Reduzir tentativas indesejadas de “conectar-se à rede” com senha sem fio

Question

Minha universidade adicionou recentemente uma senha de rede de 5 dígitos (WEP) à sua rede sem fio. (Isso é uma adição a uma página de login que exige credenciais universitárias.) Eu mandei um e-mail para eles e eles disseram que o propósito da nova senha era reduzir as tentativas de "conectar-se à rede" por usuários não autorizados que estavam afetando a largura de banda sem fio. Eu não entendo essa explicação. Alguma ajuda?

    

Answer 1

Sem WEP: O computador se conecta à rede com êxito, é redirecionado para a página de login e prossegue fornecendo as credenciais necessárias. Esse método permite que o computador conecte-se completamente à rede sem fio, mas não permite o acesso à Internet se eles falharem no estágio de login.

Com WEP: O computador pede para se conectar à rede sem fio, a rede sem fio responde com "Qual é a senha?" e se o computador não puder fornecer a senha correta, a tentativa de conexão é negada.

No entanto, a rede pode não monitorar tentativas de conexão malsucedidas, que permitiriam ao usuário simplesmente forçar brutalmente o PIN de 5 dígitos com bastante rapidez, obtendo assim o acesso da mesma forma que antes.

    

Answer 2

Então, deixe-me esclarecer isso ... para conectar-se à rede.

Novo caminho

Dispositivo - > Digite WEP - > Navegue até a página de login - > Agora conectado.

Caminho antigo (não pressupondo nenhuma chave sem fio)

Dispositivo - > Navegue até a página de login - > Agora conectado

From comments: If the system doesn't have a 'too many bad passwords' countermeasure, a 5 digit PIN code would be extremely simple to crack. If it does, then the network simply refuses connections from a certain computer for x minutes after y number of bad password guesses. – Michael Frank

-

O 'Novo caminho' fornece uma maneira de reduzir o desperdício de largura de banda impedindo visitantes indesejados / não autorizados. Esses visitantes nunca conseguem enviar solicitações para a rede real, eles podem enviar apenas 'poucos' pacotes para o roteador sem fio para autenticação. Eles nunca entram na rede, economizando largura de banda.

O 'Caminho antigo' fornece a um visitante não desejado / não autorizado uma conexão de rede aberta e, em seguida, força-o a interagir com um servidor por meio de um navegador da web. Isso permitiria que qualquer pessoa que não tivesse acesso à rede da Universidade para visualizar essa página no navegador enquanto estivesse na rede. Cada visualização / solicitação da página resulta em largura de banda sendo usada, se a pessoa nunca deveria estar na rede sem fio, então isso é desperdício de largura de banda.