Sifrovani wifi

jjb

Ahoj, uz vicekrat mi tu nekdo radil abych pro klienty nepouzival zadne sifrovani ale pouze MAC auth. - ok ale to mam tu komunikaci nechat uplne otevrenou? S tim je spojena i moje druha otazka: k cemu je v access listu nastaveni Private key, nebo Private pre shared key ?

Diky za odpo

reset

Ja bych nejake to sifrovani radeji doporucil, i kdyz je to derave. Odpadnou minimalne pripojujici se lamy.

rampamckvak

planuju rozjet PPPoE + DHCP bez sifrovani, zkousel to nekdo?? ma to nejake mouchy??

jjb

Nejlepsi reseni je aby mel kazdy svuj klic napr. nebo alespon jmeno a heslo - to jsem rozchodil pomoci freeradius + mysql +MSCHAP ale mikrotika jako klienta na to nepripojim - jen Woknousy. Takze jinak udelam asi WPA a proste ten klic bude kazdy znat no ...

michal_siman

Nejlepsi reseni je aby mel kazdy svuj klic napr. nebo alespon jmeno a heslo - to jsem rozchodil pomoci freeradius + mysql +MSCHAP ale mikrotika jako klienta na to nepripojim - jen Woknousy. Takze jinak udelam asi WPA a proste ten klic bude kazdy znat no ...

a proc by ho mel kazdy znat? klic nastavim do klienta, a klienta zamknu a doporucim zakaznikovi ze je v jeho zajmu do toho nelezt.

leeonek

klienta zamknu a doporucim zakaznikovi ze je v jeho zajmu do toho nelezt.

To je, řekl bych, standartní řešení, nebo snad máte někdo klientské zařízení kdy klientovi sdělíte přihlašovací údaje?

sauron

Standartne to snad nedava nikdo, ale myslim si ze kdyz te nejakej zakaznik pozada o prihl. udaje z nejakyho duvodu, a ten duvod je dobrej tak to snad vetsinou davame ne?

Ja teda jo :-) .. ale moc jsem jich nedal..

mashinepistole2

Podarilo sa mi rozbehat radius a na mk to overuje mena a heslo PPPoE a z ovisom 5460 to vyzera byt chodive . Len by som potreboval aby to davalo tomu ovisu vzdy rovnaku IP , ako na to ?

rampamckvak

Pridelovani IP na zaklade MAC adresy. Jestli se nepletu tak je to zalozka leases v DHCP serveru, ale nikdy jsem to nedelal, takze nevim jak to funguje.

mashinepistole2

Uplne idealne by bolo keby sa dalo nejak nastavit v radiuse aby sa postararal o to aby mal klient vzdy rovnaku IP , podla prihasovacich udajov moze vediet aku IP komu pridelit , ale ci sa to da to neviem .

jjb

Uplne idealne by bolo keby sa dalo nejak nastavit v radiuse aby sa postararal o to aby mal klient vzdy rovnaku IP , podla prihasovacich udajov moze vediet aku IP komu pridelit , ale ci sa to da to neviem .

ja to pouzivam u DHPC pres radius, tak by to snad melo jit i pro PPPoE i jinee

mashinepistole2

Neviem ci je to len nahoda , ale kazdy login a heslo ma po prihlaseni vzdy tu istu adresu , ako keby zostala nejak zapametana prva adresa ktoru dostane a tu to tomu login/heslo prideli po prihlaseni znovu . Tak to na prvy pohlad vyzera , neviem ci je to tak , mate niekto podobnu skusenost ?

mashinepistole2

Tak porestarte MK to zase prideluje nove IP takze je to len docasne .