Access point in funzione bridge e sicurezza [Archivio]

Hack-a-sat

30-03-2003, 17:39

Gli access point quando lavorano in funzione bridge chidono il mac address del corrispondente in questo acaso qualcuno può introdursi o effettivamente questi dialogano solo tra di loro?
spero di essere stato chiaro, grazie a tutti

igorlazunna

31-03-2003, 11:10

in teoria viene verificato che il mac sorgente sia quello che è stato definito in configurazione. quindi viene controllato il campo address della frame di livello 2, e se corrisponde si forwarda altrimenti no.

inoltre alcuni modelli disabilitano la porta se trovano un mac-diverso da quello impostato

gohan

31-03-2003, 11:34

al massimo ti sniffano i pacchetti e il primo lameronzolo che passa di lì cerca di spoofare il suo Mac per entrare! :D
Ma chi vuoi che venga ad introdursi nella tua rete, neanche avessi dei documenti del pentagono! :p :D

Hack-a-sat

31-03-2003, 11:58

era solo per sicurezza... visto che se effettivamente eè così come pensavo, posso lasciare disabilitato il wep e almeno in teoria dovrebbe viaggioare meglio il tutto...
o mi sbaglio?

P.S. Gohan mi spieghi che vuol dire SPOOFARE?!?

gohan

31-03-2003, 13:10

Lo spoofing è un tipo di attacco che si attua modificando i pacchetti con un indirizzo mittente falso.

Il wep mettilo, se no implementa IPSec sui pc.

Hack-a-sat

31-03-2003, 15:26

Originally posted by "gohan"

Il wep mettilo, se no implementa IPSec sui pc.

non lo devo attivare sugli AP?

gohan

31-03-2003, 15:43

se attivi il web perdi un po' in prestazioni. IPSec c'è solo su windows.

Hack-a-sat

31-03-2003, 15:48

e ipsec mi fa perdere anch'esso di prestazioni?
come lo devo attivare e configurare?
ho visto che c'è il servizio ma non ho idea di come si configuri.. :confused:
dammi qualche dritta please.

gohan

31-03-2003, 16:06

IPSec non fa perdere prestazioni, ma funziona solo tra PC win2000 o XP.
Cmq c'è la guida sul sito MS.

Hack-a-sat

31-03-2003, 16:21

per questo no problem ho tutti win2k
non puoi darmi qualche dritta solo su dove andaree a smanettare?
poi ci penso io, grazie e ciao...

gohan

31-03-2003, 16:24

ci devo guardare..... adesso non riesco.

PS: però IPSec non ti cifra il traffico che fai su internet.

Hack-a-sat

01-04-2003, 14:06

capisco, cmq qualsiasi info mi puoi dare mi può far comodo...
ciao e grazie

gohan

01-04-2003, 14:15

è in criteri di protezione locale.

Hack-a-sat

01-04-2003, 19:49

do un'occhiata, grazie

Hack-a-sat

02-04-2003, 09:44

ho dato uno sguardo rapido....
non deve essere una passeggiata configurare il tutto...

gohan

02-04-2003, 10:48

è una cosa relativamente semplice, c'è solo da seguire la guida alla configurazione IPSec per win2000.

Hack-a-sat

02-04-2003, 12:26

ah, e dove sta?

igorlazunna

02-04-2003, 12:30

proprietà della connessione di rete.
apri la scheda per configurare l'indirizzo IP.
premi su Advanced-->Options.
seleziona IPSecurity e clicca su Properties.
Abilita IPSec.

gohan

02-04-2003, 12:37

guarda che per IPSec c'è tutta una policy da configurare.
Cercate sul technet l'articolo sulla configurazione di IPSec e ve lo leggete: da spiegare è un po' lunga.

Hack-a-sat

02-04-2003, 12:39

intendevo dove sta la guida alla configurazione etc etc...