Síða 1 af 1

Að "festa" þráðlaus net

Sent: Mán 22. Nóv 2004 10:33
af gnarr
veit einhver leið til að "festa" þráðlaus net.

Það er hringt í mig c.a tvisvar í viku.. og alltaf er "fokkings tölvan biluð". auðvitað er þetta bara bilun milli notanda og lyklaborðs.

málið er að í 9 af 10 skiptum er vandamálið það að "tölvan" er "dottin" útaf þráðlausa netinu.
þeim tekst alltaf að setja þráðlausa netið á manual connection og breyta wep lyklinum...

er virkilega engin leið að "festa" wep lykilinn á tenginguna, þannig að það sé svolítið mál fyrir fólkið að "láta" hann "detta út".

this is really gettin' to my nervs..

já.. btw. það eru 2 tengingar settar upp á hverri tölvu.

Sent: Mán 22. Nóv 2004 12:35
af bizz
Þetta fer eftir því hvaða utility er notað fyrir þráðlausa netið.
Ef að WinXP er notað fyrir þetta, ætti þetta að haldast inni í prefered networks. Er ég að skilja þig rétt annars?
WEP á að "festast" á því network-i sem er sett í prefered networks.

Sent: Mán 22. Nóv 2004 14:52
af gnarr
ég er að nota innbyggða SP2 utility-ið.

það "á" að festast! en þetta helvítis mongólíta ógeðslega fólk fer alltaf einhvernveginn að því að breyta þessu.. ég vill bara að þetta sé svo fast að það þurfi helst eitthvða password til að breyta þessu.

Sent: Mán 22. Nóv 2004 14:54
af gumol
Hvað með að láta þau vera bara með user réttindi?

Sent: Mán 22. Nóv 2004 15:13
af gnarr
já.. ég er búinn að vera að íhuga það.. en þá þarf ég að installa öllum forritum fyrir þau..

Sent: Þri 23. Nóv 2004 21:18
af Jakob
Hmmmm....
Þetta hljómar eins og crappy AP. Prófaðu eithvað annað!
Það á ekki að þurfa að re-connecta WiFi tengingar, þetta á að haldast inni sjálfkrafa.

Sent: Þri 23. Nóv 2004 22:14
af gnarr
málið er að drengurinn á heimilinu er "CS-ari" og þarf þessvegna ða taka tölvuan go routerinn með sér á lan hverja helgi.. hann er að nota routerinn fyrir switch á lönum.. ég get ímyndað mér að þau séu að skemma þetta þá. ég er búinn að segja þeim að þegar að það er ekki router þá sé ekki internet.. held að það sé ekki að ná í gegnum kúpuna.

Sent: Mið 24. Nóv 2004 17:19
af GoDzMacK
Af hverju bara notaru ekki MAC address filter? :roll: Er vanalega hægt á flestum routerum.

Sent: Mið 24. Nóv 2004 17:48
af MezzUp
GoDzMacK skrifaði:Af hverju bara notaru ekki MAC address filter? :roll: Er vanalega hægt á flestum routerum.

Það er ekkert mál að spoof'a MAC addressu. Ég myndi allavega ekki treysta á einungis MAC filter.

Sent: Mið 24. Nóv 2004 22:57
af Vilezhout
ég held að það sé samt svo sem alveg nægileg vörn á heimilisnetum sem eru með fartölvur sem eru lítið notaðar :/

Sent: Mið 24. Nóv 2004 23:26
af MezzUp
Vilezhout skrifaði:ég held að það sé samt svo sem alveg nægileg vörn á heimilisnetum sem eru með fartölvur sem eru lítið notaðar :/

Hmm, skil þig ekki.

Afhverju skiptir það máli hvort að það er fartölva og hversu mikið hún er notuð?
Ertu kannski að ruglast á WEP og MAC filtering?
WEP ætti að duga með fáum tölvum sem eru ekki mikið notaðar, afþví að erfitt væri að ráða lykilinn.
MAC filtering fer ekkert eftir notkun og snýst bara um heppni hjá ,,þrjótnum"

Sent: Mið 24. Nóv 2004 23:52
af Emizter
MezzUp, eftir því sem ég veit best, þá er mun auðveldara að redda sér forriti til að Finna wep key'inn... og því er betra að nota MAC adressufilterinn, þótt það sé hægt að fake'a MAC adressuna, þá þarf mun meiri kunnáttu á tölvur heldur en að cracka wep key'inn :) En náttúrulega lang best að vera bara með bæði ;)

En ég ætla ekki að fullyrða það sem ég var að segja... Bara það sem ég hef heyrt og kynnt mér kannski smá.

Sent: Fim 25. Nóv 2004 00:05
af GuðjónR
WEP key hægir hrikalega á netinu...vil ekki sjá að nota svoleiðis.
MAC filter og slökkva á SSID broadcast, einnig re-name'a local net úr WORKGROUP í eitthvað annað.
Þá ætti þetta að vera nokkuð save og hraðvirkt.
Annars lenti ég í svona fyrst að vera að detta út af netinu og það lagaðist ekki fyrr en ég flashaði access punktinn með nýju FirmWare.

Sent: Fim 25. Nóv 2004 00:09
af MezzUp
Emizter skrifaði:MezzUp, eftir því sem ég veit best, þá er mun auðveldara að redda sér forriti til að Finna wep key'inn... og því er betra að nota MAC adressufilterinn, þótt það sé hægt að fake'a MAC adressuna, þá þarf mun meiri kunnáttu á tölvur heldur en að cracka wep key'inn :)

Hmm, ég veit nú ekki alveg hvernig þessi forrit virka eða hversu erfitt er að ,,redda" sér þeim. En ég veit að eftir því sem að meiri umferð er á þráðlausu netkerfi, því auðveldara er að crack'a WEP lykilinn.

Síðan ættu menn líka að athuga það að á meðan MAC filtering hindrar óprúttna í að tengjast AP'inum, þá hindrar WEP þá í að tengjast og að ,,hlera" gögnin. Ef að menn eru bara að nota MAC filtering senda þeir allt út ,,allsbert". (held ég)

Svo annað sem að ég var að uppgötva ákkúrat núna;
Ef að maður er ekki nota WEP, þá er hægt að lesa allann pakkann ef að maður er með forrit sem að filterar ekki út pakka sem eru með aðra MAC adressu (þ.e. les alla pakka, ekki bara sem eru handa mér), er það ekki? Og þá er m.a. hægt að lesa hausinn á pakkanum sem að inniheldur destenation og source MAC. Source MAC addressan er þá frá tölvunni sem að er í allow listanum í MAC filtering töflunni?

Það hlýtur að vera eitthvað sem að ég er að gleyma að taka inní? Ég hef ekkert lesið mér til um þráðlaus kerfi þannig að endilega kommentið á þetta.

Sent: Fim 25. Nóv 2004 00:56
af gumol
GuðjónR skrifaði:WEP key hægir hrikalega á netinu...vil ekki sjá að nota svoleiðis.
MAC filter og slökkva á SSID broadcast, einnig re-name'a local net úr WORKGROUP í eitthvað annað.
Þá ætti þetta að vera nokkuð save og hraðvirkt.
Annars lenti ég í svona fyrst að vera að detta út af netinu og það lagaðist ekki fyrr en ég flashaði access punktinn með nýju FirmWare.


Ég lendi alltaf í því sama þegar ég tek essid brodcastið af. Prófa að flasha.

(það er 'safe', ekki 'save' ;))

Sent: Fim 25. Nóv 2004 01:23
af GuðjónR
gumol skrifaði:(það er 'safe', ekki 'save' ;))

true :)

Sent: Fim 25. Nóv 2004 08:21
af gnarr
wep hægir um 2% á tengingunni hjá mér. skil ekki hvaða drasl hardware þið eruð að nota sem að ræður ekki við wep?

Sent: Fim 25. Nóv 2004 12:20
af Andri Fannar
humm, ég er í svipuðu vandamáli, er með USB Wireless Netkort, og ég þarf alltaf að gera Repair þegar ég kem að vélinni, eins og tengingin slökkvi á sér eftir eitthvað x mikinn tíma, gerðist ekki fyrir format..alveg sömu drivers og allt :oops:

Sent: Fim 25. Nóv 2004 23:16
af natti
Með að WEP hægir á.
Yep true... það var augljós munur á með/án WEP hérna þegar þráðlaust var fyrst að byrja og allir með 400-700mhz ferðavélar.
Flestir með 1.6ghz+ nuna. Ekki issue. Netið virkar ekkert hægvirkara hjá mér svo ég sjái á ferðavélinni minni.

Annað, Afþví að WEP staðallinn er/var "broken" þá er jafn auðvelt að finna út 40/64 bit key og 128 bit key.
Ástæðan er sú að eftir ákveðinn pakkafjölda fyllist incresementcounterinn og verður að byrja á byrjun, og þá er wep lykillinn sendur út í loftið sem cleartext. Þetta gerist yfirleitt eftir ca. 10-12MB af traffík.
Eina sem þessi forrit sem "cracka" lykilinn gera er að bíða eftir að þau sjái lykilinn í cleartext.
Sumir vendorar segjast hafa lagað þennan bögg hjá sér, hef ekki sannreynt.

