WiFI bridge WEP kulccsal - SOS

[Mészáros Zsolt]

Szia!

Nekem DD-WRT-vel működött úgy hálózatom, hogy az egyik oldalon 
routerként ment egy eszköz WPA2-PSK jó kemény jelszóval, a másik oldalon 
meg egy szintén DD-WRT-s megoldás repeater bridge üzemmódban.
Semmi gond nem volt vele közel 2 év alatt, nem jutott be senki a 
hálózatra akit nem akartam.
Szerintem mindenképpen biztonságosabb, mint WEP-en kommunikálni.

Router mód alatt mit is ért? Egy alhálóban kell lennie a másik épületnek 
vagy mindegy csak legyen net?
Router módban, ha NAT-olsz és a DHCP-t osztja a router beállítod, hogy 1 
azaz 1 kiosztható cím legyen, amit hozzárendelsz a bridge oldalon lévő 
eszköz MAC címéhez és rátolsz egy brutál jelszót WPA2-vel.
Ez szerintem messze biztonságosabb, mint amit a szaki mond. Ha egy 
alháló kell és nem a router osztja a dhcp-t és nem történik NAT-olás még 
akkor is jobban jársz WPA2-vel...
(szerintem)

2014.11.26. 10:34 keltezéssel, Takacs Tibor írta:
> Sziasztok!
>
> A két épületünk közti optikai kábel megtörött (4 érből 3 :(). Az illetékesek WiFi brige
> megoldást választottak.
> Ma szerelték be és itt jött nekem a totális döbbenet:
> Úgy van konfigurálva, hogy bridge módban, csak egymással kommunikál, senki mást be
> nem enged (eddig ok). Viszont a titkosítás csak WEP! Én ezen ki vagyok akadva, mert az
> szerintem nagyon könnyedén törhető, ráadásul irányított antenna és kültéri AP, szóval jóval
> "túllő" az iskola fizikai határain is! Ráadásul ezen keresztül kommunikál a gazdasági iroda!
>
> Ez így biztonságos, és hagyjam a csudába?
> A másik opció, ami a szaki nem javasolt (mert akkor bárki felléphet a hálózatra), hogy
> átállítani az egyiket router, a másikat kliens módba, és WPA2-PSK, ill. RADIUS védené...
>
> Szerintetek?
>
> Köszi, üdv:
> 		TT
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


-- 
Best regards,

Zsolt Meszaros
IT-Sysadmin