LAN -kaapeli (RJ-45) ja IP-osoite / pääsyoikeudet?
Jos läytetään perinteistä reititintä, reititin jakaa lähiverkon laitteille paikalliset IP -osoitteet (usein 10.0.*.* tai 192.168.*.* ), ja reitittää liikennettä:
a) lähiverkon laitteiden välillä (laitteet kytketty eri LAN -portteihin)
b) lähiverkon laitteen ja julkisen internetin välillä (julkinen internet kytketty WAN -porttiin).
Mutta: Onko tämä
c) ainoa vaihtoehto?
d) ainoa tietoturvallinen vaihtoehto?
Entä jos perinteisen reitittimen sijaan laitteet olisikin kytketty näin:
1: LähiverkkoKYTKIN (switch), jossa 8 kpl RJ45 -porttia (10/100 Mbps)
Näihin portteihin (P1-P8) on kytketty kaapeleita näin:
P8 - kaapeli laajakaistamodeemille (ADSL- tai kaapelimodeemi)
P7 - kaapeli esim. Raspberry Pi tai vastaavaan laitteeseen, jossa tarkoitusta varten tehty reititinohjelmisto
P1 .. P6 = tietokoneita tai muita laitteita, jotka saavat DHCP:llä IP -osoitteen esim. em. Raspberry Pi:llä ajettavalta DHCP -palvelimelta.
Tällöin siis:
P8 - P7 -välillä kulkee Raspberry Pi:n data internetiin/internetistä, jolloin Raspberry Pi:n JULKINEN ja IP-osoite voisi olla vaikkapa 143.171.99.13
P7-P1 ... P7-P6 -välillä kulkee Raspberry Pi:n data lähiverkkoon, lähiverkon laitteilla esim. 192.168.0.11 .. 192.168.0.16 -IP-osoitteet.
Tällöin siis Raspberry Pi:llä on kaksi eri IP-osoitetta, eli
143.171.99.13 - liikennöintiä varten internetiin
JA
192.168.0.1 - liikennöintiä varten lähiverkkoon.
Voiko tämä tapa yleensäkään toimia oikein?
Eli voiko Raspberry Pi:llä olla 2 eri IP-osoitetta siten, että Raspberry Pi:n päässä 2 eri IP-osoitetta kulkevat saman lähiverkkokaapeli kautta kytkimelle porttiin P7?
Ja jos tämä sinänsä on mahdollista, vaarantaako tämä tietoturvan?
Eli voiko internetin ja jonkin lähiverkkolaitteen välillä olla suora yhteys pelkän kytkimen välittämänä (jos voi, tämä on tietoturvariski).
Tarkoitus siis olisi, että kaikki liikenne internetiin/internetistä kulkisi aina ensin reittiä:
internet - laajakaistamodeemi - kytkimen portti P8 -kytkimen portti P7 - Raspberry Pi (nämä osoitteella 143.171.99.13) ja sitten reittiä
Raspberry Pi - kytkimen portti P7 - (esim. ) kytkimen portti P4 - PC (osoitteella 192.168.0.1 ja 192.168.0.14).
Eli voiko Raspberry Pi toimia ohjelmistopohjaisena reitittimenä silti, vaikka siinä olisi vain 1 Ethernet -portti?
JA syntyykö tällaisessa järjestelyssä riski siitä, että esim. internetistä joku pystyisi luvattomasti ottamaan suoran yhteyden johonkin laitteeseen porteissa P1..P6, ja näin ohittamaan reitittimen/palomuurin ?
Eli Raspberry Pi toimisi siis ohjelmistopohjaisena reitittimenä ja palomuurina.
Eli toimiiko yleensäkään ja syntyykö tästä tietoturvariski ?
Turvallisempi ja taatusti toimiva toki olisi , jos Raspberry Pi:ssä olisi 2 Ethernet -porttia, mutta ei ainakaan Raspberry Pi:stä tällaista mallia löydy.
Lukuisista klooneista (esim. Banana Pi) saattaisi ehkä löytyä malli, jossa olisi 2 Ethernet -porttia.
Kommentteja?
Vanha D-Link langallinen reititin hajosi, mutta nykymarkkinoilta löytyy vain WLAN -reitittimiä, ja yhdistelmälaitteita, joissa on myös esim. ADSL -modeemi samassa.
Haussa olisi nimenomaan langallinen reititin , mutta jos sellaisen rakentaisi esim. Raspberry Pi Linux -yhdistelmän varaan, sellainen saattaisi toimia paremmin kuin moni kaupallinen laite.
kaupallisista laitteista moni esim. sekoaa P2P -liikenteestä, ehkä reititystaulujen käsittelyssä muistivuoto(ja) ?
P2P -liikennettä muuten ei ole vain torrent -lataimet, vaan myös esim. Skype ja monet muut VoIP -puheluohjelmat.
LAN -kaapeli (RJ-45) ja IP-osoite / pääsyoikeudet?
