Wpa-TKIP o Wpa-AES

[khael]

Originariamente inviato da mav3r1ck_

Ah...e dimenticavo...è possibile che i crash del router o cmq il fatto che lo devo spegnere e riaccendere ogni tanto dipenda dalla chiave usata???

tutto è possibile ma è molto improbabile....
ah se non ricordo male quei router soffrivano di problemi con emule...
chiedi nel th ufficiale

[mav3r1ck_]

Hai ragione, grazie!
Ho trovato la discussione di cui parli e già due annif a avevano problemi come il mio col netgear.

Il punto è che di 3 computer nessuno stava usando emule. Se ho ben capito il crash è dovuto all'eccessivo num di connessioni aperte dal mulo. E' possibile che ci siano altri programmi che hanno lo stesso effetto?? (torrent? msn?)

Ovviamente non c'è modo di legggere un log del router per capire perchè ha crashato no??

grazie ciaoo

[peo3000]

Originariamente inviato da ariari

Ciao =)
ho un piccolo problema..
Ho impostato l'AP della mia rete Wifi con chiave WPA...
Airport Extreme.. ma quando mi voglio collegare dal portatile tremite
scheda PCMCIA Cisco Aironet 350 mi chiede una password..
inserisco quella che ho impostato e XP mi dice:

Che vuol dire? a me l'AP non ha dato alcuna conversione della password...
a differenza di quella WEP!!!

Molte grazie!!!

la tua scheda cisco aironet 350 series non supporta la WPA...solo WEP.
ciao

[-TopGun-]

Originariamente inviato da Ocimin

Se ti può interessare, qui ho scritto una guida teorico/pratica sui sistemi di crittazione utilizzati con il wi-fi, comprese le differenze tra i vari sistemi WPA.



Facendo attenzione a scegliere una password non banale però.

Ocimin

Domanda.

e se hai un router wi-fi alice gate 2 plus che è notoriamente un cesso e non ti fa neanche cambiare le chiavi???
c'è un sistema per aggirare queste limitazioni?
perchè se imposto la modalità AES quando trovo la rete, mi appare nella schermata reti wireless presenti (parlo di win Svista) una bella X rossa e un messaggio che mi dice che le impostazioni per la rete in uso non soddisfano i requisiti di rete.

[blink89]

Salve, scrivo anche qui (sebbene il thread sia un pochino vecchiotto) perchè ho bisogno di una mano col modem alice gate VoiP 2 plus Wi-fi. Volevo sapere come mai tra le varie opzioni di modalità di cifratura non compare la WPA con crittografia AES (come anche specificato nel manuale stesso) ma solo la TKIP (penso) di default, oltre alla più vulnerabile WEP. Grazie mille, saluti

[blink89]

Originariamente inviato da blink89

Salve, scrivo anche qui (sebbene il thread sia un pochino vecchiotto) perchè ho bisogno di una mano col modem alice gate VoiP 2 plus Wi-fi. Volevo sapere come mai tra le varie opzioni di modalità di cifratura non compare la WPA con crittografia AES (come anche specificato nel manuale stesso) ma solo la TKIP (penso) di default, oltre alla più vulnerabile WEP. Grazie mille, saluti

EDIT premetto che so di usare attualmente la TKIP poichè spulcio le proprietà del wifi tramite windows, perchè non mi da molta scelta di configurazione (e di cosa è utilizzato) nella schermata dell IP da browser.

[-TopGun-]

Originariamente inviato da blink89

EDIT premetto che so di usare attualmente la TKIP poichè spulcio le proprietà del wifi tramite windows, perchè non mi da molta scelta di configurazione (e di cosa è utilizzato) nella schermata dell IP da browser.

dipende dal tuo specifico modello di router e dal relativo firmware.

io ho un alice gate come il tuo ma chiaramente di firmware e vrsione diversa.
a me la crittografia aes compare ma la tskip mi risulta (chiedo conferme) anche più sicura.
quindi non vedo il motivo di cambiarla.

