WEP WPA и radius (безопасность Wi-Fi)

Кто-нибудь, обясните просто и доступно чем отличаются эти виды шифрования и как это юзается на практике.

С WEP понятно, ключиками обменялся и ок. С WPA что? Почему WPA считается надежнее WEP? Что такое 802.1X security?

А как сделать так чтобы к сети мог подключиться любой, но юзать WEB и расшарки - введя логин/пароль на web странице?

Где найти хороший биллинг и аккаунтинг на RADIUS? Free или с кряком.

Везде такая ботва понаписана. Похоже авторы сами с трудом понимают что и как.

читай умные книжки или найми кого, тебе все отстроят

Протокол WPA, утвержденный альянсом Wi-Fi в прошлом году, призван закрыть слабые места беспроводных сетей, где используется WEP. Например, новая спецификация требует, чтобы сетевые элементы были оснащены средствами динамической генерации ключей, использовали усовершенствованную схему шифрования данных RC4 на основе TKIP (Temporal Key Integrity Protocol — протокол краткосрочной целостности ключей) и обязательно производили аутентификацию 802.1х.

В WPA получила дальнейшее развитие технология шифрования RC4, реализованная в виде TKIP. Таким способом удалось повысить защищенность пакетов и обеспечить обратную совместимость с WEP, пусть даже за счет дополнительной нагрузки на сетевые каналы. Кроме того, контрольные криптографические суммы в WPA рассчитываются по новому методу под названием Michael. В каждый кадр 802.11 здесь помещается специальный восьмибайтный код целостности сообщения, проверка которого позволяет отражать атаки с применением подложных пакетов.

Аутентификация 802.1х основана на клиент-серверной архитектуре и использует три элемента: клиентский запросчик (client supplicant), аутентификатор и сервер аутентификации. Широкому применению этой технологии в корпоративных беспроводных ЛВС способствуют реализованная в ней модель централизованного управления безопасностью и возможность интеграции с действующими схемами корпоративной аутентификации.

читай умные книжки или найми кого, тебе все отстроят

ну надо же самому вначале разобраться даже если кого-то нанимать. А умно нигде я по wireless не видел.

Протокол WPA, утвержденный альянсом Wi-Fi в прошлом году, призван закрыть слабые места беспроводных сетей, где используется WEP. Например, новая спецификация требует, чтобы сетевые элементы были оснащены средствами динамической генерации ключей, использовали усовершенствованную схему шифрования данных RC4 на основе TKIP (Temporal Key Integrity Protocol — протокол краткосрочной целостности ключей) и обязательно производили аутентификацию 802.1х.

В WPA получила дальнейшее развитие технология шифрования RC4, реализованная в виде TKIP. Таким способом удалось повысить защищенность пакетов и обеспечить обратную совместимость с WEP, пусть даже за счет дополнительной нагрузки на сетевые каналы. Кроме того, контрольные криптографические суммы в WPA рассчитываются по новому методу под названием Michael. В каждый кадр 802.11 здесь помещается специальный восьмибайтный код целостности сообщения, проверка которого позволяет отражать атаки с применением подложных пакетов.

Аутентификация 802.1х основана на клиент-серверной архитектуре и использует три элемента: клиентский запросчик (client supplicant), аутентификатор и сервер аутентификации. Широкому применению этой технологии в корпоративных беспроводных ЛВС способствуют реализованная в ней модель централизованного управления безопасностью и возможность интеграции с действующими схемами корпоративной аутентификации.

Ты сам понял что за копипейстил? Вот такой бодяги в инете и мануалах навалом. Пользы - ноль. Одни общие фразы. Мне нужно знать бенефиты и howto применительно к этому вопросу.

А ты попробуй организовать подобное решение с обычной сетью путём втыкания кабеля в комп. Сразу же поймёшь как это сделать с беспроводной сетью...

все давно организовано. и это называется WEP (Wired Equivalent Privacy). все предельно понтяно. я не понимаю че за WPA и как это юзать на практике.

r00t, в сети есть достаточно инфы, только её очень сложно найти. Когда мне понадобилось я всё нашёл и прочитал, но в связи с тем, что планы постройки сети провалились, то особенное углубление(закрепление) знаний не произошло.

с проводными сетями я дружу и роутер с NAT могу настроить. вопрос с беспроводными. я умею делать простые сети без шифрования и WEP. Теперь хочется пойти дальше в плане безопасности. насколько я знаю WEP ломается за сутки. а когда это корпоративная сеть - это проблема. особенно учитывая то что не нужен физический доступ к свитчу.

http://www.hub.ru/modules.php?name=Pages&op=showpage&pid=31

вот собсна че я хотел. однако тема WPA и 802.1X не раскрыта.

r00t, Ответы практически на все твои вопросы приведены в статье моего коллеги.

http://www.securitylab.ru/52957.html

r00t:

Esdec, да 802.11b - это ж#па в плане секьюрити... считай что выставил свитч на улицу...

ну если все таки сделать авторизацию по радиус, менять ssid и т.д. можно говорить о какой то защищенности. Но в если брать частности то нужно представлять всю будущую или текущую топологию. (это я к тому, что работу лучше доверить специалистам по секюрити) .

О! Прогресс... Настроил на локальную базу в точке доступа. При коннекте винда просит логин, пароль и домен. Че за домен? авторизация не проходит.

во прикол, новая карточка оказалсь не b/g а a/b Хоть те же 11 Мбит но уже держит WPA и даже AES шифрование

Кстати вопрос, ставлю на AP режим Hide ESSID, а сетка все равно находится. На старой карточке все исправно пряталось. Не сталкивались с такой фигней?