Reitittimen laitehallintaan modeemin toisesta portista?

[PW]

Jos kytken modeemin 1-portin reitittimen Wan porttiin ja liitän
pöytäkoneen modeemin 2-portiin, niin kuinka pääsen reitittimen
laitehallintaan?
Jos pöytäkone on reitittimessä, niin laitehallintaan pääsee.

[Mikko Saukkoriipi]

Post by PW
Jos kytken modeemin 1-portin reitittimen Wan porttiin ja liitän
pöytäkoneen modeemin 2-portiin, niin kuinka pääsen reitittimen
laitehallintaan?
Jos pöytäkone on reitittimessä, niin laitehallintaan pääsee.

Reitittimen asetuksista pitänee määritellä että WAN-portin kautta saa
mennä laitehallintaan, jos se on ylipäätänsä mahdollista. Kannattaa
tosin harkita kannattaako näin tehdä tietoturvasyistä.

[Asko Ikävalko]

Post by PW
Jos kytken modeemin 1-portin reitittimen Wan porttiin ja liitän
pöytäkoneen modeemin 2-portiin, niin kuinka pääsen reitittimen
laitehallintaan?
Jos pöytäkone on reitittimessä, niin laitehallintaan pääsee.

Miksi haluat noin rakentaa kaksi eri sisäverkkoa? Onko siellä
reitittimen perässä sellaisia tietokoneita, joihin ei muut sisäverkon
koneet saa päästä?

Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille? Jos modeemi antaa privaattiosoitteen
reitittimen WAN-portille, niin siinä tapauksessa voit melko
turvallisesti käydä reitittimen hallinnassa laittamassa ruksin, että
sallii yhteydenotot myös WAN-portin kautta. Kunhan sitten muistat tuon
ruksin olemassaolon, kun seuraavan kerran suunnittelet lähiverkon
uusiksi ja kytketkin reitittimen suoraan julkiseen internetiin!

Useimmiten kyllä kaikki kotikoneet ja tulostimet saa nähdä toisensa,
jolloin oikea kytkentätapa olisi:

Internet
I
Modeemi
I
Reititin
I
(kytkin)
I
Tietokoneet

-Asko

[PW]

Post by Asko Ikävalko

Post by PW
Jos kytken modeemin 1-portin reitittimen Wan porttiin ja liitän
pöytäkoneen modeemin 2-portiin, niin kuinka pääsen reitittimen
laitehallintaan?
Jos pöytäkone on reitittimessä, niin laitehallintaan pääsee.

Miksi haluat noin rakentaa kaksi eri sisäverkkoa? Onko siellä
reitittimen perässä sellaisia tietokoneita, joihin ei muut sisäverkon
koneet saa päästä?

Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Post by Asko Ikävalko
Jos modeemi antaa privaattiosoitteen
reitittimen WAN-portille, niin siinä tapauksessa voit melko
turvallisesti käydä reitittimen hallinnassa laittamassa ruksin, että
sallii yhteydenotot myös WAN-portin kautta. Kunhan sitten muistat tuon
ruksin olemassaolon, kun seuraavan kerran suunnittelet lähiverkon
uusiksi ja kytketkin reitittimen suoraan julkiseen internetiin!

Täytyypä käydä katsomassa, voiko tuollaisen asetuksen tehdä NETGEAR
Router WNDR3700v3 reitittimessä.

Post by Asko Ikävalko
Useimmiten kyllä kaikki kotikoneet ja tulostimet saa nähdä toisensa,

Ajattelin tehdä sen näin:

Internet
I
Modeemi + kytkin
I I
Reititin Pöytäkone+TV+Blu-ray
I
WLAN
I
Läppäri

[Ville Hietarinta]

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

[PW]

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

[Ville Hietarinta]

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Huomaa sana 'tai'. Jätä modeemi reitittämään ja muuta Netgeari
siltaavaksi. Tai toisinpäin.

[PW]

Post by Ville Hietarinta

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Huomaa sana 'tai'. Jätä modeemi reitittämään ja muuta Netgeari
siltaavaksi. Tai toisinpäin.

Jos muuan Reitittimen siltaavaksi, niin löytyisikö sen hallinta modeemin
toisen portin kautta?

