Wifi & beveileging?

[Verwijderd]

Hoi,

Voor mijn stage is gevraagd of ik eens zou willen onderzoeken of er in dit bedrijf wifi gebruikt zou kunnen worden, nou weet ik zelf niet zoveel van draadloos internet behalve de algemeene dingen die je thuis ook gebruikt, maar er word hier heel veel met persoonsgegevens omgegaan dus moet het allemaal perfect veilig zijn. Voordat er een modje/user begint te roepen dat hun er niet zijn om mijn schoolwerk te doen, dat weet ik ik wil ook alleen wat meer weten over wat voor hardware/software/beveileging ik naar moet kijken, ik wil alleen wat sleutelwoorden en eventueel wat tips hebben zodat ik van daaruit zelf veder kan werken. In eerste instantie gaat het alleen om het beschikbaar stellen van wifi voor de directiekamer en eventueel het hele gebouw maar dan moet het dus wel 100% veilig zijn.

[Verwijderd]

Tips: zie de FAQ.
Keywords: WEP, WPA, WPA2, Radius-server, eventueel VPN, Mac-filtering, SSID-broadcasting.

WEP versleuteld niet de headers van datapakketjes, slechts de data er in. Daarmee weet je nog wel altijd wat voor een soort data verstuurd wordt. Daarnaast is een WEP-key in 2 à 3 minuten te kraken.
WPA versleuteld meer en genereerd, op basis van een initiele key telkens nieuwe keys. Deze nieuwe keys worden dan uitgewisseld. Daardoor is het een stuk moeilijk om het te kraken.

Je kunt eventueel VPN'en. Daarmee overbrug je een onbeveiligd gedeeltje tussen twee beveiligde netwerken in. Geencrypt. Daarmee heb je je eigen beveiliging geïmplementeerd.
Mac-adressen kun je filteren. SSID-broadcasting kun je toch achterhalen wat de SSID is.

[ Voor 75% gewijzigd door Verwijderd op 03-10-2006 09:53 ]

[RaZ]

100% veiligheid heb je met wireless gewoonweg niet.

Er zijn wel dingen waardoor je de veiligheid kan vergroten. Encryptie strak zetten, hoe zwaarder hoe beter (hoe trager het de verbindingen worden). Broadcasts uitzetten. Mac adres filtering erop.

Maar toch.. Als er zulke belangrijke en vertrouwelijk data over het netwerk gaat, zou ik lekker aan een UTP blijven kleven.

[Koffie]

Mja, dit is dus echt iets waar je zelf een start mee moet maken.
als je een beetje moete doet, kom je heus wel wat info tegen.

Mijn advies : laat een gespecialiseerd bedrijf langskomen en kijk eens naar wifi oplossing speciaal voor bedrijven met Proprietaire software. Dit heeft als nadeel dat alles met hardware van dat merk moet, maar dat een gemiddelde wardriver geen ruk met je signaal kan.