Zaštita WLAN-a HowTo

[Juggernaut]

1.)Neki PCmanijak
2.)Malo tehničkog znanja
3.)Radiona
4.)4 pive
5.)I to je manje-više to

Svi oni, koji su malo bolje obrazovani, u informatičkom smislu, a nemaju za net ili im je to preskupo :/, ce iskoristiti priliku da se malo besplatno nadownloadariju ili vise na netu po cijeli dan, a vi plaćate njegove blezgarije.

• stvar koju trebate znati je: Niti jedna zaštita nije 100% sigurna. Samo je pitanje vremena kada će se probiti, ali se zato iskombinira 3-4 njih pa ste barem kolko-tolko sigurni da je sve ok i da štitite svoju privatnost.

Ovaj dio je pisan najviše za Siemensove Gigasete, a jednako tako vrijedi i za ostale uređaje.

Postoje 2 vrste zaštita: softversko i mehaničko. Ovo 2 je jedino ako ste jako ambiciozni i da vam se ukrašavati po stanu/kući itd. misli se na dio gdje je ruter/AP i slično, ne na farbanje zidova, žbukanje .

E, sad na konkretan posao. ( ovaj dio se odnosi na zaštitu )
Opisane su neke od najjednostavnijih.

Postoji više vrsta zaštita, za one malo manje osvještenije je dovoljna WEP, a za ambiciozne je bolje WPA. To je ključ pomoću kojeg ograničavate pristup osobama koje ga ne znaju. Znači ako ga samo vi znate onda se nitko drugi neće moći spojiti. Ako je password spajanje se zappočne al se nakon par sekundi računalo ne spoji i prikaže se WEP error.Jačina zaštite 8

Sljedeća zaštita je MAC filtering. To je filtar koji omogućava pristup samo uređajima koji su u njemu upisani kao poznati i dopušteni. MAC je jedinstveni broj svakog uređaja, znači ako susjed ima MAC tipa 00-01-E3-49-58, a na Vašem uređaju je dopušten samo Vaš MAC koji je recimo 00-02-B4-31-D3. On se neće moći spojiti.
MAC adresu uređaja je moguće promijeniti, pa je dobro imati drugačiji MAC od samog rutera. Jer to je prva stvar koju netko napravi kad Vam se pokuša „nakačiti“. U utilitiyu vidi MAC, zapiše si ga, te ga na određenom mjestu promjeni u taj isti MAC. Što time dobije:
Fake-a se ko Vi i spojise sa svojom karticom na ruter, dok ste Vi u uvjerenju da ste zaštićeni.
Najčešće što se kod T-com-a dešava je isti MAC na oba uređaja. => kod ove zaštite Vam se neko nemože spojiti, nitit ne počinje spajanje. Jačina zaštite 9.

Sve postavke se podešavaju u ruteru/AP-u, koji vas prije prčkanja traži password. Preporučeno je prvo promijeniti defaultni pass, pa postaviti zaštite. Poželjno je i promijeniti ime mreže odnosno SSID mreže. Defaultni je ConnectionPoint. Samo nemojte staviti isto ime i password na ruteru

Mehanička zaštita.

Često je ruter/AP od klijenata ( Gigaset i T-com WLAN ) udaljen do 10m max. Može i više kako kome. S većom distancom je signal slabiji. To je razlog da se frekvencija povisi na Ch13. Mehanički se možemo zaštititi tako da iza antene, najčešće mala omnica, stavimo nekakav reflektor. Dovoljno je izrezati neku metalnu cijev promjera kakvih 10cm, od tankog bakrena lima ili savinuti komad lima u polukrug tako da se dobije reflektor koji signal šalje u željenom smjeru. Znači stavi se iza anten(a)e da usmjerava signal prema klijentu. Može se obojati lakom, pa na nju staviti nekakav ukras da ne narušava izgled samog rutera. Jačina zaštite 9.

To bi bilo to od mene, taj tekst je tu da pomogne onima koji se upuštaju u to nije profi pisan. Znači iznešene su stvari koje bi jedan početnik morao razumijeti. A ostale malo stručnije stvari nisu za pisanje po forumu. Isto tako kak tekst nekome može pomoći da se zaštiti, tako može nekome pomoći da se lakše skrpa na nekoga. Ak treba kome kaj pomoći oko „težih“ stvari nek me PM-a pa da mu objasnim.

Modovi/Admini stavite ovo Sticky

[^SuperUnknown^]

E bravo, bas mi je ovo trebalo i bio sam u potrazi za istim Imas rep up od mene. Nego, sto se tice "mehanicke zastite", npr. dosad nisam zelio da mi se ista kaci preko zhicless-a na router, pa sam antenu omotao sa par slojeva alu-folije. Je li to malo - bolesno? Je li sa mnom sve u redu? Pomozi Lastane : lol2 : Sala, ima li to smisla i ucinka?

[Juggernaut]

Paa, IMA lol, ne fakat. Ima smisla ak ju dobro sklepaš. To ubiti dođe ko usmjerena antena. Znači ak sumnjaš na susjeda, 5cm debelu Fe ploču na zid : stoopid

[Tuna]

a možeš staviti i armaturnu mrežu i uzemljiti je i nema teorijske da ti uhvati signal
to se više isplati nego plačati susjedov promet preko tvoje mreže!

