Versão Imprimível
Olá amigos,
Devido a discussões la no fórum Adrenaline, vim aqui perguntar a vcs:
É viavel usar essa forte criptografia em uma rede outdoor que atende clientes a até 5km de distancia??
A criptografia pode degradar o sinal?? O Ping pode diminuir?
Os clientes vão ter mais dificuldade pra se conectar?
E pra clientes perto (500~800m) terão algum problema??
sim, mas não wpa e sim wpa2.Citação:
Postado originalmente por lipeiori
Não, isso é lenda.Citação:
Postado originalmente por lipeiori
Nenhuma.Citação:
Postado originalmente por lipeiori
Também não.Citação:
Postado originalmente por lipeiori
Obs. Prefira wpa2 pois o processamento envolvido (crypt/decrypt) é bem menor, ou seja, requer menos performance do AP.
Outra coisa; usar wpa2 e passar a chave para o cliente é o mesmo que não usar, pois ele vai espalhar para todo mundo, sem contar os "técnicos" que fazem manutenção na máquina dele e roubam essa chave para "experimentos" diversos. No caso de plaquinhas na máquina do cliente, procure usá-la casada com autenticação 802.x.
Existe algum forma de colocar WPA/WPA2 sem ter que ir na casa dos clientes pra digitar a senha??
Só se falar para o cliente digitar. Mas ai deverá ler minha observação.Citação:
Postado originalmente por lipeiori
Faça como eu em meus Clientes, utilize somente rádios externos, onde somente você (VOCÊ, não seus técnicos), possuam a senha do WPA2, e somente você a digite quando comprar o rádio para instalar nos Clientes, faça isso um padrão, todos os rádios novos que comprar, têm que passar por você antes para digitar a senha do WPA2, o resto das configurações pode deixar que os seus técnicos dão conta. =)
Essa é uma forma. Só deixe a chave com sua esposa, filho(a) ou pais..hehehehehe. Vai que uma hora precisam e você não esteja presente.Citação:
Postado originalmente por dhcamargo
Hehehe, com certeza, deixe com alguém de sua inteira confiança, de preferência alguém que não trabalhe na empresa, como esposa e filhos mesmo. Eu particularmente não confio em funcionário, pois um dia ele pode sair e ir para o concorrente (já aconteceu comigo), daí dá um trabalho tremendo ter que trocar as senhas de todo mundo (diria que quase impossível).
Citação:
Postado originalmente por sergio
Dizem que é assim que os diretores da Coca-Cola fazem com a bendita formula. E tem mais, nunca viajam juntos no mesmo avião.
Sim, mas pra mim não fica viavel...Citação:
Postado originalmente por dhcamargo
Uso placas PCI mesmo com chips Realtek 8185L, Ralink e a Samsung com chip Atheros.
Quem sabe eu tiro um dia pra colocar WPA nos clientes, coloco a senha no bloco de notas e colo, melhor do que digitar, pode ter algum keylogger.
Gente hoje estou trabalhando com uma rede wpa2 e naum tenho problema nenhum ... sempre vou em casa de clientes e digito a senha na hora da instalação nunca tive problemas ... agora eu traballho com IpxMac casados e DHCP server com os ips x macs e ident das máquinas cadastrados no release ... e to pra fechar HotSpot ... pra ficar mais seguro ... naum tem como eu trabalhar com rádio pq isso pra mim encareceria a instalação e aqui na mnha área eh inviavel pra 95% dos meus clientes ...
Citação:
Postado originalmente por lipeiori
Colocar a senha no bloco de notas ??? Mas isso daria pro cliente ver eu acho isso pior ... a naum ser que alguém criasse um programinha pra fazer isso ... digitar a senha no campo automaticamente assim que eu executa-lo ...
Se voce criar uma senha complicada, e levar no CD, é só copiar e colar. Não vai dar tempo pro vivente decorar, principalmente se colocar no meio caracteres tipo * % $.Citação:
Postado originalmente por admskill
Mas a idéia do outro colega de usar os APs já saido da empresa com a chave instalada é boa. E eu já vi APs Gi-link por menos de 120,00 em oferta no MLivre. Não é homologado, mas na casa do cliente é menos provável dar problemas.
OU se tiver facilidade de comprar no PY, lá é a metado do preço. O problema é trazer um número maior de peças.
