Tema: Configuración de red

[kyokurider]

Buenas,

Por fin soy persona y voy a tener adsl en kelly,  , bueno estaba buscando el hilo de redes pero como no lo he visto espero postear esto en el adecuado ya que también trata sobre mi seguridad...

La cuestión es la siguiente, me dan un router y tengo otro inalámbrico.,

Tendré un PII 400 con una Debian haciendo las veces de  cortafuegos y mini servidor.
2 portátiles.

Que configuración realizariais para estar lo más seguros posible?, la mayor preocupación es el tema wireless, lo más lógico sería poner el router inalámbrico delante verdad?, de forma que si alguien quiere aprovecharse no me comprometa la LAN no?, como lo veis?

[goldfinger]

Hola, si lo he entendido bien, sí, poniendo el wifi delante, la LAN detras del firewall estaría mas segura en caso de intrusión al susodicho wifi, de todas formas si puedes activar en el wifi la opcion de filtrado MAC, todavia quedarás mas seguro.

salu2

[BuHo]

Si tienes la opcion, pon el ESSID como oculto, activa el filtro de macs para que haga deny a todas menos a la/s que tu quieras y pon encriptación WEP. Desactiva DHCP y cambia la IP por defecto.

No creo que nadie que vea eso tenga ningun interes en tu wifi. Al menos yo no lo tendría, y eso que me paso el dia toqueteando las de mis vecinos.

El router Wifi tiene que estar delante por huevos, ya que es el que se encarga de que tu estés conectado (hacer el NAT de IP privada a publica y esas cosas) . Poner un firewall detrás... no está de más, y así aprendes algo nuevo. Yo estoy probando Bastille, pero puedes usar iptables directamente.

[Dabo]

Solo añadir a tan buenas respuestas que además de ocultar el nombre de la red le cambies el que trae por defecto 

Con todo eso y unas buenas reglas de Iptables vaya, estará jodido ejercer de okupa en tu Wifi -:)

[kyokurider]

Je je, muchas gracias chavales, bueno lo del wifi, con ESSID oculto, sin DHCP y cifrado WEP, por descontado, es algo así como Jamón Jabugo, Queso Idiazabal y Vega Sicilia. 

Después del router wifi entonces ira al txikitin PII con 2 tarjetas de red, con lo cual espero poder montarlo todo de forma que   con Iptables me filtre todo y así tener la lan tranquilita. Tengo ganas de meterle caña al tema a ver que tal queda.
gracias...

Por cierto sobre lo del wifi, el essid en principio con cualquier sniffer wireless se podría detectar, después, es fácil pillar las macs que tienen acceso?, porque imagino que el siguiente paso sería suplantar una dirección MAC no?, y luego el cifrado WEP, hace falta que haya tráfico para  poder romper ese cifrado verdad?

[goldfinger]

echale un vistazo a este link:

http://hwagm.elhacker.net/wpa/wpa.htm

El procedimiento del ataque es a un cifrado WPA-PSK, seria similar para un WEP

salu2

[kyokurider]

OK gracias, en la sección de biblia comentan el número de paquetes necesarios para intentar crackear cifrado wep y demás, se agradece el enlace... javascript:void(0);

[Saturn]

Me viene al pelo esta información.

Sois la caña.

[fedelf]

Si tienes disponible el cifrado WPA sera mejor que uses este en lugar del WEP, es bastante mas seguro, ademas de que uses el que uses cambies la clave habitualmente, y cualquier cambio que realices en el router wifi realizalo mejor mediante cable en lugar de hacer uso del wifi.