Hotspot Usuario e Senha com IP+Mac

[ThiagoBezerra]

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip fica amarado ao client explo se ele consegui conecta na omni clonado o mac e caso consiga obiter a login e senha vai da conflito ai nenhum dos 2 vao navega

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

[carneirinhobad]

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

Thiago bom dia, todo esse procedimento vc vai deixar a Rb realizar tipo amarrar IP+MAC la em DHCP server na aba lease marcando Makestatic aparece o IP atribuido e o mac do pessoal, ja no controle de banda vc ja criou os profiles com as velocidades??

[leoservice]

rapaiz vc fez muitas perguntas vamos lá: Segurança MAC + IP não é tão segurança assim, no forum vc vera pessoas q tiveram MAC clonado; o conceito hotspot é um possivel cliente se conectar e ao tentar navegar entrar em uma pagina onde vc divulga sua internet, ele em seguida te liga, cadastra e tera o usuario e senha; no cadastro de usuario hotspot vc pode definir IP e MAC que sera usado com aquele usuario e senha. Se vc deixar a Interface ARP Replay Only só vai funcionar os clientes previamente cadastrados na ARP LIst O Controle de banda é no proprio cadastro hotspot que vc define em qual perfil o cliente estará utilizando.

[AndrioPJ]

Bom pessoal tenho uma rb 750 com figuranda com um moldem adsl 5mg enviando sinal wireless em uma omni com bullet2 em brigd
criei um hotsport fuciona tudo blz mais eu gostaria de saber como eu posso configura a segurança dela para mac + ip fica amarado ao client explo se ele consegui conecta na omni clonado o mac e caso consiga obiter a login e senha vai da conflito ai nenhum dos 2 vao navega

e como posso configura para que os clients so possao obiter ip depois de cadastrado o mac ,e como eu posso controlaa banda de cada cliente

1 - com o hotspot, se alguem clonar o MAC ja era, vai conseguir navegar junto com o original. Se quer usar Hotspot, tera que fazer uso de varios meios de seguranca, comecando por: so usar Radios no clientes (com senha de acesso ao setup), usar criptografia Wireless (WPA AES ou WPA2), ativar isolacao de clientes no AP e usar somente Switch com VLAN onde precisar de um Switch)

2 - Para amarrar o Usuario e Senha ao MAC e IP, como para fazer o Usuario receber o mesmo IP, voce vai precisar: cadastrar o respectivo IP e MAC em /IP DHCP-SERVER LEASES, /IP ARP... e depois ativar nessa interface o "reply-only"

3 - para fazer o DHCP fornecer IP somente para quem esta cadastrado, depois de ter cadastrado o MAC e IP do usuario em /IP DHCP-SERVER LEASES, va entao em /IP DHCP-SERVER, seleciona o servidor DHCP e muda o address-pool para static-only.

4 - o controle de banda pode ser configurado manualmente (cria-se a queue com o IP desse cliente e a banda que deseja) ou configurado para o Hotspot criar automaticamente quando o usuario autentica (cria-se o profile do plano)

[ThiagoBezerra]

tentei aqui essas forma q voce falo a do arp e legal so q quando ponho para automatico ele nao pega o ip cadastado

[AndrioPJ]

tentei aqui essas forma q voce falo a do arp e legal so q quando ponho para automatico ele nao pega o ip cadastado

arp automatico?
nao entendi...

de qualquer forma, voce cadastrou o IP e MAC na aba Leases em DHCP-SERVER?

[ThiagoBezerra]

1 - com o hotspot, se alguem clonar o MAC ja era, vai conseguir navegar junto com o original. Se quer usar Hotspot, tera que fazer uso de varios meios de seguranca, comecando por: so usar Radios no clientes (com senha de acesso ao setup), usar criptografia Wireless (WPA AES ou WPA2), ativar isolacao de clientes no AP e usar somente Switch com VLAN onde precisar de um Switch)

2 - Para amarrar o Usuario e Senha ao MAC e IP, como para fazer o Usuario receber o mesmo IP, voce vai precisar: cadastrar o respectivo IP e MAC em /IP DHCP-SERVER LEASES, /IP ARP... e depois ativar nessa interface o "reply-only"

3 - para fazer o DHCP fornecer IP somente para quem esta cadastrado, depois de ter cadastrado o MAC e IP do usuario em /IP DHCP-SERVER LEASES, va entao em /IP DHCP-SERVER, seleciona o servidor DHCP e muda o address-pool para static-only.

4 - o controle de banda pode ser configurado manualmente (cria-se a queue com o IP desse cliente e a banda que deseja) ou configurado para o Hotspot criar automaticamente quando o usuario autentica (cria-se o profile do plano)
Andrio Jasper
LGM Tec. em Informatica
MSN: mascara_apj @ hotmail. com
(65)8160-9761 / 8444-0040

FAIXA 5 Ghz, nao é todos os canais que podem ser usados. O Mal uso pode interferir em Radar (Aeroporto, Militar, etc).
Leia mais: https://under-linux.org/f105/5-ghz-um...ocorro-147398/

Amigo mim ajuda mt brigadao vlw

[Fernandols]

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

[ThiagoBezerra]

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

descupe sou iniciante ainda qual a diferença entre a segurança de hotspot e do PPPOE
e se tiver o link posta aqui pra mim da uma olhada como faze. minha rede ja esta configurada
com ARP+HOTSPOT-USURAIO-SENHA+WAP2

[Fernandols]

A diferença é que qq um que faça um scan em sua rede pode pegar um mac e clona-lo em sua placa de rede e assim navegar de graça sem que vc saiba,ja no PPPoE a segurança aumenta pois vc pode fazer td o controle com um servidor Radius junto ao Mk e assim fica mais dificil de alguem invadir sua rede,alem de configurar nos radios pra somente trafegar pacotes PPPoE e usar switchs com Vlan tambem sao boas praticas e ajudam bem.
Da uma procurada no Wiki aqui no Under tem muito material la,ou no Google.
Abs.

[AndrioPJ]

Se quiser começar sua rede com segurança nao utiilize Hotspot e sim PPPoE,no hotspot fica muito facil burlar o sistema.

não importa
tanto Hotspot quanto PPOE podem sofrer com sniffer e clone... se a rede for mal projetada/configurada.
Conheço provedor que usa PPOE e possuem usuário clonado, detalhe: ambos navegam ao mesmo tempo.

descupe sou iniciante ainda qual a diferença entre a segurança de hotspot e do PPPOE
e se tiver o link posta aqui pra mim da uma olhada como faze. minha rede ja esta configurada
com ARP+HOTSPOT-USURAIO-SENHA+WAP2

De nada adianta usar WPA2 se seus clientes:
- possuírem Placa PCI/USB ou terem acesso ao setup do radio
- ou a Senha WPA2 for fraca (senha fraca são aquelas que não tem combinação de letra, numero e simbolo... e possuem menos de 20 caracteres).

Para aumentar um pouco mais a segurança você deve:
- Colocar somente radio no cliente, fazendo NAT e com senha para acesso ao Setup conhecida somente pelo provedor.
- Ativar isolação de clientes nos AP
- Somente usar Switches com VLAN (nunca usar Switch simples)
- Somente permitir uma conexão por usuário.

A diferença é que qq um que faça um scan em sua rede pode pegar um mac e clona-lo em sua placa de rede e assim navegar de graça sem que vc saiba,ja no PPPoE a segurança aumenta pois vc pode fazer td o controle com um servidor Radius junto ao Mk e assim fica mais dificil de alguem invadir sua rede,alem de configurar nos radios pra somente trafegar pacotes PPPoE e usar switchs com Vlan tambem sao boas praticas e ajudam bem.
Da uma procurada no Wiki aqui no Under tem muito material la,ou no Google.
Abs.

ai que ta, como disse, uma rede aberta, não importa se é Hotspot ou PPOE, ambos podem ser invadido.
o uso de mais de uma ferramenta de segurança dificulta e muito a invasão.

[ThiagoBezerra]

alguem sabe algum tutorial dei um olhada mais nao achei. quero muda minha rede enquato ta iniciando ai vou muda de hotspot para PPoe eu quero usa radios