- Toto téma obsahuje 14 odpovedí, 9 hlasov, a bola naposledny upravená pred 15 years, 7 months od
.
-
Príspevky
-
mám wifi , router Edimax 6524n v bridge módu, zabezpečení WPA2-PSK, MAC filter vypnutej. všechny PC se připojí bez problémů, signál 100%. ale macbook air tu síť vůbec nevidí. když mu jim tam naťukám ručně, tak se tváří že ji vidí, protože si řekne o heslo. ale nepřipojí se a řekne si o něj znovu. heslo je určitě správně, zkoušel jsem ho i napsat ve tvaru „heslo“ a $heslo podle těchto instrukcí http://support.apple.com/kb/HT1126 ale nic.
nevíte kde může být problém? zatím jsem nezkoušel měnit nastavení routeru protože je v bridge módu (v podstatě přijímá wifi signál z jinýho routeru a vysílá ho dál. má svoji SSID ale má vypnutej DHCP) – to znamená že jediná cesta jak se do něj dostat je resetovat ho do factory settings a nastavit.
ještě jedna teoretická otázka – ke potřeba používat šifrování přenosu, když používám MAC filtering? Přijde mi že překonání MAC filteru už vyžaduje cílený hackerský útok – tj. někoho kdo přesně ví co dělá a přesně ví do jaké sítě se chce nabourat. a tohle riziko bych si troufl v mé situaci vyhodnotit jako malý. jde mi jen o to, aby se do té sítě nedostal každej trouba s netbookem nebo iPhonem.
díky předem za pomoc
Ja mam podobny problem popisoval som ho tu : http://forum.www.www.macblog.sk/discussion/12525/divne-spravanie-wifi/#Item_1 avsak zatial nevyriesene.
Cize zatial ti neporadim len chcem dodat k tomu MAC filteringu ze urcite prenos sifruj! MAC filtering nie je podla mna dnes ziaden problem prekonat skor to povazujem za doplnok zabezpecenia. Asi najlepsia kombinacia je MAC a IP filtering + WPA2-PSK, DHCP vypnuty, SSID skryte.
ja len k tomu sifrovaniu. Problem je, ze ked nemas zapnute siforvanie packetov, tak je to celkom vazna security diera. Uvedom si, ze sice nikto priamo nemoze vyuzit tvoj router na pripojenie do internetu (a trebars ti minat mesacny pausal), ale su tu hrosie hrozby. Ak su packety nezasiforvane, moze ich odchybtavaat a plnohodnotne citat lubovolne dalsie wire less zariadenie (trebars zly sused :) ). A tam by v nekryptovanej podobe mohol vidiet mnoho tvojich citlivych dat… A v neposlednom rade by sa dozvedel nakoniec aj tu MAC adresu a tym padom by vedel, aku si ma nastavit. Potom by skoro uz skoro urcite oblbol router, presvedcil ho, ze pristupuje z doveryhodneho zariadenia a ziskal aj ten prisup do internetu…
babo >
bohuzial mam taky tusak ze pri WEP a dokonca aj pri WPA(2) sa kryptuje iba datova cast paketu. headers idu stale v clear-textovej forme.. takze aj ked ma nastavene sifrovanie, stale sa da zistit MAC adresa napr. odchytavanim ARP requestov.WEP urcite, pri WPA2-PSK si nie som isty, po pravde. Kazdopadne sifrovanie je o dost dolezitejsie, ako len MAC filter.
Je pravda, ze MAC filter proti lubovolenemu nahodnemu „okoloiducemu“ je fajn, ale clovek nikdy nevie, ako sa prave nudi susedov syn a ci si nestiahne nejake sikovne utiliky a s nimi to unemusi byt ziaden hacker, to uz potom dokaze hockto… :) Podla mna to ani moc paranoizmus nie je. Skodu ten susedov syn napachat moze :)
Paranoizmus je nahodit doma WPA Enterprise :) :)Ten MacBook Air je s chipsetom nvidia alebo ešte staručký Intel? Ak by to bol Intel chipset s GMA X3100, teda prvý AIR, problém je v intel wifi chipsete. Proste sa nepripojí.
A okrem iného, šifrovanie, zabezpečenia, akoby 15 ročné deti (pseudo hackery) od vedľa od susedov nerobili nič iné, než sa Vás pokúšali nabúrať… silná paranoja ;)
Xorpi. Radsej zabezpecit ako si potom trieskat hlavu preco som to neurobil. Osobne poznam cloveka ktory na barak nakopal 16db. vsesmerovu antenu s cielom vyhladat „urcite“ wifi siete do ktorych sa pokusa naburat. Nie preto ze to potrebuje ale cisto zo zabavy a potreby ziskavania znalosti. A viem ze sa mu to podarilo pri urcitom druhu kryptovania:))). Dnes vazne staci otvorit youtube a za par minut mate navod „ako na to“. Takze radsej zabezpecit ako sa spoliehat na svedomie susedov pretoze nielen susedia mozu mat v dosahu Vas wifi router:-))))
Xorpi, je to ten úplně první s chipsetem Intel. Proč se nepřipojí? To je nějaká podložená informace? Jestli jo, tak to půjdu natvrdo reklamovat, tak mi prosím dej vědět. Díky
tiez mi to pride divne, ze by sa MBA aj ked uplne prvy nemal pripojit. Teraz uz neviem ci to bol Early MBA 2008, alebo Late 2008, ale urcite na wifi bol pripojeny. je ale mozne, ze to bol prae Late 2008
Podla mna moze byt problem s klucom..ak sa nemylim tak pri WPA2 uz nie je moznost prepinat medzi TKIP a AES ale da sa iba AES a to moze byt pre starsi book (nielen Mac) problem lebo sa to desifruje hardwarovo (t.z. ze musis mat zelezo ktore to podporuje (wifi karta v booku to musi podporovat))a nie softwarovo ako TKIP, takze skus zmenit len na WPA s klucom TKIP a ked ti pojde tak problem bude tam ako som pisal..
ok, zkusím změnit šifrování. i když speciálně od macbook air bych čekal že se dokáže připojit prakticky k čemukoliv :-(
za poku to stoji, ale AES podporuju daleko, daleko starsie karty, ako su z roku 2008. Kludne karty, bo podporuju len 802.11b . Ale trebars sa vtedy Apple podarilo zvolit nejaku „dobru kartu“
Co sme mali ten MBA Late 2008, tak podla mna bol na WPA2-PSK AES a fungoval//edit: xRicky ma mozno fakt pravdu. Tu radia podobne veci, zmenit na WEP, alebo WPA2-PSK sifrovanie na TKIP. Niekto dokonca napisal, ze mu kartu na poziadvaku v MBA vymenili:
http://forums.macrumors.com/archive/index.php/t-268889.html
- Musíte byť prihlásený, aby ste mohli odpovedať na túto tému.