"Ah, nessuna criptatura, quindi passa tutto in chiaro.. interessante..."
Ho avuto modo di notare in più occasioni, che la maggior parte delle reti hotspot "libere" fatte dai Comuni attraverso le ditte apposite, vengono realizzate in chiaro, poi di solito dietro ci mettono un Hotspot con autenticazione radius remota dai loro server, mac filter dinamico e cookie di verifica permanente dell' IP/MAC nel browser se sono già bravi.
Noi non realizziamo direttamente questi servizi, ma ci siamo integrati più o più volte in qualità di Amministratori delle Infrastrutture con queste ditte.
Di solito dietro al loro hotspot, di prassi mettiamo un firewall che cambia classe e separa logicamente rete utenti da rete uffici / amministrativa in modo da metterla meglio al sicuro, in più applichiamo content mngmnt e regisitriamo i log delle sessioni di navigazione che passano per l' interfaccia pubblica.
Si è vero, è tutto in chiaro, ma alla fine se qualcuno entra viene individuato e tracciato su più log ( delle ditte e nei ns casi, anche dal ns ) e al max si riesce a collegare a sbaffo per qualche istante usando user e pass sniffate su un altro mac, che però è già associato ad un altro IP e che quindi appena arriva il coockie di verifica viene bannato. Almeno cosi in teoria
L' uso delle reti pubbliche alla fine poi è libero ed esposto a rischi, l' utente finale lo sa, ecco perchè cmq alla fine penso quasi tutti facciano "in chiaro".
Per il problema descritto del link:
riassumendo vedi bene l ssid ed il segnale in site survery, ma non si agganica...no pass
si preusme che, essendo in possesso del mac dell AP, tu sia abilitato a connetterti
di solito se non ce pass, non ce filtro mac, almeno alla connessione radio pura in funzione di quanto detto sopra, cioè che l' accesso ad un captive portal di autenticazione radius successiva debba essere sempre possibile.
escludo l' errato puntamento perchè il segnale dovrebbe essere visto bene da ambo i lati.
Airmax ? è disabilitato da ambo i lati ?
Con una scehda client tradizionale a 2.4 ti connetti ?
Facci saxe
Ciao
The Ma3x
di lelluzzo » 17 febbraio 2012, 14:30 
