Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

HomePNA ja langattomuus ?

7 views
Skip to first unread message

PW

unread,
Dec 4, 2004, 11:20:00 AM12/4/04
to
Daako HomePNA yhteyteen langatonta verkkoa asiakaspäähän ?
Eli onko olemassa sopivia laitteita ?

--
Pertti Wahlstén

Janne Ollikainen

unread,
Dec 4, 2004, 11:46:13 AM12/4/04
to
PW wrote:
> Daako HomePNA yhteyteen langatonta verkkoa asiakaspäähän ?
> Eli onko olemassa sopivia laitteita ?
>

Enpä sano varmaksi, onko suoraan HPna-Wlan vehkeitä, mutta HPna-Ethernet
sovitin, ja sen perään Wlan-tukiasema. Pitäisi toimia?

Janne

PW

unread,
Dec 4, 2004, 12:12:36 PM12/4/04
to

Kyselen tätä, koska taloyhtiöön ollaan harkitsemassa kiinteistöverkkoa
ja HomePNA on yhsi vaihtoehto.
Jotkut saattvat olla tottuneet langattomaan yhteyteen ja se mahdollinen
puute voi olla siirtymisen este.

--
Pertti Wahlstén

Jukka Ruotsalainen

unread,
Dec 4, 2004, 4:49:18 PM12/4/04
to

Mielestäni HomePna on teknisesti jo vanhentunut ja huono
hinta/laatusuhteeltaan. Kannattaa myös miettiä tarkaan kuka tuon
ylläpidon hoitaa, yksi innostunut "nörtti" ei välttämättä ole se paras
vaihtoehto. HomePna on 1Mb sisään ja ulos/asunto. Teiltä loppuu kaista
kesken parissa vuodessa. Järkevämpi ratkaisu olisi tehtä samantien cat
6e luokan ethernet kaapelointi jokaisen asuntoon, etenkin jos yhtiö ei
ole kovinkaan iso. Tuossa ajaa jo gigaista ethernettiä, ei lopu heti
kaista kesken. Uudempiin asuntoihin tuo kaapelointi on vielä suhkot
edullinen tehdä, kun nousuputkista löytyy tilaa ja homma on
"tähtiverkkomaisesti" suunniteltu.

Kannattaa myös selvittää voisiko asuntojen vapaassa kupariparissa ajaa
cat 3 luokan ethernettiä, eli 10 Megaista. Jos etäisyydet ovat lyhyet
niin tuo on todella edullinen ja hyvä ratkaisu, kannatta demota ja
selvittää rauhassa ja katsoa riittääkö piuhojen laatu.

Langaton verkko on myös todellinen vaihtoehto 11g 54 Mb, mutta oman
mukavuutenne nimissä selvittäkää toimittaja TARKOIN, käykää paikan
päälle kyselemässä aiemmista asennuskohteista miten toimii, kysykää mitä
laitteita käyttävät ja tehtää hyvät sopimuspaperit, erityisesti tilatkaa
TOIMIVA tiedonsiirtoverkko, ei laitteistoasennusta.

Kun nuo muutamat asiat ovat kunnossa niin homma toimii.

T: Jukka Ruotsalainen

n o s p a m

unread,
Dec 4, 2004, 5:08:28 PM12/4/04
to
Jukka Ruotsalainen wrote:

> Mielestäni HomePna on teknisesti jo vanhentunut ja huono
> hinta/laatusuhteeltaan.

Tuon kyllä tiedostan.
En katso, että sitä kannattaisi pitää ainoana vaihtoehtona.
Kysymys on enemmänkin siitä, mihin osakkaat ovat valmiita, nykyisessä
yhteyksien hinnanpudotustilanteessa ja kun kiinteitä yhteysvaihtoehtoja
löytyy.

> Kannattaa myös miettiä tarkaan kuka tuon
> ylläpidon hoitaa, yksi innostunut "nörtti" ei välttämättä ole se paras
> vaihtoehto.

Tuohon ei mielestäni ole syytä mennä, vaan kannattaa maksaa ylläpidosta.

> HomePna on 1Mb sisään ja ulos/asunto. Teiltä loppuu kaista
> kesken parissa vuodessa.

Taloyhtiöönhän kaistaa saisi lisää, mutta huoneistokohtainen kaista
tietenkin jäisi vähäiseksi.
Toisaalta talon asukkaiden ikärakenne huomioiden, tuo saattaisi riittää
vähän pitempäänkin.

> Järkevämpi ratkaisu olisi tehtä samantien cat
> 6e luokan ethernet kaapelointi jokaisen asuntoon, etenkin jos yhtiö ei
> ole kovinkaan iso.

v. 1984 valmistunut kerrostalo, jossa 106 huoneistoa.
Ethernetkaapeloinnin toteuttaminen ei olisi aivan yksinkertainen homma :-(

> Tuossa ajaa jo gigaista ethernettiä, ei lopu heti
> kaista kesken. Uudempiin asuntoihin tuo kaapelointi on vielä suhkot
> edullinen tehdä, kun nousuputkista löytyy tilaa ja homma on
> "tähtiverkkomaisesti" suunniteltu.

Eipä ole tullut selvitettyä, miten puhelinsisäverkko on toteutettu.

> Kannattaa myös selvittää voisiko asuntojen vapaassa kupariparissa ajaa
> cat 3 luokan ethernettiä, eli 10 Megaista. Jos etäisyydet ovat lyhyet
> niin tuo on todella edullinen ja hyvä ratkaisu, kannatta demota ja
> selvittää rauhassa ja katsoa riittääkö piuhojen laatu.

Jokaiseen huoneistoon tulee 1 nk:n MHS-kaapeli, joten tuo onnistuisi,
kun suurin etäisyys on n. 100 m, mutta ongelmaksi muodostuu sitten,
miten lankapuhelin toteutetaan niin, että ethernetkin toimisi.

> Langaton verkko on myös todellinen vaihtoehto 11g 54 Mb, mutta oman
> mukavuutenne nimissä selvittäkää toimittaja TARKOIN, käykää paikan
> päälle kyselemässä aiemmista asennuskohteista miten toimii, kysykää mitä
> laitteita käyttävät ja tehtää hyvät sopimuspaperit, erityisesti tilatkaa
> TOIMIVA tiedonsiirtoverkko, ei laitteistoasennusta.

Tuota pistin Isännöitsijän selvittämään.
Sopimuspaperit on todella syytä katsoa tarkkaan läpi ja edellyttää
toimivaa verkkoa.
Tiedän, että eräs asukas on tyytyväinen langattomaan Welhoonsa.

Ongelmana on nähdäkseni, että toteutuksesta ei saisi tulla kovin kallis
ja vuotuiset, liittyjien maksettavaksi tulevat kustannukset eivät saisi
nousta kovin korkeiksi (tuo lienee jonkinlainen kehityksen jarru).

--
Pertti Wahlstén

Jukka Ruotsalainen

unread,
Dec 5, 2004, 6:29:54 AM12/5/04
to
n o s p a m wrote:
> Jukka Ruotsalainen wrote:
>
>> Mielestäni HomePna on teknisesti jo vanhentunut ja huono
>> hinta/laatusuhteeltaan.
>
>
> Tuon kyllä tiedostan.
> En katso, että sitä kannattaisi pitää ainoana vaihtoehtona.
> Kysymys on enemmänkin siitä, mihin osakkaat ovat valmiita, nykyisessä
> yhteyksien hinnanpudotustilanteessa ja kun kiinteitä yhteysvaihtoehtoja
> löytyy.

Kannattaa markkinoida projekti oiken, katsoa sitä 10 vuoden
perspektiivistä ja sen tosiasian nojalla, että asuntojen arvo nousee
tuollaisella verkolla. Hyvä tilaisuus tähän on esim. yhtiökokous.

>> Kannattaa myös miettiä tarkaan kuka tuon ylläpidon hoitaa, yksi
>> innostunut "nörtti" ei välttämättä ole se paras vaihtoehto.
>
>
> Tuohon ei mielestäni ole syytä mennä, vaan kannattaa maksaa ylläpidosta.
>
>> HomePna on 1Mb sisään ja ulos/asunto. Teiltä loppuu kaista kesken
>> parissa vuodessa.
>
>
> Taloyhtiöönhän kaistaa saisi lisää, mutta huoneistokohtainen kaista
> tietenkin jäisi vähäiseksi.
> Toisaalta talon asukkaiden ikärakenne huomioiden, tuo saattaisi riittää
> vähän pitempäänkin.

Muistakaa, että vaikka ikärakenne on tuo, niin vaihtuvuutta on.
Kannattaa miettiä myös yhteyskustannuksia. Ethernet portti on melkein
joka koneessa, home pna kortti sekin maksaneen noin 30 euroa?

Olette kuitenkin tekemässä tuhansien eurojen investointia, "saattaisi"
kuulostaa hieman turhan epämääräiseltä.

HomePna on lähes hukkaan heitettyä rahaa.

Hallinnointi ja ylläpitokustannukset ovat lähes samat verkon nopeudesta
riippumatta.

>> Järkevämpi ratkaisu olisi tehtä samantien cat 6e luokan ethernet
>> kaapelointi jokaisen asuntoon, etenkin jos yhtiö ei ole kovinkaan iso.
>
>
> v. 1984 valmistunut kerrostalo, jossa 106 huoneistoa.
> Ethernetkaapeloinnin toteuttaminen ei olisi aivan yksinkertainen homma :-(

Eli yksi ISO kerrostalo vain monta pientä?
Jos lasket vaikkapa 150e /asunto kaapelointikustannuksiksi? Niin tuolla
rahalla saa juuri maksettu ADSL liittymän modemin ja avausmaksun.
Ei pidä tarkastella isona yksittäis investointina, toki kaikki "kallista".

Miksi tuo kaapeloinnin vetäminen olisi monimutkaista?

>> Tuossa ajaa jo gigaista ethernettiä, ei lopu heti kaista kesken.
>> Uudempiin asuntoihin tuo kaapelointi on vielä suhkot edullinen tehdä,
>> kun nousuputkista löytyy tilaa ja homma on "tähtiverkkomaisesti"
>> suunniteltu.
>
>
> Eipä ole tullut selvitettyä, miten puhelinsisäverkko on toteutettu.
>
>> Kannattaa myös selvittää voisiko asuntojen vapaassa kupariparissa ajaa
>> cat 3 luokan ethernettiä, eli 10 Megaista. Jos etäisyydet ovat lyhyet
>> niin tuo on todella edullinen ja hyvä ratkaisu, kannatta demota ja
>> selvittää rauhassa ja katsoa riittääkö piuhojen laatu.
>
>
> Jokaiseen huoneistoon tulee 1 nk:n MHS-kaapeli, joten tuo onnistuisi,
> kun suurin etäisyys on n. 100 m, mutta ongelmaksi muodostuu sitten,
> miten lankapuhelin toteutetaan niin, että ethernetkin toimisi.
>
>> Langaton verkko on myös todellinen vaihtoehto 11g 54 Mb, mutta oman
>> mukavuutenne nimissä selvittäkää toimittaja TARKOIN, käykää paikan
>> päälle kyselemässä aiemmista asennuskohteista miten toimii, kysykää
>> mitä laitteita käyttävät ja tehtää hyvät sopimuspaperit, erityisesti
>> tilatkaa TOIMIVA tiedonsiirtoverkko, ei laitteistoasennusta.
>
>
> Tuota pistin Isännöitsijän selvittämään.
> Sopimuspaperit on todella syytä katsoa tarkkaan läpi ja edellyttää
> toimivaa verkkoa.
> Tiedän, että eräs asukas on tyytyväinen langattomaan Welhoonsa.

Langaton welhohan on ymmärtääkseni vain kaapelimodemi, jossa on tukiasema.