Citação:
Postado originalmente por 1929
Eh mesmo ... pow eu até tenho contato lá ... mas o cara quer quase o mesmo preço que comprando aki no RJ ... aki um radio eh 165,00 o cara quer me enviar por 140,00 mas ai eu perco o dinheiro no frete .. dai seria mais viavel comprar aki mesmo que eh pertinhu, tenho a hora que eu quero e o RMA eh mais viavel !"
Agora se tem algum programador que saiba fazer o que eu falei e esteja disposto a desenvolver uma solução eh uma mao na roda para todos nós !
Abraços !
Seria uma boa mesmo!Citação:
Postado originalmente por admskill
Mas com relação aos APs, dá uma olhada neste link: http://http://produto.mercadolivre.com.br/MLB-72990639-wireless-access-point-gi-link-wi-2204-c-ou-s-400mw-c-nf-_JM
Este preço é sem o Aprouter. Mas com o firmware original pra uso cliente é suficiente.
E neste link dá pra gente babar um pouco;
Aguarde!
Discordo, acho impossivel o cliente decorar uma senha WPA por exemplo : "eUv!=w9c>UjE5cKTp$mJf2bgm|}BP(@w<RQbG%iK4*6t']Jf^U33I2dY]kU2@|Citação:
Postado originalmente por admskill
Copio ela no bloco de notas, coloco no meu pen drive e colo lá.
Pessoal o problema não é o cliente decorar ou ver quando está digitando, mas sim os "técnicos em informática". Abrindo o registro do windows, navegando até a conf wireless, estará lá a chave wpa2 em puro e simples texto plano. Só copiar!
Huuum, mas entao pra colocar a senha na placa PCI não tem um metodo seguro? Essa nem eu sabia quanto mais os "tecnicos" aqui da minha cidade.Citação:
Postado originalmente por sergio
Agora ficou preocupante!!!Citação:
Postado originalmente por sergio
Leia minhas observações no primeiro post, lá tem as dicas sobre como resolver isto.Citação:
Postado originalmente por 1929
Eu já uso WPA2. Mas relendo o post me chamou a atençao sua citação:Citação:
Postado originalmente por sergio
No caso de plaquinhas na máquina do cliente, procure usá-la casada com autenticação 802.x.
Como funciona ísto na prática? Esta autenticação é feita fora da rede?
POis eh gente agora eu to passando por um dilema ... tem um carinha aki na região q pediu a instalação dai enviei um técnico lah e instalou e talz ... depois ele cancelou ... e ontem eu na oficina consertando o meu carro ... fiquei sabendo que o carinha tah vendendo instalação por R$ 300,00 ... ou seja ele cobra 300 conto ... vai lah na casa do cliente e instala o kit e depois o cliente naum paga mais nada ... nem mensalidade ... segundo o q o cliente me falou ele disse que usou um keylogger no dia em que o técnico fez a instalação ... e pegou a chave da rede ... como na minha rede eu soh trabalho com Ip amarrado no MAC ele passou um ip scan na rede e anda clonando MacxAdress ... e agora vende esses ips pros clientes ... quando um para de funcionar eh soh o cliente ligar pra ele que ele passa outro ip por telefone !
Tah ai ... trabalho com WPA2 ... e eh a mesma coisa de naum ter nada ... essa semana estarei implantando o HotSpot ... pra ver se aumento uma camada de segurança em minha rede ... bom ... pedi pro meu sócio fazer um programa pra digitar a chave na hora em que o programa solicitar ao invés de o técnico ter que digitar ! Ele disse que tah sem tempo mas que eh fácil ... só deus sabe quando isso vai sair neh ??? Mas enquanto isso eu fico no aguardo ... e vou tentando proteger minha rede o máximo possivel !
Eu tb quero muitissimo !Citação:
Postado originalmente por 1929
Vai ter que ir de casa em casa mudando a chave.Citação:
Postado originalmente por admskill
E veja o primeito post do Sérgio neste tópico, sobre autenticação 802.11.
Achei isso aki tb ... parece ser interessante ...
HostCert - Certificação de computadores » O que é.
Dêem uma lida nos links abaixo. Trata de autenticação 802.1x.
Linux: Servidor de autenticação 802.1x com Freeradius [Artigo]
teleco.com.br