|
|
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
Приветствую Предприятие располагается в нескольких многоэтажных зданиях Везде, где нужно, провести локальную сеть это порой просто пока или вообще невозможно (невозможно включает и дорого) На предложения сделать сеть Wi-Fi идет отказ, так как считается и так есть в обычных вариантах, что Wi-Fi слабо защищена от проникновения - например, кто-то, находясь возле территории, проикнуть в сеть, а также какой-нибудь посетитель предприятия, находясь в коридоре, также проникнуть в сеть В сети функционируют персональные данные, защищенные уже законом, также были случаи судебных разбирательств из-за того, что какая-то информация утекала и потом была использована соцнеблаговидно, для незаконной наживы, для дискредитации, ... Какие есть способы построения достаточно защищенной сети Wi-Fi? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 09:39 |
|
||
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
Дык внутри зданий обычные изернет сети, между ними вайфай мосты, обернутые в VPN ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 13:36 |
|
||
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
Ну или как вариант на каждой машине VPN-соединение поднимать Модератор: Тема перенесена из форума "Разработка информационных систем". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 13:38 |
|
||
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
При правильной организации доступа - AP Wi-Fi аналогичен сетевой розетке RJ-45, канал Wi-Fi аналогичен кабелю вашей сети UTP. И доступ к этой розетке/кабелю защищен шифрованием/аутентификацией. Используйте WPA2-PSK/AES + MAC-access, или вообще WPA-Enterprise, RADIUS-сервер не такая большая проблема... И даже если "злоумышленник" всё жеподключился к беспроводу - это всего лишь аналогично подключению к вашей сети, но никак не аналог доступа к ресурсам. Конечно, если "внутрисеть" такова, что доступно "всё всем", то да. Но в этом случае дешевле не ломать беспровод, а просто "попросить" кого-то внутри скачать нужные данные... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 20:27 |
|
||
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
AlexandrPlusКакие есть способы построения достаточно защищенной сети Wi-Fi? IPSec сделано для таких случаев. Вкупе с WiFi WPA обеспечит вполне достаточную защиту. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 21:02 |
|
||
|
Защищенная сеть Wi-Fi
|
|||
|---|---|---|---|
|
#18+
AlexandrPlusПриветствую Предприятие располагается в нескольких многоэтажных зданиях Везде, где нужно, провести локальную сеть это порой просто пока или вообще невозможно (невозможно включает и дорого) На предложения сделать сеть Wi-Fi идет отказ, так как считается и так есть в обычных вариантах, что Wi-Fi слабо защищена от проникновения - например, кто-то, находясь возле территории, проикнуть в сеть, а также какой-нибудь посетитель предприятия, находясь в коридоре, также проникнуть в сеть Какие есть способы построения достаточно защищенной сети Wi-Fi? Даже проводная сетка подвержена вторжению, розетка подключена к активному прибору и любой кто туда воткнется получит доступ, а в учетом того, что внутри локалки вы не используете транспортный IPSEC, то слушать можно практически все...,а если еще не все обновления стоят на виндах, то роздолье еще то..., а вообще wi-fi не менее защищена, чем проводная сеть, надо просто все нормально готовить, в вашем случае сертификаты + ( radius либо ISA ) и золотой ключик ваш... Ни в коем случае не wep или wpa-psk, последний правда защищен, но уплыть ключик может достаточно быстро... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.06.2011, 21:24 |
|
||
|
|

start [/forum/topic.php?fid=26&fpage=155&tid=1498081]: |
0ms |
get settings: |
9ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
42ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
53ms |
get tp. blocked users: |
2ms |
| others: | 221ms |
| total: | 359ms |

| 0 / 0 |
