Kako se stiti Wireless Lan Infrastruktura ?

Motirao sam u firmi wireless lan. Komsijska firma prekoputa ima wireless mrezu gde su umrezene kancelarije i magacin na udaljenosti od 500m. On koristi Grid 24dB.
Uhvatio sam njegov signal, e sad me interesuje kako se takva mreza stiti od trecih lica? Npr. Ja pogodim njegov opseg IP recimo od 192.168.0.1 - 192 .168 .0.100 i podesim(pogodim) moj IP da se ne gadja ni sa jednim njegovim i uz to pogodim i kanal koji on koristi. Kako se on stiti (password ili nesto drugo), i kakve su sanse da se ja prikljucim bez njegovog znanja na njegovu mrezu ili on na moju, jer ja u mrezi koristim podatke koji su jako bitni za poslovanje a verujem i on. Interesuje me cista zastita mreze a ne hacking.

Potpis

Every program is either trivial or it contains at least one bug.

Pozdrav!!!
MAC filtriranje, sto znaci da ce na tvoj AP moci da se nakace samo
one MAC adrese kojima si dao dozvole dok ostale nece imati pristup.
Postoje i druge mogucnosti zastite u samom uredjaju ali mislim da ce
i ovo da Vas zadovolji.


.:: poslato preko [es] mailing liste ::.

Potpis

.:.:vrba:.:.

Da, ali to i dalje nije dovoljna zastita. Naime, moci ce recimo taj tvoj komsija da stavi neki uredjaj da zvrji na istom kanalu kao ti pa da ti usniffuje pakete. Ne mora ni biti zakacen na tvoju mrezu. A i uvek ce moci da snifovanjem pohvata arp pakete, vidi ip/mac parove, spoofuje svoj mac i voila! Eto njega kod tebe na mrezi. Sigurnost Wireless mreza je vrlo siroka tema, i, nazalost, opte je poznato da sigurnost ovakvih mreza i nije na zavidnom nivou. Ono sto te najbolje moze spasiti je neka vrsta enkripcije (WEP ili WPA). Opet, WEP je velika puska od zastite, i moze se razbiti ocas posla. Jedino dakle kasvetno resenje je WPA, samo je pitanje da li svi uredjaji u tvojoj mrezi podrzavaju ovaj standard. Naravno, ukoliko taj tvoj komsija i nije bas neki haker, sasvim ce ti dovoljno biti MAC filtriranje ili/i WEP, ali sigurnosti i paranoji nikad kraja ;).

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

Vrba, hvala potpuno nas zadovoljava odogovor, pozdrav i

HVALA

Potpis

Every program is either trivial or it contains at least one bug.

Na visoj elektrotehnickoj u BG-u ove godine startuje predmet Zastita
racunarskih mreza sto samo potvrdjuje IsrkiboyI-eve reci koliko je to siroko
tema. Meni je bitno da tu ne bude pokusaja upada, pingovanje i sto god jos
sto bi nam ometalo rad. Mislim da ce filtriranje na AP nama biti doboljno a
ako ne morace da radi palica (komsija vozi novog Peugeot-a) :).

E sad provajderi imaju tu prilicno posla, mada sam cuo da oni koriste
hardware-ske uredjaje za zastitu wireless mreza.

Potpis

Every program is either trivial or it contains at least one bug.

Da, najbolje resenje jeste koriscenje recimo PPPoE, ali to donekle komplikuje stvari, pogotovu za neiskusne. A i dodaje se malo overhead-a (jeste to bezgranicno malo i nebitno, ali volim da sitnicarim :p).

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

koji Linux je najbolji za bezicnu mrezu?

@autostoper:
Odgovorio sam ti i na PP koji si mi poslao, ali evo i ovde ako jos nekog bude interesovalo:

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

A da li je neko imao iskustva sa zastitom WLAN mreza pomocu RADIUS servera? U literaturi se ovo cesto navodi kao najkvalitetnija zastita, pa bi bilo lepo da neko ko se susreo sa ovim vidom zastite navede/opise neki primer iz prakse...

