Comentários do Blog

WPA2 rodando em Router Boards 433 e 433AH, a 1 ano, sem problemas algum, senha individual por usuario amarrada ao MAC. Nehuma diferença no desempenho quando usava apenas o controle de MAC.

eu tenho uma pergunta.

qual seria melhor maneira de captar sinais e distribuir pela rede, dou exemplos:

um computador com várias placas pctv
ou existem algum equipamento q faça essa captura e digitalização?

pois se a gente quiser transmitir 10 canais,teremos q ter 10 placas de captura.... tem algum equipamento q facilite isso?

Pelo que entendi, multicast seria algo como quando em uma conferencia tem traducao simultanea. Ou seja A recebe a informacao e Ns recebem simultaneamente a traducao em seus idiomas respectivos.. Pode ser isso?

Já acabou? eu tava adorando isso. É sério, aprendi mais com vcs do que pesquisando no Google.

Tem muita gente dizendo que com criptografia pode-se constatar lentidão na rede. Eu já usei WEP, pulei pra WPA e mesmo assim não vi diferença alguma na relação criptografia/velocidade.

O que é pra ser dito e repetido é: não basta apenas segurança no AP, mas sim o que vem por baixo - um bom servidor montado seja ele com hotspot ou ppoe para autenticação dos clientes.

Mas aí me vem a imaginação: "um camarada (clonador) vai na casa do cliente para dar manutenção no micro, por ingenuidade o cliente repassa seu "usuário e senha" ao camarada (clonador), de posse de mac/usuário/senha, eu me pergunto? Kd a criptografia que não tinha no ap?

Tudo é mera dor de cabeça. Mas a verdade é pra ser dita, todo administrador de rede deve ler e muita, praticar muito e por em execução tudo que for viável para a segurança de sua rede (contanto que não a deixe lenta). Pois não existe coisa mais chata do que um comentário chegar aos seus ouvidos dizendo - fulando de tal acessa de graça na tua rede..... rsrsrs.

Que quebrem!!! Mas eu uso WPA e já tô migrando pra WPA2.

Postado originalmente por eugeniomarques

Antes de mais nada.. estou adorando a briga.. e eh por isso q estou aki... para contribuir com a briga da galera...

Aki vai uma dica para os brigoes: pra quebrar wep eh muito facil... vai no executar do windows (soh serve se for windows) e digita: sol.exe (tem q tah instalado os pacotes de segurança inter-estelar pra funcionar)

e bom divertimento.

um abraço a todos...

O barbudo.

Em Mac OS X, é só ir no Spotlight e digitar "chess" (sem aspas) e apertar Return. É claro, necessita de estar instalado os pacotes do ultra-mother-f*cker hacker tabajara...!

------

Eheheheheh!!! Raqiei meu vizinhool! Agora estol acessando o interneti banquin do meu banco na internet dele, que panacas!
[/momento lol off]

User espertinho: um AP aberto, com internet de graça, só um problema: Site com SSL não acessa de jeito nenhum... O que será? Ah, de boa, vou navegar.

O esperto mesmo: Uhu! Um panaca caiu! Vem neném, vem senha de banco, vem neném!

É uma alternativa a se pensar!

--------------------

Voltado ao briga normal:
WPA2 não funciona, já tentei de tudo que é jeito colocar pra funcionar, mas conecta e não faz nada! WPA até que tá bem, navegando legal...

Antes de mais nada.. estou adorando a briga.. e eh por isso q estou aki... para contribuir com a briga da galera...

Aki vai uma dica para os brigoes: pra quebrar wep eh muito facil... vai no executar do windows (soh serve se for windows) e digita: sol.exe (tem q tah instalado os pacotes de segurança inter-estelar pra funcionar)

e bom divertimento.

um abraço a todos...

O barbudo.

o que o rubensk falou parece a forma que funciona o hostcert... se é pra ter segurança nada melhor que um tunel..

Postado originalmente por rubensk

Só filtro de MAC é arriscado sim, o MAC é capturável no ar e clonável.

Existe uma opção de ISP que um provedor do NE apresentou numa reunião do GTER que é considerar que sua rede é aberta... e aí tanto faz se é aberta ou WEP, ele configurava aberta/WEP/WPA/WPA2 conforme a performance dos equipamentos daquela célula permitissem.

Porém... a rede dele não dá acesso a nada sem IPSEC+L2TP com autenticação mútua.
Todos os clientes tem um certificado do terminador de túneis (para garantir que estão falando com a estrutura do provedor) e um certificado digital, garantindo ao provedor que o usuário Fulano de Tal é ele mesmo. Só o que ele tem acesso sem se autenticar é uma página ensinando a fazer a configuração, baixar atualizações necessárias para máquinas antigas (Win 98) etc.

Isso transfere o ônus todo para as pontas: os PCs dos clientes e o servidor do provedor. Dá trabalho, mas resolve muito mais coisas do que WEP ou WPA.

Sempre há outras soluções, só não vale a do Avestruz..

Concordo plenamente com você rubensk. Valeu.

Só filtro de MAC é arriscado sim, o MAC é capturável no ar e clonável.

Existe uma opção de ISP que um provedor do NE apresentou numa reunião do GTER que é considerar que sua rede é aberta... e aí tanto faz se é aberta ou WEP, ele configurava aberta/WEP/WPA/WPA2 conforme a performance dos equipamentos daquela célula permitissem.

Porém... a rede dele não dá acesso a nada sem IPSEC+L2TP com autenticação mútua.
Todos os clientes tem um certificado do terminador de túneis (para garantir que estão falando com a estrutura do provedor) e um certificado digital, garantindo ao provedor que o usuário Fulano de Tal é ele mesmo. Só o que ele tem acesso sem se autenticar é uma página ensinando a fazer a configuração, baixar atualizações necessárias para máquinas antigas (Win 98) etc.

Isso transfere o ônus todo para as pontas: os PCs dos clientes e o servidor do provedor. Dá trabalho, mas resolve muito mais coisas do que WEP ou WPA.

Sempre há outras soluções, só não vale a do Avestruz..