Sterke beveiliging over wireless bridge

[dcts]

Beste medetweakers,

Ik heb al een tijdje een wireless bridge tussen twee gebouwen met twee linksys AP's. Echter deze doosjes ondersteunen alleen WEP-encryptie over een bridge. Ik pas elke maand de codes aan maar wil daar vanaf. Nu zoek ik een sterke encryptie het liefst op ethernet niveau die zonder al te veel poespas te implementeren is. Het volgende was het idee:

Switch > Encryptiekasje > Linksys bridge lokatie1 (-----------) Linksys bridge lokatie2 > Encryptiekasje > Switch.

Weten jullie van het bestaan van een dergelijk "Encryptiekasje" af?
Ik heb (bijna) overal gezocht maar helaas zonder resultaat.

[Judaz]

M.b.v. VPN kun je encryptie toepassen. Twee aparte subnet's, twee routertjes ertussen. (Misschien kan de huidige linksys het al).

[Pong]

Volgens mij ondersteunen die linksys routers ook radius server gebruik. Je 'kastje' is in dat geval een simpel pc'tje dat MAC adressen en IP adressen naast elkaar legt en eventueel dat koppelt aan gebruikersnamen.

[The Eagle]

Je hoor, die dingen bestaan. Dat zijn gewoon line encryptors. Da's echter wel een behoorlijk dure oplossing, je praat dan denk ik toch wel over 10k per kastje oid. De vraag is of het je dat waard is

Verder: Google op "network encryptors"

[FatalError]

Of je koopt 2 nieuwe (Linksys) AP/bridges met WPA of liever WPA2 ondersteuning

[dcts]

The_Eagle schreef op maandag 27 februari 2006 @ 11:39:
Je hoor, die dingen bestaan. Dat zijn gewoon line encryptors. Da's echter wel een behoorlijk dure oplossing, je praat dan denk ik toch wel over 10k per kastje oid. De vraag is of het je dat waard is

Verder: Google op "network encryptors"

Thx, die term zocht ik inderdaad. De meeste sites met line-Encryptor's vermelden geen prijzen... dat is meestal geen goed teken

Ik wil het liefst het plaatsen van extra pc's voorkomen. Dit ivm met beheer en hogere uitval mogelijkheid. Een VPN lijkt me ook een geen goede oplossing omdat ik dan met twee subnetten zit en dus het wijzigen van IP-adressen. Tevens wordt er (nog even) gebruik gemaakt van het goodold IPX-protocol wat vaak problemen oplevert in een VPN-tunnel.

Dat WPA2 over een bridge is idd een goede optie ik zal kijken of linksys dat inmiddels wel ondersteund. Anders eventueel een line-Encryptor.
Indien ik een definitieve oplossing heb gemaakt laat ik het hier weten zodat anderen er wellicht ook nog wat aan hebben.

tnx tot zover!

[ Voor 8% gewijzigd door dcts op 27-02-2006 11:58 ]

[ChaserBoZ_]

Wat goedkopere oplossing is aan beide kanten een linux routertje zetten en daartussen met bijvoorbeeld OpenVPN een koppeling bouwen.