[Thread ufficiale] POWERLINE > la rete su corrente elettrica - LE VS: ESPERIENZE

[uebiz]

Originariamente inviato da RAEL70

Qualunque azienda che produce prodotti powerline afferma che il contatore fa da firewall e quindi mi fido di queste comuni dichiarazioni.

A me personalmente non è mai capitato (e dire che sono circondato da 4 appartamenti, uno sopra, uno sotto e due ai lati) di rintracciare alcunché di strano (tra parentesi anch'io ho il DG834).

Ovviamente ho attivato la crittografia nei due dispositivi PL.

I powerline netgear XE102 non hanno nessuna opzione per attivare crittografia, non hanno password, idem il router DG834IT (solo cablato quindi nessun dubbio su interferenze wireless).
I mac address sconosciuti risultano connessi e se sconnetto il cavo di rete spariscono. Se, come sostieni, il contatore funziona da firewall allora significa che ci sono allaccia abusivi alla rete elettrica a valle del contatore e gli abusivi stanno utilizzando dei powerline?

[RAEL70]

Originariamente inviato da uebiz

I mac address sconosciuti risultano connessi e se sconnetto il cavo di rete spariscono. Se, come sostieni, il contatore funziona da firewall allora significa che ci sono allaccia abusivi alla rete elettrica a valle del contatore e gli abusivi stanno utilizzando dei powerline?

Caro uebiz, non sono io che lo sostengo ma sono le aziende che lo dicono.

Una cosa sembra logica: se il wireless è disattivato e tu riesci a vedere altri dispositivi allora quest'ultimi sono collegati tramite powerline.

Allaccio abusivo probabile ma non certo, induzione magnetica mi sembra meno probabile anche se possibile, il contatore è nuovo?

Fabrizio

[uebiz]

Originariamente inviato da RAEL70

Caro uebiz, non sono io che lo sostengo ma sono le aziende che lo dicono.

Una cosa sembra logica: se il wireless è disattivato e tu riesci a vedere altri dispositivi allora quest'ultimi sono collegati tramite powerline.

Allaccio abusivo probabile ma non certo, induzione magnetica mi sembra meno probabile anche se possibile, il contatore è nuovo?

Caro rael70, se è vero ciò che le aziende sostengono ovvero che il contatore funziona da firewall, come tu informi, io non lo so, allora non dovrebbe esistere altra ipotesi che allaccio abusivo alla rete elettrica e abusivi che utilizzano powerline, giusto?
Il contatore è il nuovo modello digitale ed è il medesimo già presente al momento del primo utilizzo dei powerline.
Se hai il router netgear DG834IT saprai che è soltanto cablato, non ha l'antenna wireless e quindi non c'è necessità di disattivare il wireless.

Oltre al dubbio di allacci abusivi alla rete elettrica c'è il problema che il router, a meno che non mi sia sfuggita l'opzione, non ha nessuna protezione per impedire la connessione di periferiche non autorizzate, idem i powerline netgear XE102. Di fatto, chiunque riesca ad inserirsi nella rete elettrica può connettersi con ADSL se si lascia il DHCP attivo in modo semplicissimo?

[RAEL70]

Originariamente inviato da uebiz

Caro rael70, se è vero ciò che le aziende sostengono ovvero che il contatore funziona da firewall, come tu informi, io non lo so, allora non dovrebbe esistere altra ipotesi che allaccio abusivo alla rete elettrica e abusivi che utilizzano powerline, giusto?
Il contatore è il nuovo modello digitale ed è il medesimo già presente al momento del primo utilizzo dei powerline.
Se hai il router netgear DG834IT saprai che è soltanto cablato, non ha l'antenna wireless e quindi non c'è necessità di disattivare il wireless.

Oltre al dubbio di allacci abusivi alla rete elettrica c'è il problema che il router, a meno che non mi sia sfuggita l'opzione, non ha nessuna protezione per impedire la connessione di periferiche non autorizzate, idem i powerline netgear XE102. Di fatto, chiunque riesca ad inserirsi nella rete elettrica può connettersi con ADSL se si lascia il DHCP attivo in modo semplicissimo?

Ovviamente il DG834 non ha il wireless e quindi dobbiamo escludere qualsiasi fenomeno legato a questo tipo di collegamento.

Rimangono solo 2 altri tipi di collegamenti: ethernet (ossia tramite router) o powerline.

Hai fatto la prova a scollegare il dispositivo PL NON collegato al router?

Fabrizio

[DUSTIN]

Originariamente inviato da Ricky65

No tranquillo, puoi collegare il powerline allo switch ed a questo più PC.
Probabilmente Dustin intendeva una configurazione a singoli punti rete. Tipo 1 PWL collegato al router, 1 PWL per il Mediaplayer in salotto, 1 PWL per il PC in camera ecc...
Se però ho più apparecchi vicini ( es. 2PC, NAS, stampante di rete nello studio, TV e mediapalyer in salotto, ecc..) posso usare un solo PWL ed uno switch.

Giusto Io ne ho uno in salone ed uno nel garage a 30metri (linea d'aria) di distanza, una bomba. E' la migliore soluzione attualmente disponibile per avere connettività in un garage di un condominio.

[uebiz]

Ho già scritto che le periferiche sconosciute risultano connesse al router esclusivamente se il powerline è collegato.
Ho consigliato un controllo approfondito della rete elettrica per scoprire eventuali allacci abusivi.
Tuttavia, riflettendoci bene, avere un contatore enel come firewall... non è che sia una gran tranquillità per la privacy e la sicurezza del network.

E se non mi sfuggono le opzioni che non riesco a trovare, i dispositivi utilizzati, powerline e router, non hanno un sistema di protezione da accessi esterni via cavo quindi chiunque accede alla rete elettrica e ha il controllo del contatore può accedere al network

[DUSTIN]

Originariamente inviato da uebiz

Ho già scritto che le periferiche sconosciute risultano connesse al router esclusivamente se il powerline è collegato.
Ho consigliato un controllo approfondito della rete elettrica per scoprire eventuali allacci abusivi.
Tuttavia, riflettendoci bene, avere un contatore enel come firewall... non è che sia una gran tranquillità per la privacy e la sicurezza del network.

E se non mi sfuggono le opzioni che non riesco a trovare, i dispositivi utilizzati, powerline e router, non hanno un sistema di protezione da accessi esterni via cavo quindi chiunque accede alla rete elettrica e ha il controllo del contatore può accedere al network

Mi sembra improbabile, secondo me c'è una spiegazione, potrebbero essere proprio i powerline queste periferiche? e comunque non puoi limitare il numero di indirizzi ip che possono connettersi alla lan?

[uebiz]

Originariamente inviato da DUSTIN

Mi sembra improbabile, secondo me c'è una spiegazione, potrebbero essere proprio i powerline queste periferiche? e comunque non puoi limitare il numero di indirizzi ip che possono connettersi alla lan?

Ho cercato un'opzione simile a quella che suggerisci ma sul netgear DG834IT non la trovo.
I powerline in precedenza non erano mai segnalati nella lista delle periferiche connesse e come ho già detto alcune delle periferiche nella lista di quelle che risultano collegate al router (sconosciute) hanno dei nomi precisi, del tipo pincopallino-pc, ovviamente il nome che ho scritto è fittizio.
Anche utilizzato il pc nuovo, quindi esente da eventuali problemi di virus e staccando tutto il resto le periferiche sconosciute risultano connesse se il powerline è connesso al router, durante il giorno sono cambiate in quantità e nome.

[Anakin72]

Originariamente inviato da DUSTIN

Mi sembra improbabile, secondo me c'è una spiegazione, potrebbero essere proprio i powerline queste periferiche? e comunque non puoi limitare il numero di indirizzi ip che possono connettersi alla lan?