Það er auðveldara og fljótvirkara fyrir einhvern með smá tölvukunnáttu að spoofa mac-addressu helduren að "brjóta upp" weplykil.
Því þú sérð mac addressuna strax ef einhver er að nota þráðlausa netið, en þarft að bíða eftir x mörgum pökkum til að brjóta upp wep lykilinn.

40/64bit wep key + mac address (auk þess að auglýsa(broadcast-a) ekki ssid-inu) er í rauninni eins langt og þú þarft að fara fyrir heimanet. Og á mörgum græjum þá er þetta eins langt og þú kemst. Ekki nema það sé stuðningur um að skipta um wep keys etc.

Þó það sé auðvelt að brjóta hvorutveggja upp, þá virkar þetta svona einsog barnavörn á eldhússkápunum. Skáparnir opnast ekki óvart ef einhvern togar í þá. Þ.e.a.s. nágranninn þinn dettur ekki óvart inn á heimanetið þitt.

Ástæðan fyrir því að nota þá ekki bara mac-address filtering, heldur wep key líka er pretty simple. Sniffing.
Hef ekki lagt í það sjálfur, en hef heyrt nokkrar skemmtilegar sögur af því þegar fólk sem ég þekki er að sniffa msn samtöl nágranna sinna... svo ég tali nú ekki um að ef að par er að klæmast. (Ættir líka að vera nota SIMP eða sambærilegt fyrir msnið, en það er önnur saga.)

Bottom line: Lítill WEP + MAC Address Filtering.

Sent: Fim 25. Nóv 2004 23:18
af natti
Varðandi þetta með XP og að týna WEP lyklinum.
Hef ekki skoðað það neitt sérstaklega, en mamma er oft að lenda í þessu og hringja í mig og kvarta.

En ég hef enga persónulega reynslu af XP með SP2 so...

Sent: Fim 25. Nóv 2004 23:56
af MezzUp
natti: þakka þér fyrir þetta! Mættir endilega vera meira hérna, þú kannt greinilega þitt fag. (ath. ekki kaldhæðni :))

Er virkilega svona auðvelt að brjótast inná þetta? 3 MP3 lög og maður er berskjaldaður?

En hvað með eitthvað af hinu sem að maður hefur séð á AP stillingarsíðum, t.d. WPA?

Sent: Fös 26. Nóv 2004 00:22
af Pandemic
Reyndar ekki alveg satt þar sem þú þarft frekar mikið af gögnum til að finna keypackets(blue packets) ég hef gert þetta sjálfur og þetta tekur hrikalegan tíma :? t.d ef þú myndir planta ferðavélinni þinni með orinoco korti og byrja að sniffa packa hjá stóru fyrirtæki með hundruði véla að senda gögn þá væriru nokkra mín/kl að finna alla þessa keypackets en þegar þú myndir gera það sama við fjölskyldu sem væri að browsa netið getur þetta teki daga jafnvel vikur. Annars oftast eitt sem flestir feila á t.d með linksys accesspunktana þá er lyklorðið bara admin/admin þannig WEP er ekki að gera neina stórkostlega hluti á þeim bæ.

Sent: Fös 26. Nóv 2004 00:24
af MezzUp
Pandemic skrifaði:Annars oftast eitt sem flestir feila á t.d með linksys accesspunktana þá er lyklorðið bara admin/admin þannig WEP er ekki að gera neina stórkostlega hluti á þeim bæ.

En til þess að geta náð http samandi þarftu að hafa tengingu við punktinn?

Sent: Fös 26. Nóv 2004 00:28
af Pandemic
Veit ekkert um það en ég hef komist inná routerinn hjá nágrannanum sem er ekki með þetta WEP og þá var passin bara admin/password þannig ég vill minná fólk á að breyta lykilorðunum

Sent: Þri 30. Nóv 2004 13:15
af izelord
Windows og WLAN er eitthvað það heimskulegasta configuration issue sem ég nokkurntíman hef komist í tæri við.
Tekur mann endalausar tilraunir að fá þetta í gang, stillingarnar detta út hvað eftir annað og ég veit ekki hvað og hvað. . . endalaus hausverkur.

Í linux:
Skellir tveimur línum í skránna 'whome'

Kóði: Velja allt

iwconfig wlan0 essid "foo" key 3132333435
dhcpcd wlan0


chmod 700 whome

Svo er það bara ./path/to/whome þegar þú þarft að tengjast netinu.
Ein skipun fyrir hvert wlan.

Windows? Wtf? Á þetta að vera simple?!?