Conexão por WPA2 ou PPPoe?

Galera!
Boa tarde!

Em meu antigo provedor (WR-254 + antena omnidirecional 15 Dbi para um total de 10 clientes) usava WPA2-PSK com senha de 62 digitos, dentre eles varios caracteres especiais. O equipamento que era pra aguentar até 30 clientes, não aguentava os 10 clientes.

Agora a pouco tempo adquiri uma RB 433AH e por sugestão do fornecedor coloquei todos os clientes para se conectarem em minha rede via PPPoe, segundo o fornecedor fica muito mais leve assim e por este tipo de conexão um tunel criptografado entre o cliente e o provedor é criado, mantendo assim a segurança em minha rede.

Minhas duvidas:

- Isto realmente está certo?
- Minha senha contém apenas numeros e letras totalizando 8 digitos, sem caracteres especias, diante disto gostaria de saber se minha rede está sucetivel a invasão?
- Com estes programas de invasão de rede disponiveis na internet eu ou outra pessoa conseguiria invadir minha rede?
- Qual seria a melhor configuração, ou seja, uma configuração que não sobrecarregasse a RB mas ao mesmo tempo fosse extremamente segura.

Desde já agradeço a todos.

Atenciosamente

ElizeuHenry:egg:

Eu usaria WPA2 e Hotspot.

Não se deve usar criptografia em APs (minha opnião), a não ser em PTP.

O que significa Hotspot? hoje utilizo a RB como ap e não possuo servidor. Poderia me explicar melhor?
hotspot e AP são a mesma coisa?
sou leigo no assunto. desde ja agradeço a atenção dada.

wpa2

wpa2 com chave individual...

Citação:

Postado originalmente por ElizeuHenry

O que significa Hotspot? hoje utilizo a RB como ap e não possuo servidor. Poderia me explicar melhor?
hotspot e AP são a mesma coisa?

Não.

Basicamente hotspot é meio de gerenciamento de autenticacao/controle de acesso, ou seja, quando um determinado cliente vai se conectar a internet, ele passa pelo controle do hotspot, que caso configurado para tal, irá solicitar usuário/senha ou autenticar de diversas outras formas aquele usuario para saber se ele tem permissão de usar aquele acesso a internet.

Hotspot: http://pt.wikipedia.org/wiki/Hotspot_(Wi-Fi)

AP=> Access point - WikipÃ©dia, a enciclopÃ©dia livre

PPOE => http://pt.wikipedia.org/wiki/PPPoE

Quanto ao uso de qualquer tipo de criptografia na torre eu nao usaria pois a medida que se cresce isso vira um problema.

Para autenticar o acesso do usuario a internet (permitir ou negar o acesso) pode-se usar diversas formas, dentre elas:
MAC x IP => é feita a verificacao se o MAC esta cadastrado e se esta configurado com o IP de acesso correto.
Hotspot => checagem, geralmente, por usuario e senha (pode tb verificar MAC e IP)
PPOE => tipo de autenticacao que estabelece um tunel criptografado protegendo as informacoes trafegadas.

Algumas referencias:
https://under-linux.org/f92826-o-que...spot+iniciante
https://under-linux.org/f90104-manua...ado-25-04-08-a

PPPoE

PPPoE com toda certeza, pra mim criptografia em wireless é mais para proteger a rede, para controle de acesso é bem melhor usar PPPoE ....

O loguin em ppoe é notável ser mais rapido alé de outros benefícios.... Quanto as colegas que defendem uma rede sem cripitografia, imaginem um concorrente que acessou sua rede... não navega porque nao tá cadastrado, mas acessou a rede. ae o esperto faz o seguinte: " ping xxx.xxx.xxx -l 5000 -t (xxx é seu ip) e deixa pingando por horas..... me diga ae qual vai ser o resultado disso ? eu digo de forma bem simples. " Teus clientes vao tudo pro concorrente porque a net dele é mais rápida, não trava os radios e não vive caindo"
CONSELHO: Usem wpa2-aes , nao precisa ser grande...qualquer coisa com 6 digitos é o bastante para 1 em 10 milhoes quebrar.

Citação:

Postado originalmente por dellink

mas acessou a rede. ae o esperto faz o seguinte: " ping xxx.xxx.xxx -l 5000 -t (xxx é seu ip) e deixa pingando por horas.....

Isso aí é facil de resolver, com uma simples regra no Filter da RB.

Nunca usei PPOE mas aparentemente é a forma mais seguraça de autenticação.

Eu utilizo os 2 WPA2 + PPPoE, e ao contrário do que muitos dizem o PPPoE não cria um túnel criptografado se você não configurar assim, então utilizo o WPA2 para proteger os dados wireless e PPPoE para controle de usuário, fora que ainda tem o access list onde o usuário só conecta na interface cadastrada, tudo via radius, e ao contrário do que muitos dizem não afetou o desempenho de forma considerável.

ip na placa

Citação:

Postado originalmente por netosdr

Isso aí é facil de resolver, com uma simples regra no Filter da RB.

Nunca usei PPOE mas aparentemente é a forma mais seguraça de autenticação.

tb da para resolver sem colocar ip na placa em que o cliente se conecta já que é pppoe, ai ele nem tem no que pingar.

cara mete bronca no pppoe, bem simples de configurar, é razoavelmente seguro, e evita broadcast na sua rede...

Citação:

Postado originalmente por lipeiori

Eu usaria WPA2 e Hotspot.

Não se deve usar criptografia em APs (minha opnião), a não ser em PTP.

Lipe, não entendi a recomendação.
Como assim, não se deve usar cripto em APs? voce deixa aberta a rede?

Eu usava WPA2+Hotspot e era feliz e não sabia.
O fato do colega citar que só suportava 10 usuários on line, não deve ser atribuido a WPA, mas deve ser outro motivo.
Apesar que 30 é considerado um número limite até mesmo para mini-pci. Então AP com rtl 8186 não vai muito mesmo.

Acho que o chip 8186 não processa criptografia tao bem como os Atheros...

Se for Nano, Bullet ou AP com chips Atheros nao deve ter perda de desempenho.

Eu deixo o AP sem criptografia, mas não quer dizer que está a Deus dará ehehe, eu bloqueio tráfego entre clientes, ou seja, se o esperto se conectar ao AP, não poderá fazer nada de nada. Criptografia é relativo, wep, wpa, wpa2... tudo existe maneira de burlar, é só questão de tempo, sem falar que basta o cara pegar o PC de um cliente e vai ter acesso a chave. Mas pense na comodidade, como é bem mais simples não precisar ir no cliente configurar tudo novamente só porque ele formatou.

Trabalhar com o AP aberto (e block relay) usando pppoe é excelente, basta criar ou instalar um discador e pronto, o clientes já navega com user e pass.

Muitos podem dizer: E o que tem de mais ir no cliente? --- Bom, você já teve mais de 1000??? é nego formatando pc o tempo inteiro, apagando configuraćão... é a maior canceira.
Sem falar que o cliente se sente muito mais livre, já que não precisa chamar você só porque apertou uma tecla ou clicou.

Sem falar que usando pppoe a mascara no cliente fica fechada (255.255.255.255) e você pode remover até o TCP/IP da placa wireless que o pppoe ainda funciona. Isso é que é seguranća ehehehe.

Citação:

Postado originalmente por cytron

Muitos podem dizer: E o que tem de mais ir no cliente? --- Bom, você já teve mais de 1000??? é nego formatando pc o tempo inteiro, apagando configuraćão... é a maior canceira.

Sempre fico com receio de implementar qualquer alteraçao deste sentido aqui pois com uma rede de médio porte dá muita dor de cabeça.
Antes eu usava criptografia wep nos mk, depois tirei devido a problemas de processamento.

Citação:

Postado originalmente por cytron

Eu deixo o AP sem criptografia, mas não quer dizer que está a Deus dará ehehe, eu bloqueio tráfego entre clientes, ou seja, se o esperto se conectar ao AP, não poderá fazer nada de nada. Criptografia é relativo, wep, wpa, wpa2... tudo existe maneira de burlar, é só questão de tempo, sem falar que basta o cara pegar o PC de um cliente e vai ter acesso a chave. Mas pense na comodidade, como é bem mais simples não precisar ir no cliente configurar tudo novamente só porque ele formatou.

Trabalhar com o AP aberto (e block relay) usando pppoe é excelente, basta criar ou instalar um discador e pronto, o clientes já navega com user e pass.

Muitos podem dizer: E o que tem de mais ir no cliente? --- Bom, você já teve mais de 1000??? é nego formatando pc o tempo inteiro, apagando configuraćão... é a maior canceira.
Sem falar que o cliente se sente muito mais livre, já que não precisa chamar você só porque apertou uma tecla ou clicou.

Sem falar que usando pppoe a mascara no cliente fica fechada (255.255.255.255) e você pode remover até o TCP/IP da placa wireless que o pppoe ainda funciona. Isso é que é seguranća ehehehe.

Deixa o Sérgio ler isso.

Quanto a ir no cliente, não é necessário.
Configuro o AP cliente, nada no PC do cliente. A chave WPA2 está no AP.
AP cliente ISP que dá um Ip local para o pc. Pode formatar a vontade que também nem tomo conhecimento.
Além disso, WPA2 com 63 caracteres, incluido caracteres estranhos como por ex.

Cm^gk'4z|.<3C;A/4`,b_P]?|#?}KM^?M2:\[L#d}v#TGW!pE7na^e!h?/54a_y

Não é qualquer coisinha que vai quebrar isso. Amanhã ou depois vai surgir alguma coisa para facilitar a vida dos intrusos, mas enquanto isso...
E eu não tenho muito medo de usuários invadir por invadir. Tenho mais medo é de concorrentes querendo invadir para derrubar tudo. Não posso deixar a minha vida na mão do concorrente.

Que bom que vc entendeu a questão 1929. Voce entendeu e aplicou, o que é melhor ainda, pois mostra o seu comprometimento em prestar um serviço de qualidade e proteger a privacidade dos seus clientes.

Eu já nem leio mais esses tópicos, porque cansa ficar falando a mesma coisa e afinal cada um sabe o que faz com seu negócio.

Eu só quero ver um dia, um cidadão ser processado, porque através da rede do mesmo, alguém teve a privacidade ou algo do gênero, invadida.

Mas deixa pra lá, o brasileiro só se preocupa mesmo quando a casa cai.

e vamo que vamo.

Citação:

Postado originalmente por 1929

Deixa o Sérgio ler isso.

Quanto a ir no cliente, não é necessário.
Configuro o AP cliente, nada no PC do cliente. A chave WPA2 está no AP.
AP cliente ISP que dá um Ip local para o pc. Pode formatar a vontade que também nem tomo conhecimento.
Além disso, WPA2 com 63 caracteres, incluido caracteres estranhos como por ex.

Cm^gk'4z|.<3C;A/4`,b_P]?|#?}KM^?M2:\[L#d}v#TGW!pE7na^e!h?/54a_y

Não é qualquer coisinha que vai quebrar isso. Amanhã ou depois vai surgir alguma coisa para facilitar a vida dos intrusos, mas enquanto isso...
E eu não tenho muito medo de usuários invadir por invadir. Tenho mais medo é de concorrentes querendo invadir para derrubar tudo. Não posso deixar a minha vida na mão do concorrente.

