Како заштити WLan?

[angelico]

Како се подешава WLan мрежа да буде сигурна у два поља : сигурност приступа и сигурност комуникације између клијентских рачунара?

 

[nikodim]

Mislis na enkripciju signala, neku vrstu VPN-a, IPsec...?
Ima toga koliko ti je volja, samo moras napisati sta koristis od opreme i koji softver imas na raspolaganju. Mislim... nen kazem da cu ti sigurno pomoci, ali svakako mogu da pokusam...

 

[Dejan]

Moras da grupises prvo chvorove, moras da koristis rutere za povezivanje, sa drugim ruterom. Wlan mreza moze da ti bude statchka ili dinamichka. Ako imas statichko adresiranje internet protokola (IP) dodeljivanja, onda ces morati da ruter konfigurises da prima dinamicke informacije o VLAN clanstvu sa VLAN grupnom policom (Membership Policy... VMPS, to ces raditi na serveru).

Policu koje napravis ce morati da ti izvrsava TFTP server (moraces i njega posebno podici radi chuvanja baze podataka koja je napravljena za dinamichko smestanje chvorova u odgovarajucem VLAN-u). Moraces prvo da napravis ASCII tekstualni fajl u kojoj ces da upises koja MAC adresa (jedinstveni broj svake mrezne kartice) ce biti smestena u koji VLan.

Nimalo nije naivno to sto si pitao, ali nisi dao do znanja sa kojom opremom radis jako je bitno to, i na sta ciljas konkretno.

 

[nikodim]

Moras da grupises prvo chvorove, moras da koristis rutere za povezivanje, sa drugim ruterom. Wlan mreza moze da ti bude statchka ili dinamichka. Ako imas statichko adresiranje internet protokola (IP) dodeljivanja, onda ces morati da ruter konfigurises da prima dinamicke informacije o VLAN clanstvu sa VLAN grupnom policom (Membership Policy... VMPS, to ces raditi na serveru).

Policu koje napravis ce morati da ti izvrsava TFTP server (moraces i njega posebno podici radi chuvanja baze podataka koja je napravljena za dinamichko smestanje chvorova u odgovarajucem VLAN-u). Moraces prvo da napravis ASCII tekstualni fajl u kojoj ces da upises koja MAC adresa (jedinstveni broj svake mrezne kartice) ce biti smestena u koji VLan.

Nimalo nije naivno to sto si pitao, ali nisi dao do znanja sa kojom opremom radis jako je bitno to, i na sta ciljas konkretno.

Sa svim ovim sto si ispisao mu negine i RADIUS server... pa i baza podataka... a to dodatno povecava trosak... To je mnogo vise masina nego sto mu je potrebno da bi savim kulturno zastitio WLAN. Mislim... zasto bi morao da ima dodatne stavke za autentifikaciju korisnika kada sa dobrim routerom koji cak i nije skup moze da ima sve to za mnogo, mnogo manje para. Ne znam a li si cuo za MikroTik routere... nisu skupi a razbijaju kako dobro rade.
Mada, ni on nije napisao sta ima u toj mrezi, kakve servere (ako ih ima) i sta mu je na raspolaganju za zastitu mreze.

 

[Dejan]

Svako doprinosi, koliko zna, hoce, moze.
Voleo bih da se vratimo na temu, i da chujem tvoj stav na ovoj temi, kako bi ti to sto jeftinije izveo.
Niko ovde nije spominjao cenu. Spominje se pitanje "kako podesiti i odrzati sigurnost".

 

[nikodim]

Cekam odgovor... kako bih izneo svoje misljenje. Potrebno je znati cime raspolaze kako bi realno bio u stanju da sto bolje uz sto manje ulaganje odradi zeljeni posao.
Najjeftiniji nacin da se zastiti je definitivno da izvuce prikljucak adaptera iz wireless routera.

 

[Dejan]

Apsolutno tachno.