Access point in funzione bridge e sicurezza

Hack-a-sat · 30-03-2003, 18:39

Gli access point quando lavorano in funzione bridge chidono il mac address del corrispondente in questo acaso qualcuno può introdursi o effettivamente questi dialogano solo tra di loro?
spero di essere stato chiaro, grazie a tutti

igorlazunna · 31-03-2003, 12:10

in teoria viene verificato che il mac sorgente sia quello che è stato definito in configurazione. quindi viene controllato il campo address della frame di livello 2, e se corrisponde si forwarda altrimenti no.

inoltre alcuni modelli disabilitano la porta se trovano un mac-diverso da quello impostato

gohan · 31-03-2003, 12:34

al massimo ti sniffano i pacchetti e il primo lameronzolo che passa di lì cerca di spoofare il suo Mac per entrare!

Ma chi vuoi che venga ad introdursi nella tua rete, neanche avessi dei documenti del pentagono!

Hack-a-sat · 31-03-2003, 12:58

era solo per sicurezza... visto che se effettivamente eè così come pensavo, posso lasciare disabilitato il wep e almeno in teoria dovrebbe viaggioare meglio il tutto...
o mi sbaglio?

P.S. Gohan mi spieghi che vuol dire SPOOFARE?!?

gohan · 31-03-2003, 14:10

Lo spoofing è un tipo di attacco che si attua modificando i pacchetti con un indirizzo mittente falso.

Il wep mettilo, se no implementa IPSec sui pc.

Hack-a-sat · 31-03-2003, 16:26

Quote:

Originally posted by "gohan"

Il wep mettilo, se no implementa IPSec sui pc.

non lo devo attivare sugli AP?

gohan · 31-03-2003, 16:43

se attivi il web perdi un po' in prestazioni. IPSec c'è solo su windows.

Hack-a-sat · 31-03-2003, 16:48

e ipsec mi fa perdere anch'esso di prestazioni?
come lo devo attivare e configurare?
ho visto che c'è il servizio ma non ho idea di come si configuri..

dammi qualche dritta please.

gohan · 31-03-2003, 17:06

IPSec non fa perdere prestazioni, ma funziona solo tra PC win2000 o XP.
Cmq c'è la guida sul sito MS.

Hack-a-sat · 31-03-2003, 17:21

per questo no problem ho tutti win2k
non puoi darmi qualche dritta solo su dove andaree a smanettare?
poi ci penso io, grazie e ciao...

gohan · 31-03-2003, 17:24

ci devo guardare..... adesso non riesco.

PS: però IPSec non ti cifra il traffico che fai su internet.

Hack-a-sat · 01-04-2003, 15:06

capisco, cmq qualsiasi info mi puoi dare mi può far comodo...
ciao e grazie

gohan · 01-04-2003, 15:15

è in criteri di protezione locale.

Hack-a-sat · 01-04-2003, 20:49

do un'occhiata, grazie

Hack-a-sat · 02-04-2003, 10:44

ho dato uno sguardo rapido....
non deve essere una passeggiata configurare il tutto...

gohan · 02-04-2003, 11:48

è una cosa relativamente semplice, c'è solo da seguire la guida alla configurazione IPSec per win2000.

Hack-a-sat · 02-04-2003, 13:26

ah, e dove sta?

igorlazunna · 02-04-2003, 13:30

proprietà della connessione di rete.
apri la scheda per configurare l'indirizzo IP.
premi su Advanced-->Options.
seleziona IPSecurity e clicca su Properties.
Abilita IPSec.

gohan · 02-04-2003, 13:37

guarda che per IPSec c'è tutta una policy da configurare.
Cercate sul technet l'articolo sulla configurazione di IPSec e ve lo leggete: da spiegare è un po' lunga.

Hack-a-sat · 02-04-2003, 13:39

intendevo dove sta la guida alla configurazione etc etc...

30-03-2003, 18:39	#1
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	Access point in funzione bridge e sicurezza Gli access point quando lavorano in funzione bridge chidono il mac address del corrispondente in questo acaso qualcuno può introdursi o effettivamente questi dialogano solo tra di loro? spero di essere stato chiaro, grazie a tutti __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

31-03-2003, 12:10	#2
igorlazunna Senior Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 345	in teoria viene verificato che il mac sorgente sia quello che è stato definito in configurazione. quindi viene controllato il campo address della frame di livello 2, e se corrisponde si forwarda altrimenti no. inoltre alcuni modelli disabilitano la porta se trovano un mac-diverso da quello impostato __________________ Scarica Fedora Core 1 http://zunami.homeip.net - 10Mbps

31-03-2003, 12:34	#3
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	al massimo ti sniffano i pacchetti e il primo lameronzolo che passa di lì cerca di spoofare il suo Mac per entrare! Ma chi vuoi che venga ad introdursi nella tua rete, neanche avessi dei documenti del pentagono! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

31-03-2003, 12:58	#4
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	era solo per sicurezza... visto che se effettivamente eè così come pensavo, posso lasciare disabilitato il wep e almeno in teoria dovrebbe viaggioare meglio il tutto... o mi sbaglio? P.S. Gohan mi spieghi che vuol dire SPOOFARE?!? __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

31-03-2003, 14:10	#5
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Lo spoofing è un tipo di attacco che si attua modificando i pacchetti con un indirizzo mittente falso. Il wep mettilo, se no implementa IPSec sui pc. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

31-03-2003, 16:43	#7
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	se attivi il web perdi un po' in prestazioni. IPSec c'è solo su windows. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

31-03-2003, 16:48	#8
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	e ipsec mi fa perdere anch'esso di prestazioni? come lo devo attivare e configurare? ho visto che c'è il servizio ma non ho idea di come si configuri.. dammi qualche dritta please. __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

31-03-2003, 17:06	#9
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	IPSec non fa perdere prestazioni, ma funziona solo tra PC win2000 o XP. Cmq c'è la guida sul sito MS. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

31-03-2003, 17:21	#10
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	per questo no problem ho tutti win2k non puoi darmi qualche dritta solo su dove andaree a smanettare? poi ci penso io, grazie e ciao... __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

31-03-2003, 17:24	#11
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	ci devo guardare..... adesso non riesco. PS: però IPSec non ti cifra il traffico che fai su internet. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

01-04-2003, 15:06	#12
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	capisco, cmq qualsiasi info mi puoi dare mi può far comodo... ciao e grazie __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

01-04-2003, 15:15	#13
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	è in criteri di protezione locale. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

01-04-2003, 20:49	#14
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	do un'occhiata, grazie __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

02-04-2003, 10:44	#15
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	ho dato uno sguardo rapido.... non deve essere una passeggiata configurare il tutto... __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

02-04-2003, 11:48	#16
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	è una cosa relativamente semplice, c'è solo da seguire la guida alla configurazione IPSec per win2000. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

02-04-2003, 13:26	#17
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	ah, e dove sta? __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

02-04-2003, 13:30	#18
igorlazunna Senior Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 345	proprietà della connessione di rete. apri la scheda per configurare l'indirizzo IP. premi su Advanced-->Options. seleziona IPSecurity e clicca su Properties. Abilita IPSec. __________________ Scarica Fedora Core 1 http://zunami.homeip.net - 10Mbps

02-04-2003, 13:37	#19
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	guarda che per IPSec c'è tutta una policy da configurare. Cercate sul technet l'articolo sulla configurazione di IPSec e ve lo leggete: da spiegare è un po' lunga. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

02-04-2003, 13:39	#20
Hack-a-sat Senior Member Iscritto dal: Mar 2002 Città: Milano Messaggi: 1077	intendevo dove sta la guida alla configurazione etc etc... __________________ Dual P3 800 su Asus CUV4X-D, 2Gb Sdram ECC, Ati Radeon VE dual head con Dvi-out e TV-out, SoundBlaster128, 2 Hd quantum Fireball 20gb 7200rpm, Controller raid ultra160 HP 32mb sdr, 2 hd quantum atlas 9.2gb 10000rpm, 3com 3c905c-tx; Monitor Acer AL712 LCD 17"

Strumenti
Mostra una versione stampabile Invia questa pagina per email