Forum » Omrežja in internet » Nastvaitev routerja
Nastvaitev routerja
OmegaBlue ::
Bi gospoda bila tako prijazna in povedala kateri router ima?
Never attribute to malice that which can be adequately explained by stupidity.
bluefish ::
ni nujno, da samo za ta router. Zanima me tudi na splošno varovanje (WEP,..). Kaj je najboljše?
OmegaBlue ::
Pa bi tako povedal :).
WEP zaščita naj bi bila po zasnovi močna a so se našle ključne napake, zaradi katerih se da enkripcijo relativno lahko rezsuti. Seveda za uspešno dekripcijo potrebuješ zadostno število zajetih paketkov, če je to lokalna domača mreža lahko to zajemanje traja v nedogled pri večjih podjetjih pa je kar hitro.
WPA je že veliko bolje saj vsakemu klientu na omrežju dodeli drugačen ključ, domači uporabniki ponavadi uporabljajo WPA-PSK, PSK pomeni preshared key, torej "password", ki je znan vsem poblaščenim mašinam (treba ga je vtipkati) za povezavo v omrežje. Potem pri WPA lahko na poljubno (odvisno od routerja) časovno obdobje menjaš ključe (poteka samodejno). Lahko ga pa tudi uporabiš v povezavi s kartico/certifikatom ali radius strežnikom, ok samo to je rahlo overkill za domače omrežje.
Če si paranoik lahko povezovanje tudi omejiš na MAC naslove računalnikov.
Če te skrbi za varnost domačega omrežja, nastavi WPA-PSK je čisto dovolj.
WEP zaščita naj bi bila po zasnovi močna a so se našle ključne napake, zaradi katerih se da enkripcijo relativno lahko rezsuti. Seveda za uspešno dekripcijo potrebuješ zadostno število zajetih paketkov, če je to lokalna domača mreža lahko to zajemanje traja v nedogled pri večjih podjetjih pa je kar hitro.
WPA je že veliko bolje saj vsakemu klientu na omrežju dodeli drugačen ključ, domači uporabniki ponavadi uporabljajo WPA-PSK, PSK pomeni preshared key, torej "password", ki je znan vsem poblaščenim mašinam (treba ga je vtipkati) za povezavo v omrežje. Potem pri WPA lahko na poljubno (odvisno od routerja) časovno obdobje menjaš ključe (poteka samodejno). Lahko ga pa tudi uporabiš v povezavi s kartico/certifikatom ali radius strežnikom, ok samo to je rahlo overkill za domače omrežje.
Če si paranoik lahko povezovanje tudi omejiš na MAC naslove računalnikov.
Če te skrbi za varnost domačega omrežja, nastavi WPA-PSK je čisto dovolj.
Never attribute to malice that which can be adequately explained by stupidity.
OmegaBlue ::
Lahko skriješ SSID samo to ti pomaga samo pred tem, da ne prikaže imena routerja, kakšno sniffing orodje ti ga vseeno najde.
Never attribute to malice that which can be adequately explained by stupidity.
Zgodovina sprememb…
- spremenil: OmegaBlue ()
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Varovanje WIFI omrežjaOddelek: Omrežja in internet | 1222 (844) | bluefish |
| » | kako nastaviti internet wlanOddelek: Omrežja in internet | 3772 (3461) | -ziga- |
| » | Teroristi uporabljajo tuja nezaščitena brezžična omrežjaOddelek: Novice / Zasebnost | 6305 (3908) | madviper |
| » | Slabost Wireless-aOddelek: Omrežja in internet | 3262 (2978) | Vice |
| » | Multiple bridge in WPAOddelek: Omrežja in internet | 1383 (1319) | Osprey |