DD-WRT: Для чего нужна кнопка "присоединиться", и почему она плохая?

Question

В инструкциях по настройке маршрутизатора DD-WRT в режиме клиентского моста сказано:

В этом видео есть ошибки, особенно связанные с настройками безопасности и использованием кнопки «присоединиться». Это не должно использоваться вместо лучших инструкций выше.

Но это не объясняет, почему "присоединение" является плохим, и я не понимаю, каков вариант использования кнопки "присоединиться" под обзором сайта, если не для одного из режимов клиента. Документы для режима клиента также не используют "присоединение". Скорее обе версии говорят вам сделать что-то вроде:

1. Настройте маршрутизатор DD-WRT в режиме AP
2. Убедитесь, что все настройки совпадают с настройками маршрутизатора, для которого вы хотите использовать мост.
3. Измените его на «режим клиента», после чего все настройки, которые вы изменили в (2), исчезнут

И я не следую. Что хорошего в кнопке "присоединиться", если не автоматизировать эти шаги?

Answer 1

Основная причина не использовать "Присоединиться" - просто предотвратить случайное присоединение к чьей-либо сети, имя которой совпадает с вашим именем. Это может быть из-за того, что несколько человек в вашем регионе выбрали одно и то же имя, или из-за того, что злонамеренный сосед пытается заставить вас подключиться к своему маршрутизатору, а не к другому, что позволяет ему шпионить за вашим трафиком. Если вы введете все настройки на обоих маршрутизаторах вручную, гораздо менее вероятно, что вы подключитесь к неправильному.

Это очень похоже на причину, по которой кнопки WPS "Push to Connect" плохо защищены. Если вы и ваш сосед оба нажмете кнопку "Подключить" на соответствующих маршрутизаторах, это означает, к какому из маршрутизаторов будет подключаться ваше устройство. (Кроме того, в случае WPS обратное также верно - если вы нажмете кнопку "Подключиться" на маршрутизаторе, а затем ваш сосед нажмет "Подключить" на своем устройстве, прежде чем нажать "Подключить" на своем, ваш сосед будет подключен в вашу сеть без необходимости вводить ключ.)

По сути, причина того, что эти типы кнопок «Присоединиться / Подключиться» небезопасны, состоит в том, что любая система, которая позволяет вам обходить свою безопасность для вашего удобства, также позволяет злоумышленнику обходить защиту тоже.