[Raimo Saarela]

Post by PW

Post by Ville Hietarinta

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Huomaa sana 'tai'. Jätä modeemi reitittämään ja muuta Netgeari
siltaavaksi. Tai toisinpäin.

Jos muuan Reitittimen siltaavaksi, niin löytyisikö sen hallinta modeemin
toisen portin kautta?

Ei. Silta on silta, ja sillassa ei ole mitään mitä hallita!
Ei tarvitse hallita. Ei.

NAT tehdään aina jossain muussa putkissa, kuin silta. Siksi, että
natin tekeminen vaatii TEHOJA.
Esim. mulla 100/100M kuitu, natti on koko jutun vaikein kohta, kun
markkinoilta ei löydy sopivia nat purkkeja. Siis harrastelijan
kukkarolle. Kipuraja jossain alle 500e.
Nyt mulla nat tekee Netgear 360e purkki, toimii aika hyvin, noin 20
koneella, rankassa surffailussa...hehehe

-RaS-

[Ville Hietarinta]

Post by PW

Post by Ville Hietarinta

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Huomaa sana 'tai'. Jätä modeemi reitittämään ja muuta Netgeari
siltaavaksi. Tai toisinpäin.

Jos muuan Reitittimen siltaavaksi, niin löytyisikö sen hallinta modeemin
toisen portin kautta?

Löytyisi.

Tämä varmaan edellyttää että kytket Netgearin LAN-portin modeemiin ja
jätät sen wan-portin kokonaan käyttämättä. Lisäksi otat pois reitittimestä
dhcp-palvelun jos päällä ja joudut ehkä antamaan laitteelle kiinteän
ip-osoitteen siltä sisäverkon IP-avaruudesta hallinnan helpottamiseksi.

Tämän tempun jälkeen se Netgear on käytännössä wlan-tukiasema jossa on
pienimuotoinen kytkin samassa.

[Pertti Kosunen]

Post by PW
Jos muuan Reitittimen siltaavaksi, niin löytyisikö sen hallinta modeemin
toisen portin kautta?

Kannattaa laittaa modeemi sillaksi ja jättää Netgear tekemään raskaat työt.

[PW]

Post by Pertti Kosunen

Post by PW
Jos muuan Reitittimen siltaavaksi, niin löytyisikö sen hallinta modeemin
toisen portin kautta?

Kannattaa laittaa modeemi sillaksi ja jättää Netgear tekemään raskaat työt.

Siltähän tuo näyttää!
En edes keksinyt, miten Netgearin saisi sillaksi.
Jätin Netgearin välillä kokonaan pois kuviosta, mutta läppärille sain
WLAN:lla vain 72 Mbit/s yhteyden tukiasemalta (nopeusero oli
huomattava). Pöytäkoneen näköjään täytyy olla samassa verkossa läppärin
kanssa, tai tiedonsiirto niiden välillä ei onnistu.

Täytyy katsoa, miten Cisco 3825:n saa sillaksi. Se ei varmaan haittaa
TV:tä eikä Blu-ray soitinta, että ne saavat julkisen IP-osoitteen (eli
ovat kytketyt modeemiin).

[PW]

Post by PW
Täytyy katsoa, miten Cisco 3825:n saa sillaksi. Se ei varmaan haittaa
TV:tä eikä Blu-ray soitinta, että ne saavat julkisen IP-osoitteen (eli
ovat kytketyt modeemiin).

Siltaava tila löytyi modeemista. Lisäsin A/V-vahvistimen modeemin
porttiin, joten kaikki modeemin portit ovat käytössä :-)

[Sami Setälä]

Post by PW
Täytyy katsoa, miten Cisco 3825:n saa sillaksi. Se ei varmaan haittaa
TV:tä eikä Blu-ray soitinta, että ne saavat julkisen IP-osoitteen (eli
ovat kytketyt modeemiin).

Tietoturvaväkihän on nimenomaisesti varoitellut, että televisiot ja muut
älylaitteet ovat se hakkereiden seuraava kohde. Muistaakseni on jo
paljastunut tapauksia, joissa televisiota tai digiboksia on käytetty hyväksi
palvelunestohyökkäyksessä. Itse en laittaisi noita laitteita suoraan
operaattorin verkkoon ilman nat:ia tai palomuuria.

