+ Responder ao Tópico



  1. #1

    Padrão Evitar uso de ap na torre como gateway

    um colega meu em uma cidade vizinha está com um problema
    tem um cara que apontou a antena para o ap dele. e tá navegando pq descobriu o ip do ap e fez o seguinte esquema

    ip da maquina: 192.168.0.100
    mascara: 255.255.255.0
    ip que tá sendo usado como gateway: 192.168.0.1

    ou seja ele usa o ap do cara para ser o gateway e acaba com as conexoes legitimas ... como evitar isso...

    o ap dele é um dwl 2100ap

  2. #2
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.181
    Posts de Blog
    1

    Padrão

    ele pode fechar o ap

    cadastrando os macs

  3. #3
    flaviocarvalho
    Visitante

    Thumbs up Correção de Instalação Wireless

    Citação Postado originalmente por drcfilho Ver Post
    um colega meu em uma cidade vizinha está com um problema
    tem um cara que apontou a antena para o ap dele. e tá navegando pq descobriu o ip do ap e fez o seguinte esquema

    ip da maquina: 192.168.0.100
    mascara: 255.255.255.0
    ip que tá sendo usado como gateway: 192.168.0.1

    ou seja ele usa o ap do cara para ser o gateway e acaba com as conexoes legitimas ... como evitar isso...

    o ap dele é um dwl 2100ap
    Amigo, em primeiro momento você deve solicitar a seu amigo, uma mudança em sua estrutura de seu referido serviço/provedor.

    Em primeiro momento solicite a ele a mudança de Access Point, pois o Access Point atual (DWL-2100AP) é para uso indoor, acredito que ele possa ter problemas em uso outdoor, como por exemplo "travamentos" mais constantes.

    Solução: Usar rádio outdoor, como por exemplo AP2000, onde você tem mais recursos em segurança, desde Vlans até a opção de ocutar SSID, dentre várias outras vantagens;

    Em um segundo momento, solicite a ele o uso do Gateway não no Access Point, mais sim em um servidor, garanto que ele terá bem mais benefício e/ou recursos para controlar/administrar o serviço promovido.

    Solução: Usar um servidor de internet baseado em ambientes UNIX, como por exemplo, o FREEBSD.

    Com apenas essas duas etapas, garanto que ele vai ter muito menos "dor de cabeça" para promover o serviço dele.

    Se por algum acaso você apresentar essas opções a ele, e ele não estiver disposto a executá-las, solicite ao menos a ele, para instalar uma criptografia no rádio dele, recurso esse disponível no rádio dele e o controle de mac, para que apenas os mac cadastrados possam logar no rádio de seu amigo.

    Qualquer dúvida, pode postar!

    Espero ter ajudado de alguma forma.

    Flávio Carvalho

  4. #4