Propojeni 2 siti - citliva data (bezdrat+VPN)

[jimmy]

panove diky, zkusim popremyslet, hotove reseni "all in box" by prome bylo asi nejlepsim resenim (bastlit mikrotik do bedny, anteny atd. se mi moc nechce, proto ty nanostation + vpn). Data jsou opravdu velice citliva (statni organizace) nicmene reseni musi byt opravdu levne a bezpecne

Propustnost do 5mbitu (s veeeelkou rezervou)

Obema diky, pokud nekoho napadne jeste neco, budu rad za kazdy nazor...

Zkusim rozdat karmu, snad to pujde

[Fox!MURDER]

na 5Mbit by ti teoreticky melo stacit treba tohle ... je to levny, pripraveny (takze snad zadny bastleni) a vykon by mel bejt tak akorat ...
http://www.wifihw.cz/p515-b-gentlekl...24v-zdroj-poe/

(popr. nekdo jinej by moh vedet alternativu ....)

joooo a btw. jestli jsou ty data opravdu tak citlivy, tak bych je nikdy neposilal vzduchem ale to jen tak na okraj ...

[jimmy]

diky za dalsi tip... imho v dnesni dobe uz by problem s WiFi byt nemel (WPA2-AES + VPN). Pokud nekdo prolomi sifru WPA2-AES (coz se v dnesni dobe tusim jeste nikomu nepodarilo ani s WPA-AES), musel by jeste prolomit VPN tunel (coz teoreticky mozne je, pokud by prolomil login do Mikrotiku - predpokladam ze VPN pujde proti sobe pres nejaky certifikat, ke kteremu by se mohl dostat prave jen pres spravu zarizeni)

jedine relativne bezpecne reseni, ktere se jednoduse neda "napichnout" je opticky kabel a sifrovaci routery (pripadne opticky spoj vzduchem, ale tam je zase problem mlha...)

[Fox!MURDER]

diky za dalsi tip... imho v dnesni dobe uz by problem s WiFi byt nemel (WPA2-AES + VPN). Pokud nekdo prolomi sifru WPA2-AES (coz se v dnesni dobe tusim jeste nikomu nepodarilo ani s WPA-AES), musel by jeste prolomit VPN tunel (coz teoreticky mozne je, pokud by prolomil login do Mikrotiku - predpokladam ze VPN pujde proti sobe pres nejaky certifikat, ke kteremu by se mohl dostat prave jen pres spravu zarizeni)

jedine relativne bezpecne reseni, ktere se jednoduse neda "napichnout" je opticky kabel a sifrovaci routery (pripadne opticky spoj vzduchem, ale tam je zase problem mlha...)

dulezita otazka je - jakou cenu maji ta data - resp. kolik by nekdo byl ochoten investovat penez, aby je ziskal ...
nemusis mi primo odpovidat, hlavne odpovez sam sobe a podle toho zabezpecuj. za desitky, az stovky tisic se daji koupit botnety citajici desetitisice pocitacu, tak bacha na to ...

[sasha]

v situaci kdy uzivatel pristupuje na server pres TLS a authentikuje se, traffic je zabalen v IPSecu tak se zly_man musi stejne napred dostat pres wifi? Obe strany se museji authenticovat i na urovni IPSecu takze max muze zkusit spoofnout par paketu nebo DDoS ale data neziska a jeho traffic bude zahozen....

nevim jestli bych se tady bal botnetu, zalezi jak je pripojeni te site do internetu... jak budes s botnetem crackovat wifi - jeste ke vsemu kdyz pravidelne menis klice a nebo pouzivas tkip?

[Fox!MURDER]

v situaci kdy uzivatel pristupuje na server pres TLS a authentikuje se, traffic je zabalen v IPSecu tak se zly_man musi stejne napred dostat pres wifi? Obe strany se museji authenticovat i na urovni IPSecu takze max muze zkusit spoofnout par paketu nebo DDoS ale data neziska a jeho traffic bude zahozen....

nevim jestli bych se tady bal botnetu, zalezi jak je pripojeni te site do internetu... jak budes s botnetem crackovat wifi - jeste ke vsemu kdyz pravidelne menis klice a nebo pouzivas tkip?

jak ty data jednou ziskas, mas uz celej zivot na to, abys je rozsifroval ....

[sasha]

jak ty data jednou ziskas, mas uz celej zivot na to, abys je rozsifroval ....

tak to mas pravdu, ale pokud jsou data opravdu citliva viz banky, army apod tak takova komunikace nepujde pres wifi a zcela jasna investice je do privatniho okruhu u nejakeho ISP a data tecou stejne pres sifrovany kanal.

navic nejsem si jisty jestli by botnety a tvuj zivot stacil na rozsifrovani 3 ruznych cipher vrstev
sifrovana data > sifrovany authentikovany kanal > sifrovany transportni tunel > sifrovane wifi

to uz je moc scifi - teda spon myslim, jestli tohle nekdo rozlouskne brute forcem behem pul roku tak uz nema sifrovani zadnou cenu

[jimmy]

sit je od internetu uplne odrizla, pro vyssi bezpecnost Wifi by oba protejsky mely jet v rezimu BRIDGE