Ao colega M4D3 sobre o tópico "porque PPPOE?".

Bom, primeiro quero deixar claro que em momento algum mesenti ofendido sobre seu post "polido", até porque minha formação é em telecomunicações e especialista em radio frequencia, então entendo mais sobre meios de transmissão do que realmente sobre protocolos e roteamentos, e é um prazer aprender com qualquer pessoa.

2 -  desculpas a todos pela abertura deste tópico, mas o anterior foi fechado antes que eu tivesse chance de lê-lo.

3- Possiveis erros de digtação é porque estou com a mao direita engessada.

4a - Porque PPPOE é mais seguro? Na minha opinião o tunelamento criptografado sozinho já gera um desinteresse bem maior em um possivel atacante do que um simples Hotspot. Impenetravel nada é, mas é mais dificil ter um intruso com uma rede 100% PPPOE. Além disso, utilizando o campo "service name", é possivel dificuldar até o homem do meio.

4b - Muda-se o MTU para alterar o tamanho dos pacotes, e pacotes menores exigem menor qualidade no link. Tudo bem que o ideal é ter todos os clientes com sinal excelente, mas nem sempre isso é possivel, e paliativamente até solução definitiva uma simples auteração de MTU consegue manter o cliente navegando até a abertura de nova célula ou troca do equipamento cliente para algum de maior ganho.

4c - no repasse de Ips validos, aqui utilizo nat 1x1(net map) onde já deixo cada pool de entrada e saída configurados no PPPOE assim os ips distribuidos aleatóriamente já tem prontos seus respectivos ips publicos. Não disse que era impossivel fazer o mesmo no hotspot, mas digo que é mais facil separar os pools em servidores PPPOE distintos enquanto que o Hotspot só é suportado 01 para cada interface, obrigando fixar o IP manualmente para o cliente (ou estou errado?)

4d - sobre o broadcast, posso estar muito enganado (e me corrija se estiver), mas creio que em PPPOE uma vez fechada a conexão entre o servidor e cliente, isto é, após o PADS, a transmissão se de unicamente entre os dois pontos, portanto reduziria imensamente o problema. Inclusive já notei isso monitorando trafego com programas especificos, e antigamente quando eu utilizava Hotspot primordialmente, o trafego de broadcast era imensamente maior e foi diminuindo na mesma razão em que eu migrava os clientes para PPPOE.

Aqui ainda há outro fator importante que é o fato nada raro de muitos clientes em bridge/hotspot simplesmente mandarem um roteador em casa e pendurarem varias maquinas após autenticados... Todas estas maquinas neste caso tem o broadcast dentro da rede do ISP, enquanto que em PPPOE com roteador em "client ISP", a rede do provedor termina no CPE e a rede interna do cliente não é difundida para a publica.

Obrigado pela atenção.

Abraço, T+!

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Votos 0
Enviar-me um email quando as pessoas responderem –

Respostas

  • os dois tem suas falhas, mais a verdade é que um simples roteamento como é o feito pelo maioria que usa hotspot é muito mais facil de quebrar, qualquer menino com youtube e alguns programinhas de sniffer bestas entram em redes hotspot com facilidade...

  • Correto, dessa forma que eu utilizo !. - Vejo muitos aqui que colocam RB para controlar cada repetidora e ainda adicionando ramais para o mk auth,  onde cara rb é um servidor distinto entrando link nao importa se sai da sua torre principal, nesse caso  la tem uma Rb ( que é um Server de controle de cliente ) entao dessa forma nao passa mais ser repetidora e sim outro pop, tem que cadastrar e pagar as taxas anuais.... Acho que isso que entendir.... abraços....

  • No conceito da ANATEL se você faz autenticação, alguma forma de "roteamento" ou interligação da sua rede com outra operadora na torre então ela é um"POP", se estiver tudo em bridge (seu PTP e também o equipamento ligado a seus painéis), então é uma repetidra.

    Duh ( Josevaldo ) disse:

    Riberto, gostei das ideas pois agora to com uma duvida cruel....  minha torre central, tem meu link meu server, tfi  e tff pago ok....  ai dessa torre faço um ponto a ponto para atender um bairro muito distante com nano bridge m5, e la atendo os clientes com 3 paineis.  onde tenho um switch  interligado esses 4 aparelhos. e faço todo o controle  da minha torre central. sem a necessidade de usar uma rb  nessa outro ponto.   dessa forma nao é uma repetidora  ou  tenho que fazer alguma outra coisa para  que seja.... Obs. faço dessa forma porque a empresa que eu tenho SVA explicou dessa forma  sendo onde eu poderia quer somente um server e controlar todos os meus pontos  desse atreves desse server sem a necessidade de  colocar uma Rb ou que seja nas repeditoras.

