Sisäverkon käytön estäminen wlanin kautta

Niin siis se WLAN on myös sisäverkkoa, langaton sellainen.

Voit jakaa WLAN:n ja LAN:n omiin aliverkkoihin ja rajata liikenteen näiden välillä palomuurilla.

Toinen tapa olisi VLAN:ienn käyttö jos reitittimesi sellaista tajuaa, eli erilliset virtuaaliverkot WLAN:lle ja LAN:lle.

HUAWEI-B315 Mobiilireititin 3G/4G B315

Ellet tarvitse Wlania voit ottaa sen pois käytöstä. Silloin on pöytäkoneen ja kannettavan oltava kiinni reitittimessä ADSL -kaapelilla.

ADSL-kaapelilla? Tarkoitit varmaan ihan tavallista Ethernet-verkkokaapelia eli kansankielellä nettipiuhaa ellei tää ole joku spesiaaliviritys? :)

HUAWEI-B315 Mobiilireititin 3G/4G B315

WLAN MAC-suodatus, jossa tukiasemalle kerrotaan etukäteen WLAN-asiakkaiden (client) MAC osoitteet. Vain tunnettujen laitteiden sallitaan liikennöidä tukiaseman kautta.

Reititin mahdollistaa nimetä sallitut ja kielletyt laitteet ja kolmas vaihtoehto on oletus jolloin ei suodatus ole käytössä. http://kuvanjako.fi/770zs

Monissa wlan-reitittimissä on "vierasverkko"-mahdollisuus. Tarkoitettu "vieraille", jotka eivät tarvitse muuta kuin yhteyden nettiin.

Näitä ratkaisuja on erilaisia, toinen toistaan pakkomielteisempiin suojauksiin ja käytönrajoitteisiin.

Ensin pitää kysyä, MIKÄ JÄRKI? mitä haittaa jos kännykällä pääsee verkoon?
1. tee sisäverkko tunnitettavaksi, käyttäjätunnus ja salasana.
2. Vierasverkko wlan reitittimessä
3. luoda täysin hallittu ja mukautettu verkkoratkaisu, kallis ja turha.

1. version servuksi voi tehdä openwtr tai rasperypii serverin tai vastaavan, joka hoitaa tunnistukset ja jaot.
Hitusen hommia, vähän rahaa.,

Käytän itse langallisena, vaikka siitä seuraa leikkimistä piuhojen kanssa. Sinun tapauksessasi varmaan yhteys näkyy ulkopuolisille jos tulevat X metrin etäisyydelle reitittimestä eli tunkeutujien pitäisi pystyä arvaamaan ainakin reitittimen S/N ja oliko vielä jotakin muutakin, mitä piti arvailla? Pääsy reitittimen webbikäyttöliittymään (josta voi hallinnoida asetuksia) vaatii sitten eri käyttäjätunnukset. Reitittimen saa kyllä näkymättömäksi niin, että tunkeutuja joutuisi arvaamaan senkin, millä nimellä yhteys ylipäänsä kulkee.

Jos varman päälle haluaa pelata, niin itse tekisin niin, että langattoman reitittimen webkäyttöliittymästä (johon pääset mm. niin, että kytket siihen reitittimeen verkkokaapelin koneestasi ja laitat selaimen hakupalkkiin reitittimen IP:n ja painat ENTER:iä) konffaisin reitittimen hyväksymään yhteyden vain langallisena koneesta jos tuo on edes mahdollista. Sitten vielä käyttöön MAC-osoitesuodatus eli yhteys muodostetaan vain jos koneella on oikea MAC-osoite (mikäli edes mahdollista). Jos menee väärin, eikä saa enää yhteyttä mihinkään, niin reitittimen pystyy resetoimaan ja jokaisella laitteella on fallback IP.

Jos käyttää verkkokiintolevyjä, niin reititin kuuluisi olla konffattu niin, että käytössä on NAT-routaus, eikä siltaava yhteys. Jälkimmäisessä kone on suoraan yhteydessä WAN:iin eli nettiin, jolloin periaatteessa kuka tahansa voisi yrittää päästä käsiksi siihen verkkokiintolevyyn.

Jos tietoturvasta on huolissaan ja epäilee, että haittaohjelmat olisivat luoneet "peräreikiä" (portit auki), niin tuskin auttaa mikään muu kuin käyttöjärjestelmän uudelleen asentaminen.