Itse asun noin 200 huoneiston taloyhtiössä, johon on toteutettu tämän
vuoden aikana taloverkko langattomalla tekniikalla. Rappuja on 15 Nyt
järjestelmä toimii, mutta ongelmiakin oli.

Langattoman taloverkon muistilista.

1. Valitkaa toimittaja tarkoin, vaatikaa referenssiä ja vaatikaa
yhteystietoja, erityisesti samankokoisista kohteista.

2. Älkää käyttäkö d-linkin laitteita, vaatikaa toimittajaa käyttämään
laitteita joilla on tuotetuki vielä ensivuonnakin, eli siis oikean
valmistajan laitteet, ei mitään brändättyjä yhden tuotantoerän virityksiä.

3. Salaukseksi riittää WEP, se on yksinkertainen ja rittävän yhtensopiva
eri laitealustojen kanssa. käytetään erillisia samanlaisia
päätelaitteita (ulkoinen laite) niin noihin voi konffata mitä lystää.
Vaikkapa Radius pohjaisen systeemin. Ei kuitenkaan kannata tehdä mitään
overkilliä. Noissahan voi toteuttaa käyttäjähallinnan samalla.

4. Käyttäkää verkkopäätteina valmiita tukiasema client moodissa.
Ovat hieman kortteja kalliimpia kun koneeseen laitettavat
verkkokortit, mutta HUOMATTAVASTI toimintavarmepia, nuo voi konfata
valmiiksi ja estää asukkaan pääsyn sotkemaan päätelaitetta.
Meidän tapauksessa. verkkokorteista tuli ongelmia, noissa on
kakenmaailman asetuksia ja vahingossa voi sotkea netin aika tehokkaasti.
Toisena vaihtoehtona esim. läppäreihin voidaan käyttää usb/pcmcia
sovitinta, mutta taloyhtiö tukee korkeintaan paria laitetta (lupaa etä
toimii). Verkkokorttien ajureiden kanssa voi muuten joutua tappelemaan,
ihmiset kun ostavat yleensä halvinta, kun eivät tekniikasta ymmärrä.

Ihmiset hyväksyvät kyllä tuollaisen päätelaitteen, se on muissakin
liittymissä, lisäksi monimutkaisin tekniikka on kapseloitu tuohon
purkkiin. Asennus tapahtuu liittämä virtapiuha purkkiin, antenni ja
verkkopiuha tietokoneeseen. Tuo wlan laite voi olla vielä sellainen
reitittävä, jossa on pieni kytkin, Saa asukas tarvittaessa useammankin
koneen kiinni.

5. Kaikkein yksinkertaisin ratkaisu on kun yhtiökokouksessa päätetään,
että taloyhtiö maksaa rakennuskustannukset ja ne peritään kaikilta
vastikkeessa. Joku sanoo epäreilua, ehkä niin mutta tiedätkö mitä maksaa
kun isännöitsijä päivittelee rekisteriä siitä kuka on maksanut ja mitä,
lisäksi ei tarvitse ihmetellä liittymismaksujen tjsp kanssa, paljon
peritään ja keneltä.

6. Parhaassa tapauksessa myös se internet yhteyden tuoma lasku peritään
yhtiövastikkeessa, esim 106 asuntoa, euro/1,5 per asunto riittää
monesti. Jälleen, hallintokustannuset söisivät todennäköisesti
"säästöt". Maksua kannattaa pitä hieman suurempana kun todellinen
kustannus, jos tarvitaan tehdä verkossa huoltotöitä niin onnistuu
paremmin kun on valuttaa, huoltomiehelle/asentajalle.

Näin kaikilla huoneistoilla on automattisesti käyttöoikeus, eikä
kirjautumiseen tarvita luotettavaa käyttäjätason tunnistusta.
Nuo WEP avaimet lähtevät muuten liian helposti kiertoon ja tulee
ongelmia, vaikka olisi kuinka "rehellinen " taloyhtiö.

