Toivoisin että joku osaisi hieman selventää että mistä oikein on kysymys kun puhutaan salauksesta
ja miten se mahdollisesti asennetaan.
Zyxel prestige 660w/hw series
ADSL 2/2 Gateway with 802.11g Wireles
ja miten se mahdollisesti asennetaan.
Zyxel prestige 660w/hw series
ADSL 2/2 Gateway with 802.11g Wireles
Vastaukset 11
Vanhimmat
Parasta olisi ensinnäkin asettaa rajoitus, että vain omien koneidesi langaton yhteys reitittimeen sallitaan. Koneet tunnistetaan niiden verkkokokorttien yksilöllisten MAC-osoitteiden kautta ja sallittujen koneiden osoitteet laitetaan reitittimen sallittujen koneiden listalle. Tämä estää jonkun naapurisi tunkeutumisen lähiverkkoosi langattomasti. Mutta se ei estä verkkoliikenteesi salakuuntelua, jonka estämiseksi tulee yhteydet salata. Salausmenetelmänä on yleisimmin WEP tai joskus WPA. Palomuurisi/reitittimesi manuaalista löytyvät ohjeet miten siinä laitteessa laitetaan nämä asetukset päälle. Salauksen joudut myös laittamaan päälle ja konfiguroimaan tietokoneesi langattoman adapterin asetuksissa.
Pistä nyt vaikka WPA Personal salaus päälle, jolloin verkkoosi pääsevät liittymään vain ne, jotka tietävät verkon salasanan.
Ja lisäksi vielä annat wlanisi vain määrätyille MAC osoitteille, jolloin tukiasema myöntää yhteyden vain sen tuntemille koneille. Tuo MAC osoite on kaikilla ethernetkorteilla (siis myös wlan korteilla) ja sama osoite on vain yhdellä.
Ja nämä tehdään tuon ZyXelin asetuksissa. Mulla ei ole tuota, joten en voi sanoa miten se käytännössä tehdään.
mac osoitteissa on vain se ongelma että no voidaan spooffata. joten se primäärinen turvallisuus jää loppujenlopuksi sen käytetyn salaustavan ja hyvän salasanan niskaan.
...mikäli salasana on luokkaa "olen2torvi", niin se murtuu luokkaa 10-20 minuutin sisällä.
Have a nice day!
-Jonttu-
Tietysti osoitteen voi spooffata, mutta sun konees osoitteen arvaaminen on aika työläs ja kuinka paljon näitä verkkojen etsijöitä oikeesti liikkuu? Ja kuten kirjoitin, sen lisäksi WPA salaus päälle.
Tietysti, salasanan voi arvata, jos se on helppo ja sen voi myös saada tietoonsa esim verkon omistajan luona käydessään.
Paranoidille mikään verkko ei ole turvallinen.
noitten salasanojen murtamiseen löytyy pilvinpimein työkaluja. Perusajatus niissä on se, että vaikka käytetty menetelmä on luotettava niin vastavassti salasanojen määrä on kuitenkin rajallinen ja erilaisten kompinaatioiden kokeilu tehokkaalla koneella mahdollista käydä läpi rajallisesa ajassa. 95% kaikista ihmisen keksimistä salasanoista aukeaa alle vuorokauden yrittämisen jälkeen jo vanhalla Pentium III-tason koneella.
miten olis myös broadcast ssid:n piilottaminen? tällöin verkkoa ei löydy ainakaan tavanomaisesti kun tukiasema ei ilmota olemassaolostaan. kytkeytyminen onnistuu vaan tietämällä tuon ssid:n.
ilmeisesti brodacast ssid:n piilottaminen, mac-filtterin ja wep-salauksenkin päälle laittaminen takaa jo riittävän turvan?
kaikkien verkkosovittimien (esim Buffalon USB L11G-WR) ajurit ei tue muita salauksia kuin vain wep:iä.
SSID piiloon.
WEP 128bit vähintään.
MAC filtteri.
Noilla pääsee jo kohtuu hyvään salaukseen. WPA-PSK on tosin vielä varmempi mutta ihan niin vainoharhainen ei tarvitse olla.
Mikään suojaus ei ole kuitenkaan täysin läpipääsemätön...
Aivan turhaa touhua. Tässä maassa on jo niin paljon pummeja, et kyllä sinne naapurisi hyvin vielä mahtuu. Ja paskaako sitä muutaman kymmenen metrin ilmareittiä salaamaan, kun muutoin koko liikenne sitä eteenpäin kulkee kaikkien kuunneltavissa.
Tietoturvaohje netin käyttöön on tässä: - Älä kirjoita niitä fanttasioitasi seksisivustoille, jos haluut olla paljastamasta itsestäsi salaisia tietoja ulkopuolisille.
Idiootti - haluaisitko itse jakaa nettiyhteyden tai tiedostosi ulkopuolisten kanssa!?
Kuten jo aikaisemmin kohdallisi todettu, palaahan Jonttu sinne pornosivuille häiritsemästä asiallista keskustelua!
Mistä helvatin tiedostojenjaosta sä nyt meuhkaat? Mun wlan on auki ja pätkääkään ei haittaa vaikka kyläläiset sen kautta verkkoon pääsevät. Tosin mä en ole niin aasi, ettenkö osaisi rajoittaa muiden saamaa kaistaa ja tarpeen tullen pudottaa se vaikka nolliin. Toisaalta mulle sopii fine vaikka koko kylän liikenne hoituisi kaistani kautta, koska silloin pysyn paremmin perillä kylän asioista, you know?