Pokud ano - Funguje to jak má? Co je nutné dodržet?
Pokud ne - Proč ne? Má to nějaké úskalí?
Děkuji
❗️Toto je původní ISPforum.cz ve stavu k únoru 2020 běžící v omezeném režimu pro archivační účely. Aktivní verzi naleznete na adrese https://telekomunikace.cz
Používáte na AP pro klienty WPA2 šifrování?
-
basty
- Příspěvky: 2475
- Registrován: 21 years ago
- Kontaktovat uživatele:
-
Myghael
- Příspěvky: 1309
- Registrován: 14 years ago
Ano. Funguje to s ním úplně stejně, jako bez něj, jelikož každý v dnešní době normální čipset už to má stejně zadrátované v sobě (čti: obsahuje HW akceleraci). Samozřejmě použít WPA2-AES a ne TKIP, protože TKIP byl prolomen už dávno a dnes to podle návodu zvládne kdokoliv, kdo si umí rozjet Kali Linux (dříve BackTrack). A samozřejmě nedávat jako heslo nějakou somárovinu typu "12345678". Přínos? U MikroTik AP v 802.11 módu odpadnou pokusy různých mobilů v okolí AP připojit se, narozdíl od pouhé filtrace MAC adres to snáze odradí ty, kteří to prostě jen zkouší. A škodolibá konkurence také musí projevit trochu více invence při nekalé soutěži. 
No a závěrem to chce mít na paměti, že ani WPA2-AES, silné heslo a filtrace MAC adres neznamená dokonale zabezpečenou síť. Nevýhody to kromě nutnosti pamatovat si heslo (pokud u zákazníka vybaluji novou jednotku a z nějakého důvodu u sebe nemám základní konfig) snad ani nemá.
No a závěrem to chce mít na paměti, že ani WPA2-AES, silné heslo a filtrace MAC adres neznamená dokonale zabezpečenou síť. Nevýhody to kromě nutnosti pamatovat si heslo (pokud u zákazníka vybaluji novou jednotku a z nějakého důvodu u sebe nemám základní konfig) snad ani nemá.
0 x