Trådløst netværk - VPN

Du bør sætte accesspoint i DMZ

Det kommer an på hvad du vil. Hvis jeg forstår rigtigt er det et trådløst accesspoint. Det fungerer som en bridge, og skal altså bare sidde det sted (typisk i en switch) hvor dine trådløse klienter skal være. Typisk i det private net. Et AP konverterer ikke IP-adresser (den er ikke en ruter).

:-) Freddy

bufferzone>>
Øhh jeg glemte at nævnte at jeg har proxy på min linux-router. Der smider jeg alt trafik på port 80 hen på 3128. Men hvis jeg har webserver i min DMZ-zone samt AccessPoint vil det så ikke konflikte, hvis de trådløse også skal bruge min proxy.

Trådløse net er altid et sikkerhedsproblem, derfor bør det isoleres i DMZ. Og du kan have flere DMZ'ter hvis du har en rigtig firewall. Jeg ville isolere det trådløse net på sit eget DMZ

Tja, hvis det er SÅ kritisk. Sætter man MAC-filter og/eller WEP på vil sikkerheden normalt være OK. Jeg ved godt at WEP kan brydes med et hackerværktøj på linux med en af nogle få trådløse kort, men.... MAC adresser kan spoofes, men skal jo så kendes (eller gættes (47 bit)) ...

Er det så kritisk er et eget privat net/ny DMZ - kald det hvad du vil, da en mulighed. De trådløse har så eget IP-adresserum, og med firewallen kan du så styre hvad de må...

Til de fleste virksomheder vil sikkerheden i de trådløse apparater være god nok, og så kan man bare sætte AP op i det private net, og lade de klienter være som dem på kabler.

:-) Freddy

Ok, tak for ideerne..