Купил себе домой DI-714P+ для "разводки" по дому точки.ру. Десктоп подключил по Ethernet, а вот ноут по Wi-Fi (в ноуте встроенный Wi-Fi от Intel, соответственно Centrino). Не буду о трудностях подключения Conexant к D-Link, но вот вопрос безопасности стоит очень остро.
Собственно данные у меня не такие секретные, чтобы устраивать танцы с бубном, а вот за трафик я плачу и вовсе не хотел бы, чтобы кто ни будь на халяву им пользовался. Благо примеры есть, знакомая моих знакомы живет на Кутузовском и просто из дома имеет выход в несколько ничем не защищенных офисных сетей.
В общем пошел по мануалу. Решил отключить broadcast SSID. Отключаться-то он отключается, но после этого связь держится меньше минуты при расстоянии в 1 метр и отличном уровне сигнала. Потом падает и снова восстанавливается. Ладно, почитал форумы на этом сайте и понял, что прошивки еще не дошли до этого (у меня последняя 1.31b1). Включил.
Запустил WEP - 128 бит и фильтрацию по MAC адресам. Вроде какая никакая безопасность. Поставил "Open System - Shared Key - Both" галочку у Shared Key. В хелпе написано:
Цитата:
If Shared Key is selected, the Access Point will not be seen on the wireless network except to the wireless clients that share the same WEP key with MAC Addresses allowed access as specified in Filter List. If Open System is chosen, only the wireless clients with the same WEP key will be able to communicate on the wireless network, but the Access Point will be visible to all devices on the network.
Но вот читаю "Certified Wireless Network Administrator. Official Study Guide. Exam PW0-100" а там написано:
Цитата:
1. A client requests association to an access point – this step is the same as that of Open System authentication.
2. The access point issues a challenge to the client – this challenge is randomly generated plain text, which is sent from the access point to the client in the clear.
3. The client responds to the challenge – the client responds by encrypting the challenge text using the client’s WEP key and sending it back to the access point.
4. The access point responds to the client’s response – The access point decrypts the client's encrypted response to verify that the challenge text is encrypted using a matching WEP key. Through this process, the access point determines whether or not the client has the correct WEP key. If the client’s WEP key is correct, the access point will respond positively and authenticate the client. If the client’s WEP key is not correct, the access point will respond negatively, and not authenticate the client, leaving the client unauthenticated and unassociated.
И далее:
Цитата:
Shared Key authentication is not considered secure because the access point transmits the challenge text in the clear and receives the same challenge text encrypted with the WEP key. This scenario allows a hacker using a sniffer to see both the plaintext challenge and the encrypted challenge. Having both of these values, a hacker could use a simple
cracking program to derive the WEP key. Once the WEP key is obtained, the hacker could decrypt encrypted traffic. It is for this reason that Open System authentication is considered more secure than Shared Key authentication.
Собственно после такого длинного письма короткий вопрос. Как достичь оптимальной безопасности домашней сети, чтобы не тырили трафик?
Вход
Регистрация
FAQ
Поиск
