绝对蹭不到的无线网方案，个人设计实现，欢迎指正

cybernik · 发表于 2009-4-17 13:50

搭个radius服务器,用radius认证,保证进不来,哈哈,运营级的做法.....

ghw · 发表于 2009-4-17 14:30

在路由器上设MAC过滤不行么？

sharptime · 发表于 2009-4-17 14:40

搭个radius服务器,用radius认证,保证进不来,哈哈,运营级的做法.....
cybernik 发表于 2009-4-17 13:50

radius只管登陆，通信过程中的数据没有加密，被监听之后容易被破解

论安全性不如VPN

ghw · 发表于 2009-4-17 15:52

实在不行，和我们公司一样搞个windows的域用户认证。

cybernik · 发表于 2009-4-17 16:04

radius只管登陆，通信过程中的数据没有加密，被监听之后容易被破解

论安全性不如VPN
sharptime 发表于 2009-4-17 14:40

登不上如何监听啊?

据我所知,电信和移动现在做wlan覆盖都是开放式认证,然后radius认证......
MESH似乎也是这么做......

cybernik · 发表于 2009-4-17 16:07

不过移动和电信已经准备强制厂家加入WAPI了.....

GZ_Ranger · 发表于 2009-4-18 00:09

越看越看不懂。越看不懂越不想看。

buddyli · 发表于 2009-4-20 18:21

只要别太过分，蹭就蹭吧，别便宜了中国电信

reynold · 发表于 2009-4-20 22:02

搞这么麻烦做什么……
太平点用mac过滤好了，复制mac很容易不过如果你在用就会有显示冲突，这样蹭网就给人知道了；当然我不用的时候你蹭进来也无所谓，反正都包月的不能让电信happy了~

radius服务器是企业级使用的，服务器和AP通过有线连接，认证信息是由AP本身发送给radius服务器之间完成的，除非你进有线网络，无线上是抓取不到其登录信息的

sharptime · 发表于 2009-4-21 19:35

纯粹是做个试验，最近正在从Ubuntu转到Gentoo下，练练手而已

panghwi · 发表于 2009-4-21 20:03

这样太累了！！！

aboutblank · 发表于 2009-4-22 18:46

AES 这种对称加密算法被破也是早晚的事...
其实楼主何必呢, 我的做法是自己用的隐藏 SSID 关 DHCP WPA+TKIP, 另外再开个不认证不加密的 Guest SSID 单给它划个 VLAN, 限速64kbps并发连接数10条独立IP网段开 DHCP, 要蹭就蹭呗, 反正上网绝对不卡, 只要不大量占用我的带宽, 给人家免费上一上网又有什么, 与人方便于己方便嘛, 朋友来了要上网也不麻烦, 人家一看有不用破的也还懒得破你加密去了呢. VLAN 又能保证内网安全性. 咱都这么仗义了再破我无线也就太说不过去了吧.
不过最怕就是有人用手机连, 然后手机还只支持 802.11b, 他一连上全变 11b, 就傻眼了...

flankye · 发表于 2009-4-22 19:51

我什么安全性都没设,也没见有人蹭网.

只看该作者 · 发表于 2009-4-23 13:40

提示: 作者被禁止或删除内容自动屏蔽

aboutblank · 发表于 2009-4-23 20:38

VLAN是虚拟网络吗？虚拟分区域？
workwork 发表于 2009-4-23 13:40

说白了就是一台交换机人格分裂成N台互不相干的交换机

帐号		自动登录	找回密码
密码			注册

workwork 该用户已被删除	54^# 发表于 2009-4-23 13:40 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
workwork 该用户已被删除
	回复支持反对使用道具举报显身卡