🚀 go-pugleaf

Marek <marek.grupy@poczta.onet.pl> napisał(a):
> Mam neostradę  na modemie linksysa am200, do tego robiącą za router bramkę
> VoIP linsys spa3102. Komputer podłączony do SPA ma programowy  firewall.
> Chciałbym, by mój internet był w miarę bezpieczny, ze względu na dane w
> komputerze. 
>
> Jestem na kupnie nowej komórki, pomyślałem o XPerii X10 lub Nokii N97 z
> wi-fi. Nie musiałbym dużo płacić za pakiet internetowy, bo większość
> połączeń byłaby przez sieć radiową.
>
> Prosze o poradę, jak to zrobić bezpiecznie. Obawiam sie nie tyle fachowych
> hakerów, co dzieciaków z gotowcami do szperania po cudzych sieciasch. 
> Do tej pory na kalblu TPSa + linksys+ firewall n akomputerze czułem się w
> miarę bezpiecznie: bezpieczniej,niż w radiowej sieci osiedlowaj. 
>
> Net przez wi-fi zmienia sytuację.
> Od TPSA dostanę Livebox-a (wolałbym inny router). Myslałem, by zrobic tak:

No to kup inny router a liveboxa zchowaj do szafy. To kiepski sprzęt,
wiesza się często.

> Linia telefoniczna-> modem-router wi-fi (Livebox ?) ->bramka voip z
> NAT->komputer stacjonarny.
>
> Komórka czy laptop dostawałyby net przez wi-fi, sieś radiową od komputera
> separowąłby dodatkowo router w bramce voip (NAT między wi-fi a komputerem).
> Czy to dobry pomysł ?

Jak będziesz miał rozsądny rouer, to możesz sobie odseparować część kablową
od wifi bez takiego kombinowania.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>

> Jak będziesz miał rozsądny rouer, to możesz sobie odseparować część kablową
> od wifi bez takiego kombinowania.

Możesz podpowiedzieć jakiś model ? Oprócz przyzwoitego firealla i
możłiwości odseparowania sieci wired od wireles przydałaby się możliwość
regulacji mocy w antence, bo nie potrzebuję dużej (mieszkanie 40 m2) a po
pierwsze zdrowiej a po drugie po co sąsiadów kusić ?

PS. Jaie szyfrowanie może być zastosowane, przy założeniu, że będę do tej
radiówki podpinał:
a) latpoa
b) komórke (xperia X10 lub nikie N97)

Marek <marek.grupy@poczta.onet.pl> napisał(a):
>
>> Jak będziesz miał rozsądny rouer, to możesz sobie odseparować część kablową
>> od wifi bez takiego kombinowania.
>
> Możesz podpowiedzieć jakiś model ? Oprócz przyzwoitego firealla i
> możłiwości odseparowania sieci wired od wireles przydałaby się możliwość
> regulacji mocy w antence, bo nie potrzebuję dużej (mieszkanie 40 m2) a po
> pierwsze zdrowiej a po drugie po co sąsiadów kusić ?

Polecił bym mikrotika. Ustawić można praktycznie wszystko a do tego cena
nieprzesadna. Ewentualnie jakis linksys z podmienionym firmware.

> PS. Jaie szyfrowanie może być zastosowane, przy założeniu, że będę do tej
> radiówki podpinał:
> a) latpoa
> b) komórke (xperia X10 lub nikie N97)

To akurat proste. Najmoczniejsze jakie "uciągnie" laptop i komórka.
Jak się da to WPA2 z długim i losowym kluczem. Jak laptop nie daje rady,
to wymnienić mu sieciówkę. Na komórke nie poradzisz, albo ma WPA2 albo nie.
Do tego wyłączenie rozgłaszania essid i filtr po MAC adresach.
Zawodowca nie zatrzyma, ale na "dzieciaka sąsiadów" wystarczy.
Dodatkowo możesz zrobić taki myk, że zestawiasz VPN-a między laptopem
a routerem i wtedy masz dodatkową szyfracje całego ruchu. Nawet jak
wlezą ci do wifi to nic nie podsłuchają. A na ataki bezpośrednie na
laptopa to ochrona standardowa: firewall + wyłaczenie niepotrzebnych
usług.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>

