koti wlan verkon suojaus pelkällä mac filtterillä?

[lauri.]

Tulipa tässä mieleen että mahtaako otsikossa mainittu suojaustapa olla tarpeeksi tuvallinen koti käytössä? Ajatuksena olisi että purkaisin koko salauksen kotiverkosta ja asetan ainoastaan suodatuksen päälle niin että laitteet jotka eivät ole merkattuna mac osoitteineen listalle eivät pääse verkkoon.

Tuo ois siinä määrin näppärää ettei tarvitsisi muistaa pitkiä salasanoja aina kun tuo jonkun "uuden" wlan vehkeen kotiin. Mitä häviän tietoturvan osalta tässä tapauksessa, versus nykyiseen tilaan jossa on wpa käytössä.

[MacFinn]

Lyhyt vastaus: tietoturvan.

[Sälli]

Tossa tietoturvassa on tavallaan kaksi eri aspektia:

1) Voivatko muut käyttää tukiasemaasi ja nettiyhteyttäsi?
2) Voiko joku seurata liikennettäsi?

Ylivoimaisesti tärkeämpi näistä on toi kakkoskohta. Pelkällä mac-osoitteella saat pelkän ykkösen. Silloin kaikki liikenne koneesi ja tukiaseman välillä menee salaamattomana.

[MacFinn]

Tuo MAC filtteröinti estää satunnaista ohikulkijaa käyttämästä sun yhteyttäs ja lukemasta sun liikennettäs. Mutta naapurin puolifixu nörttipoika menee tosta vartissa läpi.

[Lare]

Pelkkä Mac-filter ei estä seuraamista, salaus estää. Eli WPA tai WEP päälle. Filteri estää vain liittymästä verkkoon. Ja jos kaikki liikenne on selväkielistä, ei sitäkään. Jos WPA on päällä, filteristä on vain riesaa uusien koneiden käyttöönotossa.

Edit: Olen sällin kanssa samaa mieltä tärkeysjärjestyksestä ja muustakin.

[lauri.]

Ok, kiitoksia tiediosta. Pidetään siis wpa käytössä jatkossakin.

[justeer]

MAC-numeron väärentäminen ei ole myöskään mitenkään vaikeaa. Esimerkiksi Linuxissa tähän tarkoitukseen on oikein graafinen käyttöliittymä.

[boer]

Kysymys 1: Onko sinulle tärkeää, etteivät muut voi salakuunnella verkkosi liikennettä? Jos vastasit kyllä, tarvitset WPA:n ja yli 15 merkkiä pitkän salasanan.

Kysymys 2: Onko sinulle tärkeää, etteivät muut voi tietämättäsi liittyä verkkoosi ja liikennöidä siinä? Jos vastasit kyllä, tarvitset WPA:n ja yli 15 merkkiä pitkän salasanan.

Jos vastasit molempiin ei, kaikki heikommat ratkaisut käyvät. MAC-suodatukseen turvautuminen kuuluu näihin, kuten myös verkon nimen lähetyksen estäminen tukiasemasta, ja WEP-suojaus.

Mainittakoon vielä, että WPA-salasanan murtamiseen on työkaluja. Pitkän salasanan käyttäminen vaikeuttaa murtamista.

[deep]

MAC-numeron väärentäminen ei ole myöskään mitenkään vaikeaa. Esimerkiksi Linuxissa tähän tarkoitukseen on oikein graafinen käyttöliittymä.

Ei kai osoitteen muuttaminen koneesta ole sentään väärentämistä

[Teppo Tulppu]

Ei kai osoitteen muuttaminen koneesta ole sentään väärentämistä

Vähän niin kuin käyttäisit toisen ihmisen sosiaaliturvatunnusta. MAC-osoitteella yksilöidään tietty fyysinen esine, sosiaaliturvatunnuksella tietty ihminen. On sitten lakimiesten tehtävä pohtia kutsuako MAC-osoitteen muuttamista väärentämiseksi vai luvattomaksi käyttöönotoksi vai joksikin muuksi. Se on sitten vielä eri asia onko MAC-osoitteen väärentäminen moitittavaa, rangaistavaa vai ainoastaan arkipäiväistä.

