Wifi po byte

[p32]

Jenže na tom druhém notebooku který je připojen k WiFi není problém to heslo zjistit.

Co je to za blbost ? Když neví heslo, tak se nepřipojí k wifi síti s tím SSID, kde je nastaveno WPA-PSK2 s AES a heslem na 8 znaků. Na to W7 nemají nárok. Tam nejspíš bude nějaká blbina, když se to dá zjistit.
Kombinace připojení jen na povolené MAC adresy také musí postačovat. Stačí si o tom něco přečíst.

[Eleman]

Pokud je ve W7 nastaveno heslo pro připojení k wifi není problém ho zjistit, znaky se dají zobrazit a je úplně jedno jaký typ kódování je použit.
Nebo mám nějaké divné vidle . Ale v tom případě nejsem sám, protože to tak je i u známých

[forbidden]

Je to normální chování, přesně jak píšou v té diskuzi, jak jsem dal odkaz. Jako nejrozumnější řešení mi přijde omezit práva uživatele (hlavně sebrat admina, pokud má) a pak podle toho postupu v registrech.
Anebo sehnat lepší WiFi router a pohrát si. Mikrotik a spol určitě umí dodatečný ověřování, mívají to tak třeba některý hotely.

[p32]

Pokud je ve W7 nastaveno heslo pro připojení k wifi není problém ho zjistit, znaky se dají zobrazit a

No a pokud to heslo nastaveno nemají, tak se k wifi nepřipojí. Tzn. pokud bude jiné heslo ve wifi síti, tak se nic nezobrazí, protože se do té sítě ani nedostane. No a na druhé Pc ten uživatel se snad nedostane, ne ?
Nebo mi zkus poradit, jestli to špatně chápu. Jak se připojíš do sítě wifi, když neznáš heslo a na druhém PC je to normální uživatel bez práv admina, takže do nastavení nemůže lézt ?

[Eleman]

Ne že to nechápeš, ty to nechceš pochopit a děláš z toho zbytečný problém.
Samo, že heslo nezjistim, když tam žádné není.
A to že se na druhé PC uživatel nedostane tady taky nepadlo.
Navíc tento modem má funkci WPS a pokud bude v modemu povolena (defaultně je) a pokud neoprávněný uživatel bude mít k modemu přístup a ví o co se jedná, nebude pro něj problém se připojit pouhým stiskem tlačítka aniž by znal heslo.
Takže jediné rozumné jednoduché řešení je prostě filtrace MAC adres. Popřípadě i změna přístupového hesla pokud by hrozilo, že se neoprávněný uživatel připojí pomocí LAN a provede zásah v modemu. Ale to se asi nepředpokládá, že by dívenka byla natolik šikovná.

[p32]

Aha, takže je tam WPS. To jsem nějak přehlídl, ale to stačilo rovnou napsat bez těch keců, že to nechci pochopit. To víš, taky nečtu komplet všechno.

[Jenys]

To: Eleman

Děkuji za možnosti. Do nastavení modemu není problém vstoupit, je to stejné jako u starého Huaweie a i stejný admin. Ale nezlobím se za podrobný postup Zkusím ty Mac adresy, myslím, že by to mohlo docela dobře stačit. Ale zatím jsem jí nedal to heslo, tak nevidím na modemu, jakou má Mac adresu její notebook. Až to zjistím, tak to zkusím bloknout.
Heslo pro přístup do modemu dám také jiné. Jen se zeptám, bude tam zobrazeno více adres a já budu vybírat, kterou mám bloknout? Nebo tam budu dávat jen jednu Mac adresu, tu kterou chci bloknout? Nikdy jsem to nedělal, až teď, tak proto se možná tady blbě ptám. Člověk se průběžně pořád učí

[p32]

Proč bys tam měl strkat MAC, kterou chceš blokovat ? Není lepší zakázat vše a povolit jen ty, které chceš ? A taky jednodušší ?

[Eleman]

Jenysi, tabulka v záložce Mac filtr bude prázdná. Musíš tam zadat MAC adresy, které chceš povolit (blokovat). Tu MAC adresu zjistíš buď v příslušném noťasu, nebo v routeru (Device Info -> DHCP) pokud ten noťas bude k routeru přihlášen.
Jestli zvolit povolení MAC adres nebo blokaci je věc názoru.
Pokud zvolíš blokaci, nepřipojí se jen to zařízení jehož adresa je blokována a všichni ostatní při znalosti hesla ano. Výhodou je, že se může připojit kdokoliv (kromě blokovaného) komu prozradíš heslo (nebo pomocí WPS) a nemusíš nic v routeru přenastavovat. Nevýhodou naopak je možný problém při nežádoucím vyzrazení hesla, nebo zneužití WPS.
Pokud zvolíš povolení MAC adres, připojí se jen zařízení s povolenou adresou a se znalostí hesla. Výhodou je, že se nelze připojit ani při vyzrazení hesla. Nevýhoda je, že pokud budeš chtít někomu dalšímu povolit připojení musíš kromě sdělení hesla povolit v routeru jeho MAC adresu.
Druhý způsob se jeví jako silnější zabezpečení, ale je otravnější v případě, kdy chceš připojit např. návštěvy s různými zařízeními, ale to už by si z toho dělal pomalu veřejnou wifi.

[Jenys]

To: Eleman, díky moc za tento návrh řešení. Asi to druhé by bylo lepší. Tak holt se nemusí každý, kdo bude u nás připojit, nejsme veřejná wifi síť. Kdyby to někdo nutně potřeboval použít PC, může jít na PC co je doma dole v baráku. To už je ale jiná záležitost. To povolení Mac adres se mi líbí a to je myslím to co potřebuji.

Včera jsem zkoušel jakou novou rychlostí mi to teď jede, mám nově mít 20MB, ale zjistil jsem, že musím restartovat modem, vypnul jsem ho a zapnul, po chvíli se rozsvítily ledky jako, že to jde vše správně, ale bohužel nejde načíst stránky, poštu, prostě nic. Wifi se zdá, že je funkční, na mobilu svítí síla pole naplno, ale také se nenapojí. Bylo už hodně hodin, tak jsem to zabalil, že se na to kouknu dneska. Nevím, jestli nemusím ještě něco nastavit, to zkusím až budu doma, nebo pak zavolám na podporu O2.

Zatím moc děkuji za rady všem. )

[Eleman]

Nevím proč si musel restartovat modem, ale dřív či později by k tomu stejně došlo (např. při výpadku proudu). Po restartu tohoto modemu trvá poměrně dlouho (až 5 minut) než dojde k synchronizaci s DSLAMem O2 a net se rozjede.
Na modemu není třeba při přechodu na VDSL nic nastavovat, pokud si u něho dříve nepřenastavil něco v záložce Advanted setup - WAN Interface (WAN setup) - mělo by tam být označeno "The automatic detection".
Jakmile ústředna (DSLAM) zjistí, že na lince je připojen VDSL modem automaticky se překlopí do VDSL módu a navýší se rychlost (těch 20 Mbit je reálných). Pozor, pak už není možné cesty zpátky - ADSL modem už se nepřipojí - DSLAM se zpátky automaticky nepřeklopí, musel bys to řešit s O2, ale proč že?
Edit: Už vím proč si restartoval - pořádně jsem si to přečetl

[Jenys]

To: Eleman, už modem funguje. Ono to pořád nedávalo tu novou rychlost, bylo právě potřeba ten modem restartovat, aby se to zvýšilo, jak mi psali v mailu. Chybu jsem neudělal já, problém byl u nich, ono si to samo neumělo u nich nastavit IP adresu, tak jí museli po mé žádosti o pomoc nastavit ručně a pak to šlo hned.
Postupně si píšu Mac adresy pro povolení, ale nemám ještě tu co nechci povolit, tu budu muset zjistit asi z jejího notebooku, ale nevím zda tam nemá heslo, asi jo. To vše budu teprve zkoumat, až bude čas. Nebo bych jí musel dát heslo, aby se pčřipojila a pak to vyčíst z DHCP. Ale zatím je jen uražená a nijak se nesnaží něco udělat pro to, aby mohla mít Internet, i když jí vadí že jí nefunguje. Asi veliká hrdost, ale to je její problém. Jo někdy jsou s dětmi patálie

Hezký večer Jenys

[Eleman]

Však tu MAC adresu co nechceš povolit nepotřebuješ. Zadáš jen ty, které chceš povolit.
Ten modem umožňuje buď zadat jen adresy, které chceš povolit Allow(tvůj případ), nebo jen adresy, které chceš zakázat Deny.
Zadávat jakékoliv kombinace je blbost a modem to samozřejmě neumožňuje. Tedy filtrace buď povolením zadaných adres, nebo filtrace zákazem zadaných adres.

[Jenys]

To: Eleman, jo tak jsem si to myslel s těmi adresami. Já tu její adresu chci mít po ruce až přijde k rozumu a zaslouží si Internet, tu bych tam vložil dodatečně. Zatím nemá heslo a než by o to usilovala, tak dělá mrtvého brouka, hrdost jí nedovolí, nebo ten Internet až tak nepotřebuje.

[Eleman]

O.K.