[es] - Firewall u WLAN

Koljenovic
Malik Koljenovic
BiH

Član broj: 9334
Poruke: 130
*.as54ze.bih.net.ba.

Profil

^{20.08.2004. u 23:44}

Code:

LAN === AP+(antena) --- Klijenti

LAN - privatni internet
AP - switch 4 porta
=== - UTP kabal
--- - zrak
+ - splitteri za vise antena ili jedna antena

Firewall treba da se nalazi izmedju klijenata koji idu shemom "klijent --- AP --- klijent", stim da na AP - u nema integriran firewall. Posto je to community network treba da brinem i o security nesvjesnim korisnicima tako da neka cuda blokiram u korijenu.

Njutn laze! Lake padaju brze...

^{20.08.2004. u 23:44}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08´N - 21°56´W

Administrator
Član broj: 18427
Poruke: 4109
*.singidunum.net

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: Firewall u WLAN - u

^{20.08.2004. u 23:50}

Ne znam za jevtinije AP-ove, ali Ciscov Aironet podržava "client security" opciju, tj. onemogućava komunikaciju između klijenata na L2 nivou. Ukoliko klijent želi da komunicira sa drugim klijentom, to mora da uradi preko L3 uređaja (rutera) koji je vezan ispred AP-a .

Marko.

Moj Network Blog

OV SM
LA PK

^{20.08.2004. u 23:50}

Koljenovic
Malik Koljenovic
BiH

Član broj: 9334
Poruke: 130
*.as54ze.bih.net.ba.

Profil

Re: Firewall u WLAN - u

^{21.08.2004. u 00:08}

Ma, OK je to ali to je vec integrirana opcija u AP - u. Mislim da bi to bilo izvodljivo sa PC/AP - om na kojem bi se vrtio i firewall, neka Linux masina? Ukoliko je to moguce uraditi samo klasicnim AP - om i kombinacijom neke dodatne opreme bilo bi dosta bolje, ali mislim da to nije izvodljivo osim da sav saobracaj AP - a preusmjerim na neki PC/firewall, kao neki gateway za AP saobracaj, ali to opet zavisi od AP - a.

Njutn laze! Lake padaju brze...

^{21.08.2004. u 00:08}

Re: Firewall u WLAN - u

^{21.08.2004. u 00:15}

Nije moguće uraditi bez AP-a koji podržava tako nešto. Moguće je da neki PC-based AP može tako nešto, al' to već nije moja teritorija.

Marko.

Moj Network Blog

OV SM
LA PK

^{21.08.2004. u 00:15}

jc denton

Član broj: 2358
Poruke: 1705
195.252.113.*

Profil

Re: Firewall u WLAN - u

^{21.08.2004. u 00:17}

Pricali smo o tome vec :

http://www.elitesecurity.org/tema/55512

fire, walk with me

^{21.08.2004. u 00:17}

Koljenovic
Malik Koljenovic
BiH

Član broj: 9334
Poruke: 130
*.as54ze.bih.net.ba.

Profil

Re: Firewall u WLAN - u

^{21.08.2004. u 00:34}

OK, tnx anyway, cini se da mi ne gine Cisco Aironet u koji se sigurno isplati uloziti jer to nije AP to je zvijer a pricuvna varijanta je PC/AP. U svakom slucaju kada sve proradi, dobiti cete detaljan izvjestaj. Ako proradi :).

Njutn laze! Lake padaju brze...

^{21.08.2004. u 00:34}

Re: Firewall u WLAN - u

^{21.08.2004. u 01:01}

Ne zaboravi samo da je Aironet ipak samo bridge, dakle od L3 funkcija nema ništa. U svakom slučaju ti treba ruter...

Marko.

Moj Network Blog

OV SM
LA PK

^{21.08.2004. u 01:01}

Koljenovic
Malik Koljenovic
BiH

Član broj: 9334
Poruke: 130
*.as54ze.bih.net.ba.

Profil

Re: Firewall u WLAN - u

^{21.08.2004. u 01:08}

Ma ok naslo bi se vec nesto da se vrti na Linux - u. Posto sam vidio na gorepomenutoj diskusiji rjesenje sa HostAP programom, interesuje me dali kada upogonim HostAP na X masini i tu instaliram firewall taj firewall obavlja filtriranje in-out saobracaja na Wireless NIC - u, dali on detektuje WNIC kao normalni Ethernet NIC? Prvi put u praksi se susrecem sa Wireless - om zbog toga ovoliko pitanja.

Njutn laze! Lake padaju brze...

^{21.08.2004. u 01:08}

vladika

Član broj: 21271
Poruke: 45
*.crnagora.net

Profil

Re: Firewall u WLAN - u

^{21.08.2004. u 10:51}

Radice ti:

1. HostAP

2. Neki AP koji podrzava blokiranje p2p saobracaja (intra dss traffic)

u drugom slucaju ti treba router/linux na kojem ces da postavis access liste

^{21.08.2004. u 10:51}