Newsgroup: it.comp.sicurezza.varie
Titolo: VSAT e sicurezza

Volevo sapere quali sono i possibili modi di frodare.....(e i mezzi per
evitare cio')
Considerando che il traffico in ricezione al terminale e quello in
trasmissione dal terminale
hanno una cifratura 3DES.....fino all'HUB ---> la stazione ricevente(che
decripta e invia i pacchetti where they want to go.........!)
L'Hub monta FreeBSD....
solo il MAC Address dei terminali e' in chiaro..... ( ma se io modifico
il MAC di una scheda posso "far
finta" di essere qualcun'altro?)
Saluti
Alex

Scusate
credo vada contro la Netiquette, ma ho dimenticto di dire che la chiave
3DES e unica per ogni terminale..... non ci sono due terminali che hanno
la stessa chiave
BYe

Veramente da "cafone" lo so, ma non vorrei pensaste male.....
oggi ero di fretta e ho dimenticato di dire che voglio installare
un terminale VSAT e ho paura di possibili truffe.....
Ciao
Alex

il MAC di una scheda posso "far finta" di essere qualcun'altro?)
Probabilmente si', solo che casca la connessione <grin>.
Leonardo
-- 
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

 Probabilmente si', solo che casca la connessione <grin>.
Cioe'?
Casca la connessione ? di chi? l'originale, la finta o tutte e due ?
come va configurato l'hub per evitare cio'?
Bye
Alex
Ma sei esperto anche di VSAT ?

Ma sei esperto anche di VSAT ?
Assolutamente no, pero' ho degli amici che lavorano con DirecPC
(Orione). Se vuoi chiedo a loro.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 (Orione). Se vuoi chiedo a loro.
Io non sono assolutamente in grado di configurare il sistema
.......
Io ho avuto l'idea, ma non ho assolutamente la competenza in questo
campo...
che fare?
Bye
ALex

Trasmette su una determinata banda e riceve su un'altra....
Be', in quel caso non so davvero. Se la trasmissione e' da punto a
punto, si puo' usare una crittografia a chiave asimmetrica... dove
ogni terminale trasmette la sua chiave pubblica, e il server cifra
separatamente ogni canale.


 Leonardo
:-( sigh....
a sto punto non so che fare.......
grazie cmq
Alex

a sto punto non so che fare.......
Suggerimento: spiega un po' di che si tratta :-)


 Leonardo
Fornire servizi di connettivita' con tecnologia VSAT
e terminali bidirezionali.....  (senza bisogno di linea
telefonica,ISDN,CDN per l'upstream)
PC completamente collegati via sat
ma e' un'impresa...... anche se le possibilita' di sviluppo
sono immense: allo stato attuale si puo' ottenere (con la
parabola 84cm) 4Mb in ricezione e 128Kb in trasmissione.
Non voglio fare pubblicita', solo analizzare i rischi che corro
e di conseguenza porvi rimedio.
Del tipo: mi sono chiesto se un tizio che ha un terminale, lo possa
clonare ( tipo cio' che succede con le payTV che la gente si clona
la smartcard (non sono possessore di Satellite, e fosse per me, la TV in
casa non ci sarebbe mai entrata))
Spero di aver chiarito le idee
Grazie
Alessandro

casa non ci sarebbe mai entrata))
Probabilmente si'. Quindi ci vuole un qualche tipo di controllo, per
cui non possa usare due connessioni in simultanea.
Se uno usa il canale essenzialmente per Web e simili, io vedrei bene
il farlo passare da un server via SSH con compressione massima. Nota
che non so quali tecnologie stiano alla base dell'accesso VSAT - non
credo usino il protocollo PPP puro e semplice.
Cosi', intanto ha da 4 a 8 Mb di banda in d/l e da 128 Kb a 1 Mb per
l'upload, e tutti gli accessi FUORI dalla rete privata richiedono un
accesso, e un solo accesso puo' essere attivo in un dato momento.


