Perchè disabilitare il dhcp rende più sicura la rete?

[quicker]

Mi pare di aver letto più volte che è buona precauzione per la sicurezza di una rete wireless disabilitare il dhcp.
Non riesco però a capire per quale motivo visto che una volta che ho deciso quale ip dare ad una particolare macchina questa si collega tranquillamente al router (mac address e wpa attivati) come quando ha il dhcp attivato.

Capirei se anche sul router fosse specificato che l'ip p.es 192.168.1.15 è associato a quel macaddres ma visto che non è così ma devo avere anche le corrette impostazioni del wpa cosa cambia?

[Stev-O]

nulla

solo che se uno non lo sa quale ip mettere e non riesce ad individuare la subnet non ci arriva se non è capace

cmq stiamo sempre parlando di computer connessi internamente via cavo visto che la wireless è crittografata

[Ilpastore]

beh, è una questione di "sicurezza ulteriore".
Scusa, so che non si fa, ma ti rispondo con un altra domanda...

ALLORA PERHè TU METTI IL CONTROLLO DEL MAC ADDRESS QUANDO GIà HAI LA CRITT.WPA?

...è semplicemente una cosa in più...

Alla fine se la mia rete (purtroppo si usa poco, ma sarebbe opportuneo) fosse di classe B del tipo 172.24.X.X, e TOLTO il dhcp del router, sfido chi di voi così a volo a sapere con esatezza il range di IP giusto..... certo poi ci sono sniffer ecc....

ma intanto è una "simil-protezione" in +!

P.S. il rovescio della medaglia, è che è molto meno pratico, specie quando nella LAN/WLAN ci sono portatili di mezzo... attacchi, connetti, e via su internet!

CIAO!

[Stev-O]

è la tecnica del malvestito che spera ci sia un buon inverno

[lafrancos]

Originariamente inviato da Ilpastore

beh, è una questione di "sicurezza ulteriore".
Scusa, so che non si fa, ma ti rispondo con un altra domanda...

ALLORA PERHè TU METTI IL CONTROLLO DEL MAC ADDRESS QUANDO GIà HAI LA CRITT.WPA?

...è semplicemente una cosa in più...

Alla fine se la mia rete (purtroppo si usa poco, ma sarebbe opportuneo) fosse di classe B del tipo 172.24.X.X, e TOLTO il dhcp del router, sfido chi di voi così a volo a sapere con esatezza il range di IP giusto..... certo poi ci sono sniffer ecc....

ma intanto è una "simil-protezione" in +!

P.S. il rovescio della medaglia, è che è molto meno pratico, specie quando nella LAN/WLAN ci sono portatili di mezzo... attacchi, connetti, e via su internet!

CIAO!

Io uso una classe di ip del genere, naturalmente oltre a wpa e blocco mac, anche se non si dovrebbe fare, come ho avuto occasione di discutere con Stev-O in altro post, poichè potresti escluderti dal poterti connettere ad una serie di siti che usa la stessa classe di indirizzi internet, io ho controllato i principali indirizzi della classe che ho scelto e finora sembra non corrispondano a siti registrati.
Ciao.

[Ilpastore]

Originariamente inviato da lafrancos

Io uso una classe di ip del genere, naturalmente oltre a wpa e blocco mac, anche se non si dovrebbe fare, come ho avuto occasione di discutere con Stev-O in altro post, poichè potresti escluderti dal poterti connettere ad una serie di siti che usa la stessa classe di indirizzi internet, io ho controllato i principali indirizzi della classe che ho scelto e finora sembra non corrispondano a siti registrati.
Ciao.

...ma che dici.....

se quello che hai indicato è una classe PRIVATA, no pubblica!

ricordo, le classi private più comuni:

CLASSE A: indirizzo 10.X.X.X - 1 rete, più di 16 milioni (16.777.214) host possibili
CLASSE B: da 172.16.X.X a 172.31.X.X - 16.384 di reti da 65.534 host
CLASSE C: 192.168.X.X - 2.097.152 reti da 256 host

....e poi non aggiungo nient'altro riguardo altre classi meno usate, subnet mask, broadcast ecc....

ciao

[quicker]

Interessante.
Dimmi se ho ben capito.

Il settaggi del macintosh sono:
ip 192.168.1.12
sottorete 255.255.255.0
router 192.168.1.1

quindi potrei invece scegliere:
ip 172.20.x.x
sottorete 255.255.255.0
router 172.20.1.1 (almeno immagino che anche il router debba avere 172.20.x.x Il router potrebbe avere un indirizzo del tipo 172.20.1.33 ?)

La maggior sicurezza sta nel fatto che solitamente chi ti vuole entrare nella rete per prima cosa fa lo scanning del 192.168.x.x che sono gli indirizzi inseriti di "fabbrica" nel router?

[lafrancos]

Originariamente inviato da Ilpastore

...ma che dici.....

se quello che indicato è una classe PRIAVATA, no pubblica!

ricordo, le classi private più comuni:

CLASSE A: indirizzo 10.X.X.X - 1 rete, più di 16 milioni (16.777.214) host possibili
CLASSE B: da 172.16.X.X a 172.31.X.X - 16.384 di reti da 65.534 host
CLASSE C: 192.168.X.X - 2.097.152 reti da 256 host

....e poi non aggiungo nient'altro riguardo altre classi meno usate, subnet mask, broadcast ecc....

ciao

Io utilizzo un indirizzo del genere 170.15x.xxx.xxx, anche questo fa parte delle reti private?
Ciao.

[lafrancos]

Originariamente inviato da quicker

Interessante.
Dimmi se ho ben capito.

Il settaggi del macintosh sono:
ip 192.168.1.12
sottorete 255.255.255.0
router 192.168.1.1

quindi potrei invece scegliere:
ip 172.20.x.x
sottorete 255.255.255.0
router 172.20.1.1 (almeno immagino che anche il router debba avere 172.20.x.x Il router potrebbe avere un indirizzo del tipo 172.20.1.33 ?)

La maggior sicurezza sta nel fatto che solitamente chi ti vuole entrare nella rete per prima cosa fa lo scanning del 192.168.x.x che sono gli indirizzi inseriti di "fabbrica" nel router?

Sì, hai colto in pieno, questo è il motivo per cui si cambia la classe di indirizzi della rete.
Ciao.

[quicker]

In linea di massima dove si settano sul router le classi di indirizzi?

[lafrancos]

Originariamente inviato da quicker

In linea di massima dove si settano sul router le classi di indirizzi?

Dovrebbe esserci una sezione che riguarda impostazioni Lan o impostazioni ip Lan, devi settare l'indirizzo che vuoi attribuire al router e disattivi il dhcp, il resto poi lo devi fare nelle impostazioni delle schede di rete, chiaramente usando ip compatibili con quello impostato nel router.
Ciao.

[Stev-O]

cmq i 170 sono iana res non classe privata

le classi private sono 192.x.x.x 10.0.0.x 172.x.x.x

[lafrancos]

Originariamente inviato da Stev-O

cmq i 170 sono iana res non classe privata

le classi private sono 192.x.x.x 10.0.0.x 172.x.x.x

L'avevo detto io, ma ilpastore non era d'accordo.

[Stev-O]

cmq è una precauzione veramente da buon inverno

[lafrancos]

Originariamente inviato da Stev-O

cmq è una precauzione veramente da buon inverno

Va bè, ormai li ho così, mi rompo veramente di mettermi a cambiare l'indirizzo ip a 5pc e una stampante di rete. A proposito hai esperienze di stampanti di rete? Se gli cambio l'ip, mica devo reinstallare i driver su tutti i client collegati in rete?

