Добрый день!

Ищется описание построения правильной защищённой беспороводной сети для предприятия, например, с уровнем Гостайнфы. Во как.
Хотя бы минимальной сети. Одна точка доступа. Три клиента. Один сервер.

Что положенно устанавливать, какие именно протоколы, как защищаться от прослушки, какие порты открывать, какие ни прикаких условиях.

Краткая инструкция для начинающих админов.

Её отсутствие у меня лично тормозит продажи.
Молодые (и старые) админы от беспроводки воротят нос и говорят, что если начальство заставит делать Wi-Fi, то они за безопасность не ручаются.

Т.е. добровольно они делать не будут 100пудово.

Очень хочется получить инструкцию, что бы бесплатно выдавать её сомневающимся Покупателям.

_________________


"Вы хотите поставить нас в тупик своими вопросами? А мы поставим Вас в тупик своими ответами!"

Аркадий, в wi-fi сетях каждая схема по своему уникальна, поэтому не существует универсальной схемы. Есть лишь общие рекоммендации, контроль по Мас адресам, использование WEP или WPA шифрования, отключить вещание имени сети в эфир.

_________________
С уважением,
Виктор Колосов

И это всё, что существует?

В каком месте можно прочитать эти рекомендации подробнее?

_________________


"Вы хотите поставить нас в тупик своими вопросами? А мы поставим Вас в тупик своими ответами!"

В мануале это описано.

_________________
С уважением,
Виктор Колосов

Только на те меры защиты, что предоставляет беспроводной транспорт
полагаться не стоит (разве что для домашней сети; для
корпоративной сети - _никогда_!).
Переведем задачу в другую плоскость:
мысленно замените беспроводной доступ доступом через интернет
(публичную сеть). Т.е. предствьте, что эти три клиента
получают доступ к корпоративным ресурсам через интернет.
Суть задачи от этого не меняется.
А вопросы организации корпоративных сетей через интернет
достаточно хорошо проработаны.
В этом направлении и "копайте"...
Без дополнительного софта не обойтись. Использовать
надо только защищенные протоколы. Четко перечислить те
услуги, которыми будут пользоваться клиенты. Перечислить протоколы
доступа. Остальное - закрыть.
Организовать VPN подключение клиентов. И т.д.
Наладить мониторинг (оповещение) на предмет своевременного обнаружения угроз.
А какой транспорт будет "внизу" - радио или интернет или еще
что - безразлично.