Полигон-2

[q]

Чисто что б поржать: http://vegazeta.com.ua/2012/04...ot-vzloma/

[/q]

А что там такого смешного? Единственно: совет обязательно использовать WEP алгоритм для защиты - это да, а остальное очень даже актуально.

Downgrademan написал:

[q]

Раздобыл пару Wi-Fi роутеров с WEP-шифрованием. Вопрос: можно ли как-то защитить WEP от взлома? Может есть какие-то садо-мазо методы? Или только в топку?
Рылся в гугле… ничего путного не нашел…
Потом скажу модели роутеров, может для них все не так бесполезно… (Ну там всякие прошивки или стандартные методы...)

[/q]

Модельки узнать неплохо было-б, простым списком. Ибо многие из них построены на карточках Lucent Orinoco, а эти карточки по сей день в ходу и в неофициальной поддержке.
Переделать WEP на WPA и прочее - невозможно из-за хилости процессоров роутера/AP, ибо нужно переписывать прошивку кодом, принципиально невыполнимым на железе. Драйвера c WPA под ориноковские карточки - имеются и работают, но шифрование ложится на плечи CPU компа, на 286/386 не прокатит, 486-е - только последних моделей, способные тянуть вынь-9х.

Кто-то тут посоветовал VPN поверх WEP - совет безумный, ибо WEP в таком случае вовсе не нужен, даже вреден - тормозит скорость передачи. Забацай связку "VPNserver->router->VPNserver2" и радуйся беспроводному каналу на 2...67 километров. Эт не шутка, но могут потребоваться WiFi-booster-ы с параболическими антеннами. Рекорд расстояния, по данным инета, - 112км, среднее - около 70 км. Домашний широкополосный инет на даче - хм... ???
В пределах комнаты/дома WEP-оборудование бессмысленно на сегодняшний день, ибо технику с WPA можно прикупить за примерно 1000 монет, и работать она будет ощутимо лучше/быстрее (речь об домашнем asus wl500gP).

А контроль доступа через RADIUS-сервер поможет????
Цель такова: разрешается перехватывать трафик (внутри он у меня шифрованый на 100%). Но проблемас. Но самое главное - что бы отвергало авторизацию Wi-FI если нету логина или пароля... В этих роутерах я видел контроль через радиус (в ZyXEL точно). Просило указать IP-адрес RADIUS-сервера. Подробно вопрос не изучал....
Такое реально???

Wi-Fi роутер ZyXEL Prestige 600
System Name:
ZyNOS F/W Version: V3.40(QR.7) | 07/06/2005
DSL FW Version:TI AR7 03.02.06.00
Standard:NORMAL
При авторизации пишет такое: Prestige 662HW-61
http://www.cenox.ru/products/469511
http://www.onyougo.ru/produkt-...pi814219e2

Завтра скажу о роутере Linksys, по моему он Linksys BEFW11S4 v2.0. Завтра уточню.


Что скажете?

Downgrademan написал:

[q]

А контроль доступа через RADIUS-сервер поможет????
Цель такова: разрешается перехватывать трафик (внутри он у меня шифрованый на 100%). Но проблемас. Но самое главное - что бы отвергало авторизацию Wi-FI если нету логина или пароля...
...
Такое реально???

[/q]

У радиуса 2 недостатка: входящий трафик не подлежит дополнительной шифрации и одновременно должны работать 2 коробки: роутер и сервер (энергопотребление вырастает). Первое в случае WEP - несущественно, но второе... Кстати, поддержка радиуса в роутере может оказаться кривой: встроенный 4-х портовый свич начинает требовать радиус на каждом порту , т.е. одновременно сервак и клиента не подключить... Не на всех роутерах(и их прошивках), но встречается.