Радио бриджи как секьюрный канал передачи

[sage7]

Добрый день, встал вопрос об организации радиолинка между двумя точками (скорость 1-2мб/с), хотелась бы услышать рекомендации по используемому оборудованию. Главный критерий защищенность канала от перехвата и несанкционированного доступа. Посему стоит ли использовать дешевые устройства типа D-Link ?

[DenisL]

Добрый день, встал вопрос об организации радиолинка между двумя точками (скорость 1-2мб/с), хотелась бы услышать рекомендации по используемому оборудованию. Главный критерий защищенность канала от перехвата и несанкционированного доступа. Посему стоит ли использовать дешевые устройства типа D-Link ?[/quo

 

Перехвата практически НОЛЬ, включи 128 битное шифрование и ВСЕ

[sage7]

Добрый день' date=' встал вопрос об организации радиолинка между двумя точками (скорость 1-2мб/с), хотелась бы услышать рекомендации по используемому оборудованию. Главный критерий защищенность канала от перехвата и несанкционированного доступа. Посему стоит ли использовать дешевые устройства типа D-Link ?[/quo

 

Перехвата практически НОЛЬ, включи 128 битное шифрование и ВСЕ[/quote']

 

Речь про D-link или другое оборудование ?

[DenisL]

Добрый день' date=' встал вопрос об организации радиолинка между двумя точками (скорость 1-2мб/с), хотелась бы услышать рекомендации по используемому оборудованию. Главный критерий защищенность канала от перехвата и несанкционированного доступа. Посему стоит ли использовать дешевые устройства типа D-Link ?[/quo

 

Перехвата практически НОЛЬ, включи 128 битное шифрование и ВСЕ[/quote']

 

Речь про D-link или другое оборудование ?

 

Ну узнай есть ли у D-link шифрование или нет и все

[terapeut]

Я бы ни на каком оборудовании не стал надеятся на его секьюрные возможности. Часто они только грузят процессор устройства, а рассчитывать на его стойкость нельзя. Опять-же у разных желзок могут быть проблемы с совместимостью методов обеспечиения секьюрности. Подними шифрование на уровне операционки и забудь про это.

[nuclearcat]

Именно сам радиолинк 2.4 небезопасен в плане неустойчивости самих устройств. WEP конечно помогает, но предпочтительнее иметь хитрые VPN девайсы от Интела, у нас стоят на одном из .gov линков, уже 5 лет никаких нареканий (кажется Shiva).

 

P.S. Надежность WEP зависит от его исполнения, есть беспроводники которые шлют "слабые" пакеты, и становится возможна расшифровка свободно доступными программами, и есть WEP где появление таких пакетов не допускают. Даже в случае если слабый WEP, его расшифровать не так и просто, особенно если ключи менять постоянно (автоматически, например через Radius), то в серьезных задачах ориентироваться исключительно на надежность WEP не рекоменую.

 

Другая проблема, ктото влупит рядом свой 2.4 на том же канале и просто будет посылать пакеты в воздух, тут 2.4 и ляжет. Как бороться - назнаю.