Tisztelt Lajber Zoltan!
2006. szeptember 18., 11:06:30, írtad:
> Innentol pongyolan es elnagyoltan fogalmazok, de kb igy van :)
> Szoval wifi auth-ra tobb lehetoseg van:
> -broadcast-olod az ssid-t, ekkor csak ket ember tudja hasznalni: boldog,
> boldogtalan
> -titkolod az ssid-t, ekkor aki nem ismeri az ssid-t, az nem tudja
> hasznalni. Persze ha valakit erdekel, akkor max 1 perc alatt megszerzi, es
> utanna mar hasznalja
> -mac add auth-ot hasznalsz: 1 perc helyett akar 10 is kell, mire feltori
> -WEP-et hasznalsz: kulcshossztol es forgalomtol fuggoen torheto, kell mar
> hozza megfelelo eszkoz, es eltarthat (forgalomtol fuggoen) 10 perctol akar
> egy oraig is
> -WPA ezt mar macerasabb tortni, elegge neki kell gyurkozni.
Egy uj irodat csinalunk es abba szeretnem hasznalni tobb geppel es
AP-vel. Valamint otthon, ami egy direkt kapcsolattal van
becsatlakoztatva az irodaba. A lenyeg az, hogy ha viszem a notbookot
v. pc-t kell osszerakni, befrissiteni, akkor ne keljen az AP-ket
cseszegetni, hanem egy webes feluleten be tudjam allitani az
engedelyeket, ami aztan minden ap-re ervenyes. Az osszes gep egy ip
cimtartomanyban van, igy az ip-juk fix lehet. Viszont vedeni szeretnem
hogy a kornyeken levo irodak es szomszedok ne rajtam netezzenek - meg
akkor se lehetoleg, ha egy kicsit ert a wlan-hoz es kideriti az
ssid-t. Eddig ssid hide-va volt, es mac szures volt bekapcsolva, de ez
tul maceras - marmint a mac cimek allando allitgatasa.
Tehat ha a uj laptopom van v. valtozik a wlan kartya, akkor egyszerre
legyen beallitva az otthoni es az irodai AP-ken es ne kelljen mindet
egyenkent allitgatni. PC-n ezt siman megoldom linuxos AP-vel, de az
meg sokat eszik, ha mindig megy. Ezert inkabb valami olcso AP-t
hasznalnek a celra + az egyik amugy is futo szerverre felraknek egy
radius szervert.
Igazabol azt nem ertem, hogy a radius szervernel mit kell ehhez
beallitani. A usernev - passzword a mac cim az addig ok. De mit kell
megadni a wep-hez, ip cimhez. Azaz az AP-tol fugg-e, hogy mit hogyan
kell elnevezni? Pl. amit talaltam:
client 192.168.1.20 {
NAS-IP-Address = 192.168.1.20
USer-Name = "00:AA:23:C3:BA:F1"
USer-Password = "00:AA:23:C3:BA:F1"
}
Minden AP eseten a client ip cimet a NAS-IP-Address-el kell megadni v.
AP-kent mas-mas ez az opcio? Mit kell megadnom, ha a user accept v.
deny? Mit kell beirni a wep kulcshoz?
--
Üdvözlettel,
Dévay Gyula mailto:[EMAIL PROTECTED]
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