[Juggernaut]

Postoje 2 vrste zaštita: softversko i mehaničko. Ovo 2 je jedino ako ste jako ambiciozni i da vam se ukrašavati po stanu/kući itd. misli se na dio gdje je ruter/AP i slično, ne na farbanje zidova, žbukanje .

Znači ništa od armaturne

[Tuna]

to ako se netko jako boji da će mu se netko spojiti, onda obloži kuću sa armaturnom mrežom i mir. nemora se bojati da će mu netko upasti : roller :

[Bl@de]

2.4 ghz daje valnu duzinu od 12.5 cm ugrubo naravno ovisno o kanalu ali srednja vrijednost je to.
S obzirom da armaturna mreza je min 10-15 cm apsolutno propusta bilo koji signal na 2.4 ghz.
Stoga od toga 0 bodova . Da armaturna mreza reflekrira signal morala bi biti min 1/4 valne duzine iliti oko 3 cm max. A takvu jos nisam vidio.
Osobno sto se tice WEP ekripcije to je najloshiji nacin ekripcije i zastite i stvarno se razbije samo tak. Stoga bi bila preporuka obavezno staviti WPA/WPA2 enkripciju sa dovoljnim brojem znakova sto malih/velikih slova, znakova, brojeva.

[Juggernaut]

Pishe lijepo treba Čitati, pa malo razmisliti, pa se lampica upali pa opet citati. Daj ovo više ne spada pod sticky, samo se bezveze z glupostima prepucavamo tu. Nek neko to zbriše, pa da ponovo stavim ta jtekst, pfffff :/

to nije profi pisan. Znači iznešene su stvari koje bi jedan početnik morao razumijeti. A ostale malo stručnije stvari nisu za pisanje po forumu. Isto tako kak tekst nekome može pomoći da se zaštiti, tako može nekome pomoći da se lakše skrpa na nekoga

[Bl@de]

Lako je nesto napisati on onda se ograditi desclaimerom. No svejedno svrha mojeg posta nije bila podcjenjivanje ponizavanje necijeg znananja ni nista slicno tome nego samo skretanje na vazne stvari. Jer bilo bi lohse da se daje nekome lazna sigurnost, a to se odnosi na WEP ekripciju.

[Juggernaut]

CiTaTi stvar koju trebate znati je: Niti jedna zaštita nije 100% sigurna. Samo je pitanje vremena kada će se probiti, ali se zato iskombinira 3-4 njih pa ste barem kolko-tolko sigurni da je sve ok i da štitite svoju privatnost.

[Tuna]

ja koristim WEP i trenuto nemam potrebu za nekom drugom!
oko mene su same bake i dedovi, pa se baš ne bojim da će mi oni upasti u mrežu i ići na net!
kasnije kad naprave zgradu preko puta moje kuće onda ću se lijepo ovdje vratiti i pogledati kako se bolje zaštiti!

[msvrtan]

Ajde da se malo nadovezem. Spominjati WEP kao zastitu i nema nekoga smisla. Vise manje svi ovi HT i kompanija ruteri podrzavaju WPA. Ajde stariji nesto mislim da ne iako moj SE515 to vec je imao pa...

Razlika u namjestanju WEP i WPA je samo 1 klik i duljina sifre. Znaci onaj koga naucite da namjesti WEP je 11 sekundi jos da namjesti WPA. Ako i toliko posto ga samo treba usmjeriti na drugu opciju. Nije neka znanost kao sto ljudi koji koriste WEP cesto misle.

Sto se tice samoga WEPa kao zastite nemamo se sta raspravljati. Vrlo je losa i zadrzati ce samo penzice i neznalice. Sto je dovoljno veliki broj korisnika ... ali.. ako su wep i wpa jedna do druge opcije zasto ne staviti odmah WPA i biti miran???

Postavljao sam WPA na SE515,555, Zyxelu 660 i Thomsonu 780... znaci na vecini hr kucnih wirelessa i stvarno ljudi jednako je jednostavno staviti WPA kao i WEP

eto znam da sam se napiso ko blesav ali glupo mi je okolo citati kad krenu FLAME ratovi oko ovakvih gluposti...

nadam se da sam nekome bar malo pomogao,,ako nekome treba pomoc oko namjestanja na nekome od gore navedenih nek se javi pa pomognem..

[LUKA MX]

sta ovo nije za sticky?????

[Juggernaut]

Paa, ocito nije. Valjda sam admini / modderi smiju stickiye pisati: flyingey

[mirkoB]

MAC adresu uređaja je moguće promijeniti, pa je dobro imati drugačiji MAC od samog rutera.

Možeš li ovo pojasniti?
Stavi MAC rutera na neku uređaj u mreži i dobit ćeš ruter u banani.

