+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Насколько безопасен PPPoe?

Насколько безопасен PPPoe?, RouterOS

Jrslick22

Guest

18.07.2006 11:05:00

Я уже около года без проблем использую аутентификацию pppoe по беспроводной сети 2.4ghz, и меня интересует, насколько это безопасно на самом деле? Использую mschap1 и 2, у меня работает бесплатный RADIUS-сервер в качестве концентратора доступа. Я не использую MAC-таблицы, потому что пользователи любят иметь возможность подключаться и отключаться с разных устройств. Подскажите, насколько надежная эта конфигурация и что можно сделать, чтобы укрепить её защиту. Спасибо.

Jrslick22

Guest

18.07.2006 21:11:00

Этот чувак зашифрован, так что, как мне сказали, перехват имен пользователей и паролей все равно будет непростой задачей. В профиле PPPoE у меня также включено "использовать шифрование", но я толком не знаю, что это делает.

engineer

Guest

28.11.2006 20:27:00

Получил тот же вопрос. CHAP нужен только для аутентификации пользователя (сессии). Как только это сделано… нет никаких указаний на то, включено ли шифрование, включая шифрование данных для канала или нет. Хотел бы, чтобы мастера Mikrotik ответили.

drgeforce3

Guest

18.07.2006 13:32:00

Ну ладно, если вы не используете WEP/WPA или любую беспроводную шифровку, любой может подключиться и перехватить данные, которые ваши пользователи отправляют/получают через PPPoE-сессию. Запустите tcpdump на Wi-Fi карте в режиме мониторинга и просто выберите канал, не нужно подключаться к точке доступа. Веселитесь! Возможно, даже удастся получить логин/пароль, пока сессия проходит аутентификацию, если изначально нет беспроводной шифровки.

wildbill442 Guest	#5 0 29.11.2006 00:01:00 MPPE — это протокол шифрования, используемый для PPPoE с включенным шифрованием. Для получения дополнительной информации о MPPE обратитесь к следующим документам или выполните поиск в Google. http://www.kfu.com/~nsayer/freebsd/802-11.html http://en.wikipedia.org/wiki/Microsoft_Point-to-Point_Encryption http://tools.ietf.org/html/rfc3078

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры