Ostin langattomat verkkokortit ja tukiasma/palomuurin, kaikki toimii hyvin, mutta miten varmistan ettei esimerkiksi naapuri pääse mun tukiaseman kautta internettiin?
Langaton verkko kotona
newbie
111254
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Jos se naapurin mahdollinen käyttö häiritsee niin laita joko MAC-suojaus tai WEP käyttöön.
Mikä on WEP suojaus? minulla on joku d-link reititin/palomuuri/tukiasema systeemi.
WEB-suojaus on salasana jonka annat sekä tukiasemaan että clienttiin. Löytyy tukiaseman asetuksista ja sitten client sanookin WLAN-verkkojen valintaruudussa että yhteys käyttää WEP suojausta ja tarjoaa mahdollisuuden antaa tuon salasanan.
Keksi salasanaksi joku ovelan pirullinen yhdistelmmä isoja ja pikkukirjaimia, numeroita yms. Ei sen tarvitse olla edes ihmismielen muistettavissa oleva stringi, kerranhan se vaan syötetään per kone. Toki säilytät salasanan vastaisen varalta.
Minä olen aika turvallisin mielin, kun otin WEP-suojauksen lisäksi MAC-suojauksen käyttöön. Sallin yhteydet siis vain kahdesta nimetystä WLAN-kortista. Suosittelen tätäkin.
Kolmantena aion vielä piilottaa koko tukiaseman näkymästä, mutta tuo on vielä tekemättä. Olen kuitenkin vasta WLAN-harjoittelija, enkä halua heti sulkea itse itseäni verkosta.
Kuriositeetin vuoksi asetin tukiaseman lähettämään itselleni sähköpostia murtoyrityksistä. Ei ole ainakaan vielä tullut postia, joko asema ei hiffaa yrityksiä tai niitä ei sitten ole ollut. Testimaili tuli perille.
Itse olen ottanut strategian, että laitan suojauksia vasta sitä mukaa kun alkaa "ongelmia" näkyä. WLANien(kin) kanssa teen töitä, ja onpa takataskussa joitakin sertifikaattejakin asiasta.
Turvamamahdollisuuksia on monia ja niiden kanssa on ihan kiva leikkiä.
Kohtuus kannattaa kuitenkin säilyttää ja tehdä ns. "riskianalyysi".
Jos tuloksena on "Mitä se oikeastaan minua haittaa, jos joku pääsee kotiverkkoni kautta internettiin" niin miksi rajoittaa, niin kauan kun kaista ei itseltä lopu. Syynä voi toki olla kateus kun joku voi hyödyntää ilmaiseksi, ehkä.
Voisiko tällöin vaikka seinänaapurin kanssa sopia, että hän voi verkkoa käyttää, sopivaa korvausta tai vastapalvelusta vastaan?
On tietenkin eri asia jos alkaa myydä nettiyhteyttään naapurille. Tosin tuo on internet-palveluntarjoajan kanssa sovittujen ehtojen rikkomista.
Netti on kuitenkin täynnä kaikenlaista hörhöä joille ainoa tarkoitus elämässä on pyrkiä aiheuttamaan toisille niin paljon vahinkoa kuin mahdollista. Entä jos naapuriksi sattuu juuri tuollainen tyyppi? Paitsi nettiyhteys, myös kotiverkko on avoinna asiattomille mikäli joku pääsee murtautumaan WLAN-verkkoon. Tiedostoja lojuu kuitenkin jaetuissa kansioissa kun niitä siirrellään koneiden välillä. Ainakin isossa maailmassa liikkuu mobilisoituja WLAN-kaappareita, jotka autosta käsin etsivät suojaamattomia verkkoja. He tuskin ovat liikkeellä kovin viattomin aikein.
En toki pidä kovinkaan todennäköisenä että minun naapuristostani löytyy väkeä joka olisi kykenevä ja halukas tunkeutumaan verkkooni pahoissa aikeissa. En itsekään ole edes kokeillut pääsenkö asuntooni näkyvään toiseen WLAN-verkkoon.
Periaatteesta suljen verkkoni asiattomilta niin hyvin kuin pystyn. Eihän siitä ole edes käytössä mitään haittaa. Ei ole kyse kateudesta, vaan järkevästä toiminnasta. Verrannollinen lähinnä siihen, että lukitsen ovet kun kotini jää tyhjäksi.
MAC-suojaus kannattaa ehdottomasti ottaa kotioloissa käyttöön, syötettäviä MAC-osoitteita ei kuitenkaan ole kuin pari-kolme. Mikäli se toimii kuten pitäisi, niin asiattomat ovat kertaheitolla ulkona. Mikäli olen oikein ymmärtänyt, niin WEP-suojaus on silti tarpeen, muuten (hieman liioitellen)'kuka tahansa' pystyy kaappaamaan kaiken sen mitä itse saat koneellesi tai lähetät siltä.
Kuten sanoin, "riskianalyysi" kannattaa aina tehdä.
Jos ei ole kotiverkkoon jaettuja resursseja ja palomuurit ovat softapohjaisia, jää "uhaksi" vain netti-yhteyden käyttö. Tällöin WLAN-örkin on oltava n. 50m säteellä mutta netti-örkki voi olla vaikka Australiassa. Kuitenkin murto/kiusanteon mahdollisuudet ovat samat.
Tässä tapauksessa lukitseminen on sama kuin lukitsisit vessan ikkunan mutta jättäisit etuoven auki.
Eli ei tietoturvaa vain itsensä takia vaan vain kun siitä on hyötyä.
Vielä vähän lisää...
MAC-suojaus on helppo murtaa. Markkinoilla on clientteja, johon kortin MAC-osoitteen voi käsin syöttää. Enempää ei tarvitse kait sanoa...
Eli jos turvaa lähtee tekemään niin sitten WEP/WPA tms (joka kyllä sekin on murrettavissa mutta jo 64 (tai oikeastaan 48) bittinen wep vaatii pikkaisen enemmän vaivaa ja näytteitä verkosta).
"MAC-suojaus on helppo murtaa. Markkinoilla on clientteja, johon kortin MAC-osoitteen voi käsin syöttää. Enempää ei tarvitse kait sanoa..."
Näinhän se on, mutta on tosta silti se hyöty, että se on murtautujalle yksi lisäeste kun se joutuu selvittämään sallitun kortin Mac:n.
MAC-suojaus estää lähinnä vahingossa verkkoon tulon. MACit saa selville kuuntelemalla verkkoa pienen hetken. Kehysten MAC-kentät ovat kryptaamattomia vaikka WEP olisikin päällä.
Pointtini on vain se, että tähän ei juuri kannata luottaa; Jopa paljon kritisoitu 64-bittinen WEP on PALJON turvallisempi.
Kuulostikin liian hyvältä tuo että MAC-suojauksella saisi asiattomat kerralla ulos. Harmin paikka.
Niin, minulla on laitepohjainen palomuuri, joka on toiminut hyvin ja pitänyt kaikki örkit ulkona vaikka perheen juniori surffailee kaiken maailman viruspesissä. Palomuurin sisällä seikkaileva asiaton WLAN-clientti on minusta melkoinen uhka.
WEP-suojaus tuntuu aika heppoiselta, eikös kuka tahansa saa avaimen selville liikennettä aikansa kuuntelemalla ja kokeilemalla. Aikaa ja tupakkaahan siinä palaa, mutta toisaalta sopiva ohjelma jaksaa arpoa salasanoja vaikka viikosta toiseen.
Varmin tapa rakentaa WLAN-tietoturva on VPN esim 3Des salauksella. Tätä käytetään isoissa yrityksissä, kotiin se on ylimitoitettu (kallis, raskas).
Käytännössä kotiin jää siis WEP; jatkossa WPA, kunhan se nyt kunnolla tulee saataville. MAC filteröinti on vain pieni hidaste; jos WEPin murtamiseen menee X yksikköä aikaa/tupakkaa niin MAC-suojaukseen menee n. X/100 tai vähemmän.
Käytännössä 128-bittinen WEP on AIVAN RIITTÄVÄ kotiverkkoon. Se on toki murrettavissa, mutta eipä taida ulko-oveenkaan osaavalta murtomieheltä paljoa aikaa kulua.
Kaikki lähtee lopulta kuitenkin kunnollisesta suunnittelusta ja ylläpidosta:
-- Käyttiksistä turhat jaot (esim. levyn tai kirjoittimen jakava osa pois jos ei "palvelin").
-- Käyttispäivitykset ajantasalla
-- Palomuurit kunnossa
-- jne.
WLAN specifistisesti sitten:
-- Kuuntele, näkyykö muita verkkoja
-- Tehot "sopiviksi" (pitää kuulua omalla alueella
muttei muualla)
-- Mittaa oman verkon kuuluvuutta pihalla jne. Oma
verkkoni esim. ei juuri kuulu oman tonttini ulkopuolelle.
-- WEP -- jos niin haluaa. Itse en em. syistä laittanut, nyt sama WLAN-profiili toimii työpaikalla (jossa VPN).