7. Vaatikaa kunnollinen dokumentaatio verkon rakenteesta, laitteinen,
salasanoineen, kaavioinen ja vaatikaan jonkinlainen hallintasovellus,
josta verkon tilaa voidaan tarkastella.

8. Vaatikaa koekäyttö, kirjatkaa sopimukseen "luovutuksen käsite", eli
vasta kun olette hyväksyneet järjestelmän, esim. kuukauden-kahden
testauksen jälkeen yritys ei ole enää välittömässä vastuussa.
Määrittäkää kunnon sanktiot, jos yritysen mielenkiinto lopahtaa, eikä
hommat toimi. Määrittäkää toimitukselle päivämäärä ja korvaus
sanktio/päivä jos ei ole valmista.

Jos yritys on luvannut huolehtia vaikkapa asukkaiden koneiden
asennuksista katsokaa, että näin tapahtuu, jos ei tapahdu niin
sopimukseen maininta, että taloyhtiö voi ostaa sovitun palvelun
parhaaksi katsomaltaan taholta ja laskuttaa yritykseltä.

Sopimuksesta voi tulla aika kovaa tekstiä, mutta ainakin omalla
kohdallani olen huoamannut, että se pistää homman toimimaan.
Yrityksellä ei myöskään ole hätä päivää, jos se tekee hommat kuten on
sovittu.

Pistäkää vielä joku taloyhtiön edustajana valvomaan asennuksia ja
tarkastamaan kaikki tilat jossa firma käy, esim. joku asukas "nörtti"
sopii hommaan mainiosti, hän raportoi sitten hallitukselle.

Hinnat ovat tulleet ropinalla alas ja tekniikka on halventunut
huomattavasti. Meidän tapauksessa vielä vuosi sitten verkko olisi ollut
aivan liian kallis. WLAN oli halvempi kuin homePna

10. Kun tilaatte internet yhteyden operaattorilta niin ottakaa sellainen
liittymä, johon ei sisälly mitään shäköpostiosoitteita, oikeastaan news
ja smtp palvelin lienevät tärkeimmät. Ei tule ylim. kuluja ja
operaattorit eivät pääse "naittamaan" asukkaita omaan mailiosoitteensa.
Kun ostatte vain bittejä niin voitte vaihtaa kilpailutilanteessa paljon
helpommin toiseen operaattoriin.

11. Asukkaiden omista wlan verkoista ei pitäisi olla harmia, kunhan
muistatte että oma verkkonne toimii VAIN g standardilla, ei sekaisin b/g
standardia. Se kyllä toimii, mutta heikentää g verkon suorituskykyä.
Meillä eräs asukas oli syöttänyt omaaan tukiasemaansa nuo taloverkon
tiedot ja jättä AP tilaan, nyt naapureiden koneet ottivatkin tuohon
yhteyden eikä varsinaisiin taloverkon tukiasemiin, vikaa etsittiin "hetki".

12. Jos verkkolaitteiden MAC osoitteet voi muutta niin ne voi koodata
vastaamaan näppärästi esim. talo, rappu muotoon.. Eli verkkosnifferillät
jsp näkee samantien MAC osoitteesta missä purkki sijaitsee.
Asiakaspääteet voi myös numeroida vaikkapa huoneiston mukaan.

PW

unread,
Dec 5, 2004, 9:37:48 AM12/5/04
to
Jukka Ruotsalainen wrote:
> n o s p a m wrote:
>
>> Jukka Ruotsalainen wrote:
>>
>>> Mielestäni HomePna on teknisesti jo vanhentunut ja huono
>>> hinta/laatusuhteeltaan.

>> Tuon kyllä tiedostan.
>> En katso, että sitä kannattaisi pitää ainoana vaihtoehtona.
>> Kysymys on enemmänkin siitä, mihin osakkaat ovat valmiita, nykyisessä
>> yhteyksien hinnanpudotustilanteessa ja kun kiinteitä
>> yhteysvaihtoehtoja löytyy.

> Kannattaa markkinoida projekti oiken, katsoa sitä 10 vuoden
> perspektiivistä ja sen tosiasian nojalla, että asuntojen arvo nousee
> tuollaisella verkolla. Hyvä tilaisuus tähän on esim. yhtiökokous.

Näinhän se on. Kiinnostuneiden määrä kuitenkin ratkaisee, että
toteutetaanko vai ei.

>>> Kannattaa myös miettiä tarkaan kuka tuon ylläpidon hoitaa, yksi
>>> innostunut "nörtti" ei välttämättä ole se paras vaihtoehto.

>> Tuohon ei mielestäni ole syytä mennä, vaan kannattaa maksaa ylläpidosta.
>>
>>> HomePna on 1Mb sisään ja ulos/asunto. Teiltä loppuu kaista kesken
>>> parissa vuodessa.

>> Taloyhtiöönhän kaistaa saisi lisää, mutta huoneistokohtainen kaista
>> tietenkin jäisi vähäiseksi.
>> Toisaalta talon asukkaiden ikärakenne huomioiden, tuo saattaisi
>> riittää vähän pitempäänkin.

> Muistakaa, että vaikka ikärakenne on tuo, niin vaihtuvuutta on.

Muuttoliikettä on ollut, mutta siinä on toistaiseksi ikärakenne
vanhentunut :-(

> Kannattaa miettiä myös yhteyskustannuksia. Ethernet portti on melkein
> joka koneessa, home pna kortti sekin maksaneen noin 30 euroa?

Kaikki kannattaa huomioida.

> Olette kuitenkin tekemässä tuhansien eurojen investointia, "saattaisi"
> kuulostaa hieman turhan epämääräiseltä.

NIINPÄ!

> HomePna on lähes hukkaan heitettyä rahaa.

Näinhän se taitaa olla.

> Hallinnointi ja ylläpitokustannukset ovat lähes samat verkon nopeudesta
> riippumatta.
>
>>> Järkevämpi ratkaisu olisi tehtä samantien cat 6e luokan ethernet
>>> kaapelointi jokaisen asuntoon, etenkin jos yhtiö ei ole kovinkaan iso.

>> v. 1984 valmistunut kerrostalo, jossa 106 huoneistoa.
>> Ethernetkaapeloinnin toteuttaminen ei olisi aivan yksinkertainen homma
>> :-(

> Eli yksi ISO kerrostalo vain monta pientä?

3 rakennusta (2+2+3 5-kerroksista porrasta).
Rakennusten välissä sisäinen kaapelointireitti autohallin kautta,

> Jos lasket vaikkapa 150e /asunto kaapelointikustannuksiksi? Niin tuolla
> rahalla saa juuri maksettu ADSL liittymän modemin ja avausmaksun.
> Ei pidä tarkastella isona yksittäis investointina, toki kaikki "kallista".
>
> Miksi tuo kaapeloinnin vetäminen olisi monimutkaista?

Olevat kaapelointireitit eivät ole nähdäkseni käytettävissä.
Kaapelointireitit olisi siis rakennettava kerroksiin erikseen. Yhdessä
rakennuksessa ei ole yhtenäistä kellaritilaa, johtuen liiketiloista.

>> Eipä ole tullut selvitettyä, miten puhelinsisäverkko on toteutettu.

>> Jokaiseen huoneistoon tulee 1 nk:n MHS-kaapeli, joten tuo onnistuisi,

Painovirhepaholainen - kaapelityyppi on MMS :-(

>> Tiedän, että eräs asukas on tyytyväinen langattomaan Welhoonsa.

> Langaton welhohan on ymmärtääkseni vain kaapelimodemi, jossa on tukiasema.

Näinhän se on, mutta lopputulos on se, että tietokonetta voi vapaasti
käyttää koko huoneiston alueella.

