Защита беспроводной сети

[Efim Kushnir]

Сообщение от Islom Djamalov

обязательно включите шифрование

Безотносительно модема - смысл шифрования не вижу - у меня сделано как вы указали, только без него.
Для чего оно нужно если уже по макам ограничение и никто и так эту сеть не увидит?

[JH]

Сообщение от Efim Kushnir

Безотносительно модема - смысл шифрования не вижу - у меня сделано как вы указали, только без него.
Для чего оно нужно если уже по макам ограничение и никто и так эту сеть не увидит?

По мне так шифрование без MAC-фильтрации удобнее. Потому что намного проще на новом устройстве (гость с ноутом пришел, телефон новый купили) ввести пароль, чем выяснять его мак-адрес, потом с уже допущенной станции (если есть, а если нет - искать патч-корд) открывать админку и вводить новый адрес.

У меня стоит WPA (TKIP+AES) с криптографически сложным, но легко вводимым с клавиатуры телефона паролем и без фильтрации по адресам. Интрудеров не замечено

[Azizbek Shavkatov]

Сообщение от Jahongir Haitov

По мне так шифрование без MAC-фильтрации удобнее. Потому что намного проще на новом устройстве (гость с ноутом пришел, телефон новый купили) ввести пароль, чем выяснять его мак-адрес, потом с уже допущенной станции (если есть, а если нет - искать патч-корд) открывать админку и вводить новый адрес.

У меня стоит WPA (TKIP+AES) с криптографически сложным, но легко вводимым с клавиатуры телефона паролем и без фильтрации по адресам. Интрудеров не замечено

По соображениям безопасности лучше ставить WPA2 ключ, знакомый сисадмин говорил что ключ WPA ломается намного быстрее чем WPA2.

[JH]

Сообщение от Azizbek Shavkatov

По соображениям безопасности лучше ставить WPA2 ключ, знакомый сисадмин говорил что ключ WPA ломается намного быстрее чем WPA2.

При шифровании WPA2 немного теплее модем и чуток ниже скорость беспроводной сети, лично замерял, видать процессор в длинке не с запасом. Счел что для домашней сети WPA с "сильным" паролем более чем достаточно.

[Efim Kushnir]

Azizbek Shavkatov,
Jahongir Haitov,
А зачем ставить шифрование? Цель какая?
Ко мне товарищ зашел с соткой, так я его адрес в 2 счета вбил в access лист по макам и все.

[JH]

Сообщение от Efim Kushnir

А зачем ставить шифрование? Цель какая?
Ко мне товарищ зашел с соткой, так я его адрес в 2 счета вбил в access лист по макам и все.

Шифрование - затем же, зачем ты ставишь MAC-фильтр - чтобы не было неавторизованного пользования твоей сетью.

Насчет преимущества паролей перед МАК-фильтром. Ты не у каждой сотки сходу найдешь MAC-адрес. К тому же тебе придется включать свой компьютер (а если ты его оставил на работе?) и вбивать этот мак-адрес.

[JH]

И потом, насколько мне известно, MAC-адрес клиентов сети перехватывается спуферами на раз, ибо он не зашифрован, в то время как для обхода WPA придется попотеть и посидеть в засаде, возможно, очень долго. Подменив MAC-адрес (что тоже делается на раз), взломщик будет твоим каналом как своим пользоваться, и будет благодарен тебе за отсутствие какого-либо шифрования как класса. Ты даже не узнаешь, что в сети еще один клиент с таким же MAC-адресом, что у тебя, тем более что конфликт по MAC-адресам не фиксируется и в сети одинаковых MAC может быть с десяток.

[Efim Kushnir]

Сообщение от Jahongir Haitov

Насчет преимущества паролей перед МАК-фильтром. Ты не у каждой сотки сходу найдешь MAC-адрес. К тому же тебе придется включать свой компьютер (а если ты его оставил на работе?) и вбивать этот мак-адрес.

Дома есть специальный компьютер для вбивания адресов, это я предусмотрел
Серьезно, я не вижу смысла в шифровании, если по макам ограничение и даже АП не видно, если мак не совпадает. А нагрузку на сеть это дает и процессор тоже незанятым не выглядит.

И если честно, между нами - часто приходят гости и все время с разными устройствами для доступа в халявный интернет своего друга? ;-)

[JH]

Сообщение от Efim Kushnir

И если честно, между нами - часто приходят гости и все время с разными устройствами для доступа в халявный интернет своего друга? ;-)

Нечасто, согласен. Но ты не все написанное мною прочитал. При желании пользоваться твоим каналом и наличии минимально необходимых средств для этого защищенность твоей ТД без шифрования, с одним только МАК-фильтром стремится к нулю. Зачем он тебе тогда? А уж "скрытый" SSID - так вообще смех. При наличии того же желания и средств читается как номер дома.

[JH]

Сообщение от Efim Kushnir

Дома есть специальный компьютер для вбивания адресов, это я предусмотрел

У богатых свои причуды. Мы же говорим о целесообразных методах для простого обывателя.