Kalun vai Jeesuksen kosto?

[M.P.T]

Tekisiköhän tälläisellä mitään http://www.kauppasatama.fi/?tuote=TL-ANT2424B

[Lare]

Turvallisinta olisi piilottaa SSID, ottaa WPA2-käyttöön ja sallia ainoastaan haluttujen MAC-osoitteellisten koneiden liittyminen verkkoon. Ja miksi näin? WPA2-salausta ei vielä pureta kotikoneilla (WEP kyllä jo aukeaa nätisti).

Tuosta SSID:n piilotuksesta ja MAC-listoista on riesaa vain itselle. Kun kone ottaa yhteyttä tukiasemaa, se lähettää SSID:n. Jos salauksen saa purettua, aukeaa nuo muutkin.

[Raikka]

Tekisiköhän tälläisellä mitään http://www.kauppasatama.fi/?tuote=TL-ANT2424B

Eipä tuota taida tietää, ennenko ostaa ja kokeilee...

[Quadra700]

Miten ihmeessä te saatte sen wifin edes kuulumaan huoneiston ulkopuolelle? Kertokaa minullekkin sellainen purkki joka oikeasti kantaa. On tullut testattua montakin purnukkaa, mutta ei niiden kantama kovin häävi ole. Itse en pitäisi avoimena tuota verkkoa vaikka metsässä asunkin. Kaupungilla liikkuessani huomaan monia avoimia verkkoja, mutta edelleen ihmettelen sitä, että miten ne voivat kuulua kadulle asti? Zyxelit, linksyssit yms on kokeiltu. Kaiketi kerrostalossa on väljemmät seinät ja ikkunat.

Jos saatte purkista kantaman yli 50 askeleen päähän niin nostan hattua. Vaikka ikkunan eteen purkki ja 50 askelta niin ei kuulu.

Omassa käytössä on kolme Linksysin purkkia DD-WRT:llä varustettuna; lähetys/vastaanottotehoa on buustattu reilusti (vakio 71mW -> 200mW). Tuloksena wlan kuuluu ja toimii ongelmitta vielä vajaan parinsadan metrin päässä rantasaunalla

[Quadra700]

Turvallisinta olisi piilottaa SSID, ottaa WPA2-käyttöön ja sallia ainoastaan haluttujen MAC-osoitteellisten koneiden liittyminen verkkoon. Ja miksi näin? WPA2-salausta ei vielä pureta kotikoneilla (WEP kyllä jo aukeaa nätisti).

Tuosta SSID:n piilotuksesta ja MAC-listoista on riesaa vain itselle. Kun kone ottaa yhteyttä tukiasemaa, se lähettää SSID:n. Jos salauksen saa purettua, aukeaa nuo muutkin.

Niinpä tietenkin saa auki mutta tarkoitus olisi että perus-kalut pysyy kaukana eli ne jotka eivät ymmärrä/osaa käyttää esim. netstumbleria, inSSIDeriä tai muuta verkkoskanneria. WPA2:nkin saa auki kunhan tilaa pilvestä raakaa voimaa.

[Lare]

Niinpä tietenkin saa auki mutta tarkoitus olisi että perus-kalut pysyy kaukana eli ne jotka eivät ymmärrä/osaa käyttää esim. netstumbleria, inSSIDeriä tai muuta verkkoskanneria. WPA2:nkin saa auki kunhan tilaa pilvestä raakaa voimaa.

Pysyyhän ne perus Kalut kaukana WPA2:llakin. Jos sen viitsii murtaa, niin sitten ei nuo muutkaan auta.

[kallekilponen]

Niinpä tietenkin saa auki mutta tarkoitus olisi että perus-kalut pysyy kaukana eli ne jotka eivät ymmärrä/osaa käyttää esim. netstumbleria, inSSIDeriä tai muuta verkkoskanneria. WPA2:nkin saa auki kunhan tilaa pilvestä raakaa voimaa.

Pysyyhän ne perus Kalut kaukana WPA2:llakin. Jos sen viitsii murtaa, niin sitten ei nuo muutkaan auta.

Seuraava pykälä taitaakin sitten olla WPA2 Enterprise + RADIUS.

[Lare]

Mielenkiintoinen lähiö tuo missä Kalu ja Kukkahattutäti mittelevät voimiaan.

[adele]

Turvallisinta olisi piilottaa SSID, ottaa WPA2-käyttöön.. sallia vain.. MAC-osoitteellisten koneiden liittyminen

Kuten ensimmäisessa viestissä kirjoitin, jaan mielelläni verkkoni satunnaiseen käyttöön. Käytän muiden verkkoja maailmalla ja vastavuoroisuusperiaatteen mukaan pidän omanikin mieluusti auki vierailijoille. Sen verran tietoa on kertynyt matkan varrelta, että halutessani suojata verkon lähes kaikilta, se kyllä onnistuisi.

En ymmärrä lainkaan tätä yleistä vallalla olevaa hysteriaa, jossa kaikin mahdollisin tavoin pyritään kampittamaan satunnainen vierailija omasta verkosta. Vaikuttaisi siltä, kun kyseessa olisi tämä sama mustasukkainen päivänkakkara kateellinen miesryhmä, jossa vaimon käytyä vieraissa, ensimmäinen ajatus on puukottaa vaimon kumppani.

Olen vain sitä mieltä, että varastaessakin pitää muistaa kohtuus, oli sitten kyseessä naapurin vaimon tai verkon lainaaminen.

[Quadra700]

Turvallisinta olisi piilottaa SSID, ottaa WPA2-käyttöön.. sallia vain.. MAC-osoitteellisten koneiden liittyminen

Kuten ensimmäisessa viestissä kirjoitin, jaan mielelläni verkkoni satunnaiseen käyttöön. Käytän muiden verkkoja maailmalla ja vastavuoroisuusperiaatteen mukaan pidän omanikin mieluusti auki vierailijoille. Sen verran tietoa on kertynyt matkan varrelta, että halutessani suojata verkon lähes kaikilta, se kyllä onnistuisi.

En ymmärrä lainkaan tätä yleistä vallalla olevaa hysteriaa, jossa kaikin mahdollisin tavoin pyritään kampittamaan satunnainen vierailija omasta verkosta. Vaikuttaisi siltä, kun kyseessa olisi tämä sama mustasukkainen päivänkakkara kateellinen miesryhmä, jossa vaimon käytyä vieraissa, ensimmäinen ajatus on puukottaa vaimon kumppani.

Olen vain sitä mieltä, että varastaessakin pitää muistaa kohtuus, oli sitten kyseessä naapurin vaimon tai verkon lainaaminen.

Jep. Sitä varten mainitsinkin tekstinpätkässä _vierasverkon_ josta pätkän lainasit. Vierasverkko kun ei vaadi minkäänlaisia tunnareita.

Esim. Netgearin purkeista löytyy guestwlan tjsp. rasti ruutuun ja adelen ompelukerhon muutkin täti-immeiset pääsevät nettiin

[adele]

Vierasverkko kun ei vaadi minkäänlaisia tunnareita.
Esim. Netgearin purkeista löytyy guestwlan tjsp. rasti ruutuun ja adelen ompelukerhon muutkin täti-immeiset pääsevät nettiin :)

Netgear ei ole ainoa-
AirPort Extremessä on pari vuotta ollut 2,4 GHz ja 5 GHz taajuudet (niille voi muodostaa myös omat tunnuksensa, sekä mahdollisuus salattuun tai salaamattomaan vierasverkkoon. Lisäksi konffaaminen on noin 137 kertaa helpompaa kuin missään muussa wlan-purkissa, Netgear mukaan lukien. (Lisäksi viimeinen 5 gen Extreme, 2011 MBP kanssa antaa mainion wlan-kokemuksen)

[jehu]

Oletko huomioinut tietoturva-asiat ja mahdollisen nettiyhteyden käytön sellaisiin asioihin, joihin et henkilökohtaisesti haluaisi yhdistyä?

