Moro. Eli pitäisi suojata Wlan yhteys niin ettei muut pääse sitä käyttämään. Mulla on Dlinkin boxi, ja asetuksista en nyt kyllä löytänyt mitään cryptaus mahdollisuutta
Tietty voisin tehdä NAT- asetuksen että vain yksi IP reitittää nettiin ja takas. Mutta ei noita pysty mitenkään cryptaamaan?
Tietty voisin tehdä NAT- asetuksen että vain yksi IP reitittää nettiin ja takas. Mutta ei noita pysty mitenkään cryptaamaan?
Vastaukset 7
Vanhimmat
En ymmärtänyt kysymystäsi täysin, joten toivottavasti vastaan oikeaan kysymykseen.
Haluatko siis suojata sen langattoman Wlan liikenteen, vai liikenteen ISP ja liittymäsi välillä?
Wlan-liikenteen saat suojattua WEP:illä tai WPA:illa. Myös VPN:llä voi varmaankin salata, mutta tätä ei taida kovin monet tukiasemat suoraan tukea? WPA on aika turvallinen ja vaikeampi murtaa, koska siinä on pakettikohtainen salaus. WEP-avaimen käyttämä RC4-salaus on helpompi purkaa, kun kaappaa riittävän määrän (alle 10 miljoonaa) paketteja. Käytännössä tämä tarkoittaa 54 mbps liikenteellä noin minuutin salakuuntelua.
Jos sen sijaan haluat salata myös liikenteen modeemistasi ISP:lle, tarvitset VPN-putken. Tällaista palvelua ei taida kotiasiakkaille olla saatavilla (kohtuuhintaan)?
Jos ideana on estää sinun WLAN-rajapintasi väärinkäyttö, on MAC-suodatus melko tehokas tapa: Määrität tukiasemaan, mitkä päätelaitteet saavat kytkeytyä radiorajapinnan kautta. Tähän lisäksi vähintään WEP-salaus ja tukiaseman mainostus pois päältä (ei näy kaikille). Tämä on riittävän tehokas yhdistelmä kotikäyttöön. Tuonkin pystyy murtamaan, mutta vaatii PALJON tietotaitoa/viitseliäisyyttä. En usko, että ketään kiinnostaa niin paljon yhteytesi/koneesi..
"Jos ideana on estää sinun WLAN-rajapintasi väärinkäyttö, on MAC-suodatus melko tehokas tapa: Määrität tukiasemaan, mitkä päätelaitteet saavat kytkeytyä radiorajapinnan kautta"
Tietokoneen MAC-osoitteen saa todella helposti selville. Sen vaihtaminen on myös erittäin helppoa. Eli tämä ei ole turvallinen tapa suojata verkkoa. Mutta yhtenä tapana se menee. Eli jos käyttää esim WPA-salausta niin silloin se on hyvä, mutta yksistään se ei riitä suojaamaan.
Soita d-linkin tukeen... itse sain kaikki toimimaan tuen avustuksella.
...kuitenkin tarkoittanut wlan'insa suojausta ulkopuoliselta käyttäjältä, joka onnistuu helposti mac-filtterillä. Kryptaus on ok, jos suunnittelet puolustusvoimille ydinasetta....kuka on kiinnostunut/millä välineellä kuuntelee/katselee ketään kiinnostamatonta nettiliikennettäsi......
Käytän AES-salausta ja lähes 64-merkkistä salausavainta. Lisäksi MAC-suodatus ja SSID piilossa.
Jouduin sukulaisen vierailun ajan pari päivää käyttämään WEP-salausta (128 bit), 14-merkkisellä salausavaimella ja päälle MAC-suojaus. SSID oli näkyvissä.
Oliko tämä hauska tarina sukulaisesi vierailusta?
Vai mitä tällä jutulla koitit kertoa? Eikös näissä aikaisemmissa viesteissä ollut kerrottu aika pitkälti WEP:in WPA:n, MAC-suodatuksen jne.. edut/rajoitukset?
Tosiasia on, että kaikki salaukset ja suojaukset on murrettavissa riittävällä osaamisella, laskentateholla ja ajanjaksolla. Astetta tehokkampi suojaus on kaikki johdot irti PC:stä ja PC kestävään kassa/paloturvakaappiin ja avaimet hyvään jemmaan.
Se, kuinka kustannustehokasta tuollainen murtaminen on kotikoneen tapauksessa, on eri asia..
Se tutun D-link ei tukenut WPA/AES-salausta, niin ei voinut käyttää muuta kuin WEP:iä.