mac filtering

[ljiljana]

neznam zasto to zovu zastitom, ne sluzi nicemu

[whiteboy]

neznam zasto to zovu zastitom, ne sluzi nicemu

Pa zaštita je, svakako bolja od nikakve zaštite, pogotovo ako se na ruter pokušava (zločesto ) spojiti neki prosječni korisnik koji nema baš znanja/volje za zaobilaziti to.

Po tvom samouvjerenom nastupu pretpostavljam da si u tom području doma i da se dosta kužiš u to te da ti takva zaštita ništa ne predstavlja, ali vjeruj mi, većina ljudi nije na toj razini.

[ljiljana]

Pa zaštita je, svakako bolja od nikakve zaštite, pogotovo ako se na ruter pokušava (zločesto ) spojiti neki prosječni korisnik koji nema baš znanja/volje za zaobilaziti to.

Po tvom samouvjerenom nastupu pretpostavljam da si u tom području doma i da se dosta kužiš u to te da ti takva zaštita ništa ne predstavlja, ali vjeruj mi, većina ljudi nije na toj razini.

da, windows se nece spojiti automatski,
sto je mozda dovoljno za kucne usere kojima sigurnost nije pretjerano bitna...

ali gledajuci perspektive sigurnosti, sto je pitanje, mac filtering kao da ne postoji, i cesto radi kao placebo sto je katkad opasnije od nikakve zastite at all

[T-Maca]

Ja imam to uključeno. Čisto da ljudima malo oduzme vremena i truda da se spoje na mrežu Iako ne djeluje kao nikakav placebo efekt, jer iza ima još fine enkripcije i ostalih điđa-miđa

[geniusboy]

A mislim, to je ok, ali to se baš i nebi smjelo nazivati zaštitom...
To je tek tak, bar nekaj...
Inače, ak hoćeš mrežu ozbiljnije zaštititi onda pozdravi to....
Ima tu drugih enkripcija i programčića za zaštitu mreže i to puno efikasnijih i boljih...

[Wisher]

A mislim, to je ok, ali to se baš i nebi smjelo nazivati zaštitom...
To je tek tak, bar nekaj...
Inače, ak hoćeš mrežu ozbiljnije zaštititi onda pozdravi to....
Ima tu drugih enkripcija i programčića za zaštitu mreže i to puno efikasnijih i boljih...

neznam zasto to zovu zastitom, ne sluzi nicemu

kako to mislite "to nije zaštita".

Hajde probaj ti upasti u takvu enkriptiranu mrežu.
To je kao brava na ulaznim vratima.
Ako se to ne naziva zaštitom onda neznam što je i kako bi nazvali.

[T-Maca]

To je kao dodatna zaštita, jer postoji zaobilaznih metoda kojima se može zaobići ovaj mehanizam. Ali u sprezi sa drugim metodama zaštite može biti vrlo korisna

[gog]

da, windows se nece spojiti automatski,
sto je mozda dovoljno za kucne usere kojima sigurnost nije pretjerano bitna...

ali gledajuci perspektive sigurnosti, sto je pitanje, mac filtering kao da ne postoji, i cesto radi kao placebo sto je katkad opasnije od nikakve zastite at all

Pa nije baš tako, Da bi prošao kroz mac filter moraš doći do mac adrese koja je propuštena na routeru. Da bi to pak napravio moraš snifati promet koji razmijenjuju klijent i router. Većina pak korisnika dotični wlan uopće ne koriste već su spojeni kablom (nemaju svi laptop).

Ukoliko koristite WLAN onda:

• promijenite lozinkun na routeru (default je bez lozinke)
• uključite WAP enkripciju
• uključite MAC filtering (stavite MAC adrese svih računala koje mislite spajati na listu dozvoljenih)
• isključite SSID broadcast

[whiteboy]

Pa nije baš tako, Da bi prošao kroz mac filter moraš doći do mac adrese koja je propuštena na routeru. Da bi to pak napravio moraš snifati promet koji razmijenjuju klijent i router. Većina pak korisnika dotični wlan uopće ne koriste već su spojeni kablom (nemaju svi laptop).

Ukoliko koristite WLAN onda:

• promijenite lozinkun na routeru (default je bez lozinke)
• uključite WAP enkripciju
• uključite MAC filtering (stavite MAC adrese svih računala koje mislite spajati na listu dozvoljenih)
• isključite SSID broadcast

Još bi nadodao listi - uključite fiksne IP-ove, i to točno onaj broj IP-ova koliko vam treba (ako npr koristite samo jedan komp koji se spaja na taj router, jedan IP) tak da kad ste spojeni nema mjesta za druge.
A kad gasite komp, zašto ne ugasiti i router.

[gog]

Ne kužim baš dobro ovo gore kaj si napisao, misliš na isključivanje dhcp-a? To je tak svejedno kaj si ti isključio dhcp kad se svi routeri nalaze u istom privatnom range 192.168.1.X pa si svako može dodijeliti fiksni IP iz tog subneta i podesiti tvoj router kao gateway, tako da taj korak baš i nema smisla

Ono što sam doduše zaboravio napomeni gore je da promijeni SSID iz ConnectionPoint u nešto drugo!

[whiteboy]

Ne kužim baš dobro ovo gore kaj si napisao, misliš na isključivanje dhcp-a? To je tak svejedno kaj si ti isključio dhcp kad se svi routeri nalaze u istom privatnom range 192.168.1.X pa si svako može dodijeliti fiksni IP iz tog subneta i podesiti tvoj router kao gateway, tako da taj korak baš i nema smisla

Ono što sam doduše zaboravio napomeni gore je da promijeni SSID iz ConnectionPoint u nešto drugo!

Pa ak si ti već spojen prek određenog IP-a, a router prihvaća samo taj IP i niti jedan drugi, jer si mu tako odredio, onda se u isto vrijeme nemre spojiti nitko drugi. A kad nisi spojen isključiš ruter...
Tak mi je neš zappan objašnjaval... Nije to niti meni baš najjasnije...