[blink89]

Originariamente inviato da -TopGun-

dipende dal tuo specifico modello di router e dal relativo firmware.

io ho un alice gate come il tuo ma chiaramente di firmware e vrsione diversa.
a me la crittografia aes compare ma la tskip mi risulta (chiedo conferme) anche più sicura.
quindi non vedo il motivo di cambiarla.

Tu che modello hai? io ho un firmware software 3.2.4, comunque mi dispiace contraddirti ma la crittografia AES, come specificato anche in questo thread risulta essere più complessa (e quindi anche più sicura)..di più non saprei però, mi limito a citare cose già dette da altri

[-TopGun-]

l' AES è uno standard di crittografia più sofisticato per quello che so io.

questi i dettagli del mio router

Dettagli modem
Dettagli Identificativi Modem
Informazioni di dettaglio ad uso Telecom Italia
Nome Alice Gate VoIP
Versione hardware F9
Versione globale AGIF_1.2.1
Versione boot loader 2425
Versione kernel 2.6.16.26
Versione drv ADSL 29 Giu 18:53
Versione drv Wi-Fi CR_1.3.1.44.i2511

[Abadir_82]

La AES è più sicura, andate a vedere su wikipedia come vengono costruite le cifrature AES e TKIP. Ve ne renderete conto al volo.

Forse sono stato troppo paranoico... ma ha casa ho:

- WPA2-AES, pass a 63 caratteri casuali generati tramite il mescolamento di 6 differenti chiavi casuali ottenute tramite siti come questo.
- IP assegnati staticamente in un range non uguale al comune 192.168.x.x, con permesso di accesso al router e permesso di accesso alla rete solo a 2 ip da me indicati (quelli dei due pc, tra l'altro sempre connessi).
- Filtro MAC sugli indirizzi che abilitano SOLO i due pc.
- Non propagazione del nome della rete.
- Cambio delle credenziali di accesso al router con pass casuali generate in rete e poi rimescolate.
- Le pass di accesso al router le so solo io a memoria.

[-TopGun-]

Eh si, sei un po paranoico a meno che tu non viva nella Sylicon Valley e non debba difenderti da vicini dispettosi e competenti

il router di alice supporta solo la wpa per non la wpa 2.
forse il router blink è più nuovo e non prevede proprio la codifica tpik, comunque resta il fatto che si è posto un problema inutile dato che la più sicura è la codifica AES.

per un utente casalingo basta e avanza, c'è poco da temere, fermo restando che la cosa più sicura è il cavo lan

[Abadir_82]

Originariamente inviato da -TopGun-

Eh si, sei un po paranoico a meno che tu non viva nella Sylicon Valley e non debba difenderti da vicini dispettosi e competenti

il router di alice supporta solo la wpa per non la wpa 2.
forse il router blink è più nuovo e non prevede proprio la codifica tpik, comunque resta il fatto che si è posto un problema inutile dato che la più sicura è la codifica AES.

per un utente casalingo basta e avanza, c'è poco da temere, fermo restando che la cosa più sicura è il cavo lan

Diciamo che la sicurezza non è mai abbastanza .

L'Alice Gate 2 Plus Wifi con il rirmware USR di Roleo supporta anche il WPA2, io sto usando quello.

[-TopGun-]

bhe si, però bisogna anche calcolare il rischio effettivo.

chi si mette a "violare" la mia rete in mezzo alla centinaia di reti di tutto il quartiere?
chi ne a le capacità?
e cosa ci guadagna? cosa trova?

per dirtene una, non sai quante reti totalmente aperte si trovano in giro...

buona serata.

[Abadir_82]

Originariamente inviato da -TopGun-

bhe si, però bisogna anche calcolare il rischio effettivo.

chi si mette a "violare" la mia rete in mezzo alla centinaia di reti di tutto il quartiere?
chi ne a le capacità?
e cosa ci guadagna? cosa trova?

per dirtene una, non sai quante reti totalmente aperte si trovano in giro...

buona serata.