Non voglio fare pubblicita', solo analizzare i rischi che corro
Scusa ma non capisco come tu possa fare l'upload
via satellite con una parabola da 84 cm.
Che potenza useresti, che apparecchiatura che frequenza ecc. 
Hai considerato che gli uplink di satelliti sono *tutti* o quasi
in mano alle tv commerciali e/o radio.
Sono un om e non vedo molto semplice il busillis.
Ciao
Roberto

Allora:
Attualmente il mio sistema funziona cosi':
in upstream (dal terminale al satellite) :
64Kb in QPSK mode; i protocolli usati sono
random Aloha e TDMA.
Il centro della rete e' un HUB ridondante; tale hub riceve il segnale
dal satellite e estrae il pacchetti TCP/IP dal segnale. Ognuna di queste
richieste contiene un UIN (analogo al MAC) per identificare l'utente.
Tali richieste TCP/IP vengono passate poi al router.
Un'unita' di controllo (CCL) tiene conto della validita' dell'utente, il
numero di richieste e tiene conto delle spese da far pagare...
Le informazioni da trasmettere ai terminali di tutti gli utenti vengono
criptate con una chiave diversa per terminale e inserite in uno stream
MPEG2 compatibile DVB che viene trasmesso in broadcast a tutti gli
utenti. La banda ricevente e' limitata non dal satellite ma dal
terminale a un massimo di 40Mbit/s attualmente.
L'overhead dei piu' comuni protocolli limita quindi la banda a circa
4Mb/s.
I controlli essenziali effettuati sono:
- Il terminale al login viene comandato da satellite per controllare la
corretta polarizzazione, validato il corretto allineamento dal (CCL), il
terminale viene autorizzato alle operazioni a una frequenza di ritorno
specificata!
Normalmente le trasmissioni dei terminali vengono controllate
continuamente e ogni terminale puo' essere disailitato in ogni momento
dal CCL automaticamente o grazie all'intervento dell'operatore.
L'ultima sicurezza e' a livello HW: il terminale cessa di trasmettere
quando non riceve piu' il segnale portante.
Attualmente sono state inserite questi aggiornamenti:
- Allocazione dinamica della banda
- Spoofing (cio' permette un utilizzo efficiente del segmento spaziale)
- Sono stati effettuati i controlli per essere conformi alle specifiche
di sicurezza TBR28.
Il  CCL e' una macchina FreeBSD posizionata (nel processo descritto)
dietro la de-encapsulazione del protocollo TCP e dietro il router e FW.
Credo di aver dato una spiegazione esaustiva. pure troppo.
Cmq ora credo sia piu' facile giudicare il livello di affidabilita' di
questo sistema.
Grazie di chi mi sa dire quali sono gli anelli deboli della catena
Bye
--
Alessandro

 Roberto
I terminali sono a norma europea ERC/DEC
I canali di uplink li ho. Potenza trasmissiva a norma (400mW in burst
mode)
Il limite alla velolita' di salita e' la parabola: il segnale diventa
piu' pulito proporzionalmente al diametro della parabola. piu' e'
grande, piu' l'uplink e' veloce
Cmq grazie delle critiche
sono costruttive per il business
CIao
/*
P.s.: che cosa e' OM?
e busillis ? intendevi business? */
--
Alex

e busillis ? intendevi business? */
no ! Forma gergale per dire tutto il sistema (ambaradan)
Ho anche letto il post successivo 
Complimenti bella idea 
Ma quanti canali di uplink pensi di utilizzare a regime
e, per businnes, a che costi?
Ciao
-- 
Roberto 
"Ideas never sleep"

Libero.it di nuovo giu'!!!!!!
miiiiiiii
vabbe
cmq credo che in questo newsgroup non sia interessante la parte
economica.....
cmq buone prospettive
non posso dire nulla sulla parte economica!
CIAO
Alex
-- 
Posted from 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG