Airport beveiligen
16 juni 2005 - 18:15   
geplaatst door: fredmatrack
Wij hebben in onze school een hele reeks Airports staan. In totaal een stuk of 10. Het nadeel: het zijn niet allemaal dezelfde. Graphites, snows en sinds kort ook een extreme.

Nu hebben wij aan die extreme een antenne gehangen van http://www.quickertek.com/ Dat werkt allemaal zeer goed (een review volgt nog). Het enige nadeel is dat we die zeker moeten gaan beveiligigen om er voor te zorgen dat jan met de pet in de buurt van de school niet op onze kosten komt surfen.

Ik ben eens gaan kijken en ik zag dat die graphites maar maximum WEP 40 bits ondersteunen. Aangezien die basestations in roaming staan, veronderstel ik dus dat ik overal dezelfde encryptie moet gaan gebruiken??

Nu vind ik dat een nogal zwakke beveiliging. Eventueel uitgebreid met MAC adres filtering is dat ook nog vrij eenvoudig te kraken.

Klopt mijn redenering, of sla ik er weer volledig naast en is er een beter methode om te beveiligen? Let wel, het moet werken voor leerlingen zonder instellingen (locaties) te gaan veranderen!

(Bewerkt door fredmatrack om 18:16, 16-06-2005)

Airport beveiligen
16 juni 2005 - 19:35    reactie #1
geplaatst door: MacN00b
Je redenering klopt helaas, het is de zwakste schakel die telt.
Airport beveiligen
16 juni 2005 - 20:06    reactie #2
geplaatst door: fredmatrack
Dan wordt het inderdaad maar 40 bits WEP, het is alvast beter dan niets.
Op de airport extreme ga ik de MAC-adres beveiliging aanzetten door gebruik te maken van een RADIUS server. Ook de Snow airports kunnen daar mee overweg (dacht ik zo). Enkel de graphites hebben die beveiliging dan niet, maar die hangen toch binnen en zijn buiten de school niet zichtbaar.

En verder kunnen de hackende studenten nog eens komen stoer doen als de beveiliging hebben doorbroken  :biggrin: