Κλειδωμα του wireless.

[smooth criminal]

Νομιζω οτι πολλοι θα ενδιαφερονται να μαθουν(πρωτος εγω) ποια ειναι η διαδικασια κλειδωματος του ασυρματου δικτυου τους, οπως και με ποιο τροπο προσθετουμε σε ενα κλειδωμενο δικτυο μια καινουρια συσκευη. Οποιος εχει τη γνωση ας βοηθησει.

 

[giotamike]

Απάντηση: Κλειδωμα του wireless.

Iσως τα παρακάτω να είναι χρήσιμα.

Ασφάλεια 802.11

Οι επιλογές ασφαλείας για το 802.11 περιλαμβάνουν υπηρεσίες ελέγχου ταυτότητας και κρυπτογράφησης με βάση τις υπηρεσίες ασφαλείας WEP (Wired Equivalent Privacy) που χρησιμοποιούνται για την προστασία δικτύων 802.11 από μη εξουσιοδοτημένη πρόσβαση, όπως ωτακουστία. Με την αυτόματη ρύθμιση παραμέτρων ασύρματου δικτύου, μπορείτε να καθορίσετε τη χρήση ενός κλειδιού δικτύου για την επαλήθευση πρόσβασης στο δίκτυο. Επίσης, μπορείτε να καθορίσετε τη χρήση ενός κλειδιού δικτύου για την κρυπτογράφηση των δεδομένων, κατά τη μεταφορά τους μέσω δικτύου.
Ο προσαρμογέας ασύρματου δικτύου στον υπολογιστή σας μπορεί να υποστηρίξει το πρωτόκολλο ασφαλείας WPA (Wi-Fi Protected Access). Το πρωτόκολλο WPA προσφέρει ισχυρότερες δυνατότητες κρυπτογράφησης από το WEP. Με το WPA, τα κλειδιά δικτύου σε δικτυωμένους υπολογιστές και συσκευές αλλάζουν αυτόματα και ελέγχονται τακτικά, προσφέροντας μεγαλύτερη ασφάλεια σε σύγκριση με το WEP.
Για να χρησιμοποιήσετε το WPA, ο προσαρμογέας ασύρματου δικτύου πρέπει να το υποστηρίζει. Για να μάθετε περισσότερα σχετικά με τη χρήση του WPA στο ασύρματο δίκτυο, ελέγξτε την τοποθεσία του κατασκευαστή στο Web για πληροφορίες σχετικά με τη συσκευή. Ο κατασκευαστής μπορεί να διαθέτει λογισμικό ή πρόγραμμα οδήγησης που μπορείτε να κατεβάσετε και να εγκαταστήσετε.
Κλειδιά δικτύου

Όταν είναι ενεργοποιημένος ο αλγόριθμος WEP, μπορείτε να καθορίσετε τη χρήση ενός κλειδιού δικτύου για την κρυπτογράφηση. Μπορεί να σας δοθεί αυτομάτως ένα κλειδί δικτύου (για παράδειγμα, μπορεί να παρέχεται στον προσαρμογέα του ασύρματου δικτύου σας) ή μπορείτε να ορίσετε το κλειδί δικτύου με πληκτρολόγηση. Αν ορίσετε το κλειδί, μπορείτε επίσης να ορίσετε το μήκος του κλειδιού (40 bit ή 104 bit), τη μορφή του κλειδιού (χαρακτήρες ASCII ή δεκαεξαδικά ψηφία) και το ευρετήριο κλειδιού (τη θέση στην οποία είναι αποθηκευμένο το συγκεκριμένο κλειδί). Όσο μεγαλύτερο είναι το μήκος του κλειδιού, τόσο πιο ασφαλές είναι. Κάθε φορά που το μήκος ενός κλειδιού αυξάνεται κατά ένα bit, ο αριθμός των πιθανών κλειδιών διπλασιάζεται.
Στην περίπτωση του προτύπου 802.11, ένας ασύρματος σταθμός μπορεί να ρυθμιστεί με τέσσερα κλειδιά κατά μέγιστο όριο (οι τιμές ευρετηρίου κλειδιού είναι 0, 1, 2 και 3). Όταν ένα σημείο πρόσβασης ή ένας ασύρματος σταθμός μεταδίδει ένα κρυπτογραφημένο μήνυμα χρησιμοποιώντας ένα κλειδί, το οποίο είναι αποθηκευμένο σε ένα συγκεκριμένο ευρετήριο κλειδιού, το μεταδιδόμενο μήνυμα υποδεικνύει το ευρετήριο κλειδιού, το οποίο χρησιμοποιήθηκε για την κρυπτογράφηση του κυρίως κειμένου του μηνύματος. Το σημείο πρόσβασης ή ο ασύρματος σταθμός που λαμβάνει το μήνυμα μπορεί, στη συνέχεια, να ανακτήσει και να χρησιμοποιήσει το κλειδί, το οποίο είναι αποθηκευμένο στο ευρετήριο κλειδιού, για να αποκρυπτογραφήσει το κρυπτογραφημένο κείμενο του μηνύματος.
Έλεγχος ταυτότητας του δικτύου 802.1x

Για ενισχυμένη ασφάλεια, μπορείτε να ενεργοποιήσετε τον έλεγχο ταυτότητας IEEE 802.1x, που παρέχει πιστοποιημένη πρόσβαση σε ασύρματα δίκτυα 802.11 και ενσύρματα δίκτυα Ethernet. Ο έλεγχος ταυτότητας IEEE 802.1x ελαχιστοποιεί τους κινδύνους για την ασφάλεια ασύρματων δικτύων, όπως τη μη εξουσιοδοτημένη πρόσβαση σε πόρους του δικτύου και ωτακουστία. Παρέχει αναγνώριση του χρήστη και του υπολογιστή, κεντρικό έλεγχο ταυτότητας και δυναμική διαχείριση κλειδιών. Η υποστήριξη που παρέχει το IEEE 802.1x για τύπους ασφαλείας πρωτοκόλλου ΕΑΡ (Extensible Authentication Protocol) σας επιτρέπει να χρησιμοποιήσετε μεθόδους ελέγχου ταυτότητας, όπως έξυπνες κάρτες και πιστοποιητικά. Οι τύποι ασφαλείας EAP περιλαμβάνουν τα EAP-TLS, Protected EAP (PEAP) με EAP-TLS και Microsoft Challenge Handshake Authentication Protocol version 2 (MS-CHAPv2).
Με τον έλεγχο ταυτότητας IEEE 802.1x, μπορείτε να καθορίσετε αν ο υπολογιστής θα επιχειρήσει τη διενέργεια ελέγχου ταυτότητας στο δίκτυο, όταν ο υπολογιστής ζητήσει πρόσβαση σε πόρους του δικτύου και αν ο χρήστης θα συνδεθεί ή όχι. Για παράδειγμα, οι χειριστές κέντρων δεδομένων που διαχειρίζονται απομακρυσμένους διακομιστές, μπορούν να καθορίσουν ότι θα γίνεται έλεγχος ταυτότητας στους διακομιστές, για πρόσβαση σε πόρους του δικτύου. Επίσης, μπορείτε να καθορίσετε αν ο υπολογιστής θα επιχειρεί έλεγχο ταυτότητας μέσω του δικτύου, σε περίπτωση που οι πληροφορίες χρήστη ή υπολογιστή δεν είναι διαθέσιμες. Για παράδειγμα, οι υπηρεσίες παροχής Internet μπορούν να χρησιμοποιούν αυτήν την επιλογή ελέγχου ταυτότητας, για να επιτρέπουν στους χρήστες πρόσβαση σε δωρεάν υπηρεσίες Internet ή σε υπηρεσίες Internet που είναι προς πώληση. Μια εταιρεία μπορεί να επιτρέπει την πρόσβαση σε επισκέπτες με περιορισμένα δικαιώματα πρόσβασης, ώστε να μπορούν να έχουν πρόσβαση στο Internet, αλλά όχι και σε απόρρητους πόρους του δικτύου.