PF: Authpf: User Shell for Authenticating Gateways

http://www.openbsd.org/faq/pf/authpf.html

isto tako IPsec pod OpenBSD...

http://groups.google.dk/groups...=group%3Dalt.internet.wireless

zacijelo SSH (Secure Shell)

http://groups.google.dk/groups...=group%3Dalt.internet.wireless


Evo dao sam ti par pointera za infose..ostatak ceprkaj sam :)


Pozdrav

Potpis

Stane Dolanc: "Bavljenje tehnikom treba da postane svakodnevna potreba coveka.."

Preporucio bih vam da procitate tekst pod nazivom Practical Wi-Fi Security

Potpis

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

http://users.tmok.com/~sukovic/ssh_wireless_OpenBSD_AP/

evo ovo su manje vise fajlovi koje koristim na svom OpenBSD AP
(de0, wi0 interfaces) wi0 je Netgear MA311 Rev.A1 kartica. U igri je authpf, i putty
windows ssh client.


toliko od mene, pozdrav

Potpis

Stane Dolanc: "Bavljenje tehnikom treba da postane svakodnevna potreba coveka.."

U principu sve Wireless zastite bazirane na WEPu se srede kad se neko okomi na njih... sam algoritam za zastitutu koji je uzet za WEP je imao probleme od samog starta i ubrzo su nasli nacin da kao pasivan korisnik (znaci samo da budes u dometu AP i da skidas pakete u roku od par sati ili odredjenog broja MB uspes da iskopas "sifru" preko koje ces da udjes u mrezu, koga interesuje detaljnije to je sve nastalo zbog lose upotrebe CRC za Integrity control packet-a ima verovatno detaljnije o tome na Google-u). Inace MAC filtering jeste vec neka vrsta zastite ali isto tako sa malo spoofinga nije tesko skinuti neciji packet i videti koji MAC koristi pa kao sto rekoh pomocu spoofinga MAC adresa uci kao taj korisnik... Sto je jos gore postoji dosta programa i za Win i za Linux koji sve to rade automatski tako da moze skoro "bilo ko da se sa time igra". SSID sakrivanje je isto od slabe koristi evo recimo pod Win je dovoljno da se koristi Net Stumbler koji ce naci sve wireless mreze i reci da li su zasticene kako i ostale info, isto to vazi i za Linux koji mozda ima cak i dosta bolje programe za skeniranje mreza. U principu ako neko resi da udje u vasu Wireless mrezu i ako se malo time bavio mislim da je u pitanju samo nekoliko sati ili dan dva da sve te zastite zaobidje.
Naravno resenje bi bilo da se radi kao sto je neko spomenuo sistem da mreza bude "open" (tj da moze samo da se udje na odredjene delove mreze i na server koji ce da vam da autorizaciju za ostatak mreze) ali da se koristi neka vrsta autorizacije za ulaz u mrezu. Ma i ove vrste zastite su super kad bi bile u upotrebi evo recimo iz mog iskustva imali smo bas ispit iz toga i cisto kao neka vrste ankete sednete u kola i malo prosetate Milanom ima sta da se vidi, od 500 mreza po gradu 90% su ostavljene tako kako su kupljenje znaci prikacen AP a mreza svima otvorena (to mu dodje kao da mi iz firme ostave kroz prozor da vidis jedan LAN prikljucak za komp...), nemam reci, ali eto u principu lako se nadje pristup na net ili na poverljive informacije neke firme pa sad kome se sta vise svidi hehe

backtrack slax liveCD
network security suite
poz

Jel mogu ja nekako da postavim PPPoE (ili neki drugi tunel protokol) na svoj WLAN?Imam 3com AP, na njegovim setovanjima nisam nasao nista u tom fazonu.

u sustini ove teme sa svim se slazem ali wireless ranjiv i ima gomile rupa tako da nikad se neces zastiti da budes siguran 100% i ako neko hoce moze da te razvali na hiljadu nacina.

Trazio sam na puno mesta odgovor ali slaba vajda! Ipak, mozda cu naci ovde!

Imam drugara u komsiluku koji koristi wireless internet, nije opsednut netom (koristi ga svaki treci dan po malo) a link je sirine 512 kbps. Dao mi je svoje TCP/IP parametre da se ja prikljucim kod istog provajdera kad on ne radi nista na netu. Medjutim problem je bila moja MAC adresa (naravno razlikuje se od njegove) pa me interesuje kako bih ja mogao softverski promeniti MAC adresu da bude ista kao njegova i tako pristupim netu!

To je moja vizija resenja, mozda neko ima bolje resenje?