[info] sicurezza wireless (WEP - WPA)

[Telemaco]

un buongiorno a tutti...
premesso che nn sono particolarmente ferrato in materia, xciò in poche & semplici parole vi chiedo: qual'è il miglior metodo di protezione e/o crypt. wireless (tra: WEP open, WEP shared, WPA, WPA-PSK)
avrei anche una piccola curiosità: nn capisco la diff tra WEP open e shared? personalmente li ho provati tutti 2, e cmq nn ho riscontrato particolari diff.. le 4 key a disposizione funzionano in entrambi i casi & nello stesso modo, sembrano identici.. qualcuno può chiarirmi la cosa?
thx a tutti

[Berill]

La migliore è la WPA usata PSK(definita da te) o generata (ci vuole un server che la rigeneri penso) non dovrebbe fare differenza (se non chè generata è difficile da una tipo "ciao" o simili...)
open e shared stanno ad indicare il metodo di autenticazione di una chiave wep...
Ti posto le info che trovi sulla pagina di help del router

"SSID Broadcast
Select Disabled if you would not like the SSID of your wireless network to be broadcasted by the DI-624. If this option is Disabled, the SSID of the DI-624 will not be seen by Site Survey utilities so your wireless clients will have to know the SSID of your DI-624 in order to connect to it.

Authentication
For added security on the wireless network, when enabling Encryption, the Authentication type can also be selected. If Shared Key is selected, the Access Point will not be seen on the wireless network except to the wireless clients that share the same WEP key with MAC Addresses allowed access as specified in Filter List. If Open System is chosen, only the wireless clients with the same WEP key will be able to communicate on the wireless network, but the Access Point will be visible to all devices on the network. The default value for Authentication is set to "Open System".

WEP
Wired Equivalent Protocol (WEP) is a wireless security protocol for Wireless Local Area Networks (WLAN). WEP provides security by encrypting the data that is sent over the WLAN. The DI-624 supports 2 levels of WEP Encryption: 64Bit encryption and 128Bit encryption. WEP is disabled by default. The WEP setting can be changed to fit an existing wireless network or to customize your wireless network.

Key Type
The Key Types that are supported by the DI-624 are HEX (Hexadecimal) and ASCII (American Standard Code for Information Interchange.) The Key Type can be changed to fit an existing wireless network or to customize your wireless network.

KEYS
Keys 1-4 allow you to easily change wireless encryption settings to maintain a secure network. Simply select the specific key to be used for encrypting wireless data on the network.

WPA
Wi-Fi Protected Access authorizes and authenticates users onto the wireless network. WPA uses stronger security than WEP and is based on a key that changes automatically at a regular interval. This mode requires a RADIUS server in the network.

WPA-PSK
Pre-Shared Key mode means that the wireless client and the router must have the same passphrase in order to establish the wireless connection. A RADIUS server is not required with PSK."

Non è un inglese troppo difficile.. spero.. altrimenti, armato di dizionario e buona pazienza puoi tradurlo! ^^
Se hai problemi o questioni chiedi pure!!

[Telemaco]

infatti è da ieri ke sono passato a WPA-PSK solo ke ho riscontrato dei problemi, cioè perdo la conn wireless vs internet, (in rete funziona); oltretutto se collego l'altra LAN (cavo) è tutto ok.. xciò nn è un problema di router, ho l'impressione ke siano i protocolli di sicurezza.. cosa ne pensi??
thx1000

[Berill]

Si, diciamo che il WPA-PSK non è ancora digeritissimo..
lan via cavo ovviamente funziona.. non è interessato dal WPA..
Per essere sicuro di ciò che succede controlla il log sul router..
dimmi se ti da qualche errore strano..
almeno so che problema ti da!
(sul forum inglese ne ho visti un paio!)
ciao!!

[Telemaco]

appena mi ricapita ti posto il log, purtroppo ho resettato il router e sono partito da 0.. anche xkè ho voluto riprovare il 2.07, un cesso di firm! di solito l'ultimo dovrebbe essere il migliore?!! ma in questo caso nn vero! personalmente mi trovo meglio col 2.05
sai ke forse ho capito il motivo dei blocchi, potrebbe essere colpa di un doppio profilo: con SSID & pasw identiche.. cosa ne dici?
cmq la WEP mi sembra + stabile, poi basta sostituire le 4 key ogni sett, e dovrebbe essere anche abb sicura.. o no?!!
ohh grazie ancora, vorrà dire ke: ti nominero mio consulente di rete personale
passa un buon weekend

[Berill]

Si, a meno che tu non abbia da fare con una rete "importante" in fatto di sicurezza il wep, aggiornato dovrebbe andare più che bene.
Se no c'è sempre il server WPA.. quello è il meglio^^ (anche se penso che in WPA2 ci sia ancora qualcosa di meglio.. ma sai, a meno che uno non abbia seri problemi di security già il wep basta.)
Per quanto riguarda il FW dipende.. l'ultimo è quello a cui apportano le correzioni segnalati in quelli precedenti.. se correggendo un'errore ne creano altri 4... i conti te li fai poi tu!

il doppio profilo è sullo stesso pc? anche se non penso faccia nulla.. prova a cancellarne uno e scoprilo!

Grazie mille per il titolo!
Buon weekend anche a te!


Berill