Mikrotik + PPPoE + radius - com criptografia ou não? - Página 2
Mikrotik + PPPoE + radius - com criptografia ou não?
06-07-2009, 21:13 #7
sergio, o WPA2 usa algum algorítmo "on-fly" com chip dedicado no próprio cartão, pois acredito que se não há uma carga maior de cpu, alguém tem que fazer o trabalho, certo ?
Sim, usa. O algoritmo é embarcado no cartão.
Se for, existe alguma diferença de cartão para cartão quanto ao desempenho? Percebi que quando com criptografia ativada, clientes com sinal mais fraco perdem alguns pacotes aleatoriamente.
Isto porque alguns fabricantes montam seus adaptadores com componentes genéricos e a baixíssimo custo que levam a uma deterioração na performance dos mesmos.
Note que se usar bons adaptadores tanto no lado AP como no lado cliente estes problemas não ocorrem. Outro problema são os drivers dos sistemas operacionais, que mesmo não sendo os responsáveis pelo processo da criptografia em si, influenciam na troca de dados entre o mesmos e o firmware (eprom) do adaptador.
08-07-2009, 15:31 #8
Bem,então vendo pelo ponto de vista que o desempenho pode se deteriorar utilizando WPA2 por questões de componente utilizados na montagem dos mesmos,poderia estar utilizando Sem criptografia alguma,somente o Tunel PPPoE? Isso me daria mais estabilidade/desempenho ou teria ainda sim problemas com relação a invasão ou captura de pacotes por sniffers?
08-07-2009, 15:48 #9
Mas é só trabalhar com equipamentos que tenham um minimo de qualidade... simples.
PPPoE criará um túnel, nada mais, o resto continua como tráfego comum, camada 3, no barramento físico chamado ar.
08-07-2009, 19:16 #10
Entao sergio,digamos que muitos por ai que trabalham sem criptografia sem nada,seria por questoes de provavelmente estarem utilizando plaquinhas realtek da vida nos kits clientes ? Pois vou lhe dar um exemplo,tenho exemplo aqui proximo de provedores que utilizam em uma distancia de 4km plaquinhas PCI Realtek ou Ralink + Antena de 25 Com cabo Coaxial,o branco se eu nao me engano,aqueles de 75ohms.
Bem isso seria um motivo para eles nao colocarem criptografia?Para nao causar lentidao execessiva em seus clientes ?
08-07-2009, 19:26 #11
Com uma rede dessas a qualidade deve ser algo impensável pelos que proveem a mesma. Falar em segurança em um lixo desses seria algo sem sentido.
Mas, normalmente quem não usa criptografia, independente da rede (muitas redes de qualidade, bons equipamentos não implementam criptografia), é por desconhecimento, preguiça, acreditar em lendas ou simplesmente porque acha muito "complexo" a configuração no cliente. Muitos acreditam que usar pppoe ou hotspot, estão usando o supra sumo da segurança.
Desta forma sugiro você pesquisar, aqui no Under Linux mesmo, que encontrará vários posts a respeito do assunto, inclusive alguns que participo.
08-07-2009, 23:18 #12
Tem razão...então bom saber que estou no caminho certo.
Uma dúvida aproveitando seu conhecimento Sérgio,você saberia me dizer se é possível fazer balanceamento usando NTH com os clientes conectando via pppoe ? Pois tentei mas até agora não caiu a ficha de como eu iria colocar a INTERFACE-IN ? Afinal não tem como selecionar um todo,a não ser um cliente por cliente....como poderia abrangir toda a interface ? Teria como ?