.dsy:it. (http://www.dsy.it/forum/)
- Tech (http://www.dsy.it/forum/forumdisplay.php?forumid=189)
-- [wifi][dsi] WLAN di dipartimento: antenne (http://www.dsy.it/forum/showthread.php?threadid=9056)

Dove dove dove?????

lo vuoi staccare dal muro?

che dite ci attacchiamo la biquad

__________________

code:
  , ,  | |  Me@Flickr
 [ov0] | |   my photo Blog
 {| |} |@| Pallavolo La Nuova Rossa Milano 
--"-"--| |
-------| |   "If You Can't Open It, You Don't Own It"  

Noooo, mi ci voglio attaccare col mio innocuo portatilino....Ihihihhih

Qualche anima pia risponde al mio messaggio sulla sicurezza di qualche post sopra???

hehe..

gia da ieri li..
cmq non li hanno messi ancora dappertutto.. manca il terzo piano..

per quanto riguarda rendere sicura la wifi:
- NON basta mettere dei mac address fissi.. dato che anche un bambino riuscirebbe a spoofarli.. ma cmq aiuta.. quindi fatelo
- NON basta disabilitare il dhcp.. dato che anche un bambino riesce a sniffare del traffico e capire la sottorete ecc.. ma cmq aiuta quindi fatelo!
- NON basta abilitare il WEP sia pure a 256 bit.. dato che tutti sanno che il wep e' un protocolo che e' nato insicuro.. hanno fatto una cosa ingnobile crittograficamente parlando e lo si riesce a craccare in circa un orette (20 minuti per una chiave a 64 bit).. ma anche questo aiuta quindi abilitatelo..

conclusione? le tre cose non garantiscono nulla.. abilitatele cmq tutte e tre perche aiutano a rendere la vostra rete MENO appetibile rispetto a quella del vicino agli occhi degli smaliziati.. cmq.. come risolvere la cosa?
semplice: usare o:
- IPSEC (do per scontato lo conosciate) sopra il canale tra i portatili wireless e il loro gw internet! (dato che non e' l'AP stesso)
- 802.1x (molto carino imho) sempre come ipsec chiave pubblica e privata.. certificato etc.. sempre sopra la connessione tra portatile wifi e gw internet.. saltronde in windows xp e' di default implementato e pure nei vari win 2000 con service pack etc..
- VPA volendo.. ma a quel punto 802..1x
- OPENVPN o qualsiasi altra VPN.. stessa cosa di IPSEC in fondo.. magari pero' piu' facile da configurare..

insomma DOVETE metterci sopra un altro protocollo di crittografia!! assolutamente!!

ma prima che le ditte medio piccole (le grandi non penso siano cosi pazze da adottare wifi in questo periodo) recepiscano queste considerazioni e le attuino.. ce ne passera' di acqua sotto ai ponti.. daltronde il problema piu' grosso della sicurezza informatica e' e sara' sempre l'ignoranza in materia!!

my 2 eurocents..

tent:wq

PS: adottando le giuste misure di sicurezza (di cui sopra) SOLO ALLORA direi si potrebbe dire di non violare la privacy e la legge succitataa..

__________________
Dr. Ma. Lol. Francisco Peralta Aguaron
francisco@dico.unimi.it - http://www.10t8or.com
No SW Patents.. Mazzetta?!

cmq notavo che ci sono due cavi di rete che arrivano.. probabilmente il secondo per ridonadnaza nel caso no vada il primo.. cmq.. l'alimentazione?? mi pare manchi il modulino power over ethernet.. dove l#han nascosto? altrimenti senza alimentazione la vedo dura che quel AP in foto funzioni!! lol
quando attaccheranno la scatoletta del PoE se ne riparla..

tent:wq

__________________
Dr. Ma. Lol. Francisco Peralta Aguaron
francisco@dico.unimi.it - http://www.10t8or.com
No SW Patents.. Mazzetta?!

hehe..

http://www.ietf.org/html.charters/ipsec-charter.html
http://www.netbsd.org/Documentation/network/ipsec/
http://www.webopedia.com/TERM/I/IPsec.html
http://www.schneier.com/paper-ipsec.html
http://ipsec-tools.sourceforge.net/
http://www.ipsec-howto.org/

__________________
Nicolò CANEPARO - nick@bmm.it
University Student & Researcher
at D.S.I. & D.I.Co. Depts., Milan state University, Italy.
curriculum - pictures - forum - nickland.org - dsy.it

Originally posted by neo
http://www.ietf.org/html.charters/ipsec-charter.html
http://www.netbsd.org/Documentation/network/ipsec/
http://www.webopedia.com/TERM/I/IPsec.html
http://www.schneier.com/paper-ipsec.html
http://ipsec-tools.sourceforge.net/
http://www.ipsec-howto.org/

warbiking!

beccatevi questa:

http://www.golem.de/0405/31133.html

lol

tent:wq

__________________
Dr. Ma. Lol. Francisco Peralta Aguaron
francisco@dico.unimi.it - http://www.10t8or.com
No SW Patents.. Mazzetta?!

"dass ich kein Eis, sondern kostenlosen Internet-Zugang mitbringe"


Cmq è inutile lì è Germania!!...

__________________
Nicolò CANEPARO - nick@bmm.it
University Student & Researcher
at D.S.I. & D.I.Co. Depts., Milan state University, Italy.
curriculum - pictures - forum - nickland.org - dsy.it

Off-Topic:

Vi scrivo dall'appartamento che è questa mia camera d'albergo 18 stelle++. Questa notte kismet ha raccolto qualche palata di Mb dagli AP disseminati in tutto l'albergo.. ma senza grossi risultati: subnets separate PER OGNI CLIENT, traffico cifrato da certificati IPSEC, gateway blindato. Un buon lavoro, davvero. Questa è una rete wireless seria, probabilmente la prima che vedo.

__________________
I keep trying to locate a meeting of Quantum Physicists. But everytime they set a meeting time, the location changes. And vice versa.

minchia... non pensavo che un hotel si permettesse tanto!!!.. Eheh fai tante foto....!!! E postale!!...

PS: Bastardoooooooo!! (eheh prendila sul ridere, è tutta invidia!)

__________________
Nicolò CANEPARO - nick@bmm.it
University Student & Researcher
at D.S.I. & D.I.Co. Depts., Milan state University, Italy.
curriculum - pictures - forum - nickland.org - dsy.it

grandi! devi fare i miei complimenti alla ditta che ha installato il wireless in quell'albergo! mi piacciono!! magari mi assumono!
hehe

cmq..
buon soggiorno 'stardooo!

ciao,
tent:wq

__________________
Dr. Ma. Lol. Francisco Peralta Aguaron
francisco@dico.unimi.it - http://www.10t8or.com
No SW Patents.. Mazzetta?!

__________________
I keep trying to locate a meeting of Quantum Physicists. But everytime they set a meeting time, the location changes. And vice versa.

Dove sei di bello, cdmp?