Jos oma verkko ei ole suojattu, niin kyllä siinä samalla myös ongelmia kerjää. Ainakin itse pidän wpa2:n päällä aina, avoimmet verkot saavat olla kaupungin, hotellin, operaattoreiden vastuulla puolestani. Tarvitsenkin muiden verkkoa vain ulkomailla.

[Anselmi]

Onko Adelellla toiminut tuo purkki vielä? Itselläni alkoi samat ongelmat eikä tunnu ratkaisua löytyvän. Eli mulla siis käytössä sama Telewell EA-510c v3 jossa uusin firmware. Purkki on vedetty tehdasasetuksille ja kokeiltu vaihtaa wlan-verkon nimeä, salasanaa ja suojaustyyppiä, mutta verkon koneet eivät tunnut löytävän kunnolla toisiaan. Välillä on saanut toiseen koneen jaosta kiinni mutta yleensä ei. Näytönjako toimii ainoastaa vnc-protokollaa käyttäen.
Kotoa löytyy myös Telewell TW-3G jossa kaikki toimii niinkuin pitää. Jaot ja etätyöpöytä pelaa moitteetta ilman minkäänlaisia reitityskikkailuja.

[adele]

Jaa? Kyllä on toiminut paremmin.

Jossain vaiheessa Jeesus-lapsen henkisen isän kunniaksi, Jolun ja Kalu-PC:n innoittamana vaihdoin verkon nimeksi Jumalamme_on_koston_jumala. Salasanaksi laitoin "aivanniin". (Tuo tulee lausua möreällä äänellä)

Nyt Nas, kotiteatteri ja muut verkon koneet ovat pysyneet sivupalkissa ... yleensä... eivät 100%:sti, mutta niin hyvin, että satunnainen katoaminen ei ole häirinnyt.

[adele]

Oletko huomioinut tietoturva-asiat ja mahdollisen nettiyhteyden käytön sellaisiin asioihin, joihin et henkilökohtaisesti haluaisi yhdistyä?

Mitä nämä ovat? En ole huomioinut.

Perhana, tarkemmin ajatellen kauheaa olisi jos joku latailisi demareiden puolueohjelman tai sosialidemokraattien toivelaulukirjan sanat ja satunnainen netinkäytön tarkkailija olettaisi, että se olisi minä.

[Anselmi]

Jaa? Kyllä on toiminut paremmin.

Jossain vaiheessa Jeesus-lapsen henkisen isän kunniaksi, Jolun ja Kalu-PC:n innoittamana vaihdoin verkon nimeksi Jumalamme_on_koston_jumala. Salasanaksi laitoin "aivanniin". (Tuo tulee lausua möreällä äänellä)

Nyt Nas, kotiteatteri ja muut verkon koneet ovat pysyneet sivupalkissa ... yleensä... eivät 100%:sti, mutta niin hyvin, että satunnainen katoaminen ei ole häirinnyt.

Ok. Nyt taisi ongelman aiheuttaja selvitä. Eli Telewellin langattoman verkon asetuksissa oli oletuksena päällä WMM (Wifi Multimedia) joka priorisoi netti-tv ja -puhelut muun liikenteen yläpuolelle taatakseen sujuvan datavirran. Kun tuon asetuksen poistin käytöstä niin alkoi jaot toimimaan saman tien.

...Olipas ilo vähän ennenaikaista. Toimi vähän aikaa ja hävisi jälleen sivupalkista kuvake... Taitaa lähtä purkki vaihtoon.

[Anselmi]

Vieläpä ois asiaa hieman Adelelle. Olikohan sulla millaiset IGMP asetukset siinä Telewellin purkissa? Minulla loppui ongelmat kun laitoin IGMP-suodatuksen pois päältä, joka oli oletuksen päällä. Nyt on pysyn sivupalkissa verkkojaot ja bonjour toimii koneiden välillä moitteetta.

[adele]

Katsotaan.
En omaa tässä vaiheessa tuon taivaalisen hajua mikä IGMP on?

