Oon ostamassa kannettavaa konetta (jossa tietenkin wlan-valmius). Tällöin tietojeni mukaan minun tulee ostaa wlan tukiasema, joka kommunikoi wlanin läpi läppikseni kanssa yhdistäen sen nettiin. Kuitenkin wlan on ilmeisesti avoin verkko, jolloin eikö tällöin ole esim naapurini mahdollista wlan tukiaseman kautta murtautua koneelleni, (tai mennä nettiin). Luullakseni tukiasemissa on jonkunsorttisia sydeemejä jolla tämä estetään. Toimiiko se salasanalla vai millä systeemillä? Jollain varmasti on wlanista kokemuksia.
WLAN - verkosta
Eero642
62080
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
mutta vastataan silti. Noissa tukiasemissa on kaikissa jonkin tason wep-salaus. Wep-salaus on suhtkoht helppo murtaa. Uudempi on wpa-salaus. Se huomattavasti vaikeampi murtaa. Tosin siinäkin on heikkoutensa eli wpa2 kolkuttaa ovelle. Wpassa on psk eli preshared key-muoto. Siinä salaukseen käytetään ennalta annettua avainta. Lisäksi tukiasemista löytyy niinsanottu mac-esto eli vain ne verkkokortit joiden mac-osoite on tukiasemalle annettu pääsevät liikennöimään tukiaseman kautta. Turvallisuutta on parannettu kieltämällä ssid-lähetys eli ei lähetetä verkon tunnusta vaan käyttäjän on syötettävä verkon tunnus käsin koneelleen. Eiköhän naapuri pysy poissa kun se arvailee ensin verkontunnusta ja sen jälkeen wpa-avainta. Ja vielä pitäisi saada mac-osoite sun tukiasemaan. Vähemmälläkin hiukset lähtee.
Paketista otettuna tukiasemat tekevät avoimia verkkoja, joihin kuka tahansa voi liittyä ja myös liikennöinti on avointa.
Kun ostat se läppärin, katso että se tulee WPA salausta eikä pelkästään WEP salausta. WPA on näistä se turvallisempi.
Asennettaessa, pistä ensin yhteydet kuntoon, jotta pääset koneellas langattomasti nettiin. Ja sitten katsot nämä:
1) WPA salaus päälle, salasana tai avain, sillä ei ole juurikaan merkitystä.
2) laitteiden MAC-osoitteiden tunnistus päälle ja listaat sinne sen kannettavasi WLAN MAC osoitteen. Ja ne muut koneet, joilla haluat päästävän verkkoosi.
3) Pistät tukiaseman jakamaan sisäverkkosi IP:t DHCP:llä (eli NAT), se toimii siten yksinkertaisena palomuurina.
4) Pistät tukiasemasta sen SSID:n lähetyksen pois päältä, jolloin naapuri ei edes näe, että koko langatonta verkkoa on olemassa.
Noista tuo neljäs on jo vähän vainoharhan puolelle menevää. Normaalissa kotikäytössä WPA salaus, NATtaus ja MAC-osoitetunnistus riittää pitämään naapurin nörttipojan poissa sun verkostasi. Mutta seuraa tukiaseman liikennettä, jos epäilyttävää näkyy, pistä vielä se SSID pois päältä.
Mistähän muuten voisi johtua, että wlan-asemani (Gigaset se505) ja koneeni (Amilo 1630) välillä toimii vain 64 bit WEP salaus. En saa yhteyttä toimimaan 128 bit systeemillä lainkaan. Samoin jos laitan SSID:n invisibleksi niin siitä tulee niin näkymätön, että en edes itse pääse sinne. Vinkkejä? Soitin Siemensin tukeen yli tunnin mittaisen puhelun mutta kaveri ei osannut loppupeleissä auttaa.
Mistä sen MAC -osoitteen näkee / löytää ?
Se ilmeisesti on sitten joka koneella erilainen ?
Lukee laitteessa. Yleensä joku teipin palanen.
Tietokoneelta löytyy MAC, eli fyysinen osoite helpoiten kun avaat komentokehotteen ja kirjoitat "ipconfig /all".
Se on laitekohtainen fyysinen osoite/tunnus. Jokaisella verkkoon kytketyllä laitteella on omansa.