11. august 2002 - 20:48Der er
22 kommentarer og 2 løsninger
Trådløst net til et firma
Jeg skal til at købe trådløst net til mine ansatte. Men jeg aner INTET om de forskellige typer, mærker osv. osv.
Det skal kunne følgende.
Minimum være på 5 megabit 1) Kunne række så langt som muligt så de ansatte kan bruge det sammen med f.eks. en bærbar i deres eget hjem.
2) Skal kunne arbejde med en HUB (5-10 tilslutninger), den må også gerne være trådløs.
3) Prisen er LIGEGYLDIG!!!
4) Der skal være mulighed for at informationerne kan sendes krypteret!!
Jeg skal bare have det bedste og sikreste
Jeg ønsker forslag til hvilket jeg burde vælge. Begrundelser: Hvorfor skal jeg vælge netop det net Hvad kan det som de andre ikke kan Link til hjemmesiden
Jeg ønsker ydermere også gerne links til sider på nettet, hvor der bliver gennemgået om trådløst net, hvad er det, hvordan fungerer det, hvordan sætter men det op, osv.
nej det skal installeres hos de ansatte, og på arbejdet. Det skal være således at de ansatte skal kunne være over alt i deres eget hjem og så stadig have adgang, til hjemmenetværket, som så er tilsluttet f.eks. ADSL, hvos de så via den internet forbindelse kan få adgang til firmaets net
Jeg vil bidrage med en enkelt ting. Husk lige kryptering da jeres net ellers er åbent for stort set enhver med en bærbar computer og et trådløst netkort. Der er to ting man skal overveje her, for det første adgangen til jeres data, mulighed for at læse det, ødelægge det, ændre det. For det andet er der muligheden for at anvende jeres ressourcer til ting i måske ikke ønsker forbundet med jeres firma. Det kunne være opbevaring af børneporno, pirat software, pirat mp3 og film, m.m. og det kunne være udnyttelse af jeres ressourcer og identiteter til hacking af andre firmaer. F.eks. kunne jeres mail server anvendes til ddos angreb måd andre, hvis i havde haft ubudne gæster.
VPN hjælper da ikek od at jeg kan holde i en bil ude på vejen og læse al kommunikationen (herunder ikke-krypteret password) som der bliver sendt på det trådløse netværk og derfor også al den information som går gennem VPN tunnelen.
Håber ikke at der bliver kommunikeret hemmeligt materiale....
Virtuel Private Network.... Har ikke selv rodet med det, men bruger det fra min hjemmecomputer, via ADSL ind til min arbejdsplads. Det laver en (tror nok det er) 160bit kryptering. Det er en Cisco VPN boks jeg tilslutter til. Mere ved jeg desværre ikke.
Ja men problemet er jo netop at det ikke er via internettet at data opsnappes, men lokal.
Jeg arbejder i en 'rimelig' stor dansk virksomhed (vi er 225+ personer i den centrale IT funktion) og vi har valgt ikke at anbefale/tillade trådløse netværk endnu, da de netop ikke er sikre nok.
VPN klienten er installeret på hjemmecomputeren. Derved kommer der ikke noget som helst ud af computerens netkort, som ikke er krypteret. Det bliver altså krypteret inden det rammer noget som helst (trådløst) netværk.
Alt andet trafik på netkortet bliver altså blokeret, så der kun kan sendes trafik via VPN linien. Men det forhindre jo ikke en evt. trojan ligger på computeren og lytter til hvad du skriver ind på dit keyboard, men dette kunne også lige så godt ske på computeren som står i virksomheden.
Jeg kan kun sige at I må kende til nogle ting som vores experter endnu ikke kender til, da de stadig fraråder virksomheden at benytte det.
Følgende er sakset fra vores sikekrhedsfunktions seneste månedsrapport og basere sig på hvad en gruppe som er nedsat til kun at kigge på trådløse netværk er kommet frem til:
"Securing wireless networks and ADSL coupling is a big problem and ought to be solved very fast."
Bruger du en VPN klient installeret på computeren eller er det din router, som har VPN indbygget? For hvis det er routeren som har det indbygget, kan jeg godt se at problemet er der, for så er VPN nunnelen først når man kommer til ADSL'en. Altså efter at data'erne er blevet sendt over det trådløse netværk.
Selvfølgelig bliver sikkerheden jo dårligere af at man sender sin krypteret data ud til at alle kan modtage det, da det beste sikkerhed jo altid er crackerne/hackerne slet ikke kan komme i kontakt med disse data.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