Για να συνδεθείτε σε ένα διαθέσιμο ασύρματο δίκτυο

1. Ανοίξτε το εικονίδιο Συνδέσεις δικτύου.
2. Κάντε κλικ στο εικονίδιο ασύρματης σύνδεσης, και στη συνέχεια, στην ενότητα Εργασίες δικτύου, κάντε κλικ στην επιλογή Εμφάνιση διαθέσιμων ασύρματων δικτύων.
3. Επιλέξτε το ασύρματο δίκτυο από τη λίστα που εμφανίζεται και στη συνέχεια κάντε κλικ στο κουμπί Σύνδεση.
4. Αν το δίκτυο υποστηρίζει υπηρεσίες παροχής ασύρματης σύνδεσης, όπως ένα δημόσιο ασύρματο δίκτυο ή εταιρικό δίκτυο, ίσως σας ζητηθεί να κάνετε λήψη πρόσθετων αρχείων που θα καθιστούν δυνατή τη σύνδεση του υπολογιστή στο δίκτυο.
   • Αν μπορείτε να εμπιστευτείτε την τοποθεσία στο Web που αναφέρεται στο παράθυρο διαλόγου με αυτές τις πληροφορίες, κάντε κλικ στην επιλογή Λήψη. Διαφορετικά, κάντε κλικ στο κουμπί Άκυρο και επιλέξτε ένα διαφορετικό δίκτυο για να συνδεθείτε.
   • Όταν ολοκληρωθεί η λήψη των αρχείων (ή αν έχει γίνει ήδη), ακολουθήστε τις οδηγίες στον "Οδηγό καταχώρησης ασύρματου δικτύου".
5. Αν για το δίκτυο που επιλέξατε είναι ενεργοποιημένη η ασφάλεια, συμβαίνει ένα από παρακάτω:
   • Αν το κλειδί δικτύου παρέχεται αυτόματα από το διαχειριστή δικτύου ή συστήματος (δηλαδή, το δίκτυο υποστηρίζει IEEE 802.1x), η σύνδεση πραγματοποιείται αυτόματα.
   • Αν το κλειδί δικτύου δεν εκχωρήθηκε με αυτόματο τρόπο, πληκτρολογήστε το στο πλαίσιο Κλειδί δικτύου.
6. Για να ρυθμίσετε τις παραμέτρους άλλων συνδέσεων ασύρματων δικτύων ή αν έχετε δυσκολία με τη σύνδεση στο ασύρματο δίκτυο που επιλέξατε, στην ενότητα Σχετικές εργασίες, κάντε κλικ στην επιλογή Αλλαγή ρυθμίσεων για προχωρημένους, επιλέξτε το ασύρματο δίκτυο που θέλετε να ρυθμίσετε και κάντε κλικ στην επιλογή Ιδιότητες. Αν το ασύρματο δίκτυο δεν περιλαμβάνεται στη λίστα, κάντε κλικ στο κουμπί Προσθήκη.

Σημειώσεις

• Για να ανοίξετε το παράθυρο διαλόγου "Συνδέσεις δικτύου", κάντε κλικ στο μενού Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Ρυθμίσεις, κάντε κλικ στην επιλογή Πίνακας Ελέγχου και, κατόπιν κάντε διπλό κλικ στο εικονίδιο Συνδέσεις δικτύου.
• Κάποια ασύρματα δίκτυα μπορεί να μην εμφανίζονται στη λίστα. Για παράδειγμα, μια δημόσια υπηρεσία παροχής Internet μπορεί να ρυθμιστεί ώστε να χρησιμοποιεί το όνομα ασύρματου δικτύου άλλης υπηρεσίας. Σε αυτή την περίπτωση, μπορεί να εμφανίζεται μόνο η δημόσια υπηρεσία στην λίστα με τα ασύρματα δίκτυα. Για να εμφανιστούν όλα τα ασύρματα δίκτυα, κάντε κλικ στην επιλογή Εμφάνιση ονομάτων ασύρματων δικτύων σημείου πρόσβασης.

 

[smooth criminal]

Απάντηση: Κλειδωμα του wireless.

Χρησιμα αλλα δεν αναφερεται η οποια διαδικασια χρειαζεται μεσα απ΄το router.

 

[zois_gr]

Re: Απάντηση: Κλειδωμα του wireless.

Χρησιμα αλλα δεν αναφερεται η οποια διαδικασια χρειαζεται μεσα απ΄το router.

sto acsses point exi simio pou anaferi ti tropo klidomatos thes na valis sto diktio.

 

[Κώστας Φ.]

Απάντηση: Κλειδωμα του wireless.

Αρκεί "κλείδωμα" με WPA2-PSK και password απο 14 χαρακτήρες και πάνω που να μην είναι εύκολο να το μαντέψει κάποιος και, φυσικά, να μην υπάρχει σε λεξικό. Επίσης μπορείς να χαμηλώσεις την ισχύ εκπομπής του AP στο απολύτως απαραίτητο (δλδ στο ελάχιστο που μπορείς να "παίζεις" χωρίς προβλήματα).

Απο εκεί και πέρα μπορείς να βάλεις MAC filtering, να κόψεις το broadcast του SSiD και το DHCP και άλλα τέτοια τα οποία όμως ξεπερνιούνται σχετικά εύκολα αν κάποιος σε βάλει στο μάτι και ξέρει τι κάνει. Eίναι απλά extra layers ασφάλειας. Το βασικό είναι το WPA με δυνατό κλειδί.

Για όλα τα παραπάνω πρέπει να υπάρχουν οδηγίες στο manual του Access Point σου.

