Ho un negozio all'aperto nel mio negozio e distribuisco la mia rete ai clienti usando il filtro mac opition .. uno dei miei neighboor ha ricevuto un segnale debole .... quindi, ha comprato un ripetitore wirels per ricevere un segnale migliore per usarlo sul suo cellulare. così dovrei mettere il suo repater mac o devo stabilire una connessione bridge point-point? Come ... non voglio che diffonda la mia rete senza il mio permesso. Per favore dammi il tuo suggerimento
Teoricamente chiunque è in grado di connettersi alla tua rete è in grado di condividerlo senza la tua autorizzazione. Qualsiasi dispositivo connesso alla rete può creare una LAN privata all'interno della LAN originale e condividere la connessione Internet consentendo ai dispositivi di correggere la nuova LAN interna. Questo è talvolta noto come un doppio NAT. Se il ripetitore è configurato in questo modo, dal tuo punto di vista ci sarà solo un dispositivo aggiuntivo sulla rete (il ripetitore) indipendentemente dal numero di persone che si connettono al ripetitore.
Fortunatamente, la maggior parte dei ripetitori di consumatori pronti all'uso normalmente non funzionano in questo modo; invece di creare una nuova LAN, il ripetitore estenderà (bridge) la LAN originale, quindi chiunque si connetta al ripetitore sarà connesso alla rete principale e sarà quindi sottoposto al filtro MAC. Anche così, la soluzione migliore sarebbe parlare con il tuo vicino per assicurarti che il ripetitore stia estendendo la tua LAN piuttosto che crearne una nuova.
Dovresti anche essere consapevole che l'autenticazione MAC è un metodo molto debole di sicurezza wireless. Tutti i dispositivi connessi a una rete wireless trasmettono i loro indirizzi MAC in testo in chiaro, quindi è banale ascoltarli e quindi falsificare l'indirizzo MAC di un client valido. Se l'autenticazione MAC è l'unico metodo di protezione, dovresti prendere in considerazione la possibilità di fornire ai clienti le chiavi WPA2. Se hai l'attrezzatura necessaria per fare WPA2-Enterprise puoi anche dare a ciascun cliente un login e una password distinti.
Leggi altre domande sui tag encryption