Io ho il Netgear uguale al suo più wifi, e non è possibile bloccare accesso alla lan... nemmeno con firmware modificato...
Si possono bloccare solo quelli via wifi...

Originariamente inviato da uebiz

Ho cercato un'opzione simile a quella che suggerisci ma sul netgear DG834IT non la trovo.
I powerline in precedenza non erano mai segnalati nella lista delle periferiche connesse e come ho già detto alcune delle periferiche nella lista di quelle che risultano collegate al router (sconosciute) hanno dei nomi precisi, del tipo pincopallino-pc, ovviamente il nome che ho scritto è fittizio.
Anche utilizzato il pc nuovo, quindi esente da eventuali problemi di virus e staccando tutto il resto le periferiche sconosciute risultano connesse se il powerline è connesso al router, durante il giorno sono cambiate in quantità e nome.

Il caso è sicuramente da indagare secondo me, sopratutto per il fatto che chiaramente questi nomi di pc precisi appaiono all'aggancio sulla rete dei powerline.

[uebiz]

Originariamente inviato da Anakin72

Io ho il Netgear uguale al suo più wifi, e non è possibile bloccare accesso alla lan... nemmeno con firmware modificato...
Si possono bloccare solo quelli via wifi...

Ecco, questa è un'nformazione molto utile, mi sembrava talmente assurdo che non esistesse l'opzione che avevo il dubbio che non riuscissi a trovarla io, conoscendo poco il router, a questo punto consiglierò di cambiare immediatamente router.

Originariamente inviato da Anakin72

Il caso è sicuramente da indagare secondo me, sopratutto per il fatto che chiaramente questi nomi di pc precisi appaiono all'aggancio sulla rete dei powerline.

oltre a cambiare il router ho consigliato di far verificare in modo approfondito l'impianto elettrico per accertare se ci sono allacci abusi, ma questo episodio mi sollecita un interrogativo: è corretto considerare il contatore enel come un firewall sicuro, solido e garanzia di privacy?

[RAEL70]

Originariamente inviato da uebiz

oltre a cambiare il router ho consigliato di far verificare in modo approfondito l'impianto elettrico per accertare se ci sono allacci abusi, ma questo episodio mi sollecita un interrogativo: è corretto considerare il contatore enel come un firewall sicuro, solido e garanzia di privacy?

Per me si perché, a prescindere dalla sicurezza dei dati che vengono trasmessi sulla portante elettrica, se non ci fosse questa sicurezza il problema principale da porsi sarebbe quello dei costi dei consumi elettrici (attacco abusivo).

E' veramente strano quello che ti è capitato: mai sentita una cosa simile (almeno che a valle dei PL non ci sono collegati degli switch ma questo lo escludo).

Fabrizio

[uebiz]

Originariamente inviato da Anakin72

Io ho il Netgear uguale al suo più wifi, e non è possibile bloccare accesso alla lan... nemmeno con firmware modificato...
Si possono bloccare solo quelli via wifi...




Il caso è sicuramente da indagare secondo me, sopratutto per il fatto che chiaramente questi nomi di pc precisi appaiono all'aggancio sulla rete dei powerline.

Originariamente inviato da RAEL70

Per me si perché, a prescindere dalla sicurezza dei dati che vengono trasmessi sulla portante elettrica, se non ci fosse questa sicurezza il problema principale da porsi sarebbe quello dei costi dei consumi elettrici (attacco abusivo).

E' veramente strano quello che ti è capitato: mai sentita una cosa simile (almeno che a valle dei PL non ci sono collegati degli switch ma questo lo escludo).

