rede sem fio

marcoshauk
(usa Outra)

Enviado em 22/03/2010 - 08:55h

pessoal tenho um servidor de net que usa proxy squid algumas maquinas sao bloqueada outras tem acesso total possuo uma ap para uso interno da net para fornecedores nesse caso a ap esta conectada direto ao switch usando mesma faixa de ip com isso corro risco de algum fornecedor invadi meu servidor de dados ou trazer virus pra minha rede teria como eu usar esse mesmo ap conectado no switch mas fazendo com q os fornecedores não me trazem risco pra minha rede

renato_pacheco
(usa Debian)

Enviado em 22/03/2010 - 09:40h

Desculpe, kra, mas tente ser mais claro colocando pontuação, vírgula etc. pra gente entender melhor.

miura 787
(usa Ubuntu)

Enviado em 22/03/2010 - 13:38h

Eu entendi o que vc quis dizer!

Isso depende dos recursos de seu AP.

Se seu AP tiver o recurso Client Isolation, é possível, senão não é possível pois todas as maquinas estarão visíveis entre si através da AP.

Ats
Miura 787

marcoshauk
(usa Outra)

Enviado em 22/03/2010 - 14:11h

mas e se eu troca a faixa de ip, ou seja as maquinas da loja em uma faxa de ip, dos fornecedores em outra, mesmo assim minha rede corre risco ou nao?

miura 787
(usa Ubuntu)

Enviado em 22/03/2010 - 18:28h

Mas e o Ap ficaria na sua faixa ou na dos clientes?

Sua ap aceita mais de uma faixa de redes?

Geralmente não!


Ats
Miura 787

_cabelo_
(usa Debian)

Enviado em 22/03/2010 - 19:42h

Cara uma boa ideia é rotear o ap e não colocar ele em bridge tive esse problema também fiz isso resolveu, você pode colocar em duas faixas diferentes por exemplo.
Obs. isso se seu ap tiver opção para isso, passa o modelo dele que fica mais facil.

Outra coisa sua rede corre risco de qualquer jeito mesmo sem os fornecedores acessarem, pode ser ataque externo ou mesmo interno isso é fato!!!

marcoshauk
(usa Outra)

Enviado em 23/03/2010 - 17:52h

cabelo ela e uma tp-link so nao tenho modelo por esta em um ponto alto mas vou tentar descobrir

marcoshauk
(usa Outra)

Enviado em 23/03/2010 - 17:55h

miura 787 to pensando em monta uma maquina com linux usando a mesma faixa de ip da rede pra poder ter acesso a net e compartilha essa net em outra placa de rede com faxa diferente sera q mesmo assim corro risco dos fornecedores na minha rede?

miura 787
(usa Ubuntu)

Enviado em 24/03/2010 - 16:04h

Deixa eu ver se entendi:

<Internet> --- <Pc com linux> --- <AP Wireless p/ clientes>

Neste caso haveriam 2 redes, uma ligando seu PC à internet e outra ligando seu PC à AP que vai servir os clientes.

Você terá que criar uma rota para interligar estas duas redes.

Caso vc utilize o IpTables e o configure corretamente dando acesso à internet mas bloqueando outros protocolos você terá uma segurança razoável em seu PC.

Entretanto os clientes continuam tendo livre acesso entre si.


Ats
Miura 787