mac filtering

[gog]

da, windows se nece spojiti automatski,
sto je mozda dovoljno za kucne usere kojima sigurnost nije pretjerano bitna...

ali gledajuci perspektive sigurnosti, sto je pitanje, mac filtering kao da ne postoji, i cesto radi kao placebo sto je katkad opasnije od nikakve zastite at all

Pa nije baš tako, Da bi prošao kroz mac filter moraš doći do mac adrese koja je propuštena na routeru. Da bi to pak napravio moraš snifati promet koji razmijenjuju klijent i router. Većina pak korisnika dotični wlan uopće ne koriste već su spojeni kablom (nemaju svi laptop).

Ukoliko koristite WLAN onda:

• promijenite lozinkun na routeru (default je bez lozinke)
• uključite WAP enkripciju
• uključite MAC filtering (stavite MAC adrese svih računala koje mislite spajati na listu dozvoljenih)
• isključite SSID broadcast

[whiteboy]

Pa nije baš tako, Da bi prošao kroz mac filter moraš doći do mac adrese koja je propuštena na routeru. Da bi to pak napravio moraš snifati promet koji razmijenjuju klijent i router. Većina pak korisnika dotični wlan uopće ne koriste već su spojeni kablom (nemaju svi laptop).

Ukoliko koristite WLAN onda:

• promijenite lozinkun na routeru (default je bez lozinke)
• uključite WAP enkripciju
• uključite MAC filtering (stavite MAC adrese svih računala koje mislite spajati na listu dozvoljenih)
• isključite SSID broadcast

Još bi nadodao listi - uključite fiksne IP-ove, i to točno onaj broj IP-ova koliko vam treba (ako npr koristite samo jedan komp koji se spaja na taj router, jedan IP) tak da kad ste spojeni nema mjesta za druge.
A kad gasite komp, zašto ne ugasiti i router.

[gog]

Ne kužim baš dobro ovo gore kaj si napisao, misliš na isključivanje dhcp-a? To je tak svejedno kaj si ti isključio dhcp kad se svi routeri nalaze u istom privatnom range 192.168.1.X pa si svako može dodijeliti fiksni IP iz tog subneta i podesiti tvoj router kao gateway, tako da taj korak baš i nema smisla

Ono što sam doduše zaboravio napomeni gore je da promijeni SSID iz ConnectionPoint u nešto drugo!

[whiteboy]

Ne kužim baš dobro ovo gore kaj si napisao, misliš na isključivanje dhcp-a? To je tak svejedno kaj si ti isključio dhcp kad se svi routeri nalaze u istom privatnom range 192.168.1.X pa si svako može dodijeliti fiksni IP iz tog subneta i podesiti tvoj router kao gateway, tako da taj korak baš i nema smisla

Ono što sam doduše zaboravio napomeni gore je da promijeni SSID iz ConnectionPoint u nešto drugo!

Pa ak si ti već spojen prek određenog IP-a, a router prihvaća samo taj IP i niti jedan drugi, jer si mu tako odredio, onda se u isto vrijeme nemre spojiti nitko drugi. A kad nisi spojen isključiš ruter...
Tak mi je neš zappan objašnjaval... Nije to niti meni baš najjasnije...

[gog]

Da, to ti se zove mac filtering

[whiteboy]

Da, to ti se zove mac filtering

Sorry gog, ne bi ti se htio u branšu mješat, al opet nisam tak glup. Znam kaj je mac filtering, no nisam o tome gore govorio.

Adresa za mac filtering nekog uređaja izgleda npr. ovako: 00:01:E6:C8:7E:A0 i to znači da router, ako mu je mac filtering uključen i ta mac adresa određena, propušta samo gore navedni broj.
Meni taj gore navedeni broj ne izgleda baš kao IP adresa (a ja sam gore o IP-u pričao ako se ne varam, a ne o mac-u), ali možda sam stvrano glup.

Da pojasnim, ako ću znat:
Routeru se smanji pool IP adresa koje on može dodjeliti.
Ako koristimo samo jedan kompjuter, odredimo mu IP, a na routeru smanjimo pool na samo taj jedan IP. Tako da kad je taj komp spojen na router, nema više slobodnih IP adresa koje bi router dodjeljivao drugim kompovima (koji bi se eventualno pokušali spojiti), a kad bi pokušali čačkati po tvojoj IP adresi, izbacilo bi se upozorenje.
Na taj način smo dodali još jednu 'caku' u skup zaštita.
Naravno, ako je komp zgašen, a router upaljen, pa se neki drugi komp proba spojiti koji nema statički IP, router će mu dozvoliti ovaj jedan slobodan IP da ga uzme, jer mu više nije zauzet.
Zato sam i rekao - treba gasiti router kada gasimo komp, time dodatno smanjujemo mogućnost da se netko neovlašteno njime koristi.

gog, ovo nije moja struka, no pokušao sam ti objasniti kako znam, a mislim da sam to i OK napravio, al u svakom slučaju jasno je da su ovo i mac filtering dvije različite stvari.