En lainkaan voi käsittää Telewellin tai muiden modeeminvalmistajien tapaa käyttää kryptisiä lyhenteitä. Tai lyhenteet ymmärrän, mutta sitä en ymmärrä, miksi sitä mitä joku IGMP tekee, ei tee ja paljonko kello on, ei kirjoiteta selkokielisinä säädön viereen? Tämä menee kaiken ymmärryksen yli. Vai eivätkö nämä termit ole mitenkään kansankielelle käännettävissä?

No meillä on esimerkki teollisuudenalasta, jossa markkinat oli jo jaettu laitteilla, jotka oli suunniteltu insinööreille. Ja yksi yritys käytännössä omisti koko alan. Sitten kun tehtiin ensimmäinen laite ihmiselle, sille naurettiin. Loput onkin sitten historiaa.

Jaa? Etsinnän jälkeen löysin Telewellin asetuksita IGMP:n...hmmm kaksi kohtaa, IGMP-välityspalvelin (Toiminto päälle/pois) IGMP-suodatus (Toiminto päälle/pois) mitä se IGMP tekee? Katsotaan Wikistä...

IGMP (lyhenne sanoista Internet Group Management Protocol) on TCP/IP-pinon protokolla, joka mahdollistaa asiakkaiden liittymisen multicast-ryhmään. Multicast-reitittimet sekä kytkimet käyttävät IGMP protokollaa keskenään multicast-ryhmien hallitsemiseen. Arkkitehtuurisesti IGMP-protokolla toimii IP:n päällä.

Mitä maanalainen paikka? En ymmärrä mitään. Ehkä tuota ei voi tavalliselle ihmiselle selittää? On ilmeisesti kuin hirvelle puhuisi?

OK, tehtäväksi jää se, mitä tavikselle tehtäväksi jää, eli kaiken käyttäminen kivittämällä. Täppä päälle, tai pois ja sitten ihmetellään mitä tapahtuu. Hieno laite, hienoja suunnittelijoita. Olen tasan varma, että tämänkin kanssa on käynyt kuten niin monen laitteen kanssa. Sen on suunnitellut ihminen, joka on tyhmempi kuin mitä itse olen. Jos ymmärtää mitään ihmisestä ja ihmisen tavasta toimia, ei voi päästää käsistään tällaista keskentekoista sontaa. Terkkuja Telewellille ja muille verkkolaitteiden valmistajille.

Miksi täpät ovat lähtökohtaisesti päällä? Eli päällä on IGMP välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään". Miksi? Mitä jos sen poistaa, mitä vaikutuksia sillä on? (siis sen lisäksi että mahdollisesti jaot toimivat Finderissä kunnolla?)

Entä miksi IGMP-suodatus on oletusarvoisesti päällä? Eli päällä on IGMP-välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään" mutta samalla suodatan jotain. Mitä suodatan ja miksi? Aivan käsittämätöntä soopaa.

OK. Siirrän täpät pois päältä asentoon ja ihmettelen. Mikään ei aivoissa kytkeydy minnekään, mitään loogista päättelyketjua, josta voisi oppia jotain todellista ei synny. Haistakaa päivänkakkara!

[Lare]

Terkkuja Telewellille ja muille verkkolaitteiden valmistajille.

Telewellistä ei saa kalua tekemälläkään.

[Raikka]

Katsotaan.
En omaa tässä vaiheessa tuon taivaalisen hajua mikä IGMP on?

En lainkaan voi käsittää Telewellin tai muiden modeeminvalmistajien tapaa käyttää kryptisiä lyhenteitä. Tai lyhenteet ymmärrän, mutta sitä en ymmärrä, miksi sitä mitä joku IGMP tekee, ei tee ja paljonko kello on, ei kirjoiteta selkokielisinä säädön viereen? Tämä menee kaiken ymmärryksen yli. Vai eivätkö nämä termit ole mitenkään kansankielelle käännettävissä?

No meillä on esimerkki teollisuudenalasta, jossa markkinat oli jo jaettu laitteilla, jotka oli suunniteltu insinööreille. Ja yksi yritys käytännössä omisti koko alan. Sitten kun tehtiin ensimmäinen laite ihmiselle, sille naurettiin. Loput onkin sitten historiaa.

