Tukiasemassa wpa-psk/tkip-salaus. MAC-rajoitukset päällä. SSID:n mainostaminen estetty.
OK. Verkkoliikennettäni on varmaankin mahdoton tai ainakin hankalaa seurata. Mutta mikä on se mekanismi, joka estää vihulaista vaihtamasta koneeseensa minun mac-osoitteeni ja hyödyntämästä sitä esim. silloin, kun oma koneeni ei ole päällä? Sen tiedän, että mac-osoitteen väärentäminen omalle koneelle ei ole temppu eikä mikään, eikä se ole kysymykseni pointti.
Kiinnostaa siis se, miten tukiasema estää yhteyden luvattoman käytön. Huolehtiiko tukiasema siitä, että sellaisen koneen liikennettä ei reititetä läpi, jonka lähettämän datan mukana ei kulje asianmukaista salasanaa? Vai mihin käytön estäminen perustuu?
OK. Verkkoliikennettäni on varmaankin mahdoton tai ainakin hankalaa seurata. Mutta mikä on se mekanismi, joka estää vihulaista vaihtamasta koneeseensa minun mac-osoitteeni ja hyödyntämästä sitä esim. silloin, kun oma koneeni ei ole päällä? Sen tiedän, että mac-osoitteen väärentäminen omalle koneelle ei ole temppu eikä mikään, eikä se ole kysymykseni pointti.
Kiinnostaa siis se, miten tukiasema estää yhteyden luvattoman käytön. Huolehtiiko tukiasema siitä, että sellaisen koneen liikennettä ei reititetä läpi, jonka lähettämän datan mukana ei kulje asianmukaista salasanaa? Vai mihin käytön estäminen perustuu?
Vastaukset 3
Vanhimmat
No siis vastaanottava kone ei kertakaikkiaan ymmärrä reitittimen lähettämää dataa ellei sillä ole oikeaa salausavainta käytössä. Ei sen puoleen reititinkään...
Jos joku saakin väärennettyä MAC-osoitteensa sellaiseksi, että se on tukiasemasi hyväksyttyjen MAC-osoitteiden listassa, estää silti WPA-salaus sen, että hakkeri ei pääse sisään verkkoosi. MAC-osoitteiden filtteröinti ei siis yksin riitä takaamaan turvallisuutta.
Kaikki verkon liikenne on yhtä puuroa hakkerille, jos ei tiedä salausavaintasi.
Tarkoittaako tuo sitä, että vihulaisen lähettämät ip-paketit eivät reitity purkin läpi siksi, että myös kohdeosoite yms. on kryptattua ja siksi mahdotonta reitittää?