Newsgroup: it.comp.reti.locali
Titolo: dhcp

Ciao a tutti, volevo chiedere se conoscete un modo per evitare che una
qualsiasi persona che non faccia parte della mia azienda o il dipendente
smanettone, possa collegare il suo pc portatile alla rete aziendale. Mi
hanno suggerito di usare gli indirzzi mac ma buttata lě cosě non so come
fare e neppure da dove iniziare. Mi sapete dare qualche dritta ?
Ciao a tutti, AUGURI, grazie
Donato

 Donato
La rete è wireless o wired?
Puoi usare un filtro sull'indirizzo MAC (un codice che identifica 
univocamente ogni scheda di rete), ma non è il massimo in fatto di 
sicurezza. Inoltre questo tipo di "autenticazione" non è molto scalabile, 
per ogni utente autorizzato dovresti aggiungere il suo indirizzo MAC, nel 
caso di molti utenti è un'operazione lunga e noiosa a meno che tu non 
utilizzi apparati di rete "seri" (ma a quel punto potresti implementare 
politiche migliori). Se la rete è wireless potresti utilizzare WPA, che 
con una password robusta (256 bit) è praticamente inviolabile; oppure 
buttarti su soluzioni più complesse e costose tipo RADIUS.
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615
http://lmainardi.blogspot.com

 sicurezza. 
Why? IMHO è il metodo più sicuro di tutti... che poi sia scomodo, ok.
-- 
Jax

 Why? IMHO è il metodo più sicuro di tutti... che poi sia scomodo, ok.
Mai sentito parlare di macchanger?


 Mai sentito parlare di macchanger?
No, sono abbastanza ignorante in fatto di sicurezza :) E già questo mi 
potrebbe bastare...
Però ho ancora un'obiezione: chi vuol collegarsi ad una wlan con 
filtering sul mac address, dovrebbe conoscere uno dei mac autorizzati... 
la probabilità è quindi la stessa che conosca la password wpa.
Però, effettivamente (sto pensando mentre scrivo :) ), un mac address lo 
può reperire prendendo fisicamente in mano un pc aziendale, cosa non 
facile ma certo più fattibile di indovinare una password.
Uhm, meno scalabilità, meno sicurezza intrinseca... In effetti, se prima 
ero convinto che si usasse il mac filtering per avere più sicurezza, 
adesso mi chiedo perché si usi...
-- 
Jax

"Lorenzo Mainardi" <fu...@spammer.sp> ha scritto nel messaggio
news:fs3o4g$20u$1...@tdi.cu.mi.it...

Ciao, ti ringrazio dell'aiuto, la rete è wired
Grazie

 Jax
Ciao, ti ringrazio, mi dai qualche informazione in  piů su IMHO, dove come
ecc. ecc ?
Ciao Grazie

 ecc. ecc ?
Ehm... :)
IMHO significa In My Humble Opinion (A mio modesto parere) ed è una 
sigla usata da noi malati di internet, come ROTFL, LOL... :)
Comunque, se vuoi usare il mac filtering, è semplice, basta che cerchi 
l'opzione suddetta nella configurazione del tuo router (o qualunque 
apparato faccia da server dhcp nella tua rete): dopodiché come ti ha 
detto Lorenzo non devi far altro che inserire l'indirizzo mac di ogni 
singolo pc che vuoi che si connetta alla rete: tutti gli altri mac 
address non potranno collegarsi.
A dire il vero non sono sicuro che i vari router abbiano quest'opzione 
anche per le reti wired, ma potrei benissimo sbagliarmi, dato che non 
l'ho mai usata.
Ah, una cosa che davo per scontato... il mac address di un pc (o meglio, 
di una scheda di rete), lo trovi eseguendo il comando "ipconfig /all" 
alla voce "indirizzo fisico" (occhio che ti escono di ogni scheda, sia 
lan che wlan). Su alcuni portatili come i Lenovo/IBM, è stampato anche 
su un'etichetta con codice a barre sotto al pc, e ha sempre la forma 
xx-xx-xx-xx-xx-xx
-- 
Jax

 ma certo più fattibile di indovinare una password
Per conoscere un indirizzo MAC basta usare uno sniffer, come kismet.
Scoprire una WPA password a 256 bit richiede anni di calcolo se la 
password è scelta bene


 Ciao, ti ringrazio dell'aiuto, la rete  wired
Allora hai molti meno problemi.
Che router usi?Quanti pc hai?
Io comunque mi butterei su Radius


 Ciao a tutti, AUGURI, grazie
Auguri a tutti. :-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 Why? IMHO č il metodo piů sicuro di tutti... che poi sia scomodo, ok.
Si sniffa il mac e poi lo si simula con gli apparati. E' davvero semplice, 
per questo in fatto di sicurezza il MAC non rappresenta una barriera vera e 
propria.
-- 
Giuseppe Nacci
http://www.stonesfornet.com
http://blogs.dotnethell.it/nacci/


Perchč non usi un proxy?