[mercury]

Yksi erittäin asiallinen tapa toteuttaa WLANin suojaus koti/toimistoympäristössä on rakentaa verkko niin ettei kantama yllä ulkopuolelle.

[Maza]

Yksi erittäin asiallinen tapa toteuttaa WLANin suojaus koti/toimistoympäristössä on rakentaa verkko niin ettei kantama yllä ulkopuolelle.

Faradayn häkki?

[mercury]

Faradayn häkki?

Tohon hommaan on olemassa pinnotteita jotka blokkaa signaalin, mutta perustasollakin onnistuu niin että tukiasema sijoitetaan sinne missä sitä tarvitaan, ja sitten säädetään lähetystehoa ja paikkaa ja mitataan ulkopuolelta. Näin tekee tosiskeptikot.

[power]

Faradayn häkki?

Tohon hommaan on olemassa pinnotteita jotka blokkaa signaalin, mutta perustasollakin onnistuu niin että tukiasema sijoitetaan sinne missä sitä tarvitaan, ja sitten säädetään lähetystehoa ja paikkaa ja mitataan ulkopuolelta. Näin tekee tosiskeptikot.

[DING-DONG] -- [oven avaus] "Niin?" -- "Anteeksi, voinko tulla asuntoonne mittaamaan WLAN-verkkoni kantaman?" [SLÄM]

[Lare]

Tohon hommaan on olemassa pinnotteita jotka blokkaa signaalin, mutta perustasollakin onnistuu niin että tukiasema sijoitetaan sinne missä sitä tarvitaan, ja sitten säädetään lähetystehoa ja paikkaa ja mitataan ulkopuolelta. Näin tekee tosiskeptikot.

Hö. Yksi WLANin etuja on että tukiaseman voi sijoittaa puhelinpiuhan lähelle (jossa meillä sattuu olemaan ikkuna lähellä), ja voi liikkua ympäri taloa, jopa partsilla. Koska konetta voi käyttää missä tahansa, näkyy sen lähettämä data periaatteessa missä tahansa. Ellei sitäkin käytä faradayn (samassa) häkissä jossa tukiasemakin on.

Jos on tosi skptinen, niin käyttäkää piuhaa. Salaus päälle ja menoksi. SSID kannattaa lähettää, sen piilotuksessa ja MAC-listoilla kiusaa vaan itseään.

[lauri.]

Vastauksien perusteella verkko on näkyvissä mutta mac-filtteröinti ja wpa päällä, ihan turvallisin mielin tätä käyttelen.

Ei taida olla edes tarvetta omaa verkkoa sen suuremmin suojata, uskon että naapurin täysin suojaamaton verkko on houkuttelevampi kohde.

[tt]

Olen Laren kanssa samoilla linjoilla, mac-filtteri on yhtä tyhjän kanssa. Jos laitteessa on WPA, niin mac-filtteristä ei ole kuin haittaa. Pelkän WEP-salauksen kanssa mac-filtterin kenties voi ajatella jotain lisäarvoa tuovan. Ja jos täydellisen suojan (siis murtamattoman) haluaa, niin IPSEC VPN käyttöön (vaatii vähän investointeja laitteisiin). Sitten joutaa WPA-salauskin pois päältä.

[boer]

Faradayn häkki?

Tohon hommaan on olemassa pinnotteita jotka blokkaa signaalin

Kannattaa muistaa tilata se perinteinen puhelinliittymä hyvissä ajoin. Tietysti jos asunnossa on parveke, voihan kännykkäpuheluita hoitaa jatkossa sieltä.

[Rooivalk]

Täällä on käytössä Macbook ja Airport Express.

Mulla on WPA2 käytössä, olen määrittänyt mitkä koneet saavat käyttää verkkoa (eli vain Macbook) ja verkko on suljettu. Salasana on kylläkin vain 8-merkkiä pitkä.

Tuossa missä määritetään ne MAC-osoitteet, jotka saavat verkkoa käyttää on joku RADIUS systeemi, mikäs se on?.