  • Riberto, gostei das ideas pois agora to com uma duvida cruel....  minha torre central, tem meu link meu server, tfi  e tff pago ok....  ai dessa torre faço um ponto a ponto para atender um bairro muito distante com nano bridge m5, e la atendo os clientes com 3 paineis.  onde tenho um switch  interligado esses 4 aparelhos. e faço todo o controle  da minha torre central. sem a necessidade de usar uma rb  nessa outro ponto.   dessa forma nao é uma repetidora  ou  tenho que fazer alguma outra coisa para  que seja.... Obs. faço dessa forma porque a empresa que eu tenho SVA explicou dessa forma  sendo onde eu poderia quer somente um server e controlar todos os meus pontos  desse atreves desse server sem a necessidade de  colocar uma Rb ou que seja nas repeditoras.

  • se sua rede não acontece isso eu não posso dizer, pois não estou ai para testala.

    questão de certificado no Hotspot questão de tempo não que seja impossivel.

    não que o pppoe não seja possivel sniffar, mais é um pouco mais dificil

  • Minha rede é hotspot, isso não acontece se tiver bem configurado, isso aí é má configuração, na minha rede isso aí não funciona como a maioria dos vídeos estúpidos encontrados no youtube que ensinam a quebrar segurança de rede que não tem segurança nenhuma.

    Hotspot ou pppoe, qualquer um, depende do profissional por traz da rede! 

    REINAM, apresente termos técnicos para sustentar sua opinião, no caso de usuário e senha por hypertexto por exemplo, além de critografia wpa individual você pode usar certificado, isso que você mostrou aí não deve ter nenhum dos dois, então o problema não é o método de autenticação e sim má configuração.

    Descobrir usuário e senha, em uma rede sem critografia ou com criptografia fraca, é muito fácil, com a técnica de homem do meio, seja em hotspot ou em pppoe.


    REINAM OLIVEIRA BRITO disse:

    Falando em segurança realmente não existe  em  Hotspot  e PPPoe, até as TV por assinaturas os caras já clona não diga internet agora, porem o Hotspot é mais fácil de realizar o Sniffer  não que no pppoe também não seja possível
    Olhando no youtube e vão ver vários vídeos simples sobre Hotspot
    Olha a imagen que postem abaixo pegando usuario e senha ho Hotspot facil facil

  • Falando em segurança realmente não existe  em  Hotspot  e PPPoe, até as TV por assinaturas os caras já clona não diga internet agora, porem o Hotspot é mais fácil de realizar o Sniffer  não que no pppoe também não seja possível
    Olhando no youtube e vão ver vários vídeos simples sobre Hotspot
    Olha a imagen que postem abaixo pegando usuario e senha ho Hotspot facil facil

    Pega-Senha.jpg

  • Uso pppoe e não troco por hotspot de maneira nehuma, mesmo nunca tendo testado hotspot,pois pppoe tem a comodidade de o cliente não saber usuarioe  senha e discar pelo radio, porém se tivesse no mk auth a opção de ip fixo, eu migraria tudo, pois nunca tive problemas qndo usava, ja no pppoe, me incomodo muito com os clientes que costumam deixar tudo na tomada, pois da muita queda de luz, e qndo isso acontece,só volta a reconectar qndo o cliente desliga e liga de novo, e alguns tem q desligar a geral da casa, essa é a parte ruim do pppoe no mk auth, no mais, só tenho a falar bem.

  • acompanhando..

    agora o debate está melhorando e vamos aprendendo.

    surgiu uma duvida com relação a legislação no ponto sobre a autenticação nas torres.

    como rotear a rede e a autenticação em um ponto central?

    tmais

  • Riberto

    Apenas desviando um pouquinho..hehe

    Você citou bem o ponto que eu andei estudando e apliquei aqui, muitos utilizam "rotear" cada local de retransmissão...isso ai realmente pelo que eu tinha entendido é sujeito a multa...e nem por isso se tornam seguros...só por que estão autenticando isso torna-se um POP e sujeito a TFI e TFF...eles apenas entendem que seja uma repetidora se estiver em bridge...

    Isso é uma boa para quem faz as coisas e não tem costume de ler.

This reply was deleted.