kako se zastiti ,pola zgrade mi se kaci na ruter

Imama huawei HG520i , i korisrim wirelees sa lap topom. Posto zivim u zgradi problem je taj
da mi se povremeno prikaci ko zna ko na moj ruter. U sustini nije mi ni zao, neka se kaci ko hoce
jer ja placam pa placam flat rate pretplatu ,ali je problem sto mi se tada dosta uspori internet.
Ostavim neki download ,izadjem, i razocarenje kada se uvece vratim … on nije skinuo ni polovinu
onoga sto je trebao vec odavno da zavrsi . Ugasim lap top a na ruteru diode za wlan i internet trepte li trepte…. protok preko njega samo ide. E sada sta da radim ??????
Da li postoji neko resnje da on sam prepozna moj laptop i automatski mu dozvoli
konektovanje ili postavljanje sifre za pristup samo ? Ako mu stavim trazenje sifre za konektovanje
da li ce uvek i pri svakom ispadanju ponovo traziti sifru ? Jer cega se bojim,posto se desava ,nekada i vise puta u toku dana , ispadanje i onda se automatski ponovo sam konektuje, da ako
mu ostavim neki download,onda kada ispadne da li ce se sam konektovati ili cekati ponovni unos sifre , jer onda ce i download stati dok mu ne unesem sifru ponovo,a to je nemoguce kada nisam tu !! Znaci da li je moguce kod prvog konektovanje nekako manuelno se konektovati a posle uvek da se on sam konektuje ako dodje do ispadanja,sto se desava ne samo meni vec i drugima koji su preko ptt-a . ? Daklem kazite mi sta da radim,koje je najbolje resenje…???

Mozes mu uneti svoju MAC adresu i u ruteru podesiti da moze da pristupi samo ta MAC adresa.

Što je samo na prvi pogled dobra zaštita ;-).

U zavisnosti od toga koliko ti je okolina uporna, treba da razmisliš o sledećim rešenjima:

1. Statički WEP + MAC filter
2. Statički WPA2 (PSK)
3. Statički WPA2 + MAC filter
4. Dinamički WPA2 (za ovo ti treba malo više truda)

Potpis

OV SM
LA PK

WPA2 PSK je sasvim dovoljno. Samo stavi što dužu i komplikovaniju šifru.

I ne, ti ćeš šifru kucati samo prvi put kada se spojiš na AP. Posle toga, ako pukne veza, neće tražiti šifru, jer OS pamti šta si otkucao.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

hahahhahahahaha moj ortak je mesecima "muzao" nekog u stanu iznad. Ali je ovaj provalio. Takođe, i ja sam zaključao svoj. Jednom sam se popeo na 7. sprat zgrade u centru i preko lap topa uključio pretragu mreža. Bilo je oko 42 mreže i to baš hg 520 sa free pristupom.

Kako se podesava ovo "4. Dinamički WPA2 (za ovo ti treba malo više truda)" ako moze nesto sire o tome, ne mogu naci na netu nista o dynamic WPA2 molim vas. :)

Pokusavam ukapirati sve ovo , jer se slabo razumem u sve to .
Ne mogu nikako videti MAC adresu svog laptopa, pokusavam START/ Programs/Accessories/System Tools/System Information pa Components / Network i pod Adapter mi pokaze da je MAC adresa not availabe ! Sa drugom forom koju sam nasao na netu isto da u komandnoj liniji (CMD) upišem ipconfig /all , isto nece , na sekund mi otvori kao dos prozor i odmah ga zatvori .
No sto je zamolio mills , ako ima ovde neko plemenitog i strucnog ( a verujem da ima ) , ne bi bilo lose da napise bar neko malo uputstvo kako da zakljucamo ruter :)
Bar sa tom MAC adresom ili jos bolje tu foru sa WPA2 PSK ......

Desni klik na network connection pored sata -> status -> support -> details i u prvom redu pise "Physical Address:" pa neki broj. E taj broj ti je mac adresa izgleda ovako: 11-12-A2-3B-C4-55

car si mills :)
I kako je sada dodeliti ruteru ,da on prihvata samo nju ?
A i zasto je to ipak slaba zastita , sta je tu slabo, samo ja imam nju ,ruteru se dodeli da prihvati samo nju ...i sta je tu slabo ?

PS: Evo upravo sam nasao kako sada dalje , u opciji HUAWEI-a ima ubacivanje MAC adresa ,i da li sada ruter da verifikuje MAC adrese ili ne, ako da ,da li da dozvoli pristup samo onima cije se MAC adrese nalaze u njegovoj bazi ili cak i da odbija one sa tim adresama.....OK SUPER :)

_{[Ovu poruku je menjao alexandar05 dana 16.09.2009. u 02:55 GMT+1]}

Ja sam jednog muzo celo vreme dok sam na poslu nekoliko nedelja dok taj nije provalio pa je samo ruter prebacio u drugu prostoriju i onda sam video slab signal al me nije zezno, ja uzeo jacu antenu i poceo i dalje da ga muzem. hehe huawei je cudo. Cak sam i imao sifru huawei-a telekomova standardna ztompk

sifra od rutera je ztonpk

Potpis

SSID = "korišćenje mog neta je din...,hrane,u naturi"...etc.

