Re: [linux_var] OFF TOPIC Network ML

[Luca Lesinigo <luca@lesinigo.it>]

Il giorno 29/set/2014, alle ore 10:40, Giovanni Orlandi <orlangio@gmail.com> ha scritto:
> Ciao, sapete se esiste qualche Mailing List sul Networking un po' avanzato ?
Non ne conosco, ma in genere ho sempre avuto buoni risultati dal mondo StackExchange, in particolare nel tuo caso il sito giusto sarebbe ServerFault.com.
Per "buoni risultati" intendo ovviamente buone risposte (a domande che vai a porre tu od a domande simili già poste da altri in passato) ma anche, meno ovviamente, che il dover scrivere bene la domanda spesso aiuta a trovare la soluzione da solo senza bisogno di postare nulla.

> Devo fare delle configurazioni di rete in un ambiente distribuito dove sono presenti in vari appartamenti delle connessioni cablate agli switch con varie VLAN.
> Quello che dovrei fare è impedire che qualcuno possa scollegare lo switch e accedere alle varie VLAN.
> Quindi dovrei creare una sorta di autenticazione tra le porte degli switch, che mi escludesse questa possibilità.
802.1x, e qualsiasi forma di autenticazione, sono la risposta sbagliata al tuo problema. L'autenticazione di per sé è "one-time" ed una volta aperta la porta da un dispositivo legittimo basta "inserirsi" sul cavo e ti trovi la porta già bella ed aperta. Forzare un'autenticazione periodica mitiga, ma non risolve, la questione.

Se non puoi porre come requisito la sicurezza fisica dell'impianto, la tua unica possibilità rimane crittografare il traffico tra i due endpoint, quindi ti servono oggetti più evoluti che semplici switch. Paradossalmente un link WiFi off the shelf è più sicuro, da questo punto di vista, perché gli standard comunemente implementati in tutti i dispositivi (eg. WPA2) proteggono i singoli pacchetti e non la semplice apertura del link.

--
Luca Lesinigo

_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking