Шифрование WPA/WPA2?

[Sever]

В данный момент домашняя точка Wi-Fi работает без шифрования, но с паролем (превед, юный хакер).

- На сколько эффективно ставить шифрование WPA/WPA2?
- Чем одно лучше другого?
- На клиенте для шифрования достаточно ввести пароль или нужно дополнительно скачивать софт для поддержки WPA?
- Можно ведь сеть Wi-Fi сделать скрытой, чем этот вариант лучше/хуже?

Заранее спасибо.

[POL]

Sever,

Сейчас по городу полно открытых сетей. На кой хрен кому париться с паролем?? А если париться - так заслать трояна на комп и выходить через него.

[CatMix]

http://ru.wikipedia.org/wiki/WPA
WPA2 лучше, уже появилась информация о взломе за приемлемое время WPA.
Шифрование должно поддерживаться обоими устройствами, на клиенте указываются параметры шифрования также как и пароль.
Скрытую точку сейчас не видит только ленивый.
(Той же Viste вообще пофиг на скрытость)

[koi-8®]

Всё зависит от структуры сети.
Если точка подключена в отдельный VLAN и имеет доступ только в инет - можно вообще без шифрования и паролей работать - рано или поздно ваша точка кого-то сильно выручит, а несанкционированное подключение вам не навредит.
Если точка воткнута во внутреннюю сеть, тогда надо ставить максимальное шифрование и сильные пароли, дабы какой-нить кулхацкер не залез внутрь и не наломал дров.
Скрытие SSID желательно в любом случае - оно не ест ресурсов и защищает вас от случайного внимания.

[Nix]

Сообщение от koi-8®

Если точка подключена в отдельный VLAN и имеет доступ только в инет - можно вообще без шифрования и паролей работать - рано или поздно ваша точка кого-то сильно выручит, а несанкционированное подключение вам не навредит.

+ к этому необходимо поставить галочку на AP Isolation(так кажется это обзывается в WiFi-рутерах(точках)), дабы изолировать "халявных" беспроводных пользователей от "легальных"

[scooby-do]

Сообщение от Nix

+ к этому необходимо поставить галочку на AP Isolation

в своем не видел.

можео вообще по МАС фильтрацию сделать, хотя тож не спасает

[Sever]

Сообщение от koi-8®

Скрытие SSID желательно в любом случае

А как увидеть точку, если она скрыта?

[koi-8®]

Сообщение от Sever

А как увидеть точку, если она скрыта?

Руками прописать =)

[Nix]

Сообщение от Sever

А как увидеть точку, если она скрыта?

если все уже настроено и речь идет о WinXP, то есть "галочка"(см.вложение)

[V520]

Если точка подключена в отдельный VLAN и имеет доступ только в инет - можно вообще без шифрования и паролей работать - рано или поздно ваша точка кого-то сильно выручит, а несанкционированное подключение вам не навредит.

Чего то не возникала у меня такая мысль раньше. Опция "AP Isolation" к сожалению отсутствует. Может тут чего можно накрутить? (картинка внизу)