Wireless lan

относно това "повече MAC адреси" ...
Кажи какво имаш в предвид този израз...
Т.е. интересува ме зад АП-клиент колко компа може да се вързват без да има нужда от допълнителен рутер..
Никъде в документ. не съм виждал такава спецификация.
А мисля че има някакво значение от това колко компа ще стоят зад едно АП.

Press Ctrl-Alt-Del to continue ........

имах предвид следното:
SMC2655W v.2 ако е настроено като station adapter може да работи само с 1 MAC адрес ! Има възможност и за работа с повече от 1 адрес, но трябва да му се смени firmware с вер. 1.40 ...
Иначе другите модели (на SMC и Trendware), които съм ползвал нямат проблем с МАК-ове и можеш да навържеш и 100 PC-та отзад, обаче само си помисли какво ще стане от broadcast-и :))
Между другото един по-стар модел на SMC мисля че поддържаше до 1024 МАК адреса ...

По старите устройства са по евтини, но и по несигурни. Избирай устройства с 256-Bit Encryption.


На O'Reilly network се появи статия, в която се изследват стандартните средства за защита на връзката в една безжична мрежа. Според експеримента на автора, той е успял за около 90 минути да успее да се "вмъкне" в мрежата. В един от коментарите към статията е указано, че картите на Cisco и Lucent(след Септември 2002) би трябвало да бъдат предпочитани, тъй като те по-трудно се "преодоляват". Карти на базата на чипсети на D-Link, Lucent и PRISM са лесно преодилируеми и дори една такава в мрежата сваля сигурността.

ttp://[линк]

A kakvo zabavqne vnasq 256-bit encryption pri vyprosnite ustrojstva? Az zalagam za minimum 40ms na hop.

това е апсолютно безмислено. все едно че слагаш кабелите си в метални тръби за да не може някой да си закачи нелегален суич

Надеждата умира последна...
Но все пак умира

"аПсолютно безмислено", това дори е първото нещо което трябва да вземеш предвид при избора на устройства. Та нали физическия достъп до мрежата ти е първата линия на отбрана. Когато си в офис все пак има някакъв контрол кой влиза, кой излиза, кой внася компютри и кой ги ползва. Ако безжичната ти мрежа не е защитена, т.е. аз мога да седна на пейката пред офиса с лаптопа и да се включа към нея, да си получа АйПи и други благинки като ДНС, ВИНС, Гейтуей, то считай че тази мрежа вече не е твоя - известно време ще бъде обща, а след това?
Та затова е абсолютно задължително само оторизирани машини да могат да се включват в тази мрежа и комуникацията да бъде криптирана. Да, бавно е, но е без жици, което ако не се лъжа беше и целта на занятието.

ама хич не ме е еня за забавянето. Това се взима предвид още когато нещата са в началните фази - преди да се вземе решението дали да бъде без или със жици. Като се вземе решението че е без жици се взима и решение да бъде бавно. От там нататък най-лесната работа е да избереш точките, трудното идва като стигнеш до опазването на мрежата. В крайна сметка се прави някакъв компромис поради простата причина че има бюджет и той не е безкраен (ех, де да беше...).

а ако твоя мак адрес не е разрешен на аксес поинт-а?
оки да не те е еня за забавянето, прекарай няколко мегабита през криптирана връзка над софия където куцо и сакато ползва 802.11б

Надеждата умира последна...
Но все пак умира

До колкото си спомням, МАК адреса може да се променя, т.е. с малко късмет, подходящ генератор и съм вътре. Затова хората ползват неща като сертификати - там късмета не е достатъчен. Не ме е еня за забавянето, щото корпоративните мрежи не за за теглене на МП3 и МПЕГ, а за прозаични неща като емайл, достъп до някой и друг файл на отдалечен сървър, дори Интернета няма място там, а само интранета, ама това вече е друг разговор...

O4evidno e, 4e ako pravish corporativna mreja ping-a nqma zna4enie za tebe. Dori i za internet stava, daje e polezno, zashtoto naprimer VoIP nqma da vyrvi kato horata :-)), no kogato stava duma da svyrjesh mejdublokovoto prostranstvo na kvartal edi koj si i osnovnite ti klienti sa 8-15 godishni hlapeta, koito iskat da blyskat CS nali se seshtash kakvo stava kato pinga im e pove4e ot 40-50 ms !?!

Be cool !