Certo, la prima preoccupazione dell'allaccio di abusivi è il consumo di corrente elettrica, ho chiesto delucidazioni qui per non procurare eccessivo allarme, ma a questo punto le possibilità sono poche altre. Comunque se si fanno viaggiare dati sulla stessa c'è interesse anche per il furto di banda e di dati e non solo di energia elettrica. Comincio ad evere serie perplessità sull'affidare la gestione firewall al contatore di chi fornisce elettricità, mi pare davvero azzardato

[RAEL70]

Originariamente inviato da uebiz

Comincio ad evere serie perplessità sull'affidare la gestione firewall al contatore di chi fornisce elettricità, mi pare davvero azzardato

Il problema non è la gestione del contatore/firewall da parte di qualunque gestore.

Mi spiego; il contatore è lo strumento che mette in comunicazione la rete di distribuzione esterna con il circuito di un qualsiasi immobile (impianto elettrico).

Il contatore non è un firewall ma è un firewall naturale nel senso che separa la circolazione della corrente interna (casa, ufficio, etc.) da quella esterna.

Se si prova a collegare due dispositivi PL a monte e a valle del contatore non si vedranno mai reciprocamente proprio perché il contatore separa, di fatto, i due circuiti.

La telelettura in remoto del contatore da parte del gestore altro non è che un impiego della tecnologia powerline.

Quindi non è un problema di gestione di firewall (l'Enel o chi per lui non ha installato alcun tipo di firewall che potrebbe gestire in remoto) ma è il contatore che, in ambito powerline, FUNGE da firewall (ti isola dall'esterno).

Fabrizio

[uebiz]

Originariamente inviato da RAEL70

Il problema non è la gestione del contatore/firewall da parte di qualunque gestore.

Mi spiego; il contatore è lo strumento che mette in comunicazione la rete di distribuzione esterna con il circuito di un qualsiasi immobile (impianto elettrico).

Il contatore non è un firewall ma è un firewall naturale nel senso che separa la circolazione della corrente interna (casa, ufficio, etc.) da quella esterna.

Se si prova a collegare due dispositivi PL a monte e a valle del contatore non si vedranno mai reciprocamente proprio perché il contatore separa, di fatto, i due circuiti.

La telelettura in remoto del contatore da parte del gestore altro non è che un impiego della tecnologia powerline.

Quindi non è un problema di gestione di firewall (l'Enel o chi per lui non ha installato alcun tipo di firewall che potrebbe gestire in remoto) ma è il contatore che, in ambito powerline, FUNGE da firewall (ti isola dall'esterno).

pertanto, in base a quello che sostieni l'unica spiegazione per le periferiche sconosciute connesse al router è che ci sia qualcuno allacciato abusivamente all'impianto elettrico a valle del contatore?

[RAEL70]

Originariamente inviato da uebiz

pertanto, in base a quello che sostieni l'unica spiegazione per le periferiche sconosciute connesse al router è che ci sia qualcuno allacciato abusivamente all'impianto elettrico a valle del contatore?

oppure che il contatore è difettoso.

Fabrizio

[serpone]

Originariamente inviato da DUSTIN

Giusto Io ne ho uno in salone ed uno nel garage a 30metri (linea d'aria) di distanza, una bomba. E' la migliore soluzione attualmente disponibile per avere connettività in un garage di un condominio.

Il garage ha lo stesso contatore di casa?
Cioè prende corrente dal contatore di casa tua?
A noi nel condominio sono tutti indipendenti i contatori dei locali.

Originariamente inviato da uebiz

Ho già scritto che le periferiche sconosciute risultano connesse al router esclusivamente se il powerline è collegato.
Ho consigliato un controllo approfondito della rete elettrica per scoprire eventuali allacci abusivi.
Tuttavia, riflettendoci bene, avere un contatore enel come firewall... non è che sia una gran tranquillità per la privacy e la sicurezza del network.

