Avatar billede fotobob Nybegynder
02. maj 2005 - 15:06 Der er 21 kommentarer og
1 løsning

Sikkerhed på trådløs router?

Hej
Hvor sikkert er det, kun at lade specifikke MAC adresser få adgang til sit trådløse netværk, og den vej rundt glemme alt om WPA, keys osv?

(det er en D-link 624+ jeg har)
Avatar billede bufferzone Praktikant
02. maj 2005 - 15:10 #1
Det er ikke sikkert. mac adresser kan spoofes, og selvom du kun tillader specefikke mac adresser på dit net, er det intet problem for mig at finde ud af hvilke macadresser der har tilladelse og så vente til en af disse ikke er på. hvorefter jeg går på med denne.

WPA kryptering sikre at jeg har meget meget svært ved at se hvilke mac adresser der er i spild, samt at jeg ikke kan læse den trafik der ellers foregår på nettet.

Du skal som minimum bruge WPA og det er faktisk mere vigtigt end mac adresse filtrering, selvom det også er godt
Avatar billede des_84 Nybegynder
02. maj 2005 - 15:10 #2
Vil næsten sige det er FOR sikkert hvis du gør det på den måde.
Så vidt jeg ved, så vil der ikke være nogen adresser udefra der vil kunne komme på jeres interne net.
Det ville være en god løsning hvis du kune skulle bruge den til et lukket internt netværk.
Avatar billede kenp Novice
02. maj 2005 - 15:11 #3
jeg vil som bufferzone skiver sige det IKKE er sikkert kun at mac-adresse filtrering.
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:18 #4
Som udgangspunkt kan man jo ikke komme på netværket. Uden at hacke sig ind eller, skulle sætte sig ind i hvordan man opsporer mac adresserne, så på den måde er det vel sikkert. Men jeg er lydhør overfor jeres kritik!
Avatar billede kenp Novice
02. maj 2005 - 15:22 #5
Nej de fleste mennesker ved ikke hvordan man gør, men man kan faktisk få programmer som gør det for en :) så kan alle finde ud af det og få gratisinternet ;) så hvis du køre XP på alle dine comptuere som er på trådløst så er det bare at bruge WPA.
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:26 #6
OKay. Men jeg kan vel godt filtrere mac adresser sammen med WPA?

Skal jeg så bare indstille routeren til WPA og så kører det? Eller skal jeg i XP og rode også og evt. hvor i XP?
Avatar billede bufferzone Praktikant
02. maj 2005 - 15:32 #7
Ja du kan. Detgiver bedst sikkerhed at anvende både WPA og MAC filtrering. Jeg husker ikke lige hvordan det sættes op i XP, men du skal ind og rode både i router og i klienter
Avatar billede kenp Novice
02. maj 2005 - 15:32 #8
ja du kan godt køre begge dele samtidig..

Du skal vælge WPA-spk også skrive din kode (gerne på 26 tegn)

På din xp køre du bare guiden trådløst netværk, også vælger samme kode form der også skriver din kode ind.
Avatar billede gammelhat Nybegynder
02. maj 2005 - 15:36 #9
Men din sikkerhed bliver ikke bedre af at sætte mac filtrering på. mac adresserne sendes ukrypteret på netværket, så kommer der en hacker forbi og bryder din kryptering, så vil filtreringen ikke betyde noget
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:38 #10
kenp-> Dvs den kode jeg også har angivet i routeren?
Avatar billede kenp Novice
02. maj 2005 - 15:39 #11
jeps
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:43 #12
kenp-> Men i den der guide i XP du omtaler spørger den om man vil skrive den nøgle selv eller windows skal tildele om, og det virker for mig mystisk hvis det er i routeren man laer sikkerheden. Windows kan vel ikke hente den kode man har skrevet o routeren, så er det jo slet ikke sikkert!
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:45 #13
Der er noget i min router der hedder følgende under WPA opsætningen:

RADIUS Server 1

IP 
Port 
Shared Secret 
RADIUS Server 2
(Optional)



IP   
Port 
Shared Secret

Er det her under en af dem? - jeg skal angive den kode jeg vil benytte som dem hemmelige kode?
Avatar billede kenp Novice
02. maj 2005 - 15:48 #14
den nederste da du sikkert ikke har en radius server

IP   
Port 
Shared Secret <- denne du skal sætte ind i din router med din kode, også skrive samme kode på din computer.

Du skal vælge at angive den selv i windows, jo windows kan godt hente den selv, hvis du har angivet i din router at den skal sende den ud.....
Avatar billede fotobob Nybegynder
02. maj 2005 - 15:58 #15
Den nederste er også en radius server! Den hedder bare optional?!

Hvis jeg bruger den første radius server så finder windows rigtigt nok netværket, men den kan ikke finde et certifikat og dermed heller ikke komme på!
Avatar billede kenp Novice
02. maj 2005 - 15:59 #16
Du skal IKKE bruge radius server og din router burde kunne køre uden at du skal vælge en en radius server.
Avatar billede fotobob Nybegynder
02. maj 2005 - 16:08 #17
Hmm jeg kan ike angive en WPA kode andre steder end under der med radius server... Og windows kan ikke finde det, da der mangler et certifikat.
Avatar billede kenp Novice
02. maj 2005 - 16:10 #18
lyder som en skod router du har prøv lige at læse din manual igen.
Avatar billede fotobob Nybegynder
02. maj 2005 - 16:12 #19
aha den heddder wsk-wpa den jeg skal ind under...så virker det ihvertfald.
Avatar billede fotobob Nybegynder
02. maj 2005 - 16:32 #20
Mht. ligesom at lade windows vide koden WPA'en, så fandt den netværket, altså den kunne se vores netværk! men ikke logge på,- er det meget normalt? så dobbeltklikkede jeg på det lille trådløse netværksikon og skulle derefter skrive adgangskoden. Er denne procedure helt normal og okay?
Avatar billede kenp Novice
02. maj 2005 - 16:58 #21
ja og ja
Avatar billede fotobob Nybegynder
02. maj 2005 - 17:02 #22
godt nok. Og den husker adgangskoden, hvilket jeg blev i tvivl om den ville gøre..
Jeg takker for svarene.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester