Vyplatí se přechod z wep na WPA2 a jak na to?

[Cheprer]

otazka: Jakem na smysl si davat heslo na AP pro klienty? nebo dokonce snad na ptp spoje?

zadny.. resime to normalne MAC autentikaci v ACL. A pokud chcete nekdo napsat, ze MAC je mozny krasne lehce spoofnout a zmenit, je to tak.. ale tohle bylo aktualni pred 5 - 10 lety, kdyz jeste ty internety nebyly tak rozsireny. Dnes, kdyz ma net pomalu i bezdak u kontejneru je tohle to posledni, co bych resil. Misto casu vynalozenyho nejakym sifrovanim bych se radeji zameril na zbvsovani propustnosti a stability site.

mno ja to mam samoze taky na mac, ale jde mi o to ze porad jaksi nechapu proc to dneska jeste nekdo resi... tak jestli mi treba neco uniklo ze treba nv2 + wpa2 = ultra rychlej internet... nebo tak neco...

[ludvik]

Až se vám bude někdo připojovat na PtP spoj a uřízne tím X desítek lidí, sami rádi nasadíte šifrování ... Přijde mi dost úchylné jeho nepoužití omlouvat stylem, že se raději budu zaměřovat na stabilitu sítě. Ono už to šifrování může stabilitu zvýšit. A vymyslet pár desítek náhodných znaků - co je v tom za problém? To nemusím generovat půl dne na základě šumu vesmíru.

[sub_zero]

Psal jsem, že pokud nasadím na PtP spoj L3 licenci MT nebo omezím počet asociovaných klientů nebo použiju ACL. Všechny tyhle tři varianty používáme (některé i současně) a při desítkách PtP spojů se Tvůj scénář ještě nestal. Ano, pokud to nechám jen tak volný, vidím v logu pokusy o neúspěsný asociování nějaké stanice. Ale nemá to vliv (alespoň pozorovatelnej) na provoz. Druhí věc je zvolení nějakýho proprietálního protokolu (nv2, nstreme).