Langattomat verkot

[Nätti-Nikke]

On se vaan mukavaa kun joku naapuri on näköjään saanut joululahjaksi D-Linkin langattoman tukiaseman. Eikä näköjään mennyt kuin viisi päivää, että sai sen toimintakuntoon. Ihmettelin tänään kun verkko alkoi toimia vähän miten sattuu ja houmasin ilokseni, että naapurin uusi verkkohan se siellä ja tietysti samalla kanavalla mun verkon kanssa. Ongelmahan oli tietysti helppo korjata, vaihdoin vaan Expressistä ja Extremestä kanavat. Kokeilin siinä samalla naapurin verkkoon kirjautumista (wep-salaus), salasanaksi 'public' ja ei kun sisällä oltiin!!! Ei voi kuin ihmetellä noita ihmisiä?

[tkt]

On se vaan mukavaa kun joku naapuri on näköjään saanut joululahjaksi D-Linkin langattoman tukiaseman. Eikä näköjään mennyt kuin viisi päivää, että sai sen toimintakuntoon. Ihmettelin tänään kun verkko alkoi toimia vähän miten sattuu ja houmasin ilokseni, että naapurin uusi verkkohan se siellä ja tietysti samalla kanavalla mun verkon kanssa. Ongelmahan oli tietysti helppo korjata, vaihdoin vaan Expressistä ja Extremestä kanavat. Kokeilin siinä samalla naapurin verkkoon kirjautumista (wep-salaus), salasanaksi 'public' ja ei kun sisällä oltiin!!! Ei voi kuin ihmetellä noita ihmisiä?

Ei nyt kannata liikaa ihmetellä. Siellä ollaan tyytyväisiä, kun verkko on saatu toimimaan. Muuta ei siten tiedetä olevan olemassakaan. Voit tietysti käydä kertomassa (jos tiedät mikä naapuri), että turva-asetuksiakin voisi käyttää, ettei tule pöpöjä ja muita.
Turvaaminen pitäisi olla asennusohjeissa liitettynä pakollisena osana käyttöönottoa.

Tietokoneille tarvittaan samanlainen yleinen ajokortti, kuin autoillekin. Vain kortilliset saavat käyttää konetta ja tätä seurataan liikenteenvalvonnalla. Lisäksi korteissa pitää olla erilaisia luokkia käytettävän laitteiston/ohjelmistojen vaativuuden mukaan. (Korttiluokkia voi pohtia itse.)

Onhan sinulla itselläsi ainakin ssid vaihdettu ja lähetys estetty, WPA2 (+kunnollinen salausavain), MAC-osoitteiden rajaus, sekä vaihdettu tukiaseman ylläpitosalasana.

--Ari

[Lare]

MAC-osoiterajaus vaikeuttaa vain omaa elämää (kun hankit uusia koneita), ja osoitteen voi softilla kloonata. SSID lähetyksen estokin on melko hyödytön. SSID:n saa selville jos oikein haluaa koska tietokone lähettää sen selväkielisenä tukiasemalle (näin joku väitti SFNETissä ja uskoin miestä). Salaus pitää ehdottomasti olla, ja nykyhetkellä se riittää yksinään.

Vaihda kanava eri kanavaksi jos teillä on törmäys. Jos naapurilla kanava 6, parhaiten toimivat kanavat ovat 1, 11, 12 ja 13. Eli 4 tyhjää kanavaa välissä. Kanavan leveys on n 20MHz, n 10 MHz keskitaajuuden molemmin puolin. Kanavat ovat n 5MHz välein. (Joillekin koneille kanavanvaihto aihettaa ongelmia jos SSID on salattu, ainakin Intel Pro Set pistää kanavan numeron muistiin eikä hae SSID:tä toiselta kanavalta kun kerran on yhteyden saanut).
Mac-koneessa salasanan antaminenkin voi olla hankalaa jos ei-Apple Access Point ei lähetä SSID:tä. Lisäksi kun SSID on salattu, ei esim Macillä voi amatööri, kuten minä, katsoa onko naapuri millä kanavalla -> mahdoton välttää samaa kanavaa myös sinun naapureillasi...tosin AP Express taitaa valita kanavan resetin yhteydessä automaattisesti oletusasetuksilla.? Pitääpä tarkistaa kotona...

[Nätti-Nikke]

Tuosta SSID:stä mä en tiedä yhtään mitään. Miten sen lähetys estetään ja vaihdetaan? Salasanat on vaihdettu, salaus on WPA2 ja MAC-osoiterajaus käytössä.

[tkt]

Yleensä tukiaseman asetuksista löytyy langattoman osan määrittelyistä kohta "Broadcast SSID" tms. Se asetetaan OFF-tilaan ja tukiasema käynnistetään uudestaan.

Koneet pitää sitten liittä verkkoon käsin eli Airport-valikosta pitää valita Other (Muu) ja syöttää itse hyvin muistamansa verkon nimi (=SSID) asianomaiseen kenttään. Samalla voi valita salaustyypin ja syöttää avaimet.

--Ari

[Lare]

Yleensä tukiaseman asetuksista löytyy langattoman osan määrittelyistä kohta "Broadcast SSID" tms. Se asetetaan OFF-tilaan ja tukiasema käynnistetään uudestaan.

Mitä hyötyä tuosta piilottamisesta on? Ainoa tapa päästä verkkoosi on murtaa salaus. Jos joku haluaa salauksen murtaa, ei nimen piilottamisella ole merkitystä.
Tuo on vähän sama jos poistan kerrostalon ulko-ovestani nimikyltin, mutta jokainen tulija huutaisi kovaa nimeni halutessaan tullessaan sisään. Ja sisään pääsee kuitenkin vain avaimella. Asia on tietysti eri jos nimesi on Erhnrooth, Erkko yms jlloin pelkkä nimi houkuttelee puoleensa.

Yksi lisähyöty nimen lähettämisen sallimisesta on se ettei sitä tartte käsin syöttää clientteihin.

[tkt]

Mitä hyötyä tuosta piilottamisesta on? Ainoa tapa päästä verkkoosi on murtaa salaus. Jos joku haluaa salauksen murtaa, ei nimen piilottamisella ole merkitystä.
Tuo on vähän sama jos poistan kerrostalon ulko-ovestani nimikyltin, mutta jokainen tulija huutaisi kovaa nimeni halutessaan tullessaan sisään. Ja sisään pääsee kuitenkin vain avaimella. Asia on tietysti eri jos

Jos nimi ei ole näkyvissä, niin sitä ei huomata yhtä helposti kuin naapurisi verkkoa. Verkon selvittämiseen tarvitaan jo aktiivista toiminta ja työkaluja. Vaikka mikään keinoista ei yksinään (ei edes salaus) anna täydellistä turvaa, niin yhdessä niistä on ainakin kiusaa yrittäjille.

--Ari

[tosikko]

Jäi ilmeisesti joku quote sulkematta, kun palsta sekosi - jotta suljetaan ne quotet, kiitos.

Tässäkin löytyy muuan default niminen (salaamaton) verkko, joten aika huolimattomasti ihmiset wlanin käyttöön ottaa.

[Lare]

Jos nimi ei ole näkyvissä, niin sitä ei huomata yhtä helposti kuin naapurisi verkkoa. Verkon selvittämiseen tarvitaan jo aktiivista toiminta ja työkaluja. Vaikka mikään keinoista ei yksinään (ei edes salaus) anna täydellistä turvaa, niin yhdessä niistä on ainakin kiusaa yrittäjille.

No, noin minäkin olen sen miettinyt joskus. Mutta jos salauksen pystyy murtamaan, niin samalla kyllä selviää verkon nimikin. Itsellä SSID on salattu koska meille on valmiiksi konfatut firman asetukset, ja salausavain/salasana noudattaa tiettyä logiikkaa -> joku saman firmalainen voisi helpommin murtaa salauksen.

P.S. TKT:llä taitaa olla 3 quote-aloitusta, 2 lopetusta.

[Muffe]

Mitä hyötyä tuosta piilottamisesta on? Ainoa tapa päästä verkkoosi on murtaa salaus. Jos joku haluaa salauksen murtaa, ei nimen piilottamisella ole merkitystä.
Tuo on vähän sama jos poistan kerrostalon ulko-ovestani nimikyltin, mutta jokainen tulija huutaisi kovaa nimeni halutessaan tullessaan sisään. Ja sisään pääsee kuitenkin vain avaimella. Asia on tietysti eri jos

Jos nimi ei ole näkyvissä, niin sitä ei huomata yhtä helposti kuin naapurisi verkkoa. Verkon selvittämiseen tarvitaan jo aktiivista toiminta ja työkaluja. Vaikka mikään keinoista ei yksinään (ei edes salaus) anna täydellistä turvaa, niin yhdessä niistä on ainakin kiusaa yrittäjille.

--Ari

Jeps, sekasin on.