ورود

View Full Version : جلوگیری از هرگونه اتصال WireLess به شبکه



Developer Programmer
دوشنبه 30 شهریور 1388, 20:18 عصر
تصور کنین که سه تا ساختمان با فاصله دور از هم قرار دارند.

روی یکی از ساختمانها یه آنتن هست که BroadCast میکنه و دو آنتن واقع در ساختمانهای مجاور اونرو میگیرن

چطوری میشه جلوی هرگونه اتصال به شبکه رو به غیر از سه آنتن Reject کرد ؟ یعنی هیچ کس مثلا با داشتن Laptop نتونه به شبکه متصل بشه.

من قبلا اینکار رو با فیلتر کردن MAC Address های شبکه به DHCP Server کردم منتها اینکار دو تا مشکل داره :
1) در شبکه هست که برخی کامپیوتر ها از DHCP استفاده نمیکنن اینطوری همیشه صحیح نیست
2) احتمالا Hacker میتونه IP رو دستی هم وارد کنه و از DHCP آدرس نگیره

online_mansoor2007
چهارشنبه 01 مهر 1388, 08:07 صبح
mac filltering را بر روی رادیو ایجاد کنید . رادیوی شما چیه ؟؟
اگرد هم مک فیلتر نداره پروتکل های امنیتی را بر روی رادیو فعال نمایید .

mehdiglx
یک شنبه 12 مهر 1388, 09:03 صبح
مك فيلترينگ رو كه اعمال كردي مي توني يه سرور راه اندازي كني و روش از نرم افزارهاي اكانتينگ(آيزا يا ميكروتيك) استفاده كني

اگه شبكه خودتو از خوده اكانتينگ هم محدود كني مي توني جلوي هر جنبنده اي رو بگيري

اگه هزينه براي سرور نداشته باشي مي توني با همون فيلترينگ راديو تا حدي مشكلت رو حل كني

hraeissi
دوشنبه 13 مهر 1388, 07:58 صبح
سلام

در تکمیل صحبتها روشهای زیر پیشنهاد می شود ( البته به امکانات شما بستگی دارد )

1 ) Subnet کردن IP رادیو ها و سپس روت کردن IP های فوق به IP های شبکه که با این روش پیدا کردن IP ار بسیار سختی است

2 ) استفاده از رمز های 128 بیتی به همراه Filter Mac که معمولاً در کنسول رادیو ها وجود دارد

3 ) با استفاده از چند خط دستور در روتر های طرفین تنها IP های مورد نظر وارد شوند

لازم بتوضیح است که بهتر است IP های رادیو ها در رنج IP شبکه نباشد

موفق باشید