W dniu 2010-05-16 21:50, Konrad Stepien pisze:
> Marek <marek.grupy@poczta.onet.pl> napisał(a):
>>
>>> Jak będziesz miał rozsądny rouer, to możesz sobie odseparować część kablową
>>> od wifi bez takiego kombinowania.
>>
>> Możesz podpowiedzieć jakiś model ? Oprócz przyzwoitego firealla i
>> możłiwości odseparowania sieci wired od wireles przydałaby się możliwość
>> regulacji mocy w antence, bo nie potrzebuję dużej (mieszkanie 40 m2) a po
>> pierwsze zdrowiej a po drugie po co sąsiadów kusić ?
> 
> Polecił bym mikrotika. Ustawić można praktycznie wszystko a do tego cena
> nieprzesadna. Ewentualnie jakis linksys z podmienionym firmware.
> 
>> PS. Jaie szyfrowanie może być zastosowane, przy założeniu, że będę do tej
>> radiówki podpinał:
>> a) latpoa
>> b) komórke (xperia X10 lub nikie N97)
> 
> To akurat proste. Najmoczniejsze jakie "uciągnie" laptop i komórka.
> Jak się da to WPA2 z długim i losowym kluczem. Jak laptop nie daje rady,
> to wymnienić mu sieciówkę. Na komórke nie poradzisz, albo ma WPA2 albo nie.
> Do tego wyłączenie rozgłaszania essid i filtr po MAC adresach.
> Zawodowca nie zatrzyma, ale na "dzieciaka sąsiadów" wystarczy.
> Dodatkowo możesz zrobić taki myk, że zestawiasz VPN-a między laptopem
> a routerem i wtedy masz dodatkową szyfracje całego ruchu. Nawet jak
> wlezą ci do wifi to nic nie podsłuchają. A na ataki bezpośrednie na
> laptopa to ochrona standardowa: firewall + wyłaczenie niepotrzebnych
> usług.
> 
AirLive GDUO nawet tani


Ale bez przesady. Przy WPA2 nie tak szybko ktoś ci złamie sieć tylko
klucz losowy i długi. Ho chyba że ty z rządu :) ale też się namęczą trochę.

>> 
> AirLive GDUO nawet tani
> 
> 
> Ale bez przesady. Przy WPA2 nie tak szybko ktoś ci złamie sieć tylko
> klucz losowy i długi. Ho chyba że ty z rządu :) ale też się namęczą trochę.

:) tylko czy w komórce (nokia N97 lub SE xperia x10-jeszcze nei kupiłem,
ale szukma smartfona do kontaktów, kalendarza i poczty) będzie wpa2 ? W
specyfikacji nic nie wyczytałem.
... ?

W dniu 2010-05-19 21:57, Marek pisze:
>>>
>> AirLive GDUO nawet tani
>>
>>
>> Ale bez przesady. Przy WPA2 nie tak szybko ktoś ci złamie sieć tylko
>> klucz losowy i długi. Ho chyba że ty z rządu :) ale też się namęczą trochę.
> 
> :) tylko czy w komórce (nokia N97 lub SE xperia x10-jeszcze nei kupiłem,
> ale szukma smartfona do kontaktów, kalendarza i poczty) będzie wpa2 ? W
> specyfikacji nic nie wyczytałem.
> ... ?
> 
kolego to oprzyj to na certyfikatach
jeśli czujesz się na siłach możesz spróbować wr1043nd + np. standard
802.1x na openwrt. freeradius naprawdę do tego nie jest potrzebny (o ile
telefony to wspierają 802.1x)

opis masz
http://rpc.one.pl/index.php/lista-artykulow/34-openwrt/68-autoryzacja-eap-tls-ttls-peap-do-sieci-wifi-bez-radiusa-na-podstawie-hostapd-w-openwrt

A pomoc uzyskasz pod adresem w mojej stopce

Ps. Nie wiem jak kolega szukał ale google moim przyjacielem
http://nds1.nokia.com/phones/files/guides/Nokia_N97-1_UG_pl.pdf

Wycinek z PDF:
Tryb zabezpieczeń WLAN — Wybierz używane
szyfrowanie: WEP, 802.1x lubWPA/WPA2 (802.1x i
WPA/WPA2 nie są dostępne w sieciach ad hoc). W
przypadku wybrania ustawienia Otwórz sieć
szyfrowanie nie będzie używane. Z funkcji WEP,
802.1x i WPA można korzystać tylko, jeśli są one
dostępne w sieci.

czyli wpa2 wspiera :)



-- 
Pozdrawiam
Rafał
http:\\rpc.one.pl
http:\\openrouter.info

Dnia Wed, 19 May 2010 21:57:58 +0200, Marek napisał(a):

>>> 
>> AirLive GDUO nawet tani
>> 
>> Ale bez przesady. Przy WPA2 nie tak szybko ktoś ci złamie sieć tylko
>> klucz losowy i długi. Ho chyba że ty z rządu :) ale też się namęczą trochę.
> 
> :) tylko czy w komórce (nokia N97 lub SE xperia x10-jeszcze nei kupiłem,
> ale szukma smartfona do kontaktów, kalendarza i poczty) będzie wpa2 ? W
> specyfikacji nic nie wyczytałem.
> ... ?

Seria biznesowa E52/E72 - nie ma najmniejszego problemu.
http://europe.nokia.com/find-products/devices/nokia-e72/specifications

Poza tym bez przesady - kombinacja WPA + AES + mocny klucz jest raczej
trudna do złamania.
-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki