Finderissa näkyy jonkun toisen tietokone

[sämsou]

Tyhmänä pitää kysyä että mistäköhän voi johtua että finderissa näkyy jaettu valikon alla jonkun toisen henkilön tietokone: T**** S******* - Macbook Pro. Mietin sitäkin vaihtoehtoa että onko hän päässyt liittymään wlan verkkooni mutta toisaalta salasanani on n. 15 merkkiä pitkä ei sisällä sanoja ja sekaisin numeroita isoja ja pieniä kirjaimia.
Kiitos jo etukäteen jos joku osaa auttaa.

[MacFinn]

Oletko kenties kaapeliverkossa? Jos olet, noita sattuu. Ja jos sun salasana on noin hyvä, koneeseesi ei pääse, näkee kyllä, että se on olemassa.

Vai oletko kenties ollut jossain vieraassa verkossa itse käymässä hiljakkoin. Jos olet, noita sattuu. Tuo häipyy sitten jonkun ajan kuluttua näkyvistä, koska ei enää ole samassa verkossa. Salasana pätee.

[spiidi78]

Ne näkyy koska olet samassa aliverkossa muiden käyttäjien kanssa ja palomuurisi ei estä muita näkemästä konettasi (ilmeisesti sinulla on tiedostojakoja päällä). Kuten MacFinn mainitsi, joissain taloyhtiön yhteisissä verkoissa taitaa olla näin (aika paha security risk mielestäni). Sinullahan on erillinen wlan-purkki? Sen palomuuriasetuksista voisi laittaa vaikka NAT päälle ja katsoa katoaako ne koneet Finderista (pitäis kadota, koska muut koneet eivät enää löydä sinua verkosta ilman itse säädettyä port forwardingia). Tai stealth mode.

[tjam]

Ne näkyy koska olet samassa aliverkossa muiden käyttäjien kanssa ja palomuurisi ei estä muita näkemästä konettasi (ilmeisesti sinulla on tiedostojakoja päällä). Kuten MacFinn mainitsi, joissain taloyhtiön yhteisissä verkoissa taitaa olla näin (aika paha security risk mielestäni). Sinullahan on erillinen wlan-purkki? Sen palomuuriasetuksista voisi laittaa vaikka NAT päälle ja katsoa katoaako ne koneet Finderista (pitäis kadota, koska muut koneet eivät enää löydä sinua verkosta ilman itse säädettyä port forwardingia). Tai stealth mode.

Aloittaja kysyi asiaa, jota itsekin olen miettinyt. Siihen liittyen pari kenties tyhmää kysymystä, koska yhä aloitteleva macisti olen:

-Mitä tuo NAT oikeastaan tarkoittaa/tekee ja onko järkevää että se on päällä esim. Airportissa. Vai voiko se haitata kenties taasen jotain.
-Voinko siis jotenkin välttää/varmistaa, ettei omaa koneeni näy muille esim. lentokentillä tai muissa yhteisissä tiloissa. Tai miten voin etenkin varmistaa, ettei kukaan pääse koneeseen "sisälle".

Itse huomaan eräässä toimistossa töiden takia usein vieraillessani, että vain yhden saman siellä työskentelevän henkilön macbook näkyy aina minun finderissa, vaikka siellä on maccejä usella käytössä. Eli onko tällä yhdellä jotkut valinnat eri tavalla kuin muilla ja siksi kone näkyy aina...

[spiidi78]

-Mitä tuo NAT oikeastaan tarkoittaa/tekee ja onko järkevää että se on päällä esim. Airportissa. Vai voiko se haitata kenties taasen jotain.

