postavljenje zastite na wireless

Najprije pozdrav !
Pretrazivajuci forum nisam nasao odgovor kako da postavim bilo kakvu zastitu za moju wireless mrezu.Trenutno radi potpuno nezasticen tako da se svatko moze nakaciti ako ima wireless karticu.Koristim AirLive 5460 v2,koji radi u wisp+repeater modu.
Kada ukljucim wpa2 ili wep i postavim pasvord,vise ne mogu da otvorim ni jednu internet stranicu iako mi moj laptop pokazuje da se nakacio na moj SSID.Ocigledno je da negdje gresim ali ne znam gdje.Molim cijenjene clanove ovog foruma da mi malo detaljnije objasne kako da postavim bilo kakvu zastitu,valjda nisu svi korisnici wirelessa hakeri.
Pozz!

Pa ne znamo napamet raspored opcija u interfejsu tvog rutera.

Načelno, treba da pristupiš postavkama rutera preko web interfejsa. Nadam se da umeš to da izvedeš, pokreneš browser i u address baru otkucaš IP adresu svog rutera (npr. 192.168.1.1). Ako nije ta IP adresa onda moraš prvo da je ustanoviš. Na primer otvoriš command prompt (start\run\cmd), pa uradiš tracert na neku web adresu (npr www.google.com), te će prva IP adresa u nizu biti IP adresa tvog rutera. (ovo ti sve objašnjavam kao detetu od 5 godina, ako sve ovo već znaš sorry:)

Zatim taj IP upišeš u address bar svog web browsera, pri čemu će ti ruter tražiti korisničko ime/lozinku za pristup (default je obično admin/admin ili root/admin).

Kada uspešno pristupiš postavkama svog rutera, u njima nađeš postavke za security i uključiš npr WPA ili WPA2 security ključ (izbegavaj WEP jer nije pouzdan). Izabereš AES enkripciju (obično je i to default) i kreiraš WPA(2) ključ. Moj ruter nudi automatsko kreiranje nasumičnog ključa. Taj ključ nakon postavljanja u ruteru, kopiraš u clipboard i zatim pastuješ u dialog box prilikom povezivanja računara na wireless ruter kada ti ruter traži pristupni ključ (možeš i da ga pastuješ u txt file dok definitivno ne uspostaviš wireless vezu između računara i rutera). Kada ga jednom uneseš i wireless connection, ključ će biti upamćen i neće ti ga se ubuduće više tražiti ukoliko ga ne budeš menjao ili brisao tu wireless konekciju.



Takođe možeš i da postaviš MAC filtriranje, tako da ruter prihvata uređaje sa zadatim MAC adresama dok sve ostale odbija, čak iako imaju WPA(2) ključ. Ja to ne koristim, ali to je kao dodatno obezbeđenje.

Podrazumeva se da promeniš default password za pristup ruter postavkama preko web browser interfejsa jer uprotivnom svako mu može pristupiti sa default passwordom i menjati postavke po sopstvenoj želji.

Eto to ti je za početak, ako ti nešto nije jasno, ili nisi u mogućnosti da sprovedeš ovo uputstvo, postavi ovde konkretno pitanje, gde ti konkretno zapinje itd.

Poz.

P.S. čitajući ponovo tvoj post, vidim da si već postavljao WPA ključ ali nisi uspeo da osposobiš wireless vezu. Da ne bih sad ovo gore sve brisao (možda će nekom trebati), jednostavno kada postaviš ključ snimi postavke, zatim obriši tu wireless konekciju sa računara i pusti ga da ponovo nađe taj SSID pa prilikom povezivanja, unesi ključ u dialog box (trebalo bi da ti ga automatski zatraži).

Potpis

Sell 'crazy' some place else. We're all stocked up here.

Zahvaljujem na odgovoru!Nesmeta mi opaska,trazio sam detaljnije objasnjenje jer negdje gresim.
Kucni racunar mi je spojen sa WL-5460AP v2 preko mreznog kabla,a WL-5460AP v2 na AP provajdera.Da bi mogao sa laptopom da se konektujem na internet ukljucio sam Repeater Mode .E sada je problem sto svatko tko ima laptop sa wirelessom moze da se nakaci na moj AP jer ne mogu ili ne znam da postavim zastitu.Naime kada ukljucim wpa2-psk i postavim pasword moj laptop mi zatrazi da unesem pasword i da ga potvrdim,i kad to uradim konektuje se na moj SSID ali ja ne mogu da otvorim ni jednu stranicu niti sa kucnim racunarom niti sa laptopom,znaci postoji konekcija ali ja ne mogu na net.Gresim li mozda pri postavljanju kljuca?Uradi sam kako si napisao ali opet ne ide.
U necemu ocigledno gresim ali ne znam gdje,s toga molim one koji imaju vise iskustva od mene da mi pomognu.

Nije mi jasno samo, kako bi mogao svako da se nakači na tvoj ruter preko wirelessa, osim tebe? Ako ti ne možeš, kako bi drugi mogli? Nekako mi se to pitanje nameće...

Da li tvoj ruter ima režim WDS + Access Point? (WDS (Wireless Distribution System) = Repeater mode)
Moj ruter to ima (između ostalog). Možda rešenje leži u izboru pravog režima rada wirelessa.

Potpis

Sell 'crazy' some place else. We're all stocked up here.

Malo se ne razumijemo,kada nemam ukljucenu enkripciju wpa2 ili neku drugu, tada mogu sa laptopom da se kacim na net i sve radi bez problema,ali tada verovatno mogu i svi ostali koji su u dometu moga AP da se nakace. Kada ukljucim wpa2 da zastitim moj AP tada se moj laptop kaci na moj AP i prolazi ping do moga AP,ali nemam pinga do AP od moga provajdera kako sa laptopom tako ni sa desktopom i ne mogu da idem na net.
Moj AP radi u Wisp +universal repeater modu.Jednostavno kada ukljucim zastitu nemam vise interneta.Sa isklucenom zastitom sve normalno radi.

Da, zabunio sam se. Bez zaštite imaš net, al onda imaju i svi. Sa zaštitom nema niko.

Jedino što mi još pada napamet je da probaš MAC address filtering, tj da propušta MAC adresu samo od tvog laptopa (i možda desktopa).

Pogledaš na ipconfig /all koja ti je MAC adresa od wireless adaptera i ubaciš je na listu block all except:

Ovako to izgleda kod mene, samo nijedna adresa nije upisana.




Što se tiče WPA, možda neko drugi zna u čemu je stvar odn. zašto ne radi WPA u takvom sistemu.

Potpis

Sell 'crazy' some place else. We're all stocked up here.

Ma dajte ba ljudi ne budite smjesni, Prvo WiFi = Nesigurnost drugo zasto ce ti WPA,Wep,WepPsk itd to ti usporava samo mrezu, jedina po meni malo bolja zastita (koja se sa desync paketima da isto razvalit za par sekundi) je MacFiltering

a ako zelis malo bolju zastitu onda digni sebi neki Captive portal na nekom starom linux boxu i budi koliko toliko siguran. U sustini sa Ettercap-om se moze svaka wifi mreza sniffat do te mjere da se uz malo scriptinga naprave hash scripte koje ce rekreirat tvoj history :)

al moj je savjet ipak Mac Filtering i uzivaj :)

Potpis

Ako neznas pitaj... ako mozes pomozi..

slazem se sa smjeskom.
ukljuci ti samo mac filtering i vozi i nadaj se da nemas u komsliluku nekog klinca kome je dosadno a voli da trazi po googlu "how to hack wireless"!
a u ostalom svremena na vreme proveri u postavkama ap-a da li ima jos aktivnih korisnika osim tebe ako posumnjas da ti se neko nakacio.

pozdrav