Защита WiFi

[InventoR]

Как известно все в этом мире раньше ломают, чем создают, интересует, кто как защишает точки доступа WiFi от взлома?
суть такова что мне надо дать нескольким сотрудникам доступ к интернету с их iPhone и iPod устройств.
Думается повесить точку на отдельную сетевую карточку на сервере, а вот в качестве точки доступа используется dlink 2100ap
дальше у меня только пару вопросов: что лучше использовать? wep (ну как известно ломается за 10 сек.) wpa (aes или tkip)
что такое PassPhrase и какой лучше задавать при настройке?
одним словом вопросов много, поднимать radius сервер и все такое пока не хочу, но в перспективе есть, чтобы избавится от лишних проблем.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

только wpa-enterprise спасет отца демократии
почитайте теорию вобщем
начните с википедии она рулез

[paradox]

wep
tkip
aes


в порядке повышение приоритета

[hizel]

tkip и aes wpa с короткой passphase не будет более секурно чем обычный банальный wep 40bit
разве что атаку in the middle не провести
а так обычный перебор по словарю aircrack в зубах и на танки

[paradox]

помоему это токо в юниксе такое возможно

в винде вроде нет...

[hizel]

какая разница, литературы полно, чутьли не пошаговые инструкции
всего то и надо обычный ноутбук и юнный хацкер в деле =(

[f_andrey]

Я у себя отключал отображение SSID, соседская великая и могучяя ХР хоум просто отказалась к ней подключится, пришлось включить

[paradox]

>f_andrey
ну реализация дров тоже играет роль...
что кстати за карточка?

[vintovkin]

фильтр по мак-адрессу там есть

прописывае на дэлинке маки девайсов - ребутиш и всё.
это самое простое.а так полистай доки - там всё оч просто.
wpa2 рулез=)