Potreboval bych na siti zabezpecit zmenu MAC adresy sitovek, aby se me na ni nepripojil nikdo kdo nema. Neni az tak tezke zjistit MAC nekoho na siti a pak si ho "pujcit".
Potreboval bych aby ten nejaky autentizacni mechanismus byl multiplatformni.
Printable View
Potreboval bych na siti zabezpecit zmenu MAC adresy sitovek, aby se me na ni nepripojil nikdo kdo nema. Neni az tak tezke zjistit MAC nekoho na siti a pak si ho "pujcit".
Potreboval bych aby ten nejaky autentizacni mechanismus byl multiplatformni.
Jedu přes chello a MAC adresu mám u nich registrovanou.Ono to nefunguje tak,že už si tu stejnou NEmůže nikdo jiný zaregistrovat ? :?:
Nikdy jsem to nezkousel, ale predpokladam ze by sel pouzit RADIUS server. Hacek je v tom, ze RADIUS je primarne urcen pro autentikaci uzivatelu pomoci jmena/hesla. Na internetu jsem zahledl pokusy jak pouzit freeRADIUS na linuxu napr. misto jmena pouzivat MAC adresu, nebo posilat mac jako extended atribut..zkus google a hledej RADIUS MAC Address Authentication. Vyzkouseno to mam s CISCO Aironet a CISCO Access Control Server tam to funguje, ale ta cena :wink:
Bez nejakyho zpusobu prihlasovani to vyresit nepude. Zmenu MAC na dalku nezjistis. Ten RADIUS by moh bejt reseni, otazka je jestli neberem kanon na vrabce. Ja mam na siti "lamy" kterym MAC nic nerika, takze tohle resit nemusim.
2wescom: Pokud nekdo jinej bude na stejnym segmentu jako ty, tak si muze zjistit tvoji MAC a pouzit ji.
Kanon na vrabce to neni, jsou tam dva konkurenti a uz jsem mel pokus o "vyzkouseni" ochrany serveru, zatim OK :)
Zkusim teda neco vygooglit
Co to máš za síť, WiFI ?
Kombinovane, wifi + ethernet
A chceš zabezpečit tu WiFi část ?
Nejlepe obe ale ta wifi je prioritni
Tak to si štastnej člověk naše firma má na jedný vesnici takovou malou Wi-Fi sít (bydlí tam jeden z majitelů :roll: ) a byla tam sotva měsíc bez WEP a MAC ochrany (nemysleli jsme si že sou tam hackeři) :oops: a za net platilo 5 lidí,ale na výpisu připojených MAC adres na AP bylo 25MAC Adres :eek: :oCitace:
Původně odeslal Jezevec
Takže na to bacha warpěři jsou i v těch největších pr.de.lí.ch :!:
Pri wifi plati jedno pravidlo - VZDY pouzivat WEP. Nie je to sice uplna ochrana, ale dost to pomoze.
Samozrejme ze poustim jen zaregistrovane MAC adresy, ale neni problem odchytit pakety a vydavat se za nekoho jineho. Jiste bych o tom rychle vedel, ale jsou to proste komplikaceCitace:
Původně odeslal globalkiller
Citace:
Původně odeslal Lopan
Tak mi prosimte rekni, jak bys zjistil, ze se nekdo vydava za nekoho jineho, se stejnou IP a MAC. Dost by me to zajimalo... :lol:
-pouze pri zapnute filtraci MAC adres
Ale jen pokud chces setrit linku, nebo pro ISP ... :roll:Citace:
Původně odeslal Rainbow
na ethernetu jednoduchy :) koupis administrovatelnej switch a nastavis v nem napevno arptabulku na jednotlivy porty ;)
pak uz by ten nekdo musel ukrast i celej port ... ve wyfy se moc nevyznam ale asi ten wep by mel pomoct ;)
WEP + filtrace MAC víc snad nejde ne ???Citace:
Původně odeslal Fox!MURDER
4CompCrasher: velmi jednoduse
"crrr crrrr crrr" zvoni mobil. "Ano?" "Zdar lopane nejede me net" "Mrknu na to" "Hmm od tebe normalne jede traffic" "Ale ja fakt nejedu"
:idea: :arrow: MAC je "pujceny" :evil:
V lepsim pripade ... ;DCitace:
Původně odeslal Lopan
neco by se naslo...MIC, TKIP, hash IV, WPA, EAP, IPSec....pro zabezpeceni WLAN se toho da udelat spoustu :)Citace:
Původně odeslal globalkiller
Ale treba to instalovat na kazde pripojene PC...
ano ale problem zustava ze mas na druhy vrstve porad ty jebly mac adresy a diky nim ti nekdo muze bud krast pakety nebo aspon shazovat ty spojeni ...Citace:
Původně odeslal simhap
Teda ale nam do hlavy neustale vtloukali jak jsou MAC jedinecne, nemenne apod..... Toto me docela vyvratilo me predstavy....
To je teoria - pokial su jedinecne, tak to funguje. Ak jedinecne nie su, tak to robi poriadny bordel...
Tak tak,byl bych proto aby se spojili softwarové firmy s hardware firmama a v dalších verzích OS už nebylo možné měnit MAC :!:
Jinak se tomu nijak neubráníme :-(
Rekl bych, ze tezko zabranis tomu, aby si to doma nekdo napsal :) . I kdyz by to melo byt nezavisle na OS.. :)Citace:
Původně odeslal globalkiller
Authentizace přes 802.1x RAdius server má nevýhody
a) musíš mít Radius server v síti
b) WiFI zařízení to musí podporovat.
c) stejně nazabezpečíš síť proti odposlechu a následnému průlomu
Jedině nejlepší je WPA. To znemožní "jakékoliv " využití šifrovaných zpráv. Díky fci TKIP klíč rotuje v obrovském množství možností buď po každých x paketů, nebo se dá někdy nastavit i čas. Dále je lepší kotrola integrity zpráv.
Jedině možný průlom je se znalostí MAC, IP a startovacího klíče (u Pre Shared).