[wifi] acceptatie WPA beveiliging.

[avon]

Voor de introductie binnen een middelgroot bedrijf van WiFi ben
ik bezig met een verslag;

Volgende punten heb ik op een rij kwa beveiliging;

- Wep 128 bits
- MAC controle;
- Broadcasten van SSID wordt uitgezet
- Beveiliging via het huidige NT platform.
- Dekking zoveel mogelijk binnen het pand

Echter is een 128 bits wep key in ongeveer 4 dagen te kraken; waarna
de MAC controle omzeild kan worden.

Nu zijn er AP's in de handel welke WPA 256 bits key ondersteunen
(onder Win XP), maar is daarmee alles volledig dicht of moet ik nog
verder opzoek gaan naar exotische beveiligingsmodule's of is het
aantebevelen om een aparte firewall in te gaan richten tussen het AP
en het normale netwerk segment.

Gedaan: geinformeerd bij diverse bedrijven, gezocht met de GOT search
echter kwam de term WPA daar niet eens in voor.

[EDIT]
Vreemd ik zoek nu opnieuw met de term WPA en nu komt die wel terug
met results... AvOn begint gelijk met nieuw leesvoer.

[ Voor 11% gewijzigd door avon op 30-09-2003 14:17 ]

[Verwijderd]

Dit is niet echt PNS te noemen en kan eigenlijk best in het grote wireless topic wat in de NT zit.

Maar een RADIUS server helpt ook aardig Maar zoek vooral eens op VPN mogelijkheden

[ Voor 14% gewijzigd door Verwijderd op 30-09-2003 14:41 ]

[Grolsch]

Verwijderd schreef op 30 September 2003 @ 14:20:
Dit is niet echt PNS te noemen en kan eigenlijk best in het grote wireless topic wat in de NT zit.

Maar een RADIUS server helpt ook aardig

offtopic:
[FAQ=forumgedrag,#reageren]
Kom je iets tegen dat niet door de beugel kan (op welke manier dan ook), dan is het niet de bedoeling dat je in dat topic de zogenaamde wijsneus gaat uithangen, maar dat je de kwestie meldt. Dit kan via Schop een Modje of door het aanmaken van een topicreport; zie verder deze mededeling.

[avon]

Misschien kan het topic naar het grote WiFi professional topic hernoemd worden ?

[Verwijderd]

AvOn schreef op 30 September 2003 @ 14:36:
Misschien kan het topic naar het grote WiFi professional topic hernoemd worden ?

De vraag is of dit wel zo profi is
Voor echt bedrijfskritische toepassingen is een AP icm macadres beveiliging, WEP en een VPN server de veiligste oplossing imho. VPN server is goed te realiseren met poptop onder Linux. Dit is redelijk veilig te noemen, als het maar goed configd. De AP ook niet direct aan het netwerk hangen maar achter deze poptop box en alles blocken behalve de VPN poort zeg maar

Grolsch schreef op 30 september 2003 @ 14:28:
[...]

offtopic:
[FAQ=forumgedrag,#reageren]
Kom je iets tegen dat niet door de beugel kan (op welke manier dan ook), dan is het niet de bedoeling dat je in dat topic de zogenaamde wijsneus gaat uithangen, maar dat je de kwestie meldt. Dit kan via Schop een Modje of door het aanmaken van een topicreport; zie verder deze mededeling.

Niet om vervelend te doen, maar de pot verwijt ......
Behalve deze mededeling voeg je verder ook niet echt veel toe nl.

melding already done @
[rml][ PNS] non-pns en zoekertje[/rml]

[ Voor 54% gewijzigd door Verwijderd op 30-09-2003 14:40 ]

[Predator]

PNS -> NT