Nossa Galera.....quantas opniões.....vejo que este tópico realmente causou um certa "discussão pacifica" que é de extrema importância para revermos nossos conceitos e aplicarmos um plano de melhoria continua em nossos conhecimentos e em nossas redes, pois, mesmo funcionando perfeitamente sempre a algo a se melhorar para que se forneça um serviço SEGURO e COM QUALIDADE, pois na falta de um destes nossa rede com certeza não estaria entre as melhores e só estando entre os melhores para haver concorrência. As redes "ruins" não tem como competir em nada.

Sobre o comentário do colega sobre as vezes ficar desaminado em ler os tópicos e sempre falar a mesma coisa acredito que estes conhecimentos que estas pessoas possuem não podem ficar estacionados, nós leigos e os não leigos também precisam destas contribuições e pras pessoas que passam estes conhecimentos também apredem muito, muitas vezes nem percebem.....gostaria de agradecer a todos pois neste forum estou encontrando varios amigos que realmente me ajudam pra valer ..... até mesmo quando faço aquelas perguntas básicas.....

Mas mantendo a discução sadia......continuo com a Routerboard como AP sem criptografia e utilizando a conexão através do PPPoe. Pro cara conectar na minha rede o MAC tem que estar cadastrado....após conectado ele precisará da senha que segue um padrão, porém é individual pra cada usuário e além da senha ainda tem o endereço IP.......como utilizo antena + AP cadastro todas estas informações lá, ou seja, nem o cliente tem acesso a elas, e lógico o Ap também fica com uma senha que eu coloco e não divulgo pro cliente.

Ainda continuo sem saber se este método é seguro. Será que com estes programinhas de invasão alguém consegue invadir, pois, tenho preocupação caso algum cliente esteja usando a net pra bancos, como pagamentos de contas, transferencias bancárias......como eu faço.....e faço parte desta rede.......então segurança pra eles e pra mim também e claro sem perder a qualidade.

Agradeço a todos que estã colaborando e ainda vão colaborar.

Elizeu, é exatamente isso que o Sérgio tem levantado inumeras vêzes no forum. Segurança nunca é demais.
Ele não desanima, mas fica de lado só para ver o que vai acontecer. hehehe!!
Depois do estrago feito, não adianta chorar. É só correr atrás do prejuízo.
E como eu disse antes, não tenho tanto medo de usuários não autorizados desfrutarem da rede.
Tenho medo é de mal intencionados invadirem para complicar a rede e até tirar tudo do ar.
Concorrente é concorrente. Tem gente boa mas tem alguns que dá o que pensar.

Te sugiro um exercício para fazer em casa, como nos velhos tempos de bancos escolares.
Procura na internet uma maneira de tu mesmo invadir a tua rede. Mas vai fundo como se a rede não fosse tua. Seja criativo, pense, quebre a cabeça até descobrir um meio.
Esta acho eu é a melhor maneira de testar a própria rede. Estou falando aqui de redes abertas ou com wep. Se for WPA2 aí nem vale a pena tentar, apesar de que já se noticiou que tem como também quebrar. Com a rede quebrada, daí então vai partir para uma solução melhor e assim nós não paramos nunca de melhorar nossas redes.
E depois me conta.

Eu nem faço ideia de como invadir minha rede rsrs...

Uso Hotspot e IPxMAC com DHCP e IP fixo, não sei de nenhuma maneira a nao ser tentar descobrir o usuário e senha do cliente e clonar o MAC, mas pra isso eu teria que ir na casa dele obter essas informações, por ondas de rádio nem faço ideia de como capturar.

Elizeu, abaixo um link que mostra que porcaria é uma rede para sofrer ataques, principalmente quem adora DHCP, IPxMAC e as facilidades gratuĩtas dos sistemas que implicam em problemas graves de segurança. Leia, com calma, releia se for o caso. Após isso faça seus comentários.

http://mum.mikrotik.com/presentation...mada2_Maia.pdf

PS. lipeiroli, é uma boa para você ler também, pois quem sabe hora ou outra, aquele filho do seu cliente, metido a ser o hécker, resolve fazer uma graça na sua rede.

Excelente proposta 1929. Se ele procurar na web os métodos possíveis, garanto que em 2 palitos terá uma vontade enorme de fechar por tudo que é lado, a sua rede.

Quanto a quebra de WPA2.... lenda!! lenda!!! lenda!!!

O que tentaram quebrar e até anunciaram (uns alemães, com bastante tempo livre) que quebraram, foi a TKIP (chave de transição do grupo), mas precisava ter o WMM ativo e ainda assim era demorado e complexo, pois tinha que capturar um volume de pacotes considerável. Depois uns japoneses fizeram um alarde que conseguiram quebrar esta mesma TKIP, sem a necessidade do WMM ativo e em bem menos tempo. Todos esses cidadãos sumiram da web, sem demonstrar seus testes de conceito.

WPA2+AES nunca foi quebrada!!!

Citação:

Postado originalmente por 1929

Elizeu, é exatamente isso que o Sérgio tem levantado inumeras vêzes no forum. Segurança nunca é demais.
Ele não desanima, mas fica de lado só para ver o que vai acontecer. hehehe!!
Depois do estrago feito, não adianta chorar. É só correr atrás do prejuízo.
E como eu disse antes, não tenho tanto medo de usuários não autorizados desfrutarem da rede.
Tenho medo é de mal intencionados invadirem para complicar a rede e até tirar tudo do ar.
Concorrente é concorrente. Tem gente boa mas tem alguns que dá o que pensar.

Te sugiro um exercício para fazer em casa, como nos velhos tempos de bancos escolares.
Procura na internet uma maneira de tu mesmo invadir a tua rede. Mas vai fundo como se a rede não fosse tua. Seja criativo, pense, quebre a cabeça até descobrir um meio.
Esta acho eu é a melhor maneira de testar a própria rede. Estou falando aqui de redes abertas ou com wep. Se for WPA2 aí nem vale a pena tentar, apesar de que já se noticiou que tem como também quebrar. Com a rede quebrada, daí então vai partir para uma solução melhor e assim nós não paramos nunca de melhorar nossas redes.
E depois me conta.

Por favor, ajude-me com a configuração

Citação:

Postado originalmente por araujoprog

Eu utilizo os 2 WPA2 + PPPoE, e ao contrário do que muitos dizem o PPPoE não cria um túnel criptografado se você não configurar assim, então utilizo o WPA2 para proteger os dados wireless e PPPoE para controle de usuário, fora que ainda tem o access list onde o usuário só conecta na interface cadastrada, tudo via radius, e ao contrário do que muitos dizem não afetou o desempenho de forma considerável.

Olá, amigo. Boa tarde! Tenho dois access points com firmware ap router 6.1 e um trabalha como ap + wds (servidor-minha mãe) que eu configurei e o outro trabalha em modo bridge (cliente-minha casa) (Obs: Só utilizo esse modo pq não consegui configurar em modo cliente isp). Utilizo a Criptografia WPA2 Mixed e uma senha hexadecimal de 64 caracteres, além de controle por mac. O fato é que mesmo com toda essa configuração, ainda assim conseguiram quebrar e utilizar a minha rede. Sei disso pq quando acesso o ap via http, verifico q sempre tem um ou mais clientes conectados além de mim. Troco a senha e reinicio o ap. Aí aparece apenas um, no caso eu, conectado. Vendo a sua resposta, percebi q vc conseguiu configurar tanto a criptografia quanto a conexão PPPoE (que acredito serve para criar um túnel entre os dois aps), mas vc disse que não. Enfim, eu gostaria, se vc pudesse, que vc me ensinasse a configurar dessa maneira pq não consegui. O que devo fazer para proceder com a configuração? Se vc souber configurar com algum tipo de túnel, por favor me envie essas informações, ok? Desde já, fico muito agradecido.

Atenciosamente,

Felipe Freitas.
e-mail: [email protected]

Citação:

Postado originalmente por 1929

Deixa o Sérgio ler isso.

...Além disso, WPA2 com 63 caracteres, incluido caracteres estranhos como por ex.

Cm^gk'4z|.<3C;A/4`,b_P]?|#?}KM^?M2:\[L#d}v#TGW!pE7na^e!h?/54a_y

Não é qualquer coisinha que vai quebrar isso....

olá 1929.. já estou procurando a algum tempo e não encontro nada que mostre como colocar uma chave wpa2 individual.. já consegui com wep.. sim for posivel posta ai... obrigado

Citação:

Postado originalmente por Iranildo2005al

olá 1929.. já estou procurando a algum tempo e não encontro nada que mostre como colocar uma chave wpa2 individual.. já consegui com wep.. sim for posivel posta ai... obrigado

Eu estou usando só wpa2 psk com 63 caracteres.
Mas tem material no forum sobre isso. Só não me lembro agora o nome do tópico.

já consegue valeu

Re: Conexão por WPA2 ou PPPoe?

Interssante, disseram que o método pppoe + bloqueio total de tráfego no AP (exeto pppoe) é não traz segurança para a rede e para os clientes. Eu heim!

De qualquer forma, sobre usar wep / wpa / ... no cliente, disseram também que uma boa maneira de não ter muito trabalho configurando em 1000 clientes o tempo inteiro... seria usando AP Cliente, pois assim o PC fica livre, pq a configuração de rede está no rádio. TÁ CERTO! Quanto a isso não tenho dúvidas.

Mas uma coisa que "quase ninguém" avalia é o cliente e a região e principalmente a ÉPOCA.

Vou exemplificar:

Ajudei na implantação de um "pequeno" provedor para fornecer internet a rádio para uma "pequena cidade", quase um povoado. Onde houve um incentivo à informática, e naquela cidadezinha várias pessoas adquiriram computadores baratos.

O provedor não tinha condições de "presentear" os futuros clientes com KIT AP, nem mesmo com Placa ou USB, ..., e o pior... os futuros clientes não tinham condições para comprar um AP, explicação simples: isso foi a 3 anos atrás.

O kit custava uns 400,00 naquela época, a única maneira daquele povo ter acesso a internet era comprando kit USB ou placa, que custava menos de 100,00.

Por incrível que pareça, ainda hoje existem pessoas que tem computador e não tem condições (como prioridade) comprar um kit ap de 200,00... ou até mesmo cerca de 120,00 (pequena margem de lucro para o provedor), a única solução é o provedor fornecer o equipamento ou dividir bem dividido. Veja bem, estou falando a nível de regiões carentes... que por mais incrível que pareça, essas pessoas tem TV em média de 20" e um PC, conheço muitos clientes que não tem piso na casa, não tem nem cimento, o chão é de terra batida, mas tem DVD, TV, PC e até microondas.

Mas reconheço que nos tempos de hoje é fácil colocar AP para os clientes, mas torno a dizer, depende da política do provedor... se ele vai falir ou ficar pra trás não importa. Cada um vê da sua maneira, eu presto serviços para provedores, de lá pra cá aprendi muita coisa nova, reformulei muitas outras, mas uma coisa não posso negar: trabalho muito em interior e conheço a situação das regiões onde trabalho, posso afirmar com toda certeza: cada lugar tem uma forma diferente de viver, um ponto de vista diferente e um status diferente.

Existem clientes que preferem alugar o kit usb por 15,00 / mês, ao invés de comprar por 99,00 dividido em 3 vezes. A vida é assim.... num tem gente que acredita que wpa2+aes é quebravel em 45 minutos? pois é.

Pra se ter uma idéia, tem região onde banda-larga (net via cabo) de 1 mega custa 19,90 mas ninguém usa, todo mundo tem no mínimo 3 megas.... mas existem outras regiões onde a internet wifi de velocidade máxima é 300k por 170,00... e quem tem se acha o top do universo, a net mais rápida da região. Estão super satisfeitos e tudo mais, é questão de região e ponto de vista.