Cisco Aironet 1300 и шифрование.

[peektoseen]

Всех привествую.

Имеется несколько точек AIR-BR1300.

Собираемся на них повесить несколько удаленных клиентов, до которых не можем добраться волокном.

Подскажите, как организовать шифрование трафика на них? Подозреваю что в решении проблемы поможет radius сервер. С радиусом до этого дела не имел, не знаю даже с какой стороны к нему подступиться.

На точке при выборе метода шифрования задается radius server и server secret.

По каким критериям радиус будет давать доступ клиенту? Для каждого клиента будет свой ключ?

Edited April 29, 2011 by peektoseen

[Deac]

Опять клиника. :(

 

Просто создаёшь SSID, назначаешь ему шифрование и всё.

Если клиенты не сотовые телефоны - ставишь WPA2.

RADIUS вещь хорошая и нужная, но только не здесь.

[peektoseen]

Т.е. на всех один ключ вполне достаточно? Как в таком случае резать доступ нелегалам? Точки воткнутны в d-link'овские умные свитчи, использовать на них IMPB? Или на точке разрешать доступ только определенным макам?

Клиентов не много, на одну точку максимум 10 (одновременно оналйн ~5).

Как делают по-умному?

[peektoseen]

Настроил хотспот на микротике. Микротик проверяет имя пользователя и пароль пользователя в биллинге и в зависимости от этого разрешает/запрещает доступ.

Но с шифрованием воздушного траффика вопрос все так-же актуален.

Пускать незашифрованный трафик по воздуху нельзя. Неужели все пускают незашифрованным?

[spy]

Настроил хотспот на микротике. Микротик проверяет имя пользователя и пароль пользователя в биллинге и в зависимости от этого разрешает/запрещает доступ.

Но с шифрованием воздушного траффика вопрос все так-же актуален.

Пускать незашифрованный трафик по воздуху нельзя. Неужели все пускают незашифрованным?

Конечно нет :) Deac предложил вам вариант, чем не подходит? Клиентскую железку вы контролируете или нет? Если нет, тогда есть еще вариант заюзать multi-SSID, где у каждого экземпляра SSID будет свой ключ и алгоритм шифрования, однако это крайне не выгодно из-за нагрузки на БС.

[peektoseen]

Настроил хотспот на микротике. Микротик проверяет имя пользователя и пароль пользователя в биллинге и в зависимости от этого разрешает/запрещает доступ.

Но с шифрованием воздушного траффика вопрос все так-же актуален.

Пускать незашифрованный трафик по воздуху нельзя. Неужели все пускают незашифрованным?

Конечно нет :) Deac предложил вам вариант, чем не подходит? Клиентскую железку вы контролируете или нет? Если нет, тогда есть еще вариант заюзать multi-SSID, где у каждого экземпляра SSID будет свой ключ и алгоритм шифрования, однако это крайне не выгодно из-за нагрузки на БС.

Для этого клиенту нужно знать ключ сети, А хотелось бы, чтобы он увидел открытую сеть, попытался зайти на какой-либо http ресурс и лицезрел страницу запроса логина и пароля.

Возможно ли как-нибудь зашифровать трафик в открытой сети, без ввода с пользовательской стороны ключа? Или WPA2 умеет быть без ключа?

Иначе говоря - возможно ли шифрование без аутентификации?

P.S. с праздником, товарищи.

Edited July 29, 2011 by peektoseen

[spy]

Настроил хотспот на микротике. Микротик проверяет имя пользователя и пароль пользователя в биллинге и в зависимости от этого разрешает/запрещает доступ.

Но с шифрованием воздушного траффика вопрос все так-же актуален.

Пускать незашифрованный трафик по воздуху нельзя. Неужели все пускают незашифрованным?

Конечно нет :) Deac предложил вам вариант, чем не подходит? Клиентскую железку вы контролируете или нет? Если нет, тогда есть еще вариант заюзать multi-SSID, где у каждого экземпляра SSID будет свой ключ и алгоритм шифрования, однако это крайне не выгодно из-за нагрузки на БС.

Для этого клиенту нужно знать ключ сети, А хотелось бы, чтобы он увидел открытую сеть, попытался зайти на какой-либо http ресурс и лицезрел страницу запроса логина и пароля.

Возможно ли как-нибудь зашифровать трафик в открытой сети, без ввода с пользовательской стороны ключа? Или WPA2 умеет быть без ключа?

Иначе говоря - возможно ли шифрование без аутентификации?

P.S. с праздником, товарищи.

 

Возможно общее, с одинаковым ключем, персонально - нет. Вы хотите шифровать трафик анонимусов? Для защиты данных при вводе пароля через незащищенную сеть однозначный совет - https. После аутентификации можно применить WPA2-Enterprise, но пользователю нужно будет переподключиться к другому SSID или изменить настройки текущего подключения. Возможно есть и другие способы....

Edited July 29, 2011 by spy

[peektoseen]

Думаю IPsec+Mikrotik поможет в этом вопросе. Подскажите так ли это? Сможет ли IPSec зашифровать трафик в открытой wi-fi сети, чтобы нюхальщики не могли нюхать, а клиенты видели открытые точки их их не просили вводить ключ сети?

С IPSec не имел дела. Прошу помощи.

Edited August 24, 2011 by peektoseen