Elikkäs...käytössä telewell 510v3 adsl/wlan modeemi sekä pöytäkone(xp) ja läppäri(vista),netti läppärissä langattomasti ja wlan-suojaus asetukset telewellin ohjeen mukaan laitettu myös läppäriin,netti toimii mutta silti jokin saa epäilemään, että verkko ei ole hyvin suojattu.
Esimerkiksi kun laitan virrat läppäriin ja sisäisen wlan-kortin päälle niin kone löytää automaattisesti yhteyden, siis ei muuta tarvita kuin klikkaus selaimen pikakuvakkeeseen niin olen surffailemassa,hyvä niin, mutta EIKÖ vistan pitäisi kysyä jossain vaiheessa suojausavaimen koodia?
-Onko koneen(läppäri) asetuksissa jotain pielessä?
-mitä siinä talon alla->KÄYNNISTÄ->OHJAUSPANEELI->VERKKO-ja jakamiskeskus,avautuvassa ikkunassa pitäisi lukea,siis siinä kun on tietokoneen ja talon sekä maapallon kuva? SSID:n-nimi vai?
-pitääkö pöytäkoneeseen laittaa suojaus?(ethernet-kaapeli menee modeemiin)
Jos ette saaneet mitään tolkkua, niin sanokaa miten itse olette suojanneet verkkonne ja missä järjestyksessä tehneet mitäkin.
Esimerkiksi kun laitan virrat läppäriin ja sisäisen wlan-kortin päälle niin kone löytää automaattisesti yhteyden, siis ei muuta tarvita kuin klikkaus selaimen pikakuvakkeeseen niin olen surffailemassa,hyvä niin, mutta EIKÖ vistan pitäisi kysyä jossain vaiheessa suojausavaimen koodia?
-Onko koneen(läppäri) asetuksissa jotain pielessä?
-mitä siinä talon alla->KÄYNNISTÄ->OHJAUSPANEELI->VERKKO-ja jakamiskeskus,avautuvassa ikkunassa pitäisi lukea,siis siinä kun on tietokoneen ja talon sekä maapallon kuva? SSID:n-nimi vai?
-pitääkö pöytäkoneeseen laittaa suojaus?(ethernet-kaapeli menee modeemiin)
Jos ette saaneet mitään tolkkua, niin sanokaa miten itse olette suojanneet verkkonne ja missä järjestyksessä tehneet mitäkin.
Vastaukset 2
Vanhimmat
"EIKÖ vistan pitäisi kysyä jossain vaiheessa suojausavaimen koodia?"
- Ei koska se on tallennettu koneellesi. Jos joku muu haluaa verkkoosi tarvitsee hänen tietää koodi. Voit myös poistaa sen itseltäsi jolloin se kysyy avainta joka kerta mutta esim 60 merkkisen koodin muistaminen on kohtuullisen vaikea homma.
Jos mahdollista niin käytä AES suojausta(paras kotikäyttälle). Kaikki muut ovat enemmän tai vähemmän reikäjuustoa. Tullut testattua muutamalla ohjelmalla esim WEP salausta ja sen ohittaminen oli noin 1-2min homma.
"Langattoman lähiverkon (WLAN) suojaaminen on erittäin tärkeää, koska suojaamaton verkko on hyvin altis luvattomalle käytölle ja tunkeutumisille. Reitittimissä/WLAN-tukiasemissa (molemmat tarkoittavat tässä yhteydessä samaa laitetta) on yleensä www-pohjainen ylläpitokäyttöliittymä, jolle kirjaudutaan selaimen avulla kirjoittamalla reitittimen/tukiaseman IP-osoite (esim. 192.168.0.1) tai verkkonimi, joka kerrotaan reitittimen käyttöohjeessa. Ylläpitokäyttöliittymä on yleensä suojattu käyttäjätunnuksella ja/tai salasanalla. Tämä salasana kannattaa ensi tilassa vaihtaa sellaiseksi, etteivät luvattomat käyttäjät pysty arvaamaan sitä.
Ensimmäinen askel langattoman lähiverkon suojaamisessa on verkkonimen vaihtaminen oletusasetuksesta. Useat reitittimet/WLAN-tukiasemat mahdollistavat myös verkkonimen piilottamisen, jolloin verkkonimi ei näy automaattisesti verkon kantoalueella oleville, vaan se näkyy vain etsittäessä verkkoa kyseisellä verkkonimellä. Tällöin ulkopuoliset eivät edes huomaa koko verkon olemassaoloa.
