staging.inyokaproject.org

Hallo Reihner,

dein Problem ist verstanden. Es gibt auch für kabelbasierte Anforderungen Lösungen. Für NAP bekommst du Switche ab 1000€. Für die MAC Lösung fällt mir im Moment z.B. der cisco catalyst 3850 ein, der aber auch um die 4000€ liegen dürfte.

Daher war mein "Scherz" mit dem "WLAN-Kabel" durchaus ernst gemeint. Die Kommunikation im WLAN erfolgt sinnvollerweise verschlüsselt und du kannst die zulässigen MACs bei fest jedem Router leicht festlegen.

Mach doch einfach 802.1x bei Ethernet.

Wie wäre es ganz einfach mit SSH Tunnel, oder scp oder sftp nutzen? Dann braucht es keine selbst gestrickte Sonderlösung.

trollsportverein schrieb:

Wie wäre es ganz einfach mit SSH Tunnel, oder scp oder sftp nutzen? Dann braucht es keine selbst gestrickte Sonderlösung.

Dieser Vorschlag hilft nicht ganz weiter.

Wenn jemand physischen Zugriff aus das LAN Kabel bekommt, kann er alles mitlesen (auch was nicht für ihn bestimmt ist, indem er die nic in den promiscues mode setzt). Ob da ein Dateitransfer SSH verschlüsselt abläuft ist relativ unwichtig. Der Angreifer, der sich des Netzwerks bemächtigt, kann dann wie jeder andere User/Admin im Netz agieren. Aus diesem Grund sollte man das Netz, wie DJKUhpisse ja schrieb per 802.1x dicht machen (NAC, NAP ...). Damit die "berechtigten" Netzwerkteilnehmer dennoch nicht alles mit schnüffeln können, kann man die Kommunikation zusätzlich z.B. mit SSH verschlüsseln.

Was haben Nachbarn davon, verschlüsselte Daten abzuschnorcheln? Außer viel Platzverschwendung auf dem Speicherplatz.

Sollte die Nachbarschaft wirklich so schlimm sein, dann klauen die doch einfach gleich den ganzen Server aus dem Keller. SSH ist gut genug, um damit quer durchs Internet weltweit Server zu verwalten, trotz ausgiebiger Schnüffelei seit Jahren und abschnorcheln der Daten, das sollte doch dann auch durch ein Hausnetzwerk hindurch reichen. Sind die Daten noch gefährlicher, so dass die NSA ihre Agenten darauf ansetzt, dann gibt es wohl ganz andere Sorgen. Etwa wie das Klima in Guantanamo wird. 😇

trollsportverein schrieb:

…so dass die NSA ihre Agenten darauf ansetzt], dann gibt es wohl ganz andere Sorgen…

Wenn die Geheimdienste oder große Unternehmen (IBM, Google,…) mitmischen haste eh verloren. Die Quantum-cpus können mittlerweile in 3 Minuten das ausrechnen, wozu „normale Supercomputer“ 10.000 Jahre brauchen. Bleiben wir beim Nachbarn… der hat sicher noch keinen, wenn du nicht neben der Berkley-University wohnst^^

DJKUhpisse schrieb:

Das geht nicht. Wenn möglich würde ich den Traffic verschlüsseln, also verschlüsselte Protokolle einsetzen.

Es gibt etwas das nennt sich "MACSec Verschlüsselung", das wirst du aber auf keinem privatem Switch finden. Ist aber genau dafür gedacht das man ein Kabel gegen eine Wiretap schützt.