ערב טוב,
לאחרונה התקנתי רשת אלחוטית בתצורה הבאה:
מחשב א- מחשב שמחובר למודם ECI (עובד בפרוטוקול PPoE) ואילו מתחבר נתב של 3COM .
מחשב ב'- לפטופ עם כרטיס רשת אלחוטי מובנה.
קיים שיתוף קבצים בין המחשבים וגם אינטרנט(על שני המחשבים מותקנת XP SP2).
הבעיה מתחילה כאשר אני מבטל את שידור ה-SSID וכאשר אני מיישם הצפנה.
איך מגדירים ידנית את ה-SSID מבלי להכריז לכל העולם שיש לי רשת אלחוטית בבית?
ברגע שאני מבטל את ה-SSID פשוט לאחר אתחול (ריסט) הלפטופ המחשב לא מזהה את הרשת.
ואילו ברגע שאני מיישם הצפנה בעת חיבור לנתב לוקח זמן להתחבר , אני מזין את הסיסמה שהשנתי בנתב(לא הסיסמת אדמין אלא הסיסמה שקבעתי להזדהות) ובסוף הלפטופ לא מצליח להתחבר למרות שאני מוודא כי רשמתי את הסיסמה נכון.

אודה לכם על עזרה.

מצ"ב תצלומי מסך של הנתב שלי:

איזה כרטיס רשת אלחוטי יש לך בנייד?
אתה משתמש בתוכנה של יצרן הכרטיס או ב-WZC?

תודה רבה על התגובה המהירה.
הכרטיס רשת שלי הוא מובנה , מדובר בלפטופ DV 6160 .
אם צריך מפרט טכני שלו אני אשלוף לך מ-ASTRA32 (תוכנה לזיהוי חומרה).
לגבי השאלה השניה- אני מתחבר לרשת דרך ה-WIZARD של XP.

חשוב לדעת איזה כרטיס זה בדיוק.

ממש לא כדאי להשתמש ב-WZC לא רק בגלל בעיות תאימות צפויות והעדר פיצ'רים,
אלא בשל סיבות אבטחה. ה-Passphrases נמצאים ברג'יסטרי וניתן לשלוף אותן בקלות
ע"י תוכנות כמו WZCOOK, אחרי שמבצעים Client Hijacking שלא תמיד אפשרי,
אך לפעמים זה פשוט עד כדי גיחוך.
קיימות תוכנות שיודעות לשלוף את הסיסמאות גם מחלק מתוכנות הלקוח של יצרני כרטיסי
הרשת האלחוטיים.

דרך אגב, לבטל את שידור ה-SSID לא מוסיף יותר מדי אבטחה, אפשר לגלות אותו בכל מקרה
די בקלות.

לא בגלל שאי אפשר לגלות את הAP אלא בגלל שלרוב זה יגרום ל"פורץ" אקראי לעבור הלאה

כמו גם להוסיף הצפנת WPA והגבלת גישה לMAC ספציפים
לא בגלל שאי אפשר לפרוף או לעשות spoofing אלא בגלל שזה יצריך מאמצים שיגרמו ל"פורץ" אקראי לוותר

ולפותח האשכול
במקרה כמו שלך לא תראה את הAP דרך חיפוש רשתות זמינות ולכן תצטרך להוסיף אותו בצורה ידנית
תכנס להגדרות כרטיס הרשת ושם:

It's Never Lupus

מציע לך בכל זאת לא לבטל SSID. מכיר Security by Obscurity?
WPA2 ו Mac lists אמורות להספיק כדי לחסום פורץ אקראי. ביטול SSID הוא ממש לא מספיק בשביל לחסום פורץ יסודי. אז למה לעשות לעצמך כאב ראש?

"אם זה נע - הצדע לו
אם זה לא נע - זרוק אותו לפח
אם אינך יכול לזרוק - סייד אותו!"
(Military Incompetence, הוצאת מערכות)

שבwpa2 אל תירשום מילה מהמילון

כמובן. מי שרוצה יכול להעזר באתר הזה.

לא התכוונתי שלא צריך לבטל את שידור ה-SSID.

נתקלתי הרבה פעמים שדרך WZC לא ניתן להתחבר לרשתות כאלה, למרות שהוגדרו
ידנית כמו שצריך.

אז במקרים כאלה - במידה ולא רוצים/יכולים להשתמש בתוכנת היצרן - לא חייבים לשבור את הראש
יותר מדי כי גם ככה כאמור זה לא מוסיף מי יודע מה יותר אבטחה...

זה לא יגרום ל"פורץ" לעבור הלאה. הצפנה (אפילו בסיסית) והגבלה לפי כתובות MAC כן.

תבדוק אם כרטיס הרשת שלך תומך בWPA2.