Wifi doma, nechce se připojit ntb

[Octopuss]

Něco dělám blbě, ale wifi prakticky vůbec nerozumím.
Mám Asus router. V nastavení zabezpečení jsem dal 64bit WEP, nadatlil tam nějaký "heslo", způsob ověřování (shared key). Fajn. Notebook s XP se mi připojit povedlo.
Ale notebook z práce s Vistama ani omylem. Diagnostika hlásí cosi o nastavení ověřování v počítači neodpovídá požadavkům sítě.
Uměl by někdo jednoduše poradit?
Případné další info snad budu schopen dodat.

[JejKey]

v první řadě nepoužívej 64-bit WEP, kterej je prolomenej do dvou minut zkus WPA/WPA2-PSK, jestli to půjde s tim. nevim, střelim od boku, není na to pod vistama nějaká služba, co se ověřování v sítích týká?

[Octopuss]

Nakonec jsem to vyřešil. Ale musel jsem připojení nastavit ručně.

Hmmm, prolomit... Otázka je, jestli někoho vůbec zajímá jaký jsou sítě v dosahu okolních 50 metrech

[AjsTi]

Mam doma Asus router s open-wrt a taktiez chytam dalsie wifini na to. Takze jedna jedina ktora je open, by sa dala "pouzit" ak by ma odstrili od netu

[Octopuss]

Obávám se, že ti nerozumím

[AjsTi]

Mam router s wifi, to jest mozem sa na router pripojit s wifi , ale moj router vidi v dosahu ine routre s wifinami , na ktore sa mozem pripojit vlastnym routrom. Proste router nevrazim do modemu, ale cez wifi sa napojim na iny router/modem.

[Octopuss]

Čili že bezpečnost v týhle oblasti je dost slabá?
Omlouvám se jestli se ptám jako idiot, ale jsem poněkud nalitej

[AjsTi]

Skor ten router je tak dobry. Ale asi sme dost OT. Ono bolo hore uz napisane, WPA(PSK) + pass a problem, je odstraneny.

[Octopuss]

No ten můj Asus nabízí:


Authentication method:

Shared key
WPa-PSK/WPA2-ESK
WPA-enterprise
WPA-enterprise2
Radius with 802.1x

WPA encryption:

TKIP
AES
TKIP+AES


Kdyby mi to někdo zjednodušeně mohl vysvětlit (detaily si umím najít sám), bych bych velmi rád. Nové "vzdělání" není nikdy na škodu

[JejKey]

z tvojeho výběru vyber WPA-PSK/WPA2-PSK + AES (pokud teda přes tu WiFinu nechceš připojovat např. PDA - v tom případě vol TKIP+AES)

a zjednodušeny informace doplním později, teda pokud na to nezapomenu

[Octopuss]

Já teda už ani nevidím co píšu, po dvou flaškách vína a flašce metaxy.... Ale... díky

[Octopuss]

Tak jsem to přehodil na WPA-PSK, encryption na AES.
A nechce se připojit pro změnu notebook s XP. Boha jeho. Já už fakt nevím. Vytvořil jsem nový připojení, nastavil typ jak má být, ok. A nic. Když si dám vyhledat dostupný sítě a kliknu na připojit, akorát celkem dlouho koukám na hlášku "systém čeká na vyhledání sítě" a nestane se nic.
Jo a nějak pseudonáhodně (nevysledoval jsem nic) se ve vlastnostech WPA-PSK samo přehazuje na WEP. Sakra.

[AjsTi]

Este mas moznost v nastaveni routera zadefinovat mac adresu notebooku. Skus este nastavit WPA-PSK a TKIP a nie AES.

[Octopuss]

Nakonec jsemto vyřešil taky, ale naprosto nechápu... Na routeru jsem musel nastavit TKIP+AES. Samotný AES nešlo. A přeskakovalo nastavení na notebooku. Uff.

[tiktak]

Asi nejbezpecnejsi a nejjednodusi (pokud treba nepotrebujes se doma casto pripojovat s ruznymi notebooky ci specifickymi zariuzeni jako PDA a telefony s wifi) je nastavit si open pripojeni a na routeru nastavit MAC adresu/sy, ktere se budou pripojovat (jak psal AjsTi). A budes mit klid, pripojis se myslim bez problemu a docela bezpecne. Ale nejsem wifi specialista, je to takhle nastavuju, kdyz potrebuju.

[NeMeM9aA]

Tohle neni zadne zabezpeceni - mac adresu mas v kazdym paketu, takze staci odchytit jeden, naklonovat mac a muzes se vesele pripojit.

[Peca-on-line]

Asi nejbezpecnejsi a nejjednodusi (pokud treba nepotrebujes se doma casto pripojovat s ruznymi notebooky ci specifickymi zariuzeni jako PDA a telefony s wifi) je nastavit si open pripojeni a na routeru nastavit MAC adresu/sy, ktere se budou pripojovat (jak psal AjsTi).

Proboha NE! Tohle není zabezpečení! ...já nevim kde se tahle pověra pořád mezi lidma bere. Pro člověka, kterej se tam bude chtít dostat je to jen malé zdržení, nic víc.

[tiktak]

Proboha NE! Tohle není zabezpečení! ...já nevim kde se tahle pověra pořád mezi lidma bere. Pro člověka, kterej se tam bude chtít dostat je to jen malé zdržení, nic víc.

Chapu, ale prolomení WEP je pro profika pohoda, prolomeni WPA2 taky neni nemozne a cilove zabezpeceni MACem pro domaci sit, kde nebehaji zrovna pakety s udaji o agentech FBI ci pozicich raketovych sil armady USA je myslim dostatecne. Tak to alepson chapu ja a zatim je pro mne toto zabezpeceni dostatecne.
Ze jsou vyssi levely zabezpeceni rovnez chapu, nicmene bohudik nebydlim ve ctvrti, kde je v kazdem dome kolem mne parta ruskych hackeru s 20ti stroji, a pres GF8800 se mne snazi prolomit sitovou ochranu.
Ale to je muj nazor, jak opakuji, nejsem odbornik a vzhledem k me domaci komunikaci pres wifi nemam tajnosti, ktere by mohli nekomu pomoci mne nejak diskreditovat ci jinak poskozovat odchytavanim a lamanim packetu.
Aneb kdo ma duvod sve spojeni nejak hodne dobre zabezpecit a nebo ciste paranoiu z hackeru a snifferu, tak by mel spojeni resit kabelove, ne vzduchem.
Ale nebijte mne, je to muj nazor...

[Peca-on-line]

Prolomení byť i jen WEP 64bit je řádově složitější než zjištění povolené MAC adresy. A co se bezpečnosti týče, tak tam v případě domácí sítě nejde jen o přístup k datům, ale i k internetu, až na tebe naběhne komando policajtů protože někdo z tvojí ip páchal bůhvíco, tak rozhodně rád nebudeš.

(Já mám doma WPA2. Paranoii není nikdy dost.)

Btw celý zabezpečení je nanic pokud se na wifirouter dá přihlásit s heslem root, 1234 a podobně. To už jsem taky párkrát potkal.

[NeMeM9aA]

...
Btw celý zabezpečení je nanic pokud se na wifirouter dá přihlásit s heslem root, 1234 a podobně. To už jsem taky párkrát potkal.

a nebo nbusr / nbusr123 )

[tiktak]

Mate oba pravdu a je mozne, ze zabezpeceni podcenuju, ale vzhledem k me rychlosti pripojeni a s online meraky na plose bych pokles prenosu rychlosti pripojeni dost rychle poznal (pokud by na mne nekdo tahal nejake vetsi faily), pokud by se jednalo o trestnou cinnost formou nejakych malych dat (mail s vyhruzkama, vydirani atd) tak to samozrejme nemam sanci poznat.
Jen jsem tak nejak chtel napsat, ze zabezpeceni MACem i WEPem jsou myslim pro mne dostatecne a neminim je zatim menit, ale vim, ze nic neni nemozne, takze pokud by mne chtel nekdo cilene "nabourat" skrz domaci wifi, udela to. A diky wifi protokolu (co ja jako laik vim) je to mozne skoro pri jakekoliv ochrane.
Ale jak rikam, to je muj nazor laika a rovnez souhlasim, ze pokud to nekdo chce nebo potrebuje, jsou vyssi levely zabezpeceni.

Jinak muj nazor je, ze 99% problemu s citlivymi daty, je dana ponechanim PC bez "dozoru", nezaheslenym pristupem ci podobne a ze "ocizenych" dat ci citlivych veci primo pres prolomeni ochrany wifi site neni rozhodne moc.
Ono s priruckou "jak se stat hackerem" si potrebny software a navody na odchytavani paketu z wifi a jejich louskani stahne i 12 ti lety pubertak, nicmene vetsinou zjisti, ze prakticke vyuziti to pro nej nema, tak si to zkusi a kasle na to.
Vyssi levely zabezpeceni tam, kde je to potreba ja osobne vidim u site pouzitim kabelu a pristupoveho hardware, pres biometricke senzory, spravne osetreni pristupovych prav, pouzivani HW sifrovacich zarizeni atd. Ale je otazkou, co je pro bezne usery prioritou a prinosem.
Nicmene chapu, ze kde se da vyuzit vyssi level zabezpeceni jen nastavenim, asi by se vyuzivat mel a asi pod tlakem i teto diskuze prehodnotim sve nazory a premrskam svuj router a AP jak na MAC, tak na alepson WEP2

Takze jsem zmenil nazor a kaju se za sve hrichy

[berraneck]

Mno to odchycení MAC adresy je opravdu záležitost na řádově desítky sekund Nebudu rozvádět, jaké nástroje se na to dají použít:P Ale na druhou stranu, nepřipadá mi moc reálné, že by přišel nějaký ten internetový kriminálník k mému domu, sedl si tam na chodník a probourával se do mé sítě. Jeho činnost by zřejmě byla omezena na dny s hezkým počasím

[jan555]

No, ze své zkušenosti můžu říct, že kombinace WPA/WPA2 s AES, MAC filtrem, omezeným poolem, pevnými adresami a výživným heslem, atd. je dost dobrá. Alespoň soudě podle toho, jak netriviální je někoho připojit i když to dělám sám ve vlastním prostředí . (to tak spíš pro pobavení)

[MV]

No nejlepsi je nechat vsechno zabezpeceni byt - cili open wifi, ale odstrihnout routy a pouzivat VPNku. Tj kolemjdouci se na router vesele asociuje, ale bude mu to k nicemu
Je to sice ponekud tezkopadnejsi, ale jako bonus pak mate vsechny prenosy sifrovane...

[chinook]

Btw celý zabezpečení je nanic pokud se na wifirouter dá přihlásit s heslem root, 1234 a podobně. To už jsem taky párkrát potkal.

a nebo nbusr / nbusr123 )

Pokud neprolomi sifru, nebo se nepripoji dratem, nebude mit to heslo kam zadat nebo ne?

No nejlepsi je nechat vsechno zabezpeceni byt - cili open wifi, ale odstrihnout routy a pouzivat VPNku. Tj kolemjdouci se na router vesele asociuje, ale bude mu to k nicemu
Je to sice ponekud tezkopadnejsi, ale jako bonus pak mate vsechny prenosy sifrovane...

Souhlas presne tak to resim a nemuze se tam nikdo pripojit a ani se dostat k nejakym citlivym informacim