wybór isp: kablówka vs sieć osiedlowa

Serwery i sieci oparte na Slackware, wszelkiego rodzaju usługi, troubleshooting.

Moderatorzy: Moderatorzy, Administratorzy

m1m
Użytkownik
Posty: 85
Rejestracja: 2007-07-20, 21:07

wybór isp: kablówka vs sieć osiedlowa

Post autor: m1m » 2010-03-14, 13:00

witam

Stoje przed wyborem isp: kablowka z Multimedii lub sieć osiedlowa.
Interesuje mnie jak wyglada bezpieczeństwo w takich sieciach, tzn nie chcialbym zeby jakis domorosły "hakier" podsluchiwal rozmowy z gg czy tam haslo z nk.
Z tego co wiem to w kablowkach nie ma tego problemu. Sieci osiedlowe to wiadomo... Co do infrastruktury to na kazdym pietrze w bloku stoi najprostszy switch i powpinani ludzie z danego piętra.
Mam kilka pomyslow jak możnaby się zabezpieczyć przed sniffingiem:
- statyczna tablica arp z adresem mac bramy
- wysylanie np co 1min pinga zeby switch pamietal moj mac
- blokowanie w iptables wszystkich hostow w sieci (no, poza brama :D)
Ale nie wiem czy to zda egzamin.
Dzieki za wszelkie sugestie/porady.
pozdrawiam

Awatar użytkownika
m00n
Użytkownik
Posty: 666
Rejestracja: 2004-06-26, 15:31
Lokalizacja: Morag
Kontakt:

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: m00n » 2010-03-14, 13:19

jakbym mial wybór to bym brał kablówke, zawsze co swoje to lepsze.
Obecnie uzywam: Slackware, Debian, OpenBSD
Wyznawca Unixa i fanatyk Cisco ;]

maho
Użytkownik
Posty: 455
Rejestracja: 2006-03-25, 12:28
Lokalizacja: Kielcowo

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: maho » 2010-03-14, 14:07

Troche przesadzone podejscie do 'bezpieczenstwa', ale jak tak ci bardzo zalezy, to powiedz adminowi osiedlowki, czy bylaby mozliwosc postawienia jakiegos koncentratora pppoe lub ewentualnie prosty VPN i masz spokoj :)

Pajaczek
Użytkownik
Posty: 1439
Rejestracja: 2006-08-03, 13:16
Lokalizacja: Winny Gród

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: Pajaczek » 2010-03-14, 14:09

Wszystko zależy jakie warunki, i jak jest zorganizowana sieć, choć faktycznie większość jest bardzo podatna na ataki "współplemieńców".

Ps. MAC można zmienić, i zrobi to nawet "domorosły hakier". A od pingowania co minutę (jak już dojdzie do podszywania się) do tani switch jedynie może zgłupieć i się powiesić.

Awatar użytkownika
Outlaw
Administrator
Posty: 2861
Rejestracja: 2004-06-29, 22:23
Lokalizacja: eth0
Kontakt:

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: Outlaw » 2010-03-14, 17:32

Pod pojęciem sieć osiedlowa kryje dużo różnych obrazów takich sieci od kompletnej uryny do dobrze zorganizowanych i dobrze działających sieci.
Ja osobiście wybrałbym sieć z kablówki bo pewnie w pakiecie razem z TV będziesz miał taniej. Najlepszym sposobem jest przekopanie internetu na temat opinii o danych ISP którymi się interesujesz.

m1m
Użytkownik
Posty: 85
Rejestracja: 2007-07-20, 21:07

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: m1m » 2010-03-14, 21:42

no tak wiem ze z tv bedzie taniej, ale w osiedlowce jest lacze symetryczne, na czym mi zalezy, bo chce podpiac serwer
sadzicie ze statyczne arp + blokada polaczen z wew sieci bedzie dobrym zabezpieczeniem?

Awatar użytkownika
m00n
Użytkownik
Posty: 666
Rejestracja: 2004-06-26, 15:31
Lokalizacja: Morag
Kontakt:

Re: wybór isp: kablówka vs sieć osiedlowa

Post autor: m00n » 2010-03-14, 23:29

moim skromnym zdaniem takei sieci nie nadaja sie do stawiania serwera, ale jak juz sie uprzesz to poprostu dobrze go zabezpiecz i nie dawaj konta byle komu, jak ma byc tylko dla ciebie to zrob sobie autoryzacje z kluczem do polaczeń ssh i używaj szyfrowanych połączeń i certyfikatów, dobrze skonfigurowany filtr pakietów też pomoże.
Obecnie uzywam: Slackware, Debian, OpenBSD
Wyznawca Unixa i fanatyk Cisco ;]

ODPOWIEDZ