zabezpeceni domaci WIFI

[koniklec]

Paradoxne se ukazala ucinejsi MAC policy, pokud jsou lidi stale pripojeni. WEP fakt neni problem. Jeden nas clen (mladej kluk) si dela sbirku WEP klicu pouzivanych v Liberci, ma je normalne na svych strankach, kdo by chtel, se muze podivat a pripadne pripojit .

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

[Airwolf]

a co pouziti nejake VPN ?

[jankop]

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

Nevěřím, že by tvůj hardware nepodporoval WEP. Možná ti chybí nějaké patche pro W2K. Například na WPA pro WXP musí být záplata. Nebo nemáš správně nastavený AP proti notebooku. To je pochopitelně hlavní a nejdůležitější. MAC policy určitě není špatná jako doplněk WPA, ale není to vůbec žádná ochrana.

[koniklec]

No HW to asi podporuje, to jsem spatne napsal. Je neco shnileho ve W2k. ALe co? V jinem notasu na stejnem routeru je to v pohode. Kdyz nastavim na routeru WEP tak sem mi nahlasi: Sitovy kabel byl odpojen. Jinak zaplaty jsem instaloval automaticky az do doby asi pred mesicem a pul.

[monsoon]

MAC+WEP nabouras vazne behem par minut. Navic u wifi je uplne jedno, jestli dana mac adresa na siti jiz je nebo ne. Klidne muzes mit 2 nic se stejnou mac adresou a nikdo nic nepozna, druha strana netusi, zdali komunikuje s jednim nebo vicero stroji.
u WPA je zase problem s komptabilitou, takze ja to vidim tak, ze pokud si nekdy budu zarizovat wifi, tak necham vsechny mac, wpa, wep vypnute, samotne wifi bude jakkoli nechranene, ale jedine co tam pobezi bude OpenVPN server a vse pojede pres zapezpeceny tunel.

[Sasa]

taky neuskodi:
1. Skyte SSID. (hide SSID)
2. na AP nastavit minimalni vykon tak aby ti to jeste vyhovovalo
3. vypnout uplne DHCP a nastavit pouzite pocitace napevno a MAC filter

[hwsoft]

MAC+WEP nabouras vazne behem par minut. Navic u wifi je uplne jedno, jestli dana mac adresa na siti jiz je nebo ne. Klidne muzes mit 2 nic se stejnou mac adresou a nikdo nic nepozna, druha strana netusi, zdali komunikuje s jednim nebo vicero stroji.
u WPA je zase problem s komptabilitou, takze ja to vidim tak, ze pokud si nekdy budu zarizovat wifi, tak necham vsechny mac, wpa, wep vypnute, samotne wifi bude jakkoli nechranene, ale jedine co tam pobezi bude OpenVPN server a vse pojede pres zapezpeceny tunel.

Pokud mas dve stejne MAC na siti, poznas to velice rychle, zacnou vznikat kolize. Ze to je jenom slabsi ochrana je jasny, ale pokud mu ta karta nepodporuje nic jinyho, tak bych to nechal. Pak staci nahodit nejakou jednoduchou VPNku a ma na doma dobre zabezpecenou sit.