 

[ezervoud]

Καλό είναι να "κλειδώσεις" τα MAC addresses των clients με το router. Ετσι όποιος client με MAC address που δεν είναι καταχωρημένο στο router προσπαθήσει να προσπελάσει το δίκτυο σου δεν θα τα καταφέρει

 

[Κώστας Φ.]

Απάντηση: Κλειδωμα του wireless.

Το MAC filtering που αναφέρω παραπάνω...Αλλά είναι πολύ εύκολο να κάνεις spoof τη MAC και να βάλεις μία από αυτές που επιτρέπονται. Απλά είναι ακόμα ένα στρώμα ασφάλειας χωρίς όμως να βοηθάει και πολύ αν αυτός που θέλει να μπει γνωρίζει 5 πράγματα.

 

[sena]

ΚΑΛΗΜΕΡΑ ΣΕ ΟΛΟΥΣ
ΕΧΩ ΚΑΝΕΙ ΣΥΝΔΕΣΗ ΜΕ CONN-X ΚΑΙ ΜΟΥ ΕΔΩΣΑΝ ΤΟ WI-FI ROUTER ΤΗΣ SAGEM 1540.
ΒΑΖΟΝΤΑΣ ΤΗ ΚΑΡΤΑ BELKIN G+ WIRELESS PCI, ΤΟ ΛΟΓΙΣΜΙΚΟ ΤΗΣ ΚΑΡΤΑΣ
ΒΛΕΠΕΙ ΟΤΙ ΥΠΑΡΧΕΙ ΔΙΚΤΥΟ ΤΟΥ ΟΤΕ ΑΛΛΑ ΜΕΤΑΞΥ ΚΑΡΤΑΣ ΚΑΙ ROUTER ΥΠΑΡΧΕΙ ΤΟ ΣΗΜΑ (!).
ΕΤΣΙ ΔΕΝ ΥΠΑΡΧΕΙ ΚΑΜΙΑ ΑΝΤΑΛΛΑΓΗ ΔΕΔΟΜΕΝΩΝ ΜΕΤΑΞΥ ΤΟΥΣ.
PLEASE ΔΩΣΤΕ ΜΙΑ ΒΟΗΘΕΙΑ.

 

[ilias]

Εγώ αντιθέτως παιδιά, βρίσκω ελεύθερα/ξεκλείδωτα ασύρματα δίκτυα αλλά δεν μπορώ να συνδεθώ εύκολα....

Ρώτησα για προέκταση του καλωδίου της wifi κεραίας της κάρτας μου αλλά δεν υπάρχει πουθενά...

Τι άλλο μπορώ να κάνω για να..... βελτιώσω τη λήψη μου? να πάρω καμμιά με περισσότερα db?

 

[ezervoud]

ilias, μήπως να ξανασκεφτείς πέρα από την ενίσχυση και όλα τα κύματα που περνάν στο σπίτι σου, όπως τα wifi και τα dect?

 

[ilias]

Δηλαδή? Μου το κανεις λιγο πιο λεπτομερες αυτο? Δεν ειμαι και τόσο γνώστης...

 

[ezervoud]

Είμαι σίγουρος ότι θα έχεις ακούσει στην τηλεόραση τις ενστάσεις που έχουν κάποιοι για τις κεραίες της κινητής τηλεφωνίας. Παρόμια προβλήματα, ίσως και μεγαλύτερα, δημιουργούνται από τη χρήση άλλων ασύρματων συσκευών όπως τα τηλέφωνα τεχνολογίας dect, καθώς και τα wifi...
Με λίγα λόγια ίσως θα ήταν καλύτερα να μην ενισχύσεις και πολύ το σήμα σου.
Η, πιό σωστά ίσως, μην κάθεσαι κοντά σε ισχυρό σήμα

 

[ilias]

ΟΚ ezervound, σωστο αυτο που λες... ευχαριστώ!!! Όντως για τις κεραιες κινητης τα ξερω, για τα ασυρματα μοντεμ και ρουτερ του ιντερνετ δεν εχω ακουσει ομως κατι... ειναι το ιδιο με την κινητη?

Πρωτα ομως πρεπει να βρω τροπο να το...ενισχυσω και μετα να ... προσεξω

 

[ezervoud]

Η Linksys, για παράδειγμα, έχει κάποιες λύσεις με εναλλακτικές κεραίες που δίνουν κάποιο gain αλλά ταιριάζουν με συγκεκριμένα Linksys Routers/Gateways.
Δεν ξέρω αν υπάρχουν third party λύσεις με ευρύτερη συμβατότητα..