Omassa taloudessani on vuosia ollut langaton modeemi seinässä kiinni, josta sitten on talouden koneet langattomasti netissä. Yhteys on suojattu jne.
Mutta monesti täällä keskustellaan siitä, että modeemin ja koneen välissä on reititin? Mikä on tuollaisen tarkoitus ja kannattaisiko minunkin sellainen hankkia? Edistääkö se tietoturvaa tai palomuurin turvallisuutta?
Mutta monesti täällä keskustellaan siitä, että modeemin ja koneen välissä on reititin? Mikä on tuollaisen tarkoitus ja kannattaisiko minunkin sellainen hankkia? Edistääkö se tietoturvaa tai palomuurin turvallisuutta?
Vastaukset 3
Vanhimmat
http://fi.wikipedia.org/wiki/Reititin
= unohda koko juttu. Langattomassa modemissasi on kaikki tarpeellinen ja Windowsin oma palomuuri riittää.
Vähän verkkotekniikkaa:
Reititin mahdollistaa eristettyjen verkkojen kommunikoinnin keskenään (ja kotikäyttäjätapauksessa eristetyn kotiverkon).
Jos modemi on siltaava (ei reititintä, yleinen tilanne aiemmin), internetiin sen kautta kytketty KONE saa operaattorilta julkisen IPn. Tällöin kone on näkyvissä ulkoisessa verkossa (kone ei ole eristetyssä verkossa), ja koneen palomuuri torjuu yhteydet ulkoapäin. Useampi kone samanaikaisesti tarvitsee operaattorilta jokainen oman julkisen IPn. Koneen lähetys menee aina modemille (operaattorin gatewayhin).
Jos modemi on reitittävä (yleensä palomuuri, nat ja dhcp päällä, yleinen tilanne nykyään), MODEMI saa operaattorilta julkisen IPn. Kone saa modemilta (dhcp) sisäisen IPn, yleensä 192.168.x.x tai 10.x.x.x verkossa. Nämä ovat sisäverkkoon varattuja osoitteita, mitkä ei reitity internettiin ja kone ei ole näkyvissä ulospäin (ilman modemin palomuuriavausta ja portforwardia modemin julkisesta osoitteesta/portista koneen sisäiseen osoitteeseen/porttiin), ja modemin palomuuri torjuu yhteydet ulkoapäin (koneissakin on silti yleensä palomuuri päällä). Vaikka koneita on useampia, operaattorilta tarvitaan vain yksi julkinen IP (modemille, ja koneet näkyy modemin IPllä ulospäin). Koneen lähetys menee siten, että jos lähetysosoite maskattuna verkkomaskilla on muu kuin kotiverkko (yleensä 192.168.x.0 tai 10.x.0.0), viesti lähetetään ns. default-gatewayhin (modemille), muuten kotiverkkoon. Näin saadaan eristetty kotiverkko, missä voi mm. jakaa tiedostoja.
Komento 'ipconfig /all' näyttää mm koneen IPn eli onko kyseessä eristetty kotiverkko (yleensä em osoitteet) vai ei. Koneen oletusasetukset on yleensä 'hae automaattisesti IP ja DNS', joskus voi tarvita koneeseen DNS-asetukset käytetyn operaattorin tms DNS-IP-arvoihin, mutta yleensä DNS-automatiikka toimii.
Jos kotiverkkosi toimii, en lähtisi muuttamaan sitä ilman tarvetta!
Palomuureista vielä sen verran, että ns. bottiverkkoon joutuminen on mahdollista vaikka yhteydet ulkoapäin on torjuttu. Siinä päivittämättömän järjestelmän aukkoa käyttäen päästään esim. haitalliselta verkkosivulta lataamaan haittaohjelma, mikä sitten alkaa hakea komentoja aina kun verkkoyhteys avataan, tai se lataa lisää haittaohjelmia (haitta voidaan saada myös jonkun ladatun ohjelman mukana). Bottihaitta toimii siis ulospäin (ei ulkoapäin kuten takaportti)! Järjestelmän pitäminen ajan tasalla ja virustorjunta on keinot estää tämä (lisäksi palomuurin ulospäin lähteviä yhteyksiä voi seurata, mutta ko popupien arviointi voi käydä aika työlääksi) .
Vielä, jos on erillinen modemi ja wlan-tukiasema, molemmissa voi olla reititin (ja nat ja dhcp). Tällöin niiden jakamat verkot on oltava erilaiset, esim. 192.168.1.x ja 192.168.2.x, maskit 255.255.255.0 (2 eri verkkoa ketjutettuna!), muuten ne ei toimi kunnolla yhdessä. (Ja optimitoiminta olisi yksi dhcp (1 verkko), eli jommasta kummasta dhcp pois päältä, mutta tämän yrityksessä voi tulla ongelmia, jos ei osaa asiaa, eli jos homma toimii 2 verkon (=yleensä oletus)asetuksilla vain tarkistamalla tuon että toi verkkonumero (em. 1 ja 2) on eri, sekin usein riittää.)
Hyvä ja perusteellinen vastaus mutta auttaneekohan alkup. kysyjää.
Lähden nyt siitä olettamuksesta että kysyjällä on NATtaava modemi jossa DHCP oletuksena käytössä ja WLAN vakiona, siis sellainen vakio modemi joka tulee kaikkien liittymien mukana.
Tällaisessa tapauksessa koko reititin asiaan ei käyttäjän itse tarvitse kiinnittää mitään huomiota.