корпоративна мрежа с радио. е ти уби коня с лопата.
ако някоя "корпорация" реши да ползва каквито и да е комуникации радиото ще е последния избор. имайки предвид 300 кинта месечно за оптика
защитата по МАС адрес е напълно достатъчна на нивото на услугата която можеш да предложиш по радио.
п.с.
има читави уайърлеси които биха свършиши работа за целта. проблема е че цените им се мерят в килодолари или десетки килодолари - гледах едно ревю за един дивайс 180 К$ базовата станция и по 6К$ клиентските - 100 мб фуллдуплекс. тов би свършило чудесна работа. ако някой ти разреши да излъчваш на 18 гигахерца

Надеждата умира последна...
Но все пак умира

При мен разрешават да излъчваш в гигахерците, стига да си платиш, килодоларите са ежедневие за компаниите и колкото и странно да звучи, тук-таме има и такива решения. Кой, как и защо взима решенията не е тема на разговора. Не знам защо ми се струва, че Админ$ не говори за махленска мрежа, а точно за корпоративно разширение. Ако все пак говори за махленската мрежа, толкова по-зле, да си е казал за какво става дума поне да не си хабя въздуха. При махленска мрежа е естествено мак адреса да е достатъчен, въпреки че не виждам логика някой да ме ограничава с кой точно от всичките си компютри съм решил днес да се моткам по Интернета - тук идва мястото за някакъв вид authentication. При корпоративната мрежа може да ти се наложи да вкараш 1000 или 20000 мак адреса, което очевидно не може да се случи, и естествено се търси друго решение, за което споменавам.

ПС. Всъщност махленските мрежи са решени така - няма махленски мрежи, има ТВ Кабел, ADSL и модемна връзка. Шерването на интернета вкъщи се решава с ICS или една такава малка кутийка, дето е и файъруол.

Ти не можеш ли?

Kolega niama strashno, nai trudnoto veche si go napravil
Stom si osiguril porachka za 120-150 tocki. Obadi mi se na gsm 098 88 95 80 ili tgn@abv.bg - sas sigurnost ste te zainteresuva. Ako si pechen ste se chuem i ste razberes.

в такъв случай може
а за условията на софия бих казал няколко факта срещу употребара на професионална безжична техника:
1. цената е по-висока от цената на оптичното трасе което ще ти свърши работа.
2. поради "махленските" истории уайърлесите се ползват с лоша слава
3. малко са фирмите които биха дали толкова пари наведнъж за разрешеване на комуникационните си проблеми
4. КРС ще ти е. м. за честотата - по този повод един пич копа оптика софия - пловдив защото не му разрешиха да ползва нещо на около 50 гигахерца
имайки предвид тези причини нали се сещаш защо за момента тука това животно наречено wireless lan се исползва само за "махленски" изпълнения

Надеждата умира последна...
Но все пак умира

Не си прав че не се ползва за корпоративни нужди.
Ами в нашата фирма ползваме wireless za за backup връзка ...??? но все някога ще се наложи да я ползваме, оптиката не е вечна ...

Ако наистина те е грижа са сигурността, тогава забрави за криптирането в устройствата - то е бавно и несигурно, наистина.

Можеш да си пуснеш софтуерен IPSec с 1024kbita ключове/сертификати, това се разбива за доста повече от 30мин :) на по-чевръста машина ще е почти в реално време.

Ако ти трябва и скорост, е... пиши ми на dedobore@yahoo.com
Нещо за размисъл:
DES, 3DES и RC4 със 70 to 185 Mbps
Authentication, SHA-1 и MD5 със 60-75 Mbps
RSA,PK, и DH, 2 до 8 connections/sec чрез 1024 bit keys

Това е хардуено, мога да ти го спретна и в малка кутия с консумация до десетина вата, барабар с рутера и VPN.

Обърни внимание къде ще си държиш ключовете. Най-практично и най-защитено е в Smart-карта - лесно се сменя, а самата тя е защитена с 3des също.

за бекъп да разбира се... но ако сте си пуснали BGP например за колко време ви се дига сесията след падане на линията? и ако сте испаднали в такава ситуация като при кварталния ми лан последната седмица където нет-а пада за по 10-тина секунди веднъж дваж на час... това не е сериозно просто. дивайсите са скапани, сещем се само за 2 фирми в софия които работят с нормално оборудване а не се опитват да бозят мрежите си с дивайси за под 100$

Надеждата умира последна...
Но все пак умира

30 sec ...

Предлагаме включване/изключване, управление на LAN-а с GSM, но не с SMS, а с реално позвъняване и команда. Освен това получавате и обратен сигнал за поттвърждение, че командата е изпълнена.
В реални условия работи изделието ни за управление на 4 бр. консуматори чрез мобилен телефон /възможно разширение до 8бр./, подобно на устройството /мобисуич/ на МОБИКОМ.
Предимствата на нашето изделие са:
- по-голямо покритие
- повече канали за управление
- по-ниска цена за годишна поддръжка
- по-ниска цена на изделието.

За LAN-net произвеждаме още: импулсни захранвания - регулируеми; захранващ трансформатор.
За връзка и информация - bstar@abv.bg или 0888 252 959 - Йорданов