Reitittimen siltaava tila vai DMZ tila?

Tarviiko Tauno Taviksen tietää mitään reitittimen virittelystä vai riittääkö laitteen tehdasasetukset turvalliseen nettiliikenteeseen?
13273
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

Vaappu Vapisevalle se on liian monimutkaista!

Äänestä
  • Trump syyttää Zelenskyä neuvottelemasta kieltäytymisestä !

    Äänestä

Reitittimen siltaava tila vai DMZ tila? Ei kumpikaan. Pelkkä nat riittää.

Äänestä
  • Kerro vapunen mikä se sellainen on. Vai etkö tiedä?

    Äänestä

  • Anonyymi00003 kirjoitti:

    Kerro vapunen mikä se sellainen on. Vai etkö tiedä?

    En ole mikään pe**eleen vapunen mutta siltaava antaa nimensä mukaan sillatun tilan eli paketteja ei mankeloida mitenkään. Ne säilyvät täysin muuttumattomina internetistä koneelle asti eikä välissä ole mitään palomuuria. DMZ eli DeMilitarized Zone on samanlainen mutta tarkoitettu ohjamaan esim webbiserverin liikenne määrättyyn kytkimen RJ45-liitiimeen. Yleensä näitä DMZ-juttuja löytyy raskaimmasta kalustosta ja ne on tarkoitettu yrityksille. Nat on taas keinotekoinen palomuuri. Siinä suoritetaan osoitteen muutos. Yleensä reitiitämättömillä IP-osoitteilla eli 10.x.x.x, 172.16.x.x-172.31.x.x ja 192.168.x.x. Kukaan ei estä käyttämästä muita IP-osoitteita mutta teoreettisena vaarana on ettei paketin osoitteen muutosta suoritettakaan ja vastauksena tuleva paketti ohjautuu todelliseen osoitteeseen.

    Siinä sinulle ihmeteltävää saimaan apinan hokija.

    Äänestä

  • Anonyymi00004 kirjoitti:

    En ole mikään pe**eleen vapunen mutta siltaava antaa nimensä mukaan sillatun tilan eli paketteja ei mankeloida mitenkään. Ne säilyvät täysin muuttumattomina internetistä koneelle asti eikä välissä ole mitään palomuuria. DMZ eli DeMilitarized Zone on samanlainen mutta tarkoitettu ohjamaan esim webbiserverin liikenne määrättyyn kytkimen RJ45-liitiimeen. Yleensä näitä DMZ-juttuja löytyy raskaimmasta kalustosta ja ne on tarkoitettu yrityksille. Nat on taas keinotekoinen palomuuri. Siinä suoritetaan osoitteen muutos. Yleensä reitiitämättömillä IP-osoitteilla eli 10.x.x.x, 172.16.x.x-172.31.x.x ja 192.168.x.x. Kukaan ei estä käyttämästä muita IP-osoitteita mutta teoreettisena vaarana on ettei paketin osoitteen muutosta suoritettakaan ja vastauksena tuleva paketti ohjautuu todelliseen osoitteeseen.

    Siinä sinulle ihmeteltävää saimaan apinan hokija.

    Sähän oot se sama tyyppi joka ennenkin sekoilee toi ip 10.x.x.x kun se kuuluu olla kuin muissakin 10.0.x.x

    Äänestä

  • Anonyymi00005 kirjoitti:

    Sähän oot se sama tyyppi joka ennenkin sekoilee toi ip 10.x.x.x kun se kuuluu olla kuin muissakin 10.0.x.x

    Haista ite.

    Äänestä

  • Anonyymi00003 kirjoitti:

    Kerro vapunen mikä se sellainen on. Vai etkö tiedä?