Jaa? Etsinnän jälkeen löysin Telewellin asetuksita IGMP:n...hmmm kaksi kohtaa, IGMP-välityspalvelin (Toiminto päälle/pois) IGMP-suodatus (Toiminto päälle/pois) mitä se IGMP tekee? Katsotaan Wikistä...

IGMP (lyhenne sanoista Internet Group Management Protocol) on TCP/IP-pinon protokolla, joka mahdollistaa asiakkaiden liittymisen multicast-ryhmään. Multicast-reitittimet sekä kytkimet käyttävät IGMP protokollaa keskenään multicast-ryhmien hallitsemiseen. Arkkitehtuurisesti IGMP-protokolla toimii IP:n päällä.

Mitä maanalainen paikka? En ymmärrä mitään. Ehkä tuota ei voi tavalliselle ihmiselle selittää? On ilmeisesti kuin hirvelle puhuisi?

OK, tehtäväksi jää se, mitä tavikselle tehtäväksi jää, eli kaiken käyttäminen kivittämällä. Täppä päälle, tai pois ja sitten ihmetellään mitä tapahtuu. Hieno laite, hienoja suunnittelijoita. Olen tasan varma, että tämänkin kanssa on käynyt kuten niin monen laitteen kanssa. Sen on suunnitellut ihminen, joka on tyhmempi kuin mitä itse olen. Jos ymmärtää mitään ihmisestä ja ihmisen tavasta toimia, ei voi päästää käsistään tällaista keskentekoista sontaa. Terkkuja Telewellille ja muille verkkolaitteiden valmistajille.

Miksi täpät ovat lähtökohtaisesti päällä? Eli päällä on IGMP välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään". Miksi? Mitä jos sen poistaa, mitä vaikutuksia sillä on? (siis sen lisäksi että mahdollisesti jaot toimivat Finderissä kunnolla?)

Entä miksi IGMP-suodatus on oletusarvoisesti päällä? Eli päällä on IGMP-välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään" mutta samalla suodatan jotain. Mitä suodatan ja miksi? Aivan käsittämätöntä soopaa.

OK. Siirrän täpät pois päältä asentoon ja ihmettelen. Mikään ei aivoissa kytkeydy minnekään, mitään loogista päättelyketjua, josta voisi oppia jotain todellista ei synny. Haistakaa päivänkakkara!

Wikistä löytyi vielä siihen multicastiin tarkennus:
Laina Wikipediasta alkaa
Ryhmälähetys (multicast) tarkoittaa tietoliikenteessä joukko-, moni- tai ryhmälähetystä. Siinä multicast-kehys lähetetään yhdeltä monelle. Kohdejoukko on tietty erikseen määritelty ryhmä, johon vastaanottajat voivat halutessaan liittyä. Multicastia käytetään erityisesti videoneuvotteluissa, työryhmäohjelmissa ja IPTV-sovelluksissa, koska se on tehokkaampi kuin useat singlecast-lähetykset (unicast).
Laina Wikipediasta päätyy.
Eli tuosta voisi päätellä, että se Telewellin laite oletusarvoisesti oeltusasetuksillaan on määritelty ottamaan multicast-lähteystä vastaan, joka siis kohdentuisi siihen IPTV-käyttöön ohjattuun kytkinporttiin siinä laitteessa.
Jos siis täppä laitetaan ”pois päältä” -asentoon, ei ilmeisesti ko. portin (tai muunkaan portin) läpi mitään IPTV-kamaa saavu.
Saman asian ajaisi silloin se, että konffaisi vain kaikki kytkinportit NATin taa...

Tai... näin siis minä tuon ymmärsin...

[Anselmi]

Katsotaan.
En omaa tässä vaiheessa tuon taivaalisen hajua mikä IGMP on?

En lainkaan voi käsittää Telewellin tai muiden modeeminvalmistajien tapaa käyttää kryptisiä lyhenteitä. Tai lyhenteet ymmärrän, mutta sitä en ymmärrä, miksi sitä mitä joku IGMP tekee, ei tee ja paljonko kello on, ei kirjoiteta selkokielisinä säädön viereen? Tämä menee kaiken ymmärryksen yli. Vai eivätkö nämä termit ole mitenkään kansankielelle käännettävissä?