Seuraava asken suojaamisessa on kytkeä lähiverkon salaus päälle. Yleisin salaustekniikka on WEP-salaus, mutta uudet laitteet tarjoavat mahdollisuuden myös vahvempaan WPA-salaukseen. Nämä salaustekniikat toimivat ns. jaettujen avainten avulla. Reitittimeen/WLAN-tukiasemaan määritellään salausavaimet, joiden avulla lähiverkon radiolähete salataan. Lähete puretaan päätelaitteissa määrittämällä sama salausavain kaikkiin verkkoa käyttäviin tietokoneisiin ja muihin laitteisiin. Salauksen kytkeminen onnistuu yleensä reitittimen/WLAN-tukiaseman ylläpitokäyttöliittymän avulla.
MAC-osoite on jokaiselle verkkolaitteelle tehtaalla annettu yksilöllinen tunniste. Langaton verkko voidaan suojata määrittämällä reitittimeen/WLAN-tukiasemaan ylläpitokäyttöliittymän avulla niiden laitteiden MAC-osoitteet, joiden halutaan voivan käyttää langatonta verkkoa. Tämä MAC-suodatukseksi (MAC-filtering) kutsuttu suojausmenetelmä on käytännöllinen kotikäytössä, koska verkkolaitteiden määrä ei ole kovin suuri, ja kaikkien käytettävien laitteiden MAC-osoitteet ovat helposti saatavissa.
Tietokoneen MAC-osoite löytyy Windows XP ja 2000 -käyttöjäjärjestelmissä seuraavalla tavalla:
* Avaa käynnistä-valikko (Start-menu) ja valitse Suorita... (Run...). Kirjoita avautuvan ikkunan kenttään teksti "cmd" ja paina OK. Komentorivi-ikkuna (Command Prompt) aukeaa.
* Kirjoita komentoriville teksti "ipconfig /all". Tietokone tulostaa ikkunaan tietoja koneen verkkoasetuksista. Kohdassa Fyysinen osoite (Physical Address) on numeroita ja kirjaimia sisältävä merkkisarja, jossa on tavuviivoin erotettu kuusi merkkiparia (muotoa XX-XX-XX-XX-XX-XX). Tämä merkkisarja on koneen MAC-osoite. Jos koneessa on useita verkkokortteja, näkyy ikkunassa kaikkien korttien tiedot, ja siten useamman verkkokortin MAC-osoitteet. Tässä tapauksessa tulee valita WLAN-kortin MAC-osoite.
Windows 95/98/ME -käyttöjärjestelmissä MAC-osoite löytyy seuraavasti:
* Avaa käynnistä-valikko (Start-menu) ja valitse Suorita... (Run...). Kirjoita avautuvan ikkunan kenttään teksti "winipcfg" ja paina OK. MAC-osoite löytyy avautuvan ikkunan kohdasta "Sovittimen osoite" (Adapter Address). Jos koneessa on useampi verkkokortti, täytyy valikosta ensin valita WLAN-kortti, jolloin oikea MAC-osoite tulee näkyviin.
Kun tiedät kaikkien laitteidesi MAC-osoitteet, mene reitittimen/WLAN-tukiaseman ylläpitokäyttöliittymään. Mikäli reititin/tukiasema tukee MAC-suodatusta, valikoista pitäisi löytyä kohta MAC-suodatus (MAC filtering). Lisää laitteidesi MAC-osoitteet osoitetaulukkoon ja aktivoi MAC-suodatus, jonka jälkeen verkon käyttö onnistuu vain niillä koneilla ja laitteilla, joiden osoitteet on lisätty listaan. MAC-osoitteita lisätessä kannattaa huomata, että reitittimien/WLAN-tukiasemien ylläpitotyökaluissa MAC-osoitteet tulee joskus lisätä muodossa, jossa merkkiparit on eroteltu tavuviivojen sijasta kaksoispistein. Tällöin tavuviivat tulee korvata kaksoispistein. Jos koneesi MAC-osoite on esimerkiksi 00-50-8D-55-C2-B6, tulee se tässä tapauksessa kirjoittaa reitittimen/WLAN-tukiaseman MAC-suodatusasetuksiin muodossa 00:50:8D:55:C2:B6.
Edellä mainitut ohjeet ovat monelta osin ylimalkaisia, koska WLAN-laitteiden ominaisuudet ja käyttöliittymät vaihtelevat, eikä ole mahdollista tarjota yksityiskohtaista ohjetta kaikkiin laitteisiin. Näiden ohjeiden pitäisi kuitenkin helpottaa laitteiden käyttöohjeiden lukemista ja sitä kautta helpottaa lähiverkon suojauksen asentamista."
http://platform.synocus.com/plus55/mambo/index.php?option=com_content&task=view&id=147&Itemid=43