Toinen kyssäri on että jos ostan Xbox 360:n ja siihen langattoman verkko-adapterin, niin toimiiko se Airportin kanssa ja mitenköhän tuo verkko täytyy konffata, että sekä Macbook, että Xbox toimii siinä yhtäaikaa/erikseen?.

Täällä vuokrakasarmin keskellä muuten näkyy melkein järjestään oman lisäksi 6 langatonta verkkoa, joista yksi on verkon nimen perusteella viereisellä kadulla, joten kyllä nuo kantaa näköjään jonkin verran nuo verkot.

[Lare]

Mulla on WPA2 käytössä, olen määrittänyt mitkä koneet saavat käyttää verkkoa (eli vain Macbook) ja verkko on suljettu. Salasana on kylläkin vain 8-merkkiä pitkä.

Joudut tietenkin lisämään verkkoadapterin MAC-osoitteen hyväksyttyjen listalle, jos lista käytössä.

Tuossa missä määritetään ne MAC-osoitteet, jotka saavat verkkoa käyttää on joku RADIUS systeemi, mikäs se on?.

RADIUS on ammattiverkkojen juttuja, ei tavalliselle kotikäyttäjälle.

Toinen kyssäri on että jos ostan Xbox 360:n ja siihen langattoman verkko-adapterin, niin toimiiko se Airportin kanssa ja mitenköhän tuo verkko täytyy konffata, että sekä Macbook, että Xbox toimii siinä yhtäaikaa/erikseen?.

Toimiihan se yhtäaikaa ilman mitään erityistä (yleensä). Jos XBOX ei tuo WPA:ta, joudut käyttään WEP-salausta. En myöskään tiedä, tukeeko XBOX nopeampaa 802.11g-verkkoa. Jos ei niin joudut laittamaan verkon 802.11b-verkoksi, tai vuorottelemaan niitä. Onnistuu APEssa myös. En jaksa googlata, googlaa itse.

Tuolla yleensä ilmaisulla ajan takaa sitä että PPPoE jutuissa joutuu käyttää NATtausta jotta useampi konen toimisi yhtäaikaa. Riippuu verkko-operaatorista. APE tukee tätä myös, no problemos.

[Rooivalk]

Mulla on WPA2 käytössä, olen määrittänyt mitkä koneet saavat käyttää verkkoa (eli vain Macbook) ja verkko on suljettu. Salasana on kylläkin vain 8-merkkiä pitkä.

Joudut tietenkin lisämään verkkoadapterin MAC-osoitteen hyväksyttyjen listalle, jos lista käytössä.

Tuossa missä määritetään ne MAC-osoitteet, jotka saavat verkkoa käyttää on joku RADIUS systeemi, mikäs se on?.

RADIUS on ammattiverkkojen juttuja, ei tavalliselle kotikäyttäjälle.

Toinen kyssäri on että jos ostan Xbox 360:n ja siihen langattoman verkko-adapterin, niin toimiiko se Airportin kanssa ja mitenköhän tuo verkko täytyy konffata, että sekä Macbook, että Xbox toimii siinä yhtäaikaa/erikseen?.

Toimiihan se yhtäaikaa ilman mitään erityistä (yleensä). Jos XBOX ei tuo WPA:ta, joudut käyttään WEP-salausta. En myöskään tiedä, tukeeko XBOX nopeampaa 802.11g-verkkoa. Jos ei niin joudut laittamaan verkon 802.11b-verkoksi, tai vuorottelemaan niitä. Onnistuu APEssa myös. En jaksa googlata, googlaa itse.

Tuolla yleensä ilmaisulla ajan takaa sitä että PPPoE jutuissa joutuu käyttää NATtausta jotta useampi konen toimisi yhtäaikaa. Riippuu verkko-operaatorista. APE tukee tätä myös, no problemos.

Kiitoksia vastauksesta. Juu, arvelinkin, että MAC-osoite täytyy lisätä tuonne hyväksyttyjen laitteiden listalle. Täytyy toivoa, että suuresti arvostettu Jolupunkki tuo Xboxin jouluaattona...

[spiidi78]

Yksi erittäin asiallinen tapa toteuttaa WLANin suojaus koti/toimistoympäristössä on rakentaa verkko niin ettei kantama yllä ulkopuolelle.

Faradayn häkki?