Bezpečnosť Wi-Fi sietií

Poskytovatelé a technologie, dial-up, ADSL, kabel, optika, bezdrátové připojení

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod ravenman 17. 5. 2007 09:45

V poslednej dobe sa velmi rozsirilo pouzivanie bezdrotovych sieti Wi-Fi,ale o otazke zabezpecenia moc nie je rec a ani sa tomu vacsinou nepriklada nejaka pozornost.Chcel by som pocut Vas nazor na technologie zabezpecenia napr WEP,WPA,WPA2,WPA-PSK,alebo rozne filtracie MAC adries,ktore sa vam osvedcili pripadne ktore nedoporucujete/praktikujete alebo sa mozte aj podelit s vasou politikou zabezpecenia vasej siete

Takze dufam ze sa vam bude chciet nieco odpisat...
Naposledy upravil ravenman dne 20. 5. 2007 10:36, celkově upraveno 6
ravenman
Junior
Uživatelský avatar

Odeslat příspěvekod Kroxigor 17. 5. 2007 09:59

WEP je příliš slabé na zabezpečení
MAC adresy se dají klonovat

ideální je WPA-PSK doplněné MAC filtrem
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod ravenman 17. 5. 2007 10:04

WPA-PSK ? to j vylepsenie WPA2 ??
ravenman
Junior
Uživatelský avatar

Odeslat příspěvekod Kroxigor 17. 5. 2007 10:10

zkuste kouknout sem je tam vše vysvětleno
http://www.pctuning.cz/index.php?option ... &Itemid=48
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod Milan Š. 17. 5. 2007 10:19

Kroxigor píše:WEP je příliš slabé na zabezpečení
MAC adresy se dají klonovat

ideální je WPA-PSK doplněné MAC filtremM/quote]


S tím souhlasím. Také používám WPA-PSK + filtr na MAC adresu wifi síťovky. Navíc mám nastaven rozsah přidělovaných IP adres DHCP serverem, stolní PC dostávají vždy stejnou ve vazbě na svou MAC adresu a notebook tu, která na něj zbyde (taky vždy stejná :-) ). Milan Š.
Milan Š.
Junior

Odeslat příspěvekod Saker 17. 5. 2007 10:22

Ja pouzivam tiez WPA-PSK + filter MAC + skryte SSID...
Saker
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod Kroxigor 17. 5. 2007 10:25

jo na skrytí SSID jsem zapomněl :(
a doporučuju na doma vypnout DHCP a vše nastavit růčo
bránu nedávat na standardní xx.xx.xx.1 ale někam jinam
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod ravenman 17. 5. 2007 10:28

SSID je vlastne to iste ako MAC adresa? tj identifikuje sietovy hardware jeho pevne danym cislom?
ravenman
Junior
Uživatelský avatar

Odeslat příspěvekod Kroxigor 17. 5. 2007 10:30

ne ne SSID vysílá název vysílače libovolně si ho můžete pojmenovat
MAC je HW adresa zařízení laicky řečeno jednoduše asi jako sériové číslo
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod Saker 17. 5. 2007 11:39

V nastaveniach sa SSID = Nazov siete
Saker
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod Kroxigor 17. 5. 2007 11:42

SSID (Service Set Identifier) je jedinečný identifikátor každé bezdrátové (WiFi) počítačové sítě. Přístupový bod (AP) vysílá pravidelně každých několik sekund svůj identifikátor v takzvaném majákovém rámci (beacon frame) a klienti si tak mohou snadno vybrat, ke které bezdrátové síti se připojí.
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod patulko 17. 5. 2007 12:11

Takisto pouzivam WPA-PSK + skryte SSID ... mam to doma na byte, k MAC filtru som este nepristupil, ale mozno to tiez casom spustim - neako sa mi tam nechce to zadavat a malokedy mame vsetky PC pustene naraz - router si vie automaticky MAC stiahnut, chvalabohu :))

Inak v dome chytam dalsie 3 wi-fi, z toho 1 je nezabezpecena a 2 iba WEP
patulko
Junior

Odeslat příspěvekod THOMAS 18. 5. 2007 13:27

no prevádzkujem síce včšiu sieť ako vy vaše obývačkové , ale wep ani wpa nepoužívam , stačí filtrácia mac a párovanie mac+ip priamo na apčku , ak zákazník chce môže si priplatiť za šifrovaný tunel , najčastejšie IPSEC
THOMAS
VIP uživatel
Uživatelský avatar

Odeslat příspěvekod Kroxigor 18. 5. 2007 13:32

tak to jste asi ještě nezažil když si někdo zapne sniifer a pak se snaží klonováním MAC dostat do sítě to vám slušně zatíží AP
mimochodem nemám jen AP doma ale několik i v zaměstnání
Kroxigor
Junior
Uživatelský avatar

Odeslat příspěvekod myznar 18. 5. 2007 13:53

patulko píše:Takisto pouzivam WPA-PSK + skryte SSID ... mam to doma na byte, k MAC filtru som este nepristupil, ale mozno to tiez casom spustim - neako sa mi tam nechce to zadavat a malokedy mame vsetky PC pustene naraz - router si vie automaticky MAC stiahnut, chvalabohu :))

Inak v dome chytam dalsie 3 wi-fi, z toho 1 je nezabezpecena a 2 iba WEP

Me se stalo, ze mi vyrazne klesla rychlost. Kdyz sem zkoumal cim to je, prisel sem na to, ze nejakej jouda zacal vysilat na stejnem kanalu. (Vlastne bezelo 5 siti na 3 kanalech :D ). A s timto materialem si netroufnu vypnout SSID, pouzivam WPA-PSK + Mac filtering.

EDIT: Jeste z tech 5 siti je jedna bez jakehokoliv zabezpeceni.
prdění je sexy
myznar
Junior
Uživatelský avatar

Další stránka

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků