criptografia ou nao? nos APs

Olá amigos,

Gostaria da opiniao e experiencia de voces,

1 - Voces usam criptografia nos APs ?

WEP
WPA
WPA2

Se usam, na pratica, o AP perde muito desempenho ?


2 - Quantos clientes conectar em um AP2000 ?
3 - Quantos clientes conectar em um AP2000 com criptografia?

4 - Quantos clientes conectar em uma RB433 ou outra RB MK?
5 - Quantos clientes conectar em uma RB433 ou outra RB MK com criptografia?

Tenho um pouco de teoria, mas queria a opiniao de voces que fazem isso na pratica diariamente.

Desde já obrigado pela atenção.

em si , as criptografias hojes são vulneraveis..

acho melhor fazer um controle de mac (só conecta mac cadastrado na torre) do que colocar uma wep..
e tambem não deixar o seu sinal visivel..

mas,
"cada caso é um caso."


só repsondendo ao AP2000 , eu ja vi 1 trabalhando bem sem criptografia.. seguro o tranco bem! se nao me engano 50 users no cartao dele..
agora com criptografia nao sei te dizer,

mas pode ter certeza que a rb433 é muito melhor que o ap2000 =]

Citação:

---

Postado originalmente por luizbe

em si , as criptografias hojes são vulneraveis..

acho melhor fazer um controle de mac (só conecta mac cadastrado na torre) do que colocar uma wep..
e tambem não deixar o seu sinal visivel..

mas,
"cada caso é um caso."


só repsondendo ao AP2000 , eu ja vi 1 trabalhando bem sem criptografia.. seguro o tranco bem! se nao me engano 50 users no cartao dele..
agora com criptografia nao sei te dizer,

mas pode ter certeza que a rb433 é muito melhor que o ap2000 =]

---

Obrigadod Luiz

O que eu me penso é o seguinte, se usar o controle de mac no radio AP2000, cada novo cliente é necessario cadastrar o mac nele e reiniciar o ap2000, e isso leva uns 2 minutos, já pensou a rede ficar caindo e voltando????

no caso da rb isso nao acontece?
ou seja cada cliente novo que eu quiser cadastrar, nao precisa reiniciar né?

Valeu

Citação:

---

Postado originalmente por nandop1240

Obrigadod Luiz

O que eu me penso é o seguinte, se usar o controle de mac no radio AP2000, cada novo cliente é necessario cadastrar o mac nele e reiniciar o ap2000, e isso leva uns 2 minutos, já pensou a rede ficar caindo e voltando????

no caso da rb isso nao acontece?
ou seja cada cliente novo que eu quiser cadastrar, nao precisa reiniciar né?

Valeu

---

Com a RB não precisará reiniciar não, as alterações são efetivadas assim q vc cria a nova regra.

Eu uso WAP2 ... pq vc naum cadastra todo mundo na lista primeiro e depois reboota ??

Citação:

---

Postado originalmente por admskill

Eu uso WAP2 ... pq vc naum cadastra todo mundo na lista primeiro e depois reboota ??

---

posta então sua experiência, os problemas com vulnerabilidade com wpa2, como quebraram a mesma... pois o que percebi nos posts acima é que usar cripto e não usar é a mesma porcaria... e segurança é amarrar ipxmac....

cada uma que aparece... ler que é bom ninguém quer, mas usar o chutometro e o palpitometro é na hora.

Qualquer marceneiro hoje em dia pode quebrar qualquer tipo de seguranca, ip/mac, Wep, cela de aço, algemas...

Não existe proteção eficiente pra rede wireless.

Se o marcneiro for bem inteligente, depois de um dia inteiro fazendo móveis ele pode ir pra um cyber acessar o orkut dele, mandar uns emails e ler isso |Segurança em redes Wireless| e pronto... ja vai ter net em casa

Citação:

---

Postado originalmente por Pedro0278

Qualquer marceneiro hoje em dia pode quebrar qualquer tipo de seguranca, ip/mac, Wep, cela de aço, algemas...

Não existe proteção eficiente pra rede wireless.

Se o marcneiro for bem inteligente, depois de um dia inteiro fazendo móveis ele pode ir pra um cyber acessar o orkut dele, mandar uns emails e ler isso |Segurança em redes Wireless| e pronto... ja vai ter net em casa

---

epa, epa, epa, epa, eeepaaaaa.....


Não é bem assim... WPA2 para ser quebrada só por ataque de força bruta baseados em dicionários (pelo menos até onde li..., talvez não esteja atualizado). Então se o cidadão coloca uma chave tipo 12345678 ou olamundo tá querendo a rede estrupada mesmo...

WPA2 é baseado em hardware (wep atualmente tb é) e não consome praticamente nada de processamento no AP.

Querer comparar WEP , que já nasceu morta, com WPA2 é colocar todos no mesmo balaio de gato de jogar pra cima... Uma não tem nada a ver com a outra.

WPA2 ainda é o meio mais eficiente para se proteger uma rede wireless.