Vivendo e lavorando a Milano so quante reti si trovano aperte per mancanza di conoscenze tecniche da parte dei proprietari.

La sola sfida di aver aperto una rete per tanti è abbastanza per tentarci, però io ragiono su un'altra cosa: qualora qualche lamer faccia casini con la mia rete, la forza pubblica viene a prendere me, quindi, dato che non mi non costa nulla impiegare il know how tecnico acquisito per proteggere al meglio la mia rete, perché non dovrei farlo? Mi costa 10 minuti ed io ne ho solo da guadagnare

[-TopGun-]

hai fatto benissimo infatti, la responsabilità è tua e visto che hai le conoscenze per farlo hai fatto benissimo tutelarti.

diciamo però a favore di chi ci legge, che una connessione protetta con crittografia wpa aes a 256 bit, è robusta e solo uno competente potrebbe penetrarla.
una eventualità molto remota.

[taurus]

Originariamente inviato da Abadir_82

La AES è più sicura, andate a vedere su wikipedia come vengono costruite le cifrature AES e TKIP. Ve ne renderete conto al volo.

Forse sono stato troppo paranoico... ma ha casa ho:

- WPA2-AES, pass a 63 caratteri casuali generati tramite il mescolamento di 6 differenti chiavi casuali ottenute tramite siti come questo.
- IP assegnati staticamente in un range non uguale al comune 192.168.x.x, con permesso di accesso al router e permesso di accesso alla rete solo a 2 ip da me indicati (quelli dei due pc, tra l'altro sempre connessi).
- Filtro MAC sugli indirizzi che abilitano SOLO i due pc.
- Non propagazione del nome della rete.
- Cambio delle credenziali di accesso al router con pass casuali generate in rete e poi rimescolate.
- Le pass di accesso al router le so solo io a memoria.

Più che paranoico direi che vuoi solo complicare la tua vita e non quella di un possibile attaccante, visto che a parte il primo punto tutto il resto non serve...se qualcuno riesce a penetrare la prima difesa il resto non serve a nulla (se riesce a bucare l'aes wpa2 pensi che faccia fatica a trovare la subnet e tutto il resto?)...Saresti paranoico se avessi implementato un radius nella tua rete...

[Abadir_82]

Originariamente inviato da taurus

Più che paranoico direi che vuoi solo complicare la tua vita e non quella di un possibile attaccante, visto che a parte il primo punto tutto il resto non serve...se qualcuno riesce a penetrare la prima difesa il resto non serve a nulla (se riesce a bucare l'aes wpa2 pensi che faccia fatica a trovare la subnet e tutto il resto?)...Saresti paranoico se avessi implementato un radius nella tua rete...

Tutto concorre alla sicurezza della rete a mio parere.

La difesa maggiore è la WPA2-AES, mentre il resto è per far desistere i lamer della domenica che non san cosa fare...

Se poi volessero entrare potrebbero farlo, han bucato il pentagono e l'fbi...

[topic]

ciao, ho letto questa discussione ma ancora non mi é ben chiara la differenza fra le 2 protezioni e soprattutto come impostarla...
ho acquistato un Netgear DGN2200 N300, quale protezione mi consigliate e come faccio per impostarla? io pensavo sicuramente ad una WPA, ma quale? e soprattutto come faccio a sapere se la mia scheda può supportarla o no...?
grazie1000



Uploaded with ImageShack.us

[-TopGun-]

su opzioni di protezione, spunta l'ultima opzione che ti viene data.

per le differenze tra le varie opzioni, wikipedia e google ti possono dare una grossa mano a chiarirti la differenza tra uno standard e l'altro.

[khael]

wpa2-psk (aes)
la migliore
e l'unico che supporta il wifi.n standard
ciao!