Sicurezza della M5 all'esterno

[francesco]

Mi si è posto questo dubbio (ma penso il problema sia risolvibile altrimenti... ).
Ho stabilito una connessione tra due reti distanti tramite due Nanostation M5: la prima APoint e la seconda Client. Va tutto liscio come l'olio!!
Tramite la password WPA le reti sono protette da intrusioni aeree ma se qualcuno effettua il collegamento direttamente tramite lan dal secondario del router (o dal cavo stesso di alimentazione?) visto che il posto di fissaggio delle antenne è facilmente raggiungibile da terzi?
Forse devo settare l'opzione IP alias da AirOS?
...avrei proprio bisogno di un vostro consiglio!
grazie

[admin]

Mi si è posto questo dubbio (ma penso il problema sia risolvibile altrimenti... ).
Ho stabilito una connessione tra due reti distanti tramite due Nanostation M5: la prima APoint e la seconda Client. Va tutto liscio come l'olio!!
Tramite la password WPA le reti sono protette da intrusioni aeree ma se qualcuno effettua il collegamento direttamente tramite lan dal secondario del router (o dal cavo stesso di alimentazione?) visto che il posto di fissaggio delle antenne è facilmente raggiungibile da terzi?
Forse devo settare l'opzione IP alias da AirOS?
...avrei proprio bisogno di un vostro consiglio!
grazie

C'è poco da fare, dovresti mettere un firewall.
Il collegamento che hai fatto, equivale a un cavo LAN... quindi, se trovi un cavo LAN puoi collegarti a duna rete... per impedirlo devi inserire delel regole di firewalling...
IP Alisa credo ti serva a poco, prechè la subnet gli IP delle NSM5 può essere diversa da quella del resto della rete... proprio perchè hai creato un cavo LAN virtuale...

[francesco]

Grazie tante per la spiegazione!
Non vedi nessun rimedio quindi?
Te ne sarei molto grato!!!
Ciao

[admin]

Grazie tante per la spiegazione!
Non vedi nessun rimedio quindi?
Te ne sarei molto grato!!!
Ciao

Se la LAN è raggiungibile, c'è poco da fare... prova a mettere sotto chiave l'apparato... ma considera che si può sempre tagliare il cavo altrove e ricrimparlo... che ne so
Dipende dal grado si sicurezza che desideri...

[francesco]

Certo...hai ragione...mi basterebbe un grado di sicurezza minimo, che in altre parole non basti semplicemente collegare il cavo di rete per accedere ai documenti condivisi delle due reti.
Mica lavorando sugli IP dei pc della rete si può risolvere? In altre parole (scusatemi se non sono così esperto) si potrebbe limitare i privilegi degli utenti in rete assegnandoli solo ad alcuni? Come faccio?
grazie ancora

[francesco]

Forse chi non voglia avere il rischio di intrusioni dirette nella lan, qualora sia indifferente la scelta tra la M2 e la M5, è da preferirsi la prima visto che questa è dotata di presa per antenna esterna (da mettere all'esterno lasciando il router al sicuro all'interno). Mi converrà prendere due M2 ma dovrò dare via le M5!!

[coinfaslab]

Nel tab Network alla voce Disable Network puoi disabilitare la LAN

Ciao

[admin]

Nel tab Network alla voce Disable Network puoi disabilitare la LAN

Ciao

Se non serve la LAN, ma mi pare di capire che serve o sbaglio?

[francesco]

No, la lan in effetti nella rete in cui è accessibile l'antenna non mi serve. I pc sono tutti connessi in Wi-Fi tramite l'Apoint del router.
Quindi questa potrebbe essere una soluzione efficace?

[admin]

No, la lan in effetti nella rete in cui è accessibile l'antenna non mi serve. I pc sono tutti connessi in Wi-Fi tramite l'Apoint del router.
Quindi questa potrebbe essere una soluzione efficace?

Mi rifai lo schema di collegamento?