Agora se quer proteger mesmo, utilize WPA2, ciphers em AES, chaves geradas a cada 5 min e passphrase entregue pelo radius, use autenticação e crie uma VPN onde o host cliente só acesse depois de fechar o túnel, baseado em autenticação user/passwd e certificados digitais.

Citação:

---

Postado originalmente por sergio

epa, epa, epa, epa, eeepaaaaa.....

---

Juvenal Antena...

Citação:

---

Postado originalmente por Pedro0278

Juvenal Antena...

---

huahauhauhauaaua... isso ai!

Citação:

---

Postado originalmente por admskill

Eu uso WAP2 ... pq vc naum cadastra todo mundo na lista primeiro e depois reboota ??

---

Olá admskill

Aqui eu tenho em media 4 a 5 instalações nova por dia, fora uma ou outra manutenção em que alteramos o cliente de base, entao eu teria que ficar rebootando algumas vezes esses APs.


No caso WPA2 que voce usa aí , vc tem algum cliente com placa pci instalado ? ou são todos aps nos clientes?

Nao cai a performance do AP na torre ?

Valeu

Concordo com tudo que o Sergio falou.

Citação:

---

Postado originalmente por sergio

epa, epa, epa, epa, eeepaaaaa.....


Não é bem assim... WPA2 para ser quebrada só por ataque de força bruta baseados em dicionários (pelo menos até onde li..., talvez não esteja atualizado). Então se o cidadão coloca uma chave tipo 12345678 ou olamundo tá querendo a rede estrupada mesmo...

WPA2 é baseado em hardware (wep atualmente tb é) e não consome praticamente nada de processamento no AP.

Querer comparar WEP , que já nasceu morta, com WPA2 é colocar todos no mesmo balaio de gato de jogar pra cima... Uma não tem nada a ver com a outra.

WPA2 ainda é o meio mais eficiente para se proteger uma rede wireless.

Agora se quer proteger mesmo, utilize WPA2, ciphers em AES, chaves geradas a cada 5 min e passphrase entregue pelo radius, use autenticação e crie uma VPN onde o host cliente só acesse depois de fechar o túnel, baseado em autenticação user/passwd e certificados digitais.

---

n sei se o povo aki sabe mas tem soft pra quebrar isso

Existir existe, mas só com as chaves 123456, pato, marreco, palavrinhas assim, mas se voce coloca algo como a5mN1jJa, em 5 minutos você nao quebra.

Citação:

---

Postado originalmente por sergio

epa, epa, epa, epa, eeepaaaaa.....


Não é bem assim... WPA2 para ser quebrada só por ataque de força bruta baseados em dicionários (pelo menos até onde li..., talvez não esteja atualizado). Então se o cidadão coloca uma chave tipo 12345678 ou olamundo tá querendo a rede estrupada mesmo...

WPA2 é baseado em hardware (wep atualmente tb é) e não consome praticamente nada de processamento no AP.

Querer comparar WEP , que já nasceu morta, com WPA2 é colocar todos no mesmo balaio de gato de jogar pra cima... Uma não tem nada a ver com a outra.

WPA2 ainda é o meio mais eficiente para se proteger uma rede wireless.

Agora se quer proteger mesmo, utilize WPA2, ciphers em AES, chaves geradas a cada 5 min e passphrase entregue pelo radius, use autenticação e crie uma VPN onde o host cliente só acesse depois de fechar o túnel, baseado em autenticação user/passwd e certificados digitais.

---

Eu uso AP2000 com firmware 2.4.11 em quase todas as bases. Posso habilitar WPA2 que nao cai a performance do AP2000 ?


Muito obrigado pelas dicas.

putz , o ap2000 só tem wep, nao tem wpa

ai ferrou, alguem conhece alguma firmware para subir no ap2000 que tenha wpa2?


Obrigado.

Citação:

---

Postado originalmente por nandop1240

putz , o ap2000 só tem wep, nao tem wpa

ai ferrou, alguem conhece alguma firmware para subir no ap2000 que tenha wpa2?


Obrigado.

---

Até onde sei, os cartões que rodam no AP2000 (linha orinoco) não suportam wpa2. São muito antigos... na época deles WPA2 ainda não estava definido pelo IEEE.

E para ferrar um pouquinho mais, WEP no AP2000 é feita no software, o que causa uma sobrecarga de processamento (dizem que dá em torno de 30% de impacto na performance usando 64 bits, que é fácil de quebrar - coisa de 5 min)

Olá Sergio

testei com o cartao: Proxim AP-2000 11b/g Cardbus Model:8800-FC

Esse tem criptografia:

WEP
WPA
WPA-PSK

pelo que li seria o WPA-PSK
mas mesmo assim ainda fica a duvida, é feito por hardware ou software?

Valeu.

Citação:

---

Postado originalmente por nandop1240

Olá Sergio

Pelo jeito me ferrei então,

Vou testar agora o cartao proxim e ver que criptografia ele usa

Qual AP para cliente vc aconselha ?


Valeu.

---

Para clientes qualquer apzinho de plástico, esses RTL da vida. Pelo que conheço de outros provedores, grande maioria usa Zinwell ou Ovislink.

Uso uma routerboard RB333 como AP e há um recurso de colocar uma web individual pra cada cliente!! Isso é algo dificil de quebrar?

Citação:

---

Postado originalmente por ZeXP

Uso uma routerboard RB333 como AP e há um recurso de colocar uma web individual pra cada cliente!! Isso é algo dificil de quebrar?

---

WEP né? Quebra-se com extrema facilidade. Claro que, com uma para cada cliente, o cidadão terá que quebrar várias e associá-las aos respectivos MACs; mas nada de outro mundo. Só precisa de um tempinho a mais.

eu uso pc-ap em cima da torre com chave wep 128 diferente para cada cliente... até agora estou muitíssimo satisfeito, eu sei que é possível ser quebrada, mas quanto mais dificuldade mais desencorajados ficam as pessoas. minha dúvida é o seguinte... quem tem experiencia com chave wep 128 numa routerboard (mais especificamente rb333 ou rb433), dá pra aguentar quantos clientes simultâneos?? Abraços.

Acho besteira...Alem de tirar processamento do radio...pode ser quebrado...

Mesmo usando WPA...Um cliente vai no PC de algum cliente seu, com um simples programa pega a criptografia...

Citação:

---

Postado originalmente por RBG

Acho besteira...Alem de tirar processamento do radio...pode ser quebrado...

Mesmo usando WPA...Um cliente vai no PC de algum cliente seu, com um simples programa pega a criptografia...

---

Mas é a única besteira que garante segurança em wireless atualmente (wpa2).

Além disso pode-se usar uma wpa2 para cada cliente e fazer a entrega da chave via radius. Se o cidadão pega a chave do cliente e usa, problema daquele cliente e não de todos e para alterar a chave deste mesmo cliente são 2 palitos.

Citação:

---

Postado originalmente por sergio

Mas é a única besteira que garante segurança em wireless atualmente (wpa2).

Além disso pode-se usar uma wpa2 para cada cliente e fazer a entrega da chave via radius. Se o cidadão pega a chave do cliente e usa, problema daquele cliente e não de todos e para alterar a chave deste mesmo cliente são 2 palitos.

---

Tenho visto voce seguidamente defender o wpa.
Estamos precisando de algumas aulas sobre WAP.
Eu estou usando wpa2 e não sabia desse negócio de dar uma chave diferente para cada usuário.

Citação:

---

Postado originalmente por 1929

Tenho visto voce seguidamente defender o wpa.
Estamos precisando de algumas aulas sobre WAP.
Eu estou usando wpa2 e não sabia desse negócio de dar uma chave diferente para cada usuário.

---

dá uma sacada... aqui uso wep128 individual nos meus clientes, roda lindo! :P flw https://under-linux.org/forums/mikro...a-cliente.html

Citação:

---

Postado originalmente por 1929

Tenho visto voce seguidamente defender o wpa.
Estamos precisando de algumas aulas sobre WAP.
Eu estou usando wpa2 e não sabia desse negócio de dar uma chave diferente para cada usuário.

---

Porque atualmente é a maneira mais eficiente para proteger uma rede wireless. Não impacta no desempenho; utilizando uma boa chave é improvável que ataque de dicionário consiga quebrar, evita os gatos, dá privacidade ao cliente (muito importante).

Para aprender a utilizar via radius, no Mikrotik, o qual normalmente o pessoal utiliza, tem que acompanhar o forum internacional, pois sempre tem novidade por lá. Veja essa: MikroTik RouterOS • View topic - Auth WPA2/PSK agaist radius server

Para utilizar com software livre o chillispot, por exemplo, suporta.

Bom sou novo em linux, mas sei alguma coisa sobre criptografia!

Sim é verdade que existem sim softwares que quebram a Wpa's mas é tão bruto quanto o windows 3.11(tão bruto que só faltava gritar sou macho), mas vamos ao que interessa!
Ao inves de ficar utilizando o radio para amarrar o cliente e controlar a banda vocês, poderiam utilizar o Linux como servidor dhcp, QoS, Squid(proxy transparente) e freeRadius para autenticar seus usuários onde eles só podem autenticar uma vez! ai caso aconteça de alguém entrar na rede foi pq ele utilizou a senha que alguém forneceu, ai poderiam desabilitar o dhcp da lan do rádio de vcoÊs. Vai dar um pouco mais de trabalho porém é bem menos trablahoso!

E outra os Aps tem limites quanto ao número de macs e quando chegar o lIMITE ??? o que vocês fariam

no linux quase não há limites para quantidades de ips fornecidos, ele utiliza toda as classes de ip, então galera bota a cuca para funcionar! e mão na massa!

procure por

Mikrotik
Myauth
Vigo

dois ultimos soluções Brasileirissimas.

Flw abraços