7
303
Vastaukset 7
- XxKf778e
Kyllä yhdellä verkkokortilla voi olla useitakin IP osoitteita. Homma ei kuitenkaan toimi kunnolla koska kaikki liikenne seilaa myös operaattorin kanssa. Esimerkkinä vaikka jonkin koneen laitto päälle, joka lähettää DHCP pyynnön. Operaattori saattaakin tarjota osoitetta nopeammin ja oletkin saman tien julkisessa netissä
- Langallisiakin.on
Hanki kunnollinen palomuuri eikä mitään leluvirityksiä. Tässä langallinen malli:
https://www.verkkokauppa.com/fi/product/8239/ctsbq/ZyXEL-ZyWALL-USG-20-palomuuri
tai vähän halvempi reititin:
https://www.verkkokauppa.com/fi/product/23379/gngxj/TP-LINK-TL-R470T-reititin - Nfnxlxndnx
Piirrä hyvä mies tai nainen kuva, millaista meinaat :)
Mutta raspberryyn saa openwrt:n, jolla homma melko varmaan hoituisi.
https://wiki.openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
Itse rakentaisin melkeinpä mikrotikin matolaatikon päälle systeemin, ne on ebayssa halpoja ja suunniteltu tohon. Laiska kun olen. Eikös halvin ratkaisu olisi reititin ja kytkin siihen jos tarvitsee enemmän portteja. Saahan siitä reitittimestä Wlanin pois päältä jos ei halua käyttää. Itselläni oli pitkään pois käytöstä, mutta lopulta pistin päälle puhelinta varten.
- linuxuser
joku taas kyselee koulutehtäviään ihan muina miehinä...
- VLANonraktiasu
Tarvitset kytkimen joka tukee VLANeja niin saat eriytettyjä useamman verkon samaan laitteeseen. Reitittimelle tai toiselle kytkimelle tms. voi sitten kuljettaa myös yhden portin kautta vaikka kymmeniä tai satoja eri VLANeja.
Tuossa sinulla pitäisi olla portit 1-7 määritelty vaikka VLAN0 ja 7-8 lisäksi vaikka VLAN1. Portti 7 "trunk" portiksi, muut tavallisiksi access porteiksi niin muiden laitteiden ei tarvitse välittää noista VLANeista mitään.
Ja raspiin tms. millä nyt reititätkään niin konfiguroit ne molemmat VLANit, jolloin sinulla on tavallaan verkkosovittimet kahdelle eri verkolle vaikka käytössä on vain yksi fyysinen kapeli. Edellyttää tietysti että laite tukee sitä. - LightFly
"nykymarkkinoilta löytyy vain WLAN -reitittimiä, ja yhdistelmälaitteita, joissa on myös esim. ADSL -modeemi samassa"
Kyllä ihan varmasti löytyy aivan perinteisiä reitittimiä ilman modeemia ja wifiä. Ei tarvitse mennä systemastorea tai verkkokauppaa kauemmas etsimään ja löytyy varmaan kaikista muistakin mainitsemisen arvoisista tietokoneliikkeistä.
En tiedä miksi wifiä ei saisi olla kun sen saa pois päältä. Tärkeämpää olisi että etähallinnan ulkopuolisesta internetistä käsin saa kytkettyä pois päältä, mikä ei ole itsestäänselvyys. Toinen hyvä asia olisi jos hallintapaneelista voi vaihtaa salasanan lisäksi myös käyttäjätunnuksen, koska salasanan saa lopulta murrettua brutella, mutta jos sekä käyttäjätunnus että salasana on vaihdettu ja molemmat pitää saada arvattua, niin siinä onkin jo tekemistä.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Anni Ihamäki saa tylyä kommenttia TTK:sta - Erityisesti tämä "vääryys" ärsyttää
Kaikille ei ole mieleen se, että Anni Ihamäki on mukana uudella Tanssii Tähtien Kanssa -kaudella. Ihamäki saa varsin ty401296Päivän Riikka: Pandan suklaatehdas Jyväskylästä Viroon
Menkää töihin! Viroon! --- Liki sata vuotta kestänyt suklaantuotanto makeisvalmistaja Pandan tehtaalla Vaajakoskella pä3101114Tiesitkö? Vappu Pimiän ensimmäinen aviomies ei ole Teemu-rakas
Vappu Pimiä on tätä nykyä naimisissa Teemu Huuhtasen kanssa. Pimiä on toista kertaa naimisissa, sillä ensimmäinen liitto25939Mitä et ole valmis sietämään ihmissuhteissasi ja miksi?
Aiemmin jo kyseltiin mitkä vaatimukset olivat mielestänne liiallisia. Kyselläänkin nyt sitä, että millaisilla asioilla s301924Älä nyt ylikuormitu vaikka sinusta pidänkin rakas nainen
Tiedän, että olet minulle oikea. En halua pilata tätä juttua malttamattomuudella, mutta epäilen. Haluan vain olla lähel33781Kai mua vähän
Masentaa tämä kaikki. Tämä koko meidän välinen juttu on niin vaikea… Voitaisiinko molemmat lopettaa tilanteen ruokkimine117682Treffi-ilmoituksia!
Tähän avaukseen voipi treffeille halukkaat laittaa oman - lyhyen - vapaamuotoisen hakunsa,burneri emaileinee). Tavoitte193672- 45636
- 61595
- 40536