--- title: "Implementera säkert trådlöst nätverk" type: "forum-thread" url: "https://www.webforum.nu/amne/natverk/141710-implementera-säkert-trådlöst-nätverk" topic: "Nätverk" topic_url: "https://www.webforum.nu/amne/natverk" author: "lejzer" published: "2006-01-30T13:31:37.000Z" updated: "2006-01-31T11:09:54.000Z" replies: 10 views: 592 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/natverk/141710-implementera-säkert-trådlöst-nätverk" --- # Implementera säkert trådlöst nätverk ## #1 — lejzer, 2006-01-30T13:31Z Hej, Har funderingar på implementera trådlöst nätverk på jobbet. Tanken är att man ska kunna surfa, kolla sin mail samt eventuellt komma åt vår filserver. Behöver lite hjälp med upplägget och hårdvara. Har idag en brandvägg med stöd för VPN. Hade tänkt mig att man måste igenom en VPN-tunnel med inloggning för att överhuvudtaget kunna göra något på nätet. Detta för att säkra upp det ytterliggare. Vilken typ av hårdvara behövs? Någon som har gjort något sådant tidigare. Tips och ideer mottages gärna. Tack! Permalänk: https://www.webforum.nu/p/141710 ## #2 — niklasw, 2006-01-30T13:37Z Det som du framför allt bör börja med att säkra är ju att inte vem som helst ska kunna komma in på ditt trådlösa nät, hur har du tänkt lösa det? Permalänk: https://www.webforum.nu/p/1755940 ## #3 — lejzer, 2006-01-30T13:43Z Det är inte helt bestämt ännu då jag precis är i planeringsstadiet för detta. En tanke kan ju vara att ha nätet krypterat, SSID-broadcasten avstängd. Min tanke var också att även om man som obehörig kan koppla upp sig på det trådlösa nätet, så ska man inte ha någon behörighet alls så länge man inte har kopplat upp sig genom ett vpn-nät eller liknande. Allt för att säkra upp det ännu mer. Om det är praktiskt möjligt eller inte, vet jag inte. Jag tar gärna mot tips på hur man på säkraste sätt kan sätta upp en sådan lösning. Tyvärr har jag inte sett några artiklar på hur man BÖR göra för att sätta upp detta. Hoppas på att någon från WF kanske har erfarenhet av detta? :) Permalänk: https://www.webforum.nu/p/1755943 ## #4 — Gein, 2006-01-30T13:45Z Glöm inte att enbart acceptera specifika MAC-adresser. Permalänk: https://www.webforum.nu/p/1755944 ## #5 — niklasw, 2006-01-30T14:13Z Vad är det för grejjor du kör med? Cisco har en trevlig lösning där du kan ställa specifika krav på de klienter som ska få ansluta, virusskydd, brandvägg osv. Permalänk: https://www.webforum.nu/p/1755954 ## #6 — lejzer, 2006-01-30T14:19Z Brandväggen är dedikerad dator med ASL (Astaro Security Linux). När det gäller accesspunkt eller liknande så har jag ingenting ännu. Ska kolla runt lite vad det finns på marknaden. I första hand handlar det om säkerhetstänket och upplägget. tillägg: klienterna kör WinXP eller OSX Permalänk: https://www.webforum.nu/p/1755955 ## #7 — pebi, 2006-01-30T15:25Z > **niklasw skrev:** > > Vad är det för grejjor du kör med? > Cisco har en trevlig lösning där du kan ställa specifika krav på de klienter som ska få ansluta, virusskydd, brandvägg osv. Håller me. (Om pris inte är det viktigaste...) Man kan koppla ihop det med AD om man vill. Dvs det räcker inte med att ha rätt burk, man måste desstum vara inloggad på AD med en användare som får köra trådlöst. Nu kanske det inte är helt hundra om ni hade lite blandad miljö (jag vet inte hur bra det lirar med AD och macar, men men...) /pebi Permalänk: https://www.webforum.nu/p/1755990 ## #8 — lejzer, 2006-01-31T09:52Z Hej, har läst runt lite grann, och kommit fram till följande: Ett dedikerat nätverkskort i brandväggen som endast är kopplat till den trådlösa accesspunkten verkar vara relativt säkert. Nätet är helt separerat från det interna lan:et. Då spelar det inte så stor roll om man har någon säkerhet såsom WPA eller WEP eftersom jag kommer att använda PPTP för en säker tunnel. Sen kan jag styra exakt vad man får göra när man väl är inloggad. Följande metoder går att använda i vår brandvägg: "Methods currently supported are RADIUS, SAM (or SMB/Samba/NT/2000) methods, Microsofts Active Directory or OpenLDAP." Så långt har jag kommit än så länge. Har någon erfarenhet av någon bra trådlös accesspunkt. Det finns ju en del att välja på. Permalänk: https://www.webforum.nu/p/1756297 ## #9 — niklasw, 2006-01-31T10:23Z Hmm, det där inbjuder iofs till att man kan ansluta sig till ditt nät och sniffa och ta reda på saker om trafiken och så. Kanske inte är nån känslig information som ska gå där iofs? Riktigt bra trådlösa grejor har Nortel, men dom är rätt så dyra. Permalänk: https://www.webforum.nu/p/1756309 ## #10 — lejzer, 2006-01-31T10:26Z Du menar om man kör utan WEP eller WPA? VPN:et är ju krypterat, så den trafiken är ju inte helt enkel att sniffa. När du kopplat upp dig trådlöst så har du ingen access att göra någonting för du kopplat upp dig över den säkra VPN-tunneln, så det finns inte mkt att sniffa. Det man kan tänka sig är ju att man slår av SSID-broadcasten för att inte visa att det finns ett trådlöst nät. Förstod jag dig rätt? Permalänk: https://www.webforum.nu/p/1756311 ## #11 — niklasw, 2006-01-31T11:09Z Hmm, ja precis, det man kan se är ju adressen som du kör vpn mot och lite annat smått o gott. Men men, man kan inte skydda sig mot allt, det är en avvägning, ska ju gå att jobba med det också. Är ni många klienter som ska använda det trådlösa? Varför trådlöst? Permalänk: https://www.webforum.nu/p/1756339 --- Tråden på webben: https://www.webforum.nu/amne/natverk/141710-implementera-säkert-trådlöst-nätverk