In che modo più SSID forniscono sicurezza?

Se il router modem ADSL fornisce più SSID wireless come offre sicurezza? È possibile avere più subnet con SSID?

wireless-networking

— PeanutsMonkey
fonte

Risposte:

Di solito l'opzione SSID multipla su un router porta a più VLAN o ad altri metodi per separare il traffico tra le due reti fornite da due SSID. Spesso questo viene utilizzato per fornire una rete ospite e una rete non ospite e fornire una garanzia che gli ospiti non possono accedere alla parte non ospite della rete.

A volte più SSID sono semplicemente lì perché il router ha più radio (diciamo uno a 5 Ghz e uno a 2,4 Ghz), questi non sono normalmente separati e non saranno protetti l'uno dall'altro.

— Paolo
fonte

Suppongo che un SSID stesso non possa funzionare come una VLAN?

— PeanutsMonkey

Fondamentalmente lo fa. Il traffico su SSID diversi passa sulla stessa aria ma viene identificato per la separazione in modo che i dispositivi con valori diversi si vedano solo se configurati, proprio come con VLAN diverse su un cavo. Tuttavia, se un dispositivo collega i due SSID, l'isolamento scompare, proprio come se si collegassero due VLAN.

— David Schwartz,

Fondamentalmente funziona come una VLAN se lo fa. Mi dispiace che questo non possa essere più inchiodato: un SSID è più simile a uno switchport che a un vlan. Fa parte di un isolamento di tipo VLAN o non lo è e fa parte dello stesso dominio di trasmissione degli altri SSID e porte fisiche.

— Paul,

@David Schwartz & Paul - Così efficacemente indipendentemente da quale SSID si trova l'utente, si trovano nello stesso dominio di trasmissione? È giusto?

— PeanutsMonkey,

@Paul - Quello che dici che

Sometimes multiple SSIDs are simply there because the router has multple radios (say one at 5Ghz and one at 2.4Ghz), these are not normally separated and will not be secured from each other

cosa vuoi dire conthese are not normally separated and will not be secured from each other

— PeanutsMonkey

Lo scopo di più SSID è quello di creare reti wireless distinte che possono avere proprietà di sicurezza diverse. Ad esempio, è possibile creare un SSID "HOME" che consente l'accesso ai file e la condivisione della stampante e un altro SSID "GUEST" che fornisce solo l'accesso a Internet. Ciò impedisce ai tuoi ospiti di accedere alle tue macchine.

Ti consente anche di cambiare la chiave di crittografia per la rete "OSPITE" tutte le volte che vuoi (se l'hai data a qualcuno di cui non ti fidi più completamente o desideri solo ruotarla regolarmente) senza dover cambiare le chiavi in tutti i tuoi permanenti , macchine affidabili.

— David Schwartz
fonte

Ah, ci sei arrivato prima tu. Bump tuo.

— Paul,

@David Schwartz - Grazie. Significa che posso segmentare le reti in sottoreti?

— PeanutsMonkey

Tutto dipende dalle capacità dei dispositivi. SSID multipli significa solo che ci sono due reti wireless distinte. Ciò che accade con il loro traffico dipende dai dispositivi su di essi. (Se hai un dispositivo stupido che fa da ponte tra i due SSID, non puoi separare affatto il traffico!)

— David Schwartz

SSID non offre sicurezza, crittografia e autenticazione. Userei il termine vlan con molta attenzione per wireless, non dovrebbe essere confuso con un vlan cablato di livello 2. Installa Kismet sul tuo vecchio laptop e vedi cosa riesci a vedere.

— Il bidello Unix
fonte