Vraag : wifi veiligheid bekende slechts laptops

Ik ben de netwerkmanager in een school. Welke technologieën zijn er voor het verzekeren slechts school bezeten laptops conect aan het wifinetwerk kunnen? Wij gebruiken WPa2 en straalMAC het filtreren.
De studenten hebben sleutels WPA van andere laptops gekopi�ërd die met het netwerk zouden moeten verbinden en deze sleutel op hun eigen laptops zetten. Zij hebben spoofed MACadres het filtreren en versloegen onze straalveiligheid. Zij gebruiken arp dan het poisening en veroorzaken verwoesting! Onze studenten zijn te knap!
Ideeën?

Antwoord : wifi veiligheid bekende slechts laptops

Hier is een document u waarschijnlijk zou moeten lezen wanneer het op de proppen komen met een oplossing hier:
http://www.interlinknetworks.com/whitepapers/Link_Layer_Security.htm

Fundamenteel, gaat u een sterke oplossing 802.1X voor toegang tot uw netwerk willen uitvoeren. De STRAAL van de Bescherming van de Toegang van het Netwerk van vensters 2008's is unidirectioneel om dit te doen, en er zijn verscheidene eveneens anderen. U zou met sommige draadloze veiligheidskwesties en oplossingen ook moeten vertrouwd maken. Er zijn een vrij goede wiki hier op het: http://en.wikipedia.org/wiki/Wireless_security

Als u bereid bent om wat geld te besteden, zijn er daar heel wat werkelijk krankzinnige oplossingen voor draadloze veiligheid. De Defensie van de Lucht van Motorola (http://airdefense.net/) is vrij krachtig weinig systeem dat aanvallers (Blik op informatie bij de Draadloze Preventie van het Binnendringen) ontdekken en kan losmaken, maar het is duur (bedrijf I het werk voor is een verdeler, is de verbinding op mijn profiel als u interessant bent).  

Voorbij dat, kan ik u vertellen dat filtreren van MAC op radio waardeloos is. Allen het neemt is een paarnotulen van het snuiven en u hebt rond elk adres van MAC. Het voor de gek houden MACs is cake. Onbruikbaar maken SSIDs is ook nutteloos. Twee seconden van het snuiven vindt a SSID cloaked. Ook, is het type van WPA2 encryptie u gebruikt belangrijk. U zult de bouw van een Openbare Zeer belangrijke Infrastructuur en potentieel het beschermen van uw serververkeer met IPSec willen onderzoeken. (Info op dat hier: http://technet.microsoft.com/en-us/network/bb531150.aspx)

In perfect land, is de hemel de grens. In land waar het geld een kwestie, goed is, ga vondst het jonge geitje en raak hem met een houten hamer.