samo da telekom ne sazna

Potpis

Kao što smo do sada svi zaključili, Telekom je do nedavno isporučivao svoje bežične ADSL rutere nezaštićene. To sam uvek smatrao neodgovornim sa njihove strane jer korisnik ne mora i najčešće ni ne zna čemu služi ona antenica i kako se koristi wireless. Oni koji su možda i znali nisu mogli pristupiti podešavanjima jer uputstvo i user i pass za pristup ruteru nisu ni dobili. Meni je to, naravno, baš odgovaralo jer kada sam na terenu velika je verovatnoća da će mi u dometu biti jedan takav. Ja ih u tom slučaju koristim samo u poslovne svrhe, npr. skinuti neki drajver ili naći neku informaciju na Internetu vezanu za tog korisnika. Na početku rekoh do nedavno jer sam primetio da Telekom u poslednje vreme isporučuje te rutere sa isključenim wireless-om. Sa jedne strane tako su dobro zaštitili svog novog korisnika, ali i dalje se uz ruter ne dobija nikakvo uputstvo o njegovim mogućnostima.

Nego, da se vratim na temu...

@ alexandar05

Moj predlog je, kao i bachiev, da se ne bakćeš sa MAC adresama već da uključiš WPA2-PSK enkripciju. Za ključ stavi nešto od bar osam karaktera iole komplikovanije (ubaci neki broj i tačku). Pored toga, promeni SSID u nešto drugo i nemoj da staviš svoje ime. Kada neko sada odskenira mrežu (etar) pored tvoje će pisati da je uključena WPA2 enkripcija i u startu će biti demoralisan. Zašto da se ne bakćeš sa MAC adresama? Možda ti dođe neki drugar ili rođak sa laptopom ili stonim računarom i ako mu želiš dati Internet moraćeš i njegovu MAC adresu da dodaješ.

I eto, sada kada ste objasnili čoveku, ostaviste pola zgrade bez neta :-)

Potpis

"Ima jedna vračarija za taj strav od vampiri. Kad se nekoj mlogo plaši, ja mu malko prebajem. Uznem jedno perce od crnu kokošku, jednu rženu slamku i malko bosiljak. Toj držim u ruku, a taj čovek što ga strav, on se krsti a ja bajem: "Otud ide crna kvačka, vodi crni piliki, dovede gi na crno bunjište, tuj čeprljaše i raščeprljaše, s kljunice iskljucaše, i raznesoše i odletoše."

Prvo da vam se svima puno zahvalim na strpljenju i savetima , ali ima jos par sitnica koje mi malo nisu jasne ....

1. Kada stavim Authentication Type WPA2-PSK , da li da bude enkripcija TKIP ili AES ?
2. Broadcast SSID , da li se postize nesto ako se stavi na YES ili NO , da mreza ne bi bila javno vidljiva , da li ce je tada moj lap top videti ?
3. Ma ne ,ako mi se samo jednom desilo da sam na moju mrezu kacio jos nekog sa lap topom ,a i nekako mi se sa MAC adresom vise svidja, zar je bas toliko nesigurno sa time ?





ha ha ,ova je dobra :)

Mnogo manje sigurno, u svakom slucaju (mozes probati samo sa MAC adresom,
pa u slucaju da i dalje imas problema, onda neku jacu zastitu)

Potpis

oligofrenolog

Dovoljno da neko pocene da slusa saobracaj i za 3 sekunde ima da vidi koje mac adrese se kace na tvoj AP. Ostaje mu samo da prepravi svoju mac adresu i da pristupi tvom ruteru. Sto znaci treba mu manje od 1 minut. Moja preporuka WPA2.

Pozdrav

Potpis

A vidite ovaj sta je radio i sta kaze ...

http://213.202.123.24/forum/to...ijanje-wpa-nemoguce/22747.aspx


Znaci kao sto rekoste WPA2-PSK enkripcija i mirna glava :) Samo ako neko moze jos ovo reci ?

1. Kada stavim Authentication Type WPA2-PSK , da li da bude enkripcija TKIP ili AES ,sta je sta od ove dve enkripcije ?

2. Broadcast SSID , da li se postize nesto ako se stavi na YES ili NO , da mreza ne bi bila javno vidljiva , da li ce je tada moj lap top videti ?

Puno, Puno Hvala !!!!!!!

Sce je vec receno a i ja sam inace za mac control iako je wpa naravno bolji vid zastite posto prosecan korisnik koji zna da klikne samo na "connect" nema pojma o snifovanju saobracaja i kloniranju mac adresa.
A Broadcast SSID mozes da iskljucis i u tom slucaju ako neko bude hteo da se spoji na tvoj ruter morace da ukuca tacno kako se zove ssid da bi mu prosla konekcija.
Mada mislim da nema potrebe za tim ako ukljucis bilo koju od navedenih zastita (mac,wpa...)

AES je jači protokol, ako ne bude eventualnih problema sa kompatibilnošću upotrebi njega.

Ovo nije posebna zaštita ali generalno ništa ne košta da sakriješ SSID (NO Broadcast).