>vorrei sapere se esiste un software in grado di generare un log con
>tutti gli accessi (associazioni) ad un determinato AP. In pratica vorrei
>avere uno storico di tutti i client che si sono associati ad un access
>point (quindi passando l'autenticazione WPA).
In teoria dovrebbe essere l'ap stesso a generare i log di cui parli, non ho
esperienza di prodotti consumer, ma prodotti tipo cisco o avaya lo fanno di
sicuro se opportunamente configurati.
Naturalmente i log che ti interessano saranno inviati ad un server insieme a
migliaia di altri log che probabilmente non ti interessano, quindi dovrai
filtrarli, sicuramente esistono degli script già pronti per il syslog server
nativo di linux, altrimenti puoi utilizzare strumenti commerciali come il kiwi
syslog server, che ha comunque un costo contenuto.
Esistono poi dei prodotti in grado di tradurre tutto questo in belle schermate
grafiche, organizzare i dati raccolti in tabelle, creare dei report storici e
soprattutto segnalarti eventi anomali come la presenza di client non
autorizzati, uno di quelli che mi piace di più è "manageengine wifi manager",
ma ce ne sono ovviamente altri.
Ciao,
Massimo.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