[Stev-O]

no basta che lo cambi nella loro interfaccia (di rete)

pero' poi devi indirizzare gli ip nuovi su tutti i pc nelle opzioni

[Ilpastore]

Premettendo che io abbia detto questo:

Originariamente inviato da Ilpastore

...ma che dici.....

se quello che indicato è una classe PRIAVATA, no pubblica!

ricordo, le classi private più comuni:

CLASSE A: indirizzo 10.X.X.X - 1 rete, più di 16 milioni (16.777.214) host possibili
CLASSE B: da 172.16.X.X a 172.31.X.X - 16.384 di reti da 65.534 host
CLASSE C: 192.168.X.X - 2.097.152 reti da 256 host

....e poi non aggiungo nient'altro riguardo altre classi meno usate, subnet mask, broadcast ecc....

ciao

Qual'è il tuo indirizzo e cosa ho scritto io in precedenza? si prega di leggere bene prima di dire corbellerie....

alla prox

[Ilpastore]

Originariamente inviato da quicker

Interessante.
Dimmi se ho ben capito.

Il settaggi del macintosh sono:
ip 192.168.1.12
sottorete 255.255.255.0
router 192.168.1.1

quindi potrei invece scegliere:
ip 172.20.x.x
sottorete 255.255.255.0
router 172.20.1.1 (almeno immagino che anche il router debba avere 172.20.x.x Il router potrebbe avere un indirizzo del tipo 172.20.1.33 ?)

La maggior sicurezza sta nel fatto che solitamente chi ti vuole entrare nella rete per prima cosa fa lo scanning del 192.168.x.x che sono gli indirizzi inseriti di "fabbrica" nel router?

ecco, diciamo che 192.168.1.X / 192.168.0.X / 10.10.10.X / 10..0.0.X sono i range più usati, quindi se si possono evitare....

[quicker]

Originariamente inviato da Ilpastore

...ma che dici.....

se quello che hai indicato è una classe PRIVATA, no pubblica!

ricordo, le classi private più comuni:

CLASSE A: indirizzo 10.X.X.X - 1 rete, più di 16 milioni (16.777.214) host possibili
CLASSE B: da 172.16.X.X a 172.31.X.X - 16.384 di reti da 65.534 host
CLASSE C: 192.168.X.X - 2.097.152 reti da 256 host

....e poi non aggiungo nient'altro riguardo altre classi meno usate, subnet mask, broadcast ecc....

ciao

Mi spiegate in due parole cosa vuole dire classse privata e classe pubblica?

Vantaggi e svantaggi ad avere una classe A B o C?

Ultima cosa, queli sono le classi private utilizzabili e perchè non posso utilizzarne una qualsiasi a piacere, es 243.77.x.x? Ho letto in un precedente intervento che si potrebbe andare in conflitto con gli ip di internet ma comunque il router non fa da "interfaccia" con l'esterno?

[stemanca]

Originariamente inviato da quicker

Mi spiegate in due parole cosa vuole dire classse privata e classe pubblica?

Vantaggi e svantaggi ad avere una classe A B o C?

Ultima cosa, queli sono le classi private utilizzabili e perchè non posso utilizzarne una qualsiasi a piacere, es 243.77.x.x? Ho letto in un precedente intervento che si potrebbe andare in conflitto con gli ip di internet ma comunque il router non fa da "interfaccia" con l'esterno?

Vediamo un pò... classi private son quelle che utilizzi in una intranet, classi pubbliche quelle che utilizzi su internet (per esempio, nella mia rete domestica possi utilizzare l'indirizzo 10.0.0.222 e tu puoi fare altrettanto nella tua, ma su internet devi avere un indirizzo univoco, fuori dai range indicati in precedenza per gli ip privati)

Vantaggi e svantaggi delle classi: varia il numero di indirizzi utilizzabili tra A, B e C come già segnalato più sopra

il tuo router fa da "interfaccia" con il mondo esterno, ma se tu per ipotesi assegnassi l'indirizzo 23.128.234.116 ad un pc nella tua rete domestica, il giorno che su internet ti imbatti in quell'ip, il router come fa a distinguere i percorsi?