aloittelija laajakaistan kimpussa

[nina]

Omistan PowerBookin ja sain eilen vihdoin ja viimein laajakaistan, wlan käytössä. Laitoin palomuurin ja häivetilan päälle sekä vaihdoin koneen nimen. Vieläkö tarvin jotain toimenpiteitä ettei koko naapurusto pääse koneelle tai käytä kaistaani ?[:^)]

[kallekilponen]

Jos haluat estää pääsyn laajakaistaan sinunpitäisi laittaa WLANiin salaus päälle, ei koneeseen.

[MacFinn]

Olettaisin, että se wlan-tukiasema jakaa DHCP:llä PB:lle IP numeron eli NATtaa. (Anteeksi lyhennesoppa). Joten se toimii rautapalomuurina.

Sitten laitat WPA-salauksen päälle siitä tukiasemasta, tämän lisäksi MAC osoitetunnistus päälle, ei pääse muilla koneilla verkkoon. Jos haluat voit vielä ottaa sen verkon nimen lähetyksen pois (SSID), jolloin kukaan ei edes näe, että verkkoasi on. Näin on vainoharhaisinkin suojassa. Todellisuudessa DHCP, WPA ja MAC riittää oikein hyvin.

[Reckless]

Olettaisin, että se wlan-tukiasema jakaa DHCP:llä PB:lle IP numeron eli NATtaa. (Anteeksi lyhennesoppa). Joten se toimii rautapalomuurina.

Sitten laitat WPA-salauksen päälle siitä tukiasemasta, tämän lisäksi MAC osoitetunnistus päälle, ei pääse muilla koneilla verkkoon. Jos haluat voit vielä ottaa sen verkon nimen lähetyksen pois (SSID), jolloin kukaan ei edes näe, että verkkoasi on. Näin on vainoharhaisinkin suojassa. Todellisuudessa DHCP, WPA ja MAC riittää oikein hyvin.

Ehheh... Suomentaisitko minunkaltaiselleni aloittelijalle..

[MacFinn]

ääk

wlan eli langaton tukiasema jakaa automaattisesti Powerbookille nämä IP-numerot. Useimmiten 10.0. tai 192.168. tai 172.16. alkuiset. En kyllä tiedä miten tuon IP-numeron suomentaisin. NAT tarkoittaa taas sitä, että palveluntarjoaja (eli mulla DNAinternet) antaa mun langattomalle tukiasemalle yhden numeron. Tämä taas jakaa verkossamme oleville koneille ihan eri numerot (noista ns yksityisistä sarjoista). Eli muuntaa matkalla internetistä mun Powerbookille nämä numerot. Joten ulkopuolelta ei juurikaan pääse mun koneelle.

WPA on ehkä paras tämänhetkinen radioliikenteen salausjärjestelmä (siis se tieto, joka kulkee tietokoneestani tuonne tukiasemalle salakirjoitetaan). MAC on Media Access Control (muistaakseni) ja tarkoittaa sitä, että jokaisella verkkolaitteella on oma tunnusnumero. MAC osoitetunnistus tarkoittaa sitä, että tukiasemalla on lista hyväksytyistä MAC numeroista ja päästää vain ne yhteyteen. SSID on taas tukiaseman luoman verkon nimi ja sen lähetys voidaan estää, jolloin liittyjän on tiedettävä verkon nimi, salaustapa, salauksen purkuun tarvittava salasana voidakseen liittyä verkkoon tai salakuunnellakseen sitä.

Toivottavasti tuo meni edes sinnepäin. NOx osais ton paljon paremmin kun se oikeasti ymmärtää mitä toi on. Mä vaan oon tällainen maallikko.

[nina]

DHCP:llä ilmeisesti jakaa, ainakin näyttää minut DHCP-asiakkaaksi, mac-osoitteeksi on laitettu vain oma kone ja SSID on kätketty, vieläkö pitää tehdä jotain muuta ? Tämänkin onnistuminen oli tietokoneista ymärtämättömälle melkoinen ponnistus...

[MacFinn]

Tuo WPA salaus olis kova sana. Jos se tukiasema sitä tukee. Jotkut tuntee vain WEP salauksen, joka on heikompi.

Minä en ole SSID lähetystä viitsinyt omista verkoistani kätkeä. MAC tunnistus ja DHCP sekä WPA riittää.

[nina]

Kyllä se WPA salauskin onnistui. Kiiitos neuvoista !

[Lare]

Tuo MAC-osoiteesto tekee elämisen hieman vaikeaksi. Todelliset häkkerit saa koneensa lähettämään softalla minkä tahansa MAC-osoitteen. Mutta kun parin vuoden päästä yrität jollain toisella koneella verkkoon, muistatko että sulla oli tämmöinen esto päällä?

Joku väitti että SSID-peittäminen on myös aika turhaa sillä client lähettää SSID:n selväkielisenä verkkoon. Jos totta, sekin vaikeuttaa oikeastaan vain itseäsi. Itsellä on salattuna. Ainakin XP:ssä näyttäisi toimivan ärsyttävästi, yrittää joka kerta / usein ehdotella naapurien verkkoja, vaikka edellisellä kerralla olisi käyttänyt omaa verkkoa. W2k oli fiksumpi.

Eli, kunhan on WEP tai WPA salaus, sillä pärjää. Avoimia verkkoja hämäräheikeille riittää, joten jo näillä menevät muualle.

Näistä verkkoasioista pitäisi melkein olla a) oma palsta b) FAQ-sivu. Varsinkin tuo WLAN on äkikseltään aika haastava, varsinkaan jos ei ole tuuria eikä toimi heittämällä.

[Lare]

ääk

NAT tarkoittaa taas sitä, että palveluntarjoaja (eli mulla DNAinternet) antaa mun langattomalle tukiasemalle yhden numeron. Tämä taas jakaa verkossamme oleville koneille ihan eri numerot (noista ns yksityisistä sarjoista). Eli muuntaa matkalla internetistä mun Powerbookille nämä numerot. Joten ulkopuolelta ei juurikaan pääse mun koneelle.

Tuo viimeinen lause on hieman harhaanjohtava. Ulkoa pääsee koneeseen, mutta vain julkisella IP-osoitteella. WLAN AP/ADSL-purkki muuntaa julkisen IP-osoitteen aina aliverkon osoitteeksi (tyypillisesti 10.x.x.x). Aliverkon sisällä monet asiat toimii "paremmin". Mm tulostinten jako, yms asiat jotka käyttävät broadcast-sanomia. Ne pätevät vain aliverkon sisällä. Ns subnet mask kertoo, mitkä osoitteet kuuluvat aliverkkoon.

NATtia ilmeisesti käytetään myös siihen että 1 IP-osoite riittää usealle koneelle. NATtaaja muistaa IP-osoite + porttinumero yhdistelmiä, ja muuttelee lennosta sanomia. Esimerkiksi WEB-selain on portti 80, tai 8080.

Karseita vastauksia...

[nina]

Kaikki yllä mainitut systeemit eli WPA-salaukset jne. asensin siis koneeseeni vastikään ja koneelle ei pääse näiden seinien sisäpuolella muut kuin minä. Tänään sitten huomasin, että koneella on käyty kaiken maailman pesis- ja salibandysivuilla, matkatoimistosivuilla, veikkaussivuilla, pelisivuilla jne, osoitteet ovat tallentuneet koneelle. Joku siis surffailee minun laineilla edelleen ! Mikä nyt neuvoksi ? Ja mistä tiedän kenen naapurin ovikelloa soittaisin ? [:S]

[raistlin2u]

Tuo MAC-osoiteesto tekee elämisen hieman vaikeaksi. Todelliset häkkerit saa koneensa lähettämään softalla minkä tahansa MAC-osoitteen. Mutta kun parin vuoden päästä yrität jollain toisella koneella verkkoon, muistatko että sulla oli tämmöinen esto päällä?

Joku väitti että SSID-peittäminen on myös aika turhaa sillä client lähettää SSID:n selväkielisenä verkkoon. Jos totta, sekin vaikeuttaa oikeastaan vain itseäsi. Itsellä on salattuna. Ainakin XP:ssä näyttäisi toimivan ärsyttävästi, yrittää joka kerta / usein ehdotella naapurien verkkoja, vaikka edellisellä kerralla olisi käyttänyt omaa verkkoa. W2k oli fiksumpi.

Eli, kunhan on WEP tai WPA salaus, sillä pärjää. Avoimia verkkoja hämäräheikeille riittää, joten jo näillä menevät muualle.

Näistä verkkoasioista pitäisi melkein olla a) oma palsta b) FAQ-sivu. Varsinkin tuo WLAN on äkikseltään aika haastava, varsinkaan jos ei ole tuuria eikä toimi heittämällä.

Langattomaan verkkoon murtautuminen on verrattain helppoa asiaan hieman perehtyneeltä ja työkalut löytyvät netistä. Linuxilla mm. väärän mac osoitteen lähettäminen on verrattain helppoa, ja liikennettä seuraamalla saa kyllä tarpeeksi tietoa myös salausten purkamiseksi...
Mutta kuten Lare asian jo hyvin ilmaisi, niin perustason salaus on yleensä tavalliselle käyttäjälle riittävä. Naapurista kun kuitenkin löytyy se avoin verkko kuitenkin

Risuja wlan maailman vaikeudesta sen sijaan pitää antaa laitteiden valmistajille! Se on kumma, että suuri osa laitteista ei vaadi edes perustason salausta käyttöönottaessa! [:@] Sen ei luulisi olevan ylivoimaista tehdä asennusvelhoa, joka on kansantajuinen ja pakottaa käyttäjän valitsemaan vaikka jonkun salausfraasin jotta verkko olisi edes jollain tavalla suljettu.

[kallekilponen]

Kaikki yllä mainitut systeemit eli WPA-salaukset jne. asensin siis koneeseeni vastikään ja koneelle ei pääse näiden seinien sisäpuolella muut kuin minä. Tänään sitten huomasin, että koneella on käyty kaiken maailman pesis- ja salibandysivuilla, matkatoimistosivuilla, veikkaussivuilla, pelisivuilla jne, osoitteet ovat tallentuneet koneelle. Joku siis surffailee minun laineilla edelleen ! Mikä nyt neuvoksi ? Ja mistä tiedän kenen naapurin ovikelloa soittaisin ? [:S]

Jos ne ovat siis selaimen historiassa, se tarkoittaa että niillä sivuilla on käyty SINUN koneellasi.

Eli onko koneella muta käyttäjiä? Vai oletko peräti käynyt itse ko. sivuilla?

[nina]

Koneella ei ole muita käyttäjiä ellei asuntoon ole murtauduttu ja sen kyllä huomaisi (luulisin). Itsekään en ole kyseisillä sivuilla erehtynyt käymään, mm. hiihtoliiton ja mammajoogan sekä walt disneyn amerikkalaiset sivut kyllä varmasti jäisi mieleen... Osoitteet eivät näy suoraan sivuhistoriassa vaan kone tarjoaa osoitteet kun kirjoitan ensimmäisen kirjaimen, esim h tuo tarjolle tuon hiihtoliiton sivun.

[AppleFarmer]

Nuo pesis ja hiihtoliittosivut ovat Safarin kirjanmerkkejä, jotka ovat valmiina selaimessa. Kaikki kirjoittamaan pesis Safarin osoitekenttään, niin sieltähän löytyy. En usko, että kaikkien koneella on sama "mystinen" käyttäjä käynyt.