure se implementate correttamente.
Tra le due mi viene da dire vpn, dove per vpn intendo ipsec, solo perchè 
ipsec è maturo e ampiamente collaudato, ma wpa2 non è teoricamente molto da 
meno.
Ciao,
        Tosh.

 wireless 802.11g.
sposto la discussione su un altro aspetto: è vietato collegare privatamente
edifici diversi, in quanto entra in concorrenza con il se4rvizio pubblico, a
meno che non si effettui il colegamento impiegando frequenze non assegnate
(e ormai lo sono praticamente tutte):
L'articolo 6  del DPR 5 ottobre 2001 n.447 ("Regolamento recante
disposizioni in materia di licenze individuali e di autorizzazioni generali
per i servizi di telecomunicazione ad uso privato" in vigore dal primo
gennaio 2002) comma 1: "Sono di libero uso le apparecchiature che impiegano
frequenze di tipo collettivo, senza alcuna protezione, per collegamenti a
brevissima distanza con apparati a corto raggio, compresi quelli rispondenti
alla raccomandazione CEPT-ERC/REC 70-03, tra le quali rientrano in
particolare: (...) b) reti locali di tipo radiolan e hiperlan nell'ambito
del fondo, ai sensi dell'articolo 183, comma secondo, del decreto del
Presidente della Repubblica n. 156 del 1973; sono disciplinate ai sensi
dell'articolo 5 le reti hiperlan operanti obbligatoriamente in ambienti
chiusi o con vincoli specifici; ".
art. 183, comma secondo, del DPR 29 marzo 1973, n. 156 ("Approvazione del
testo unico delle disposizioni legislative in materia postale, di bancoposta
e di telecomunicazioni"): "Tuttavia è consentito al privato di stabilire,
per suo uso esclusivo, impianti di telecomunicazioni per collegamenti a filo
nell'ambito del proprio fondo o di più fondi di sua proprietà, purché
contigui, ovvero nell'ambito dello stesso edificio per collegare una parte
di proprietà del privato con altra comune, purché non connessi alle reti di
telecomunicazione destinate a pubblico servizio.".

 (e ormai lo sono praticamente tutte):
[cut]
E' perfettamente legale effettuare un collegamento
wireless ad uso privato che attraversi suolo pubblico.
Ho inviato tempo fa un email al Ministero delle Comunicazioni
(URP) proprio per saperne di pių.
Mi hanno risposto (nota bene):
"...nel caso il collegamento attraversi proprieta' non riconducibili
all'utilizzatore
della radiolan, necessita un'autorizzazione generale prevista dal Codice
all'art. 104 comma 1 lett. c punto 3 tramite l'Allegato al Codice n. 19
da inviare al nostro Ispettorato Territoriale competente per la regione
ove s'intende realizzare l'impianto..."
In pratica, chi intende metter su un ponte radio,
deve preparare un progetto ed inviarlo
al Ministero. Se entro un mese non riceve risposta,
vale il "silenzio assenzo".
Ci sono molte aziende che si occupano proprio
di realizzare collegamenti tra due o pių edifici,
per unire reti LAN universitarie, comunali od
aziendali distanti anche svariati chilometri.
Saluti.