    Elokuva perustuu Edward Bulwer-Lyttonin romaaniin, joka oli filmatisoitu Italiassa monta kertaa aiemmin[1]. Palestiinan ja Syyrian valloitukseen osallistunut kenturio Glaucus Lito palaa Vesuviuksen varjossa elävään Pompeijiin vuonna 79. Naamioitu ryöstäjäjoukko on murhannut hänen isänsä. Konsuli Ascanius epäilee ryöstäjiksi kristittyjä ja ryhtyy vainoamaan heitä. Glaucus saa taskuvaras Antoninus Marcuksen avulla selville, että joukkion takana ovat Isiksen temppelin ylipappi Arbaces ja Ascaniuksen jalkavaimo Julia Lavinia, jotka haluavat vapauttaa Egyptin roomalaisista. Glaucus rakastuu Ascaniuksen kristittyyn tyttäreen Ioneen. Ascaniuksen murhasta syytetty Glaucus joutuu Ionen ja kristittyjen mukana sirkuksen leijonien eteen, mutta juuri sillä hetkellä Vesuvius purkautuu ja hautaa alleen kaupungin.[2]

    Äänestä

Täällä toinenkin tavis jäi vastausta vaille.
Kumpikaan neropateista ei osannut neuvoa että riittääkö siis pelkkään nettiselailuun ja pankkiasioiden hoitoon reitittimen perusasetukset sellaisenaan kun ne ovat laitteessa kaupasta ostettuna?
Ei tavallinen pulliainen edes tiedä mitä ja missä tuollaiset dmz ja sillat ovat.

Äänestä
  • Pidä reititin päivitettynä ja reitittävässä muodossa, estä etäkäyttö verkosta ja vaihda reitittimen pääkäyttäjän oletusnimi ja -salasana. (EI ole sama asia kuin wifin salasana!)

    Lue myös laitteen käyttöohje, vaikka tämän ohjeen pitäisi olla sanomattakin selvää.

    Eikö vain? 😉

    Äänestä

Ohjeestahan nuo selviää..

Äänestä

Joissain koti router-laitteissa (esim. adsl+4 porttia) dmz-termillä viitataan mahdollisuuteen ohjata adsl-portin liikenne sellaisenaan johonkin ip-osoitteeseen. Pystyy siis näkemään, mitä paketteja adsl-portissa liikuu. Vain ethernet-paketit ohjataan uudelleen. Eli siellä voi jäädä näkemättä joitakin dsl-protokollan viestejä, koska väärä pakettityyppi.
Tämä dmz-kaiutus ei estä pakettia menemästä myös oikeaan osoitteeseen eli paketeista saa väärin konfiguroimalla liikkeelle duplikaatteja ja pahimmillaan jopa loopissa eli laitteesta tulee liikenne-generaattori.

Äänestä
  • Tuo koskee siis vain sellaisia purkkeja, joissa on xdsl modeemi integroituna. Ne eivät usein ole kovin kummoisia virityksiä varsinkaan wlanin osalta, joten erillisellä modeemilla ja reitittimellä saa paremman tuloksen. Hyvin harva kotikäytössä tarvitsee DMZ:tä. Jos liikenne menee "raakana" johonkin kotkottimeen, on siinäkin oltava jonkinlainen palomuuri tai se hyväksyy liikenteen vain tietyistä ip osoitteesta/portista.
    Muutenkin monilla tuntuu olevan luja usko NATin ja palomuurin kaikkivoipaisuuteen. Reittimen palomuuri on kiistämättä hyödyllinen, mutta senkin on pakko päästää liikennettä läpi, jotta netti toimii. Nykyaikaisissa reitittimissä saattaa olla sisäänrakennettuna muitakin turvaominaisuuksia. Yleensä ne ovat hyvin käyttäjäystävällisiä ja oletusasetuksilla pärjää jo pitkälle. Esim Asus ei päästä purkkia nettiin, ennen kuin salasanat on asetettu.

    Äänestä

Ketjusta on poistettu 2 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

Tarviiko Tauno Taviksen tietää mitään reitittimen virittelystä vai riittääkö laitteen tehdasasetukset turvalliseen nettiliikenteeseen?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu