Hotspot Usuario e Senha com IP+Mac

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip fica amarado ao client explo se ele consegui conecta na omni clonado o mac e caso consiga obiter a login e senha vai da conflito ai nenhum dos 2 vao navega

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

Citação:

---

Postado originalmente por ThiagoBezerra

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

---

Thiago bom dia, todo esse procedimento vc vai deixar a Rb realizar tipo amarrar IP+MAC la em DHCP server na aba lease marcando Makestatic aparece o IP atribuido e o mac do pessoal, ja no controle de banda vc ja criou os profiles com as velocidades??

rapaiz vc fez muitas perguntas vamos lá: Segurança MAC + IP não é tão segurança assim, no forum vc vera pessoas q tiveram MAC clonado; o conceito hotspot é um possivel cliente se conectar e ao tentar navegar entrar em uma pagina onde vc divulga sua internet, ele em seguida te liga, cadastra e tera o usuario e senha; no cadastro de usuario hotspot vc pode definir IP e MAC que sera usado com aquele usuario e senha. Se vc deixar a Interface ARP Replay Only só vai funcionar os clientes previamente cadastrados na ARP LIst O Controle de banda é no proprio cadastro hotspot que vc define em qual perfil o cliente estará utilizando.

Citação:

---

Postado originalmente por ThiagoBezerra

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip fica amarado ao client explo se ele consegui conecta na omni clonado o mac e caso consiga obiter a login e senha vai da conflito ai nenhum dos 2 vao navega

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

---

1 - com o hotspot, se alguem clonar o MAC ja era, vai conseguir navegar junto com o original. Se quer usar Hotspot, tera que fazer uso de varios meios de seguranca, comecando por: so usar Radios no clientes (com senha de acesso ao setup), usar criptografia Wireless (WPA AES ou WPA2), ativar isolacao de clientes no AP e usar somente Switch com VLAN onde precisar de um Switch)

2 - Para amarrar o Usuario e Senha ao MAC e IP, como para fazer o Usuario receber o mesmo IP, voce vai precisar: cadastrar o respectivo IP e MAC em /IP DHCP-SERVER LEASES, /IP ARP... e depois ativar nessa interface o "reply-only"

3 - para fazer o DHCP fornecer IP somente para quem esta cadastrado, depois de ter cadastrado o MAC e IP do usuario em /IP DHCP-SERVER LEASES, va entao em /IP DHCP-SERVER, seleciona o servidor DHCP e muda o address-pool para static-only.

4 - o controle de banda pode ser configurado manualmente (cria-se a queue com o IP desse cliente e a banda que deseja) ou configurado para o Hotspot criar automaticamente quando o usuario autentica (cria-se o profile do plano)

tentei aqui essas forma q voce falo a do arp e legal so q quando ponho para automatico ele nao pega o ip cadastado

Citação:

---

Postado originalmente por ThiagoBezerra

tentei aqui essas forma q voce falo a do arp e legal so q quando ponho para automatico ele nao pega o ip cadastado

---

arp automatico?
nao entendi...

de qualquer forma, voce cadastrou o IP e MAC na aba Leases em DHCP-SERVER?

Citação:

---

1 - com o hotspot, se alguem clonar o MAC ja era, vai conseguir navegar junto com o original. Se quer usar Hotspot, tera que fazer uso de varios meios de seguranca, comecando por: so usar Radios no clientes (com senha de acesso ao setup), usar criptografia Wireless (WPA AES ou WPA2), ativar isolacao de clientes no AP e usar somente Switch com VLAN onde precisar de um Switch)

2 - Para amarrar o Usuario e Senha ao MAC e IP, como para fazer o Usuario receber o mesmo IP, voce vai precisar: cadastrar o respectivo IP e MAC em /IP DHCP-SERVER LEASES, /IP ARP... e depois ativar nessa interface o "reply-only"

3 - para fazer o DHCP fornecer IP somente para quem esta cadastrado, depois de ter cadastrado o MAC e IP do usuario em /IP DHCP-SERVER LEASES, va entao em /IP DHCP-SERVER, seleciona o servidor DHCP e muda o address-pool para static-only.

4 - o controle de banda pode ser configurado manualmente (cria-se a queue com o IP desse cliente e a banda que deseja) ou configurado para o Hotspot criar automaticamente quando o usuario autentica (cria-se o profile do plano)
Andrio Jasper
LGM Tec. em Informatica
MSN: mascara_apj @ hotmail. com
(65)8160-9761 / 8444-0040

FAIXA 5 Ghz, nao é todos os canais que podem ser usados. O Mal uso pode interferir em Radar (Aeroporto, Militar, etc).
Leia mais: https://under-linux.org/f105/5-ghz-um...ocorro-147398/

---

Amigo mim ajuda mt brigadao vlw

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

Citação:

---

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

---

descupe sou iniciante ainda qual a diferença entre a segurança de hotspot e do PPPOE
e se tiver o link posta aqui pra mim da uma olhada como faze. minha rede ja esta configurada
com ARP+HOTSPOT-USURAIO-SENHA+WAP2

A diferença é que qq um que faça um scan em sua rede pode pegar um mac e clona-lo em sua placa de rede e assim navegar de graça sem que vc saiba,ja no PPPoE a segurança aumenta pois vc pode fazer td o controle com um servidor Radius junto ao Mk e assim fica mais dificil de alguem invadir sua rede,alem de configurar nos radios pra somente trafegar pacotes PPPoE e usar switchs com Vlan tambem sao boas praticas e ajudam bem.
Da uma procurada no Wiki aqui no Under tem muito material la,ou no Google.
Abs.

Citação:

---

Postado originalmente por Fernandols

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

---

não importa
tanto Hotspot quanto PPOE podem sofrer com sniffer e clone... se a rede for mal projetada/configurada.
Conheço provedor que usa PPOE e possuem usuário clonado, detalhe: ambos navegam ao mesmo tempo.

Citação:

---

Postado originalmente por ThiagoBezerra

descupe sou iniciante ainda qual a diferença entre a segurança de hotspot e do PPPOE
e se tiver o link posta aqui pra mim da uma olhada como faze. minha rede ja esta configurada
com ARP+HOTSPOT-USURAIO-SENHA+WAP2

---

De nada adianta usar WPA2 se seus clientes:
- possuírem Placa PCI/USB ou terem acesso ao setup do radio
- ou a Senha WPA2 for fraca (senha fraca são aquelas que não tem combinação de letra, numero e simbolo... e possuem menos de 20 caracteres).

Para aumentar um pouco mais a segurança você deve:
- Colocar somente radio no cliente, fazendo NAT e com senha para acesso ao Setup conhecida somente pelo provedor.
- Ativar isolação de clientes nos AP
- Somente usar Switches com VLAN (nunca usar Switch simples)
- Somente permitir uma conexão por usuário.

Citação:

---

Postado originalmente por Fernandols

A diferença é que qq um que faça um scan em sua rede pode pegar um mac e clona-lo em sua placa de rede e assim navegar de graça sem que vc saiba,ja no PPPoE a segurança aumenta pois vc pode fazer td o controle com um servidor Radius junto ao Mk e assim fica mais dificil de alguem invadir sua rede,alem de configurar nos radios pra somente trafegar pacotes PPPoE e usar switchs com Vlan tambem sao boas praticas e ajudam bem.
Da uma procurada no Wiki aqui no Under tem muito material la,ou no Google.
Abs.

---

ai que ta, como disse, uma rede aberta, não importa se é Hotspot ou PPOE, ambos podem ser invadido.
o uso de mais de uma ferramenta de segurança dificulta e muito a invasão.

alguem sabe algum tutorial dei um olhada mais nao achei. quero muda minha rede enquato ta iniciando ai vou muda de hotspot para PPoe eu quero usa radios