E se non mi sfuggono le opzioni che non riesco a trovare, i dispositivi utilizzati, powerline e router, non hanno un sistema di protezione da accessi esterni via cavo quindi chiunque accede alla rete elettrica e ha il controllo del contatore può accedere al network

Potrebbe essere che siano proprio le powerline gli "aggeggi" sconosciuti.
Vedi dal programma (utility) i mac dei powerline e poi scaricati il programma netscan e vedi tutti i client collegati alla tua rete

[Macco26]

Originariamente inviato da uebiz

Comincio ad evere serie perplessità sull'affidare la gestione firewall al contatore di chi fornisce elettricità, mi pare davvero azzardato

Cmq credo che le aziende dicano che cuon BUONA PROBABILITÀ i contatori filtrano talmente tanto il segnale che non si può oltrepassare il contatore. Però la certezza al 100% non la danno.
E per questo lo standard Homeplug prevede la crittografia, che mette AL SICURO al 100% su questo punto.

Tu dici che i tuoi Netgear non possono impostare la password. A me pare strano. I miei vetusti Netgear da 85Mbps avevano tale possibilità.

Chiaramente dall'utility su CD che ti viene fornita con la coppia.

Cambi la password ad entrambi e campi sereno!

[uebiz]

Originariamente inviato da Macco26

Cmq credo che le aziende dicano che cuon BUONA PROBABILITÀ i contatori filtrano talmente tanto il segnale che non si può oltrepassare il contatore. Però la certezza al 100% non la danno.
E per questo lo standard Homeplug prevede la crittografia, che mette AL SICURO al 100% su questo punto.

Tu dici che i tuoi Netgear non possono impostare la password. A me pare strano. I miei vetusti Netgear da 85Mbps avevano tale possibilità.

Chiaramente dall'utility su CD che ti viene fornita con la coppia.

Cambi la password ad entrambi e campi sereno!

recuperato il cd, è possibile impostare la password senza mettere in rete i pc? la utility con windows 7 non vede assolutamente i powerline, con xp li vede solo in diagnostics ma non accetta la password del powerline, l'autoscan non vede niente.

E' possibile risalire al tipo di periferica tramite mac-address? ho gli screenshot delle periferiche connesse al router con IP e mac-address

[PolpoPaul]

Originariamente inviato da uebiz

I powerline netgear XE102 non hanno nessuna opzione per attivare crittografia, non hanno password

Sbagliato. Pag.5-10 del manuale (ftp://downloads.netgear.com/files/XE102_UM_8Jun07.pdf).
Devi immettere una "Network Password" solo per i device XE102 di cui sei sicuro.
Verifica la loro specifica "device password" prima di aggiungerli alla tua powerline network protetta da network password.

[Anakin72]

Originariamente inviato da uebiz

Ecco, questa è un'nformazione molto utile, mi sembrava talmente assurdo che non esistesse l'opzione che avevo il dubbio che non riuscissi a trovarla io, conoscendo poco il router, a questo punto consiglierò di cambiare immediatamente router.

Allora ho parlato con un mio amico che mi ha suggerito un metodo efficace per risolvere senza cambiare router.
Togli il DHCP e assegna al router un ip su un range non classico (es. 88.88.88.31), e collega i vari pc, xbox, ecc ecc assegnando ip a mano sullo stesso range e mettendo ip a mano del router, così il problema è risolto alla radice...

Originariamente inviato da uebiz

oltre a cambiare il router ho consigliato di far verificare in modo approfondito l'impianto elettrico per accertare se ci sono allacci abusi, ma questo episodio mi sollecita un interrogativo: è corretto considerare il contatore enel come un firewall sicuro, solido e garanzia di privacy?

Io onestamente ci andrei cauto però prima di generare panico per una eventualità che secondo me è remota (dovessi scommettere, scommetterei che il contatore non blocca completamente il segnale...). Certo dare un'occhiata al contatore e alle zone limitrofe, non costa nulla...
Se ci fosse un'altro appartamento collegato alla mia rete elettrica io però me ne accorgerei prima di tutto dalla bolletta più che dalle connessioni sulla rete...