Wifi a kollegaknak

[Horváth Péter]

2013.03.09. 20:52 keltezéssel, Barsony Jozsef írta:
> Üdv!
>
> On 9 Mar 2013 at 19:59, Boldog Ferenc wrote:
>> A Win7-es eszközökön meg lehet nézni a jelszót.
> Ezért nem is adom oda! Csak olyan gépen van jelenleg
> beállítva, ahol _csak_ én vagyok rendszergazda jogú.
>
> On 9 Mar 2013 at 20:19, Horváth Péter wrote:
>> A mikrotik esetén nem tudom mit kellene még titkosítani. Ennél egyben
>> van a hotspot server, a wifi access point, és a radius server.
>> Vagyis a hotspot, és a radius közötti kommunikáció nem kell hogy
>> kimenjen a hálózatra. Annak kicsi a valószíműsége hogy mondjuk 1
>> WPA2-vel titkosított wifi kommunikációt lehallgatnak, és kinyerik a
>> hotspot bejelentkezési információkat.
> Utána olvastam a radius-nak, mert még nem használtam soha,
> de úgy értelmezem, hogy ez is "csak" a bejelentkezéssel
> foglalkozik: azt megcsinálja a hotspot is, https alatt.
>
> A gond a bejelentkezés után kezdődik:
> - ha nincs WPA2, akkor a teljes forgalmat lehet figyelni,
> s mivel informatikai iskola vagyunk, fogják is figyelni...
> - ha van WPA2, akkor meg minden kollégának el kellene
> mondanom a jelszót (vagy beírnom a kütyüjébe, amiből
> valószínűleg simán visszanyerhető): ezt nem szeretném!
>
Nálam pl az iskola telefonszáma van beállítva WPA key-nek. Tudja is az 
összes diák, de nem sokra mennek vele. Csak a szomszédok miatt van.
Csak a hotspot bejelentkező oldalig jutnak. Vagy a "walled garden" -ben 
felvett oldalakat tudják nézegetni, pl az iskola honlapját.
A Mikrotik Usermanagerben (ez a radius webes admin felülettel) pedig fel 
lehet venni a gépeket MAC address alapján, és akkor a
Hotspot nem kér username-t. Idegleines csatlakozáshoz pedig tudok 
csinálni ideiglenes hotspot user-t. A Mikrotik Hotspot pedig tud olyat pl.,
hogy "ARP Poisoning" Ez azt jeleni, hogy ha több gateway van a 
hálózatban, és az user fix ip címet állít be a másik default GW -vel 
akkor sem tud netezni, mert a beállított default GW MAC címe is a 
Mikrotik hotspotra fog mutatni az ARP táblában.
A mikrotik még napjainkban is egy egzotikus dolognak számít. Én külön 
díjaznám azt a diákot amelyik mikrotik guruvá válik:)