Wireless tapasztalatok

[Szűts Ferenc]

T. Lista!

Teljesen egyetértek a jelszavas WIFI rendszerek
megbízhatatlanságát illetőleg.
Nálunk is -- mivel üzembe helyeztünk wifi elérést -- úgy lett
megoldva a dolog, hogy teljesen külön vezetékkel megy a
szerverig (külön hálókártyára) a router, és ott is csak
"áteresztjük" az internetre, de semmilyen más lehetőséget nem
adunk a hálókártyának. Erre is csak azért volt szükség, mert
nem tudtuk másként megoldani az időkorlátozást (ti.: csak
hétfőtől szombatig van kijárás 06.00-18.00-ig).
Minden másmegoldástól féltem.

<idézet ki="BĂĄlint IstvĂĄn">
> A wpa-ra a 4 ĂłrĂĄt sokallom. Ă&#65533;gy kĂŠt hete volt
hĂ­r, hogy
> valaki 12 perc
> alatt tĂśrte a WPA-t.
> Nem emlĂŠkszik valaki ennek a forrĂĄsĂĄra? Ă&#65533;s hogy
hogyan?
> MĂĄs:
> Mivel nincs tuti mĂłdszer, egy WPA2, + radiusos azonosĂ­tĂĄs
> (vagy
> SQUId-os), + MAC address, + belsĹ&#65533; hĂĄlĂłtĂłl
eltĂŠrĹ&#65533;
> cĂ­mtartomĂĄny ĂŠs
> tĹązfalas szĹąrĂŠs (vagyis valami "mĂŠlysĂŠgi vĂŠdelem" fĂŠle)
> azĂŠrt mĂĄr elĂŠg biztonsĂĄgosnak lĂĄtszik.
> Esetleg megspĂŠkelve kĂŠtkulcsos hitelesĂ­tĂŠssel, ha a
belsĹ&#65533;
> hĂĄlĂłra menne
> valaki. NĂĄlam OpenVpn megy Ă­gy.
> ElĂŠg sok akadĂĄlyon kell ĂĄtkĂźzdenie magĂĄt, mĂ­g elĂŠr a
> belsĹ&#65533; hĂĄlĂłhoz. Ha
> meg feltĂśri vagy megkerĂźli a WPA2-t, meg a MAC addresst, az
> persze nem
> jĂł, de milyen nagy kĂĄrt tud vele okozni?
> Vagy tĂşl kĂśnnyedĂŠn fogom fel?
> BĂĄlint IstvĂĄn
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>


-- 
Üdvözlettel:
Szűts Ferenc
szuts at vfmk.hu
VFMKMI