[Juggernaut]

U smislu, da ti je kartica s kojom se spajaš ista MAC ko ruter, ne ruter ko kartica. Pa ubiti fakeaš MAC. Gle dok scanaš u stumbleru vidiš recimo neki AP ConnectionPoint, 00.01.E3.45.26.24. I ti si lupiš Istu tu value u svoj MAC od kartice, i ak je MAC filterin on, spojiš se jer AP dopušta taj MAC.
Ak za ovo nebum dobil ban ili kakvi infraction... Spojil se susjedu, DAVNO, na CP i isto bio MAC filter on. Ljepo sam pod card MAC value lupil MAC koji sam vlovil prek NS-a i spojil sam mu se. DWNload i net badave. Al sam saznal ko je, pa sam mu doma isel podesiti malo opcije da mu niko ne dojde na CP više. Istina da sam si zapamtil pass koji sam del Al sam bil pošten kasnije...
!još uvijek sam!

[msvrtan]

Autor LUKA MX

sta ovo nije za sticky?????

IMHO

nisam admin ili mod ali vjerujem da dok god bude pisalo stavljanje wepa kao zastite nema sanse da ce postati sticky. ako te zanima u cemu je problem procitaj moj post iznad (2-3 iznad tvog)

s druge strane zastita mac filteringom uz wep nema smisla posto tko prodje kroz wep zna kako fakeati mac adresu. samo mac zastita nema ama bas nikakvog smisla. a zasticivanje mac + wpa je lagana paranoja.

[Darth Vader]

Autor LUKA MX

sta ovo nije za sticky?????

Nije!

Zašto? Zato jer je, bez uvrede, sasvim šturo obrađena problematika postavljanja zaštite, nije puno rečeno osim o wep-u i mac adresama, a postoje i drugi ključevi i mogućnosti tako da ubiti wlan zaštita nije do kraja obrađena. Daleko od toga da si jugeernaut nije dao truda i da ovo nekom neće pomoći ali morat će biti još malo opširnije da bude saticky.

Također ova tema ne može i neće dobiti status posebnog sticky a li ako je jugeernaut dovrši može je staviti u sticky "sve o ADSL-u" gdje i spada.


Što se tiče da stickye stavljaju admini i modovi, tj da si oni sami ljepe stickye, ok, nađite 1 koji je loš ili niš korist pa ću se osobno založiti da se makne. Ja svoj sticky nisam stavio zato da me veličate i da budem cool mod već da vam pomognem i da nepitate svaki dan kak se konfigurira hebeni modem po 10 puta.

[Amdejac]

@jugeernaut
Drago mi je da si se uhvatio ove teme, ali zar misliš da netko tko si nije postavio zaštitu jer nezna nakon ovog tvog posta zna postaviti zaštitu.
Napravi nekakve Screenshotove i za svaku zaštitu objasni postupak korak po korak. Tako da svaki noob zna to napraviti kad otvori tvoj post.

[Juggernaut]

Sve o DSL-u? Ovo bi trebale biti zaštite. Čekaj... Idem na jedan naš nod gore s digitalcom, pa bum Mikrotika slikal kak se configurira. Kaj si bu doma neko Mikrotik znal zložiti. Ovo bum malo bolje sredil, al nemora bit sticky, samo po sebi je stalno na početku. Fala vam na vašim postovima.

[Darth Vader]

Autor jugeernaut

Sve o DSL-u? Ovo bi trebale biti zaštite. Čekaj... Idem na jedan naš nod gore s digitalcom, pa bum Mikrotika slikal kak se configurira. Kaj si bu doma neko Mikrotik znal zložiti. Ovo bum malo bolje sredil, al nemora bit sticky, samo po sebi je stalno na početku. Fala vam na vašim postovima.

eto nek si se ti nama respekmezio. Je da, istina boli. ljepo sam ti reako da ti čestitam na trudu i da se tema doradi i onda će biti potpuna. Zašto u Sve o adsl-u ? Zato jer većina koju zanima zaštita ima adsl i wlan, realno gledajući 90% korisnika će to zanimati baš zbog toga, dok oni koji slažu nekakve wiraless mreže po naselju valjda neš i znaju pa im ne treba pretjerano objašnjavati što je enkripcija.

Na tebi je sada hočeš to napraviti do kraja ili ne, hočeš li staviti tamo ili ne, ti si autor tvoje pravo.... mogu i ja to napisati, ali pošto imaš iskustva s wiralessom mislim da i ti to možeš dobro napraviti.

[Juggernaut]

Autor Darth Vader

iskustva s wiralessom

WI-RE-LESS.
Bum popodne zbrstil nekaj na forumu o tome. ubiti sfixal.: hello2 :

[Darth Vader]

Autor jugeernaut

WI-RE-LESS.

ah ta gramatica

[Juggernaut]

[Amdejac]

Bitno da ste se dogovorili.
Kad se obrade temeljito sve osnovne teme otvarat će se puno manje tema tipa kako ovo ili ono i moderatori će to moći brisati.

[Juggernaut]

Da... Ovu temu bum kad tad obradil do kraja. Sa nekim Wlan uređajima ne sam t-comovim. A dotle vader stavi close. Da se bezze ne podiže.: hello2 :

[Amdejac]

Samo polako.
Uzmeš screenshotove kod frendova sa par routera i to je to.
A podešavanje je skoro na svim routerima isto ili jako slično.