Eli miten saan estettyä sisäverkon käytön wlan yhteyden kautta, eli pelkästään lankaverkon kautta on mahdollista käyttää sisäverkkoa. Muuten verkosta saisi suljetun, mutta lankaverkko tarvitsee myös internet yhteyden. Wlania tarvitsen esim känykkää ja läppäriä varten. Erillinen wlan reititin ei olisi ongelma.
Sisäverkon käytön estäminen wlanin kautta
network
8207
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Niin siis se WLAN on myös sisäverkkoa, langaton sellainen.
Voit jakaa WLAN:n ja LAN:n omiin aliverkkoihin ja rajata liikenteen näiden välillä palomuurilla.
Toinen tapa olisi VLAN:ienn käyttö jos reitittimesi sellaista tajuaa, eli erilliset virtuaaliverkot WLAN:lle ja LAN:lle.
HUAWEI-B315 Mobiilireititin 3G/4G B315
Ellet tarvitse Wlania voit ottaa sen pois käytöstä. Silloin on pöytäkoneen ja kannettavan oltava kiinni reitittimessä ADSL -kaapelilla.
ADSL-kaapelilla? Tarkoitit varmaan ihan tavallista Ethernet-verkkokaapelia eli kansankielellä nettipiuhaa ellei tää ole joku spesiaaliviritys? :)
Nimen omaan sitä Ethernet-verkkokaapelia tarkotin.
http://kuvanjako.fi/onm6x
HUAWEI-B315 Mobiilireititin 3G/4G B315
WLAN MAC-suodatus, jossa tukiasemalle kerrotaan etukäteen WLAN-asiakkaiden (client) MAC osoitteet. Vain tunnettujen laitteiden sallitaan liikennöidä tukiaseman kautta.
Reititin mahdollistaa nimetä sallitut ja kielletyt laitteet ja kolmas vaihtoehto on oletus jolloin ei suodatus ole käytössä. http://kuvanjako.fi/770zs
Monissa wlan-reitittimissä on "vierasverkko"-mahdollisuus. Tarkoitettu "vieraille", jotka eivät tarvitse muuta kuin yhteyden nettiin.
Näitä ratkaisuja on erilaisia, toinen toistaan pakkomielteisempiin suojauksiin ja käytönrajoitteisiin.
Ensin pitää kysyä, MIKÄ JÄRKI? mitä haittaa jos kännykällä pääsee verkoon?
1. tee sisäverkko tunnitettavaksi, käyttäjätunnus ja salasana.
2. Vierasverkko wlan reitittimessä
3. luoda täysin hallittu ja mukautettu verkkoratkaisu, kallis ja turha.
1. version servuksi voi tehdä openwtr tai rasperypii serverin tai vastaavan, joka hoitaa tunnistukset ja jaot.
Hitusen hommia, vähän rahaa.,
Käytän itse langallisena, vaikka siitä seuraa leikkimistä piuhojen kanssa. Sinun tapauksessasi varmaan yhteys näkyy ulkopuolisille jos tulevat X metrin etäisyydelle reitittimestä eli tunkeutujien pitäisi pystyä arvaamaan ainakin reitittimen S/N ja oliko vielä jotakin muutakin, mitä piti arvailla? Pääsy reitittimen webbikäyttöliittymään (josta voi hallinnoida asetuksia) vaatii sitten eri käyttäjätunnukset. Reitittimen saa kyllä näkymättömäksi niin, että tunkeutuja joutuisi arvaamaan senkin, millä nimellä yhteys ylipäänsä kulkee.
Jos varman päälle haluaa pelata, niin itse tekisin niin, että langattoman reitittimen webkäyttöliittymästä (johon pääset mm. niin, että kytket siihen reitittimeen verkkokaapelin koneestasi ja laitat selaimen hakupalkkiin reitittimen IP:n ja painat ENTER:iä) konffaisin reitittimen hyväksymään yhteyden vain langallisena koneesta jos tuo on edes mahdollista. Sitten vielä käyttöön MAC-osoitesuodatus eli yhteys muodostetaan vain jos koneella on oikea MAC-osoite (mikäli edes mahdollista). Jos menee väärin, eikä saa enää yhteyttä mihinkään, niin reitittimen pystyy resetoimaan ja jokaisella laitteella on fallback IP.
Jos käyttää verkkokiintolevyjä, niin reititin kuuluisi olla konffattu niin, että käytössä on NAT-routaus, eikä siltaava yhteys. Jälkimmäisessä kone on suoraan yhteydessä WAN:iin eli nettiin, jolloin periaatteessa kuka tahansa voisi yrittää päästä käsiksi siihen verkkokiintolevyyn.
Jos tietoturvasta on huolissaan ja epäilee, että haittaohjelmat olisivat luoneet "peräreikiä" (portit auki), niin tuskin auttaa mikään muu kuin käyttöjärjestelmän uudelleen asentaminen.