> Itse asun noin 200 huoneiston taloyhtiössä, johon on toteutettu tämän
> vuoden aikana taloverkko langattomalla tekniikalla. Rappuja on 15 Nyt
> järjestelmä toimii, mutta ongelmiakin oli.
>
> Langattoman taloverkon muistilista.
>
> 1. Valitkaa toimittaja tarkoin, vaatikaa referenssiä ja vaatikaa
> yhteystietoja, erityisesti samankokoisista kohteista.

Varsin hyviä kommentteja nuo.

Täytyypä tutustua tuohon puhelinverkkoon tarkemmin.
Tällä hetkellä olisin langattoman verkon kannalla, mutta aika näyttää,
miltä tuo http://www.naveco.fi/ vaikuttaa :-)

--
Pertti Wahlstén

Henri J Ala-Peijari

unread,
Dec 5, 2004, 5:51:44 PM12/5/04
to
In sfnet.tietoliikenne.yhteydentarjoajat Jukka Ruotsalainen <jug...@hotmail.com> wrote:

> vastaamaan näppärästi esim. talo, rappu muotoon.. Eli verkkosnifferillät
> jsp näkee samantien MAC osoitteesta missä purkki sijaitsee.
> Asiakaspääteet voi myös numeroida vaikkapa huoneiston mukaan.

Wardriverit taitaa poksautella sampanjoita sielläpäin. Ja onko se
kauhean hauskaa kun kaikki voi lukea toistensa liikenteen, e-mailit ja
kaikki mahdolliset. Softat saa helposti netistä ja ulkopuolisetkin saa
WEP avaimen jopa 15minuutissa crackattya.

http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html
http://www.wardriving.com
http://www.wardriving.com/code.php

Toivon mukaan kaikkiin nykyisiin laitteisiin saa WPA2 firmware
päivityksen.

Henri J Ala-Peijari

unread,
Dec 7, 2004, 8:05:58 AM12/7/04
to
Jukka Ruotsalainen <jug...@hotmail.com> wrote:
>No tuleppas tänne cräckäämään.
>Tästä on jauhettu moneen kertaan näissä ryhmissä ja lopuksi on todettu,
>että vanhoilla laitteistoilla wep on todellinen
>riski heikkojen alustusvektoreiden vuoksi. Nykyiset laitteet eivät noita
>heikkoja vektoreita lähetä riittävästi, jotta
>cräckääminen olisi mahdollista.
>
>Osa juuri kertoo tuota (osasin itseasiassa odottaa tämänkaltaista
>kommenttia), mutta harva heistä on oikeasti itse tehnyt
>ko. asiaa.

Vaikka salaus olisinkin toimiva, enkä sano että on, ongelma on sama kuin
ethernet-verkossa, jos on useita laitteita samassa segmentissä niin
niiden sisällä voidaan liikennettä kuunnella, promiscuous (olisiko oikea
suomennos "lutka-moodi", heh heh)ominaisuus on
kait kaikissa eth-verkkokorteissa. Olin kerran ulkomailla
kirjastossa jossa henkilökunta alkoi takahuoneessa kovaäänisesti puhua
että "hei joku ottaa meiltä yhteyksiä Suomeen".

Operaattorin salassapitoon ei aina voi luottaa, kuten olemme lehdistä
lukeneet, mutta haluatko lisäksi naapurisi tietävän missä surffaat ja
mitä kirjoittelet sähköposteissa?

Sama ongelma on "hallittavissa" reitittimissä, josta taloyhtiön
palkkaama pieni operaattori tai yhteyden jälleenmyyjä voi seurata
liikennettä (tai kuka tahansa jolla on hallintatunnukset).

Marko Kosunen

unread,
Dec 8, 2004, 12:35:40 AM12/8/04
to
Henri J Ala-Peijari wrote:

> Sama ongelma on "hallittavissa" reitittimissä, josta taloyhtiön
> palkkaama pieni operaattori tai yhteyden jälleenmyyjä voi seurata
> liikennettä (tai kuka tahansa jolla on hallintatunnukset).