NAT on eräänlainen palomuuri, joka peittää sisäverkon koneet ulkoverkolta muuntamalla sisäverkon koneiden IP:t sellaiseksi, ettei ulkoverkosta pääse sisäverkkoon sisälle suoraan, vaan yhteyttä on otettava verkon sisältä ulos päin ensiksi. Reititin muuttaa siis osoitteet lennosta toiseen muotoon ja pitää sitten huolen siitä, että yhteydet ohjataan oikein ulkoverkosta sisäverkon oikeille koneille. Sisäverkon koneet näkyvät ulospäin samana IP:nä. Jos ulkoapäin yritetään ottaa yhteyttä, sisäverkon koneille ei saa yhteyttä, koska ulkoverkosta ei voida tietää mihin koneeseen yhteys ohjataan. MUTTA: Jos ulkoverkosta täytyy päästä sisäverkon koneelle, voidaan reitittimellä ohjata porttien perusteella yhteyksiä sisäverkon tietylle koneelle. Esim jokin ohjelma käyttää porttia 5000, niin tehdään port forward reitittimellä siihen koneeseen, jonka halutaan käyttävän tuota yhteyttä. Esimerkkinä vaikka SSH, jolle täytyy avata portti 22, että ulkoverkosta pääsee koneelle kirjautumaan etänä. Mm tiedostojaot ulkoverkon yli vaativat myös porttien avaamisen, siis JOS halutaan ulkoapäin päästä omalle koneelle. Kun ottaa selvää kuinka port forward tehdään tarvittaessa jollekin ohjelmalle, koko homma on helppo konffata. Portteja ei sitten kannata availla muuten kuin vain jos niitä oikeasti tarvitsee availla. Sisäverkossa ollessa ei tarvitse sitten palomuuriakaan olla koneessa päällä.

-Voinko siis jotenkin välttää/varmistaa, ettei omaa koneeni näy muille esim. lentokentillä tai muissa yhteisissä tiloissa. Tai miten voin etenkin varmistaa, ettei kukaan pääse koneeseen "sisälle".

Tästä vastaa sitten koneen palomuuri. Se päälle ja mielellään stealth moodiin niin ei näy lentokentillä mihinkään. Tällöin kannattaa olla sitten kaikki jaot yms palvelut pois päältä, koska ne tekevät muistaakseni OSX:ssä palomuuriin reiän palvelua varten.

[MacFinn]

NAT on osoiteavaruun muutos. Saat operaattoriltasi jonkun IP:n, DNA:lla täällä 84.253.xxx.xxx. Tuon IP:n mulla saa Airport Extreme. Se jakaa sitten meidän laitteille IP-osoitteet yhdellä yleisistä julkisista sarjoista. Niistä yleisimmät ovat kai 10.0.xxx.xxx ja 192.168.xxx.xxx. Näin ulkopuolisille näkyy vain sun wlan-tukiasema, eivät ne sen takana olevat koneet. Tämä NAT toimii siis yksinkertaisena palomuurina. En ole vuosien varrella havainnut NATtauksesta mitään haittaa. Ompa mulla yhdessä paikassa kaksi NAT-laitetta peräjälkeen. Eikä mitään haittoja.
http://fi.wikipedia.org/wiki/NAT

Oma koneesi ei näy, jos tiedostonjakoja ei ole päällä. Näitä ovat Järjestelmäasetusten Jaot, iTunes ja iPhoton kirjastojen jaot. iLife jaoista voi kuunnella sun musiikkiasi ja katsella sun kuviasi, mutta kopioida niitä ei voi. No, kuvankaappauksia ruudusta saa kyllä. Koneeseesi pääsee oletuksena Public eli julkiseen kansioon, kenties. Omiin tiedostoihisi sitten tarvitaan käyttäjätunnukset ja salasanat. Jos siis haluat varmistaa, ettei kukaan pääse, pidä tiedostojaot pois päältä, käytä tehokasta salasanaa. Tietysti voit pistää Järjestelmäasetuksista vielä häive-tilan päälle. Ja oma wlan-verkko pitää suojata WPA tai WPA2 salauksella, niissäkin täytyy pitää turvallinen salasana.