No meillä on esimerkki teollisuudenalasta, jossa markkinat oli jo jaettu laitteilla, jotka oli suunniteltu insinööreille. Ja yksi yritys käytännössä omisti koko alan. Sitten kun tehtiin ensimmäinen laite ihmiselle, sille naurettiin. Loput onkin sitten historiaa.

Jaa? Etsinnän jälkeen löysin Telewellin asetuksita IGMP:n...hmmm kaksi kohtaa, IGMP-välityspalvelin (Toiminto päälle/pois) IGMP-suodatus (Toiminto päälle/pois) mitä se IGMP tekee? Katsotaan Wikistä...

IGMP (lyhenne sanoista Internet Group Management Protocol) on TCP/IP-pinon protokolla, joka mahdollistaa asiakkaiden liittymisen multicast-ryhmään. Multicast-reitittimet sekä kytkimet käyttävät IGMP protokollaa keskenään multicast-ryhmien hallitsemiseen. Arkkitehtuurisesti IGMP-protokolla toimii IP:n päällä.

Mitä maanalainen paikka? En ymmärrä mitään. Ehkä tuota ei voi tavalliselle ihmiselle selittää? On ilmeisesti kuin hirvelle puhuisi?

OK, tehtäväksi jää se, mitä tavikselle tehtäväksi jää, eli kaiken käyttäminen kivittämällä. Täppä päälle, tai pois ja sitten ihmetellään mitä tapahtuu. Hieno laite, hienoja suunnittelijoita. Olen tasan varma, että tämänkin kanssa on käynyt kuten niin monen laitteen kanssa. Sen on suunnitellut ihminen, joka on tyhmempi kuin mitä itse olen. Jos ymmärtää mitään ihmisestä ja ihmisen tavasta toimia, ei voi päästää käsistään tällaista keskentekoista sontaa. Terkkuja Telewellille ja muille verkkolaitteiden valmistajille.

Miksi täpät ovat lähtökohtaisesti päällä? Eli päällä on IGMP välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään". Miksi? Mitä jos sen poistaa, mitä vaikutuksia sillä on? (siis sen lisäksi että mahdollisesti jaot toimivat Finderissä kunnolla?)

Entä miksi IGMP-suodatus on oletusarvoisesti päällä? Eli päällä on IGMP-välityspalvelin, joka "mahdollistaa asiakkaiden liittymisen multicast-ryhmään" mutta samalla suodatan jotain. Mitä suodatan ja miksi? Aivan käsittämätöntä soopaa.

OK. Siirrän täpät pois päältä asentoon ja ihmettelen. Mikään ei aivoissa kytkeydy minnekään, mitään loogista päättelyketjua, josta voisi oppia jotain todellista ei synny. Haistakaa päivänkakkara!

Näinpä juuri. Itselläni kesti työpäivän mittainen aika googlen ja wikipedian parissa yrittäessäni selvittää tuota ongelmaa. Ei auennut siltikään ja ratkaisu löyti puhtaasti kokeilemalla.
Ja tottahan se on että nämä laitteet on suunniteltu puhtaasti insinööreille. Ei näitä tavallinen kuolevainen oikein tajua. Epäilen kyllä ettei moni insinörttikään ymmärrä vaikka kuinka olisi manuaalit esillä. Nuo ylimalkaiset selostukset noista eri kirjainyhdistelmistä ei auenneet sitten yhtään. No, tällaista on tekniikka kun se toteutetaan huonosti. Ei Telewell tosin ole ainoa vaan itseasiassa suurin osa vastaavista laitteista on samaa osastoa. Veikkaisin että suurin osa tämän sivuston lukijoista on samaa mieltä ja siksipä valinneet helpomman tien tietotekniikan käyttämiseen. No, ainakin tiedänpä minkä vamistajan verkkolaitteen seuraavaksi hankin...