Controlar Acceso Wirelees con LInux

Imagen de juank6_66

Tema: 

SAludos.

El Problema es el siguiente

Dispongo de un AccessPoint Senao el cual reparto internet con una antena grilla a varios clientes conectados con otro equipos wireless,el senao va a un server LInux.En mi senao esta puesto las macs de los equipos que pueden conectarse a mi Ap y En mi server esta controlado las ips que puedan navegar.
LA pregunta es como puedo evitar una clonacion de macs y que otro "usuario" se logre conectar a mi Ap desde cualquier otro lado , ya saben que cuando se instala en un lugar donde se pone una antena toda la configuracion que hagas en una windows te sapean. ips,dns , etc.

Comentarios

Parte de seguridades

Imagen de damage

Parte de seguridades coresponden al AP y otras al server, en el AP puedes usar WAP2 mas control por MAC, Oculta el SSID para que no sepan cual s tu AP y aprendete el MAC te recomiendo que usus radios que no hagan pasar la MAC de la tarjeta de red del PC y puedas asociar la ip que asignas con la MAC del radio y será más dificil que te clonen la MAC, no hagas NAT de toda la red usa un sentencia con for en el iptables para que solo las ip's que coloques en el puedan ser nateadas y enmascaradas, muy importante es denegar los puertos udp del 135 al 139 y 445 pero a nivel de AP para eso debes usar un AP que tenga firewall, otra alternativa es usar Radius para autentificar a tus usuarios ese quizas es el mas efectivo pero el mas complejo tambien.
Usar sabiamente DHCP es una alternativa valida, en fin hay muchas cosas y ya se las ha hablado en el foro.

Keep The Fire Burning.....
Stryper 1988

Puedes usar para al

Imagen de morpheuss_ec

Puedes usar para al autenticacion nocat http://nocat.net/, aqui un parche para nocat funciones con radius http://www.pogozone.net/projects/nocat/

Otra alternativa que ya viene configuradito el nocat es ipcop (sobre GNU/linux) o pfsense (sobre opne BSD), tu eliges

"Como no sabian q era imposible lo hicieron"
(anònimo)
"Prefiero que mi mente se abra movida por la curiosidad .a que se cierre movida por la convicción"
(G.Spence)

"Como no sabian q era imposible lo hicieron"
(anònimo)
"Prefiero que mi mente se abra movida por la curiosidad .a que se cierre movida por la convicción"
(G.Spence)
"Matrix es el mundo que