Eikös tämä ole vähän sellainen pakon sanelema juttu. Jos jollakin
taholla, (esim. ylläpitäjällä) on johonkin oikeudet (jotka hän tarvitsee
velvoitteensa suorittaakseen), niin silloin hänellä on myös mahdollisuus
käyttää niitä väärin, mutta ei se vielä tarkoita sitä, että niin tehtäisiin.

Huolestuneempi minä olisin, jos esim. sähkäpostini kulkisi jonkun suuren
operaattorin sähköpostipalvelimien kautta. Vastaanottajan lisäksi viesti
menisi ainakin SUPO:lle. Kotimainen versio Echelonista nääs.

Follareita karsittu.

-Pikkis

Oskari Simola

unread,
Dec 17, 2004, 6:18:57 PM12/17/04
to
Jukka Ruotsalainen wrote:
> 4. Käyttäkää verkkopäätteina valmiita tukiasema client moodissa.
> Ovat hieman kortteja kalliimpia kun koneeseen laitettavat verkkokortit,
> mutta HUOMATTAVASTI toimintavarmepia, nuo voi konfata valmiiksi ja estää
> asukkaan pääsyn sotkemaan päätelaitetta.
> Meidän tapauksessa. verkkokorteista tuli ongelmia, noissa on
> kakenmaailman asetuksia ja vahingossa voi sotkea netin aika tehokkaasti.
> Toisena vaihtoehtona esim. läppäreihin voidaan käyttää usb/pcmcia
> sovitinta, mutta taloyhtiö tukee korkeintaan paria laitetta (lupaa etä
> toimii). Verkkokorttien ajureiden kanssa voi muuten joutua tappelemaan,
> ihmiset kun ostavat yleensä halvinta, kun eivät tekniikasta ymmärrä.
>
> Ihmiset hyväksyvät kyllä tuollaisen päätelaitteen, se on muissakin
> liittymissä, lisäksi monimutkaisin tekniikka on kapseloitu tuohon
> purkkiin. Asennus tapahtuu liittämä virtapiuha purkkiin, antenni ja
> verkkopiuha tietokoneeseen. Tuo wlan laite voi olla vielä sellainen
> reitittävä, jossa on pieni kytkin, Saa asukas tarvittaessa useammankin
> koneen kiinni.
>

Tuo tukiaseman käyttö asiakaspäätteenä on muuten varsin näppärä idea.
Tällä tavalla voisi esimerkiksi pakottaa kaikkien käyttämään WPA:n AES
salausta. Jos käyttäjällä on vanha kone, niin sillon käytetään ulkoista
purkkia, mutta uusimpien läppäreiden kanssa pääsisi nauttimaan
langattomuudesta. WPA näyttää toimivan hyvin sekä WinXP:ssä että Linuxissa.

Nuo asiakaspäätteinä olevat tukiasemat voisi pistää käyttämään WDS:sää
eli ne toistaisivat signaalia. Tällöin kasvaisi myös kuuluvuusalue.
Tukiasemat eivät kuitenkaan maksa kuin n. 70e/kpl niin hintaero
langattomaan PCI korttiin ei ole hirveän suuri.

> 11. Asukkaiden omista wlan verkoista ei pitäisi olla harmia, kunhan
> muistatte että oma verkkonne toimii VAIN g standardilla, ei sekaisin b/g
> standardia. Se kyllä toimii, mutta heikentää g verkon suorituskykyä.
> Meillä eräs asukas oli syöttänyt omaaan tukiasemaansa nuo taloverkon
> tiedot ja jättä AP tilaan, nyt naapureiden koneet ottivatkin tuohon
> yhteyden eikä varsinaisiin taloverkon tukiasemiin, vikaa etsittiin "hetki".

B laitteita ei kannata päästää verkkoon koska se todellakin tuhoaa
suorituskyvyn täysin. G verkossa yhdellä kanavalla päästään n.
25-30Mbits hyötynopeuksiin.

WPA:ssa muuten käytetään eri salausavainta broadcast ja unicast
liikenteelle. Tällöin naapurit eivät pääse sniffaamaan toisten unicast
liikennettä ollenkaan.

0 new messages