Newsgroup: it.arti.cinema
Titolo: [MONICA] Password per la rete wireless

ho appena installato un router wireless D-Link a casa dei miei per collegare l'ibook 
senza fili... pistolando ho visto che nei dintorni ci sono altre due reti wireless ma 
hanno la password... come faccio ad impostarne una anche io nel router?
nel manuale di configurazione l'unica pwd di cui si parla e' quella per accedere 
all'interfaccia web del router (che ovviamente e' da modificare per evitare che lo 
riconfigurino...)
tnx e buon natale e "tutta questa sorta di cose"
ffffffffffffffff
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 hanno la password... come faccio ad impostarne una anche io nel router?
Generalmente c'è qualche voce nel menu tipo: security, wpa, wireless
settings ecc. ove cliccare
:-) un po' generico lo so, ma non ho presente l'interfaccia d-link
--
Joe

 all'interfaccia web del router
quella e' la strada, da li' trovi l'opzione per qualcosa che si chiama wpa
o meglio ancora wpe.
-- 
www.iaciners.org

 chiama wpa o meglio ancora wpe.
Meglio il contrario... 

 Meglio il contrario... 
Beh, visto che WPE l'hanno fatta per ovviare ai problemi di sicurezza di
WPA direi il contrario del contrario.

 WPA direi il contrario del contrario.
Mai sentito lo standard WPE
Io so del WEP (che è craccabile con una certa facilità), e del WPA e
del WPA2.
--
Joe

 del WPA2.
beh, wpa mi chiede delle info su server da configurare "inswieme al provider" (!!!), 
mentre la schermata WEP sembra attendere una password di 10 caratteri per 
l'encription a 64 bit. Peccato che quando gli metto una parola di 10 lettere, si 
incazzi... inoltre devo impostare una pwd anche nel ibook che uso in wireless, 
apparentemente... perche?
la protezione per evitare furti di banda non vamessa solo sul router? oppure sul mac 
in wireless va messa quella per evitare che leggano il contenuto del disco?
insomma due cose diverse...


 insomma due cose diverse...
Ti suggerisco una soluzione molto piu' semplice che non la crittografia: 
per quello che cerchi (cioe' evitare il furto di banda) basta che 
autorizzi solo le macchine con un certo Mac-Adress (che non c'entra 
nulla col Mac di Apple) direttamente dal router (il Dlink usa Linux come 
software, se non sbaglio, si fa agevolmente).
Vai nelle opzioni di sicurezza e digli di autorizzare solo determinati 
mac adress: in particolare avrai quello in quel momento collegato del 
tuo ibook, che lui ti riconoscera' e che tu autorizzerai per sempre. In 
questo modo il router non fara' entrare nessuno al di fuori di quel 
computer. Se poi dopo vuoi aggiungere altri computer puoi sempre farlo, 
e' semplice e sicuro.
Ovviamente questo ti protegge solo dal furto di banda che tu indicavi 
come problema prioritario, ma NON ti protegge dal punto di vista della 
privacy, perche' i tuoi dati viaggiano in chiaro (almeno le sessioni 
senza SSL) e in teoria quelli nel palazzo potrebbero leggerti tutte le 
mail e sapere dove e come tu navighi.
-- 
BArrYZ

 oppure sul mac in wireless va messa quella per evitare che leggano il contenuto del disco?
Quella del disco non c'entra nulla. Devi cercare nelle impostazioni
della scheda wireless del tuo ibook l'impostazione della chiave wep
--
Joe

 mail e sapere dove e come tu navighi.
Il problema è che basta intercettare un solo pacchetto per scoprire il
mac address del client autorizzato.
E una volta ottenuto questo è un gioco da ragazzi "spoofarlo", cioè
assegnare alla propria scheda wireless lo stesso mac address per
accedere alla rete.
C'è poco da fare, la cosa migliore è un robusto sistema di
autenticazione e crittografia.
--
Joe

 mac address del client autorizzato.
Ma lo so bene, figurati :-D
Solo che e' un buon metodo per chi non vuole complicarsi la vita con le 
chiavi e tutto il resto che inevitabilmente comporta la crittografia, 
per molti utenti alle prime armi, ho visto che e' la soluzione piu' 
indolore. Per molti altri, quando vedono il discorso delle chiavi e 
tutto il resto, proprio lasciano perdere e lasciano tutto come prima.
Come via di mezzo per non farsi fregare la banda quando uno usa il PC 
nel palazzo, non e' male, per il seguente motivo: siccome il router 
autorizza solo quel Mac-Adress, se uno e' connesso, lui non fa 
ricollegare un'altra macchina (autorizza un solo mac adress alla volta). 
E se uno si connette quando un'altro ti ha clonato il mac adress e ti 
sta ciucciando la connessione, uno se ne accorge subito, perche' appunto 
non riesce a collegarsi, e puo' prendere provvedimenti.
Io ovviamente uso e consiglio sempre la crittografia (e che sia forte, 
senno' e' inutile), ma, ripeto, per utilizzi *semplici* autorizzare solo 
il proprio mac adress e' una buona soluzione perche' appunto 
semplicissima e immediata.
-- 
BArrYZ

 non riesce a collegarsi, e puo' prendere provvedimenti.
Vero. Anche se magari uno basta che entri una volta nel router per
abilitare la propria scheda wireless e da quel momento in poi si
connette tranquillamente. Se non dai un'occhiata di tanto in tanto alla
configurazione o ai log, come fanno in tanti, possono ciucciarti la
banda lo stesso.
Magari te ne accorgi perché ti rallenta la rete...
--
Joe

 accedere alla rete.
Come come? Ma il mac address non è "fissato"?
E che intendi per intercetare pacchetti? Insomma... come posso scoprire
quali sono mac address autorizzati?
Aiutami please, da casa mia "vedo" una rete di un istituto privato americano
che rilascia centinaia di autorizzazioni (ma solo ed esclusivamente a
turisti americani) e copre un intero quartiere... avevo anche pensato di
richiedere la green card;)
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 richiedere la green card;)
Occhio che non ti scoprano e ti diano la red card :-)
--
Joe

 cambiare l'indirizzo IP: si fa con lo stesso comando.
http://en.wikipedia.org/wiki/Mac_address#Changing_addresses
--
Joe

 mac dei computer che usano la rete.
Grazie. Cercherň di capirci qualcosa e fare funzionare tutto sotto linux...
perň mi dissocio da questa terminologia (sniffare, spoofare) ambigua,
ibrida, anti-intelligibile e confusionaria :-)


 ibrida, anti-intelligibile e confusionaria :-)
Macché, è proprio il contrario: quando mi sforzo di spiegare gli
stessi concetti con parole più comuni mi rendo conto di quanto si
prestino ad ambiguità e appaiano estremamente inappropriati.
Invece sniffare e spoofare hanno un significato inequivocabile e
universalmente riconosciuto.
:-)
--
Joe

 della chiave wep
quindi dentro l'airport... 
grazie (anche per la pazienza in icq :-D)


 Mi sembra piuttosto assurdo.
quello che chiamano "provider" non e' altri che l'hub-host wireless.
Vuol dire che se sei in un aereoporto dipende da chi ti da' l'accesso, ma
se sei a casa tua sei ancora tu.
-- 
www.iaciners.org

 se sei a casa tua sei ancora tu.
Ah... probabilmente è così, perché il fornitore di accesso a
Internet non ha nulla a che vedere con la tua scelta  di criptare la
rete locale wifi.
--
Joe

 difficolta' all'utente settarlo.
Ma ho detto che non funziona il WPA?
Dove lo avrei scritto, di grazia?
Anche perche' io LO USO anche in questo momento, e l'ho sempre usato e 
consigliato a tutti (e l'avevo pure scritto). Il problema pero' e' che 
devi smanettare di piu' che non bloccando i mac-adress, e per esperienza 
ho visto che la gente che non vuole o non sa perdere tempo con queste 
cose, si trova meglio configurando banalmente gli accessi ad un certo 
numero di mac-adress (che sono automaticamente riconosciuti, non bisogna 
scrivere nulla, per fare il test di "difficolta'", basta che provi a 
vedere se riescia  spiegarlo a qualcuno al telefono senza conoscere il 
suo modello di router). Tempo materiale di esecuzione circa 30 secondi, 
e sei modertamente sicuro che non ti freghino la banda quelli che 
passano sulla strada sotto casa.
(perche' a questo serve tale intervento, non per la privacy o la 
sicurezza in senso lato, che si puo' avere SOLO usando la crittografia)
-- 
BArrYZ

 (WEp/WPA).
Questa e' una potenziale debolezza a livello di sicurezza. La password 
del router non deve *assolutamente* essere memorizzata sul client.
-- 
BArrYZ