-Sami-

[PW]

Post by Sami Setälä

Post by PW
Täytyy katsoa, miten Cisco 3825:n saa sillaksi. Se ei varmaan haittaa
TV:tä eikä Blu-ray soitinta, että ne saavat julkisen IP-osoitteen (eli
ovat kytketyt modeemiin).

Tietoturvaväkihän on nimenomaisesti varoitellut, että televisiot ja muut
älylaitteet ovat se hakkereiden seuraava kohde. Muistaakseni on jo
paljastunut tapauksia, joissa televisiota tai digiboksia on käytetty
hyväksi palvelunestohyökkäyksessä. Itse en laittaisi noita laitteita
suoraan operaattorin verkkoon ilman nat:ia tai palomuuria.

TV on pari vuotta vanha Panasonic, joka ei koskaan ole ollut
kunnollinen, joten sillä ei niin ole väliä.
Blu-ray soitin on n. vuoden vanha Sony, joten vanha sekin ja sen
käyttötarve on erittäin vähäinen.
TV-valmistajat tekevät jokainen laitteita omilla käyttöjärjestelmillään,
joten riski toimivan viruksen tarttumiseen lienee erittäin
epätodennäköinen. Sitten vasta, jos TV valmistajat alkavat laittamaan
koneisiinsa kunnollisia selaimia, joissa on täysi Flash Player tuki,
niin turvallisuusasia saattaa muuttua.

Mitähän se TV pystyisi palveluestohyökkäyksessä jatkamaan hyökkäystä,
kun sen selain on torso ja erinäiset nettipalvelut on toteutettu
applicationeilla?

[PW]

Post by PW
Mitähän se TV pystyisi palveluestohyökkäyksessä jatkamaan hyökkäystä,
kun sen selain on torso ja erinäiset nettipalvelut on toteutettu
applicationeilla?

Lisäksi Tv on erittäin harvoin TV-käytössä - vain monitorina!

[Sami Setälä]

Post by PW
TV-valmistajat tekevät jokainen laitteita omilla käyttöjärjestelmillään,
joten riski toimivan viruksen tarttumiseen lienee erittäin
epätodennäköinen. Sitten vasta, jos TV valmistajat alkavat laittamaan
koneisiinsa kunnollisia selaimia, joissa on täysi Flash Player tuki, niin
turvallisuusasia saattaa muuttua.
Mitähän se TV pystyisi palveluestohyökkäyksessä jatkamaan hyökkäystä, kun
sen selain on torso ja erinäiset nettipalvelut on toteutettu
applicationeilla?

Nämä olettamuksesi ovat monilta osin vääriä. Kuvanparannuspiirejä yms
valmistajakohtaista "patentoitua" tekniikkaa lukuunottamatta taustalla voi
monesti olla joku yleisesti tunnettu käyttöjärjestelmä sopivasti
räätälöitynä, esimerkiksi vaikka joku linux arm-prosessorille tms
sovitettuna. Laitteeseen hyökkäämiseksi riittää, että se on julkisessa
verkossa tavoitettavissa, eli selaimella tai flashilla ei välttämättä ole
mitään tekemistä asian kanssa.

Mitä hyökkäyksen "jatkamiseen" tulee, niin yhtä lailla siellä televisiossa
on niitä "taustaprosesseja", jotka reagoivat kaukosäätimen painalluksiin,
poimivat lähetyksestä ohjelmaoppaan ja teksti-tv:n sisällöt jne... Aivan
hyvin sinne voidaan ujuttaa joku "ylimääräinen" prosessi käyntiin tekemään
haluttuja asioita.

Asian tiimoilta on julkaistu viranomaisvaroituskin jo vuonna 2011.

http://www.cert.fi/tietoturvanyt/2011/12/ttn201112121551.html

Ainakin Samsungin televisioihin ja Blu-ray-soittimiin on tunnettuja
hyökkäyksiäkin:

http://threatpost.com/en_us/blogs/samsung-smart-tv-bug-allows-remote-access-root-privileges-121212

-Sami-

[PW]

Post by Sami Setälä

Post by PW
TV-valmistajat tekevät jokainen laitteita omilla
käyttöjärjestelmillään, joten riski toimivan viruksen tarttumiseen
lienee erittäin epätodennäköinen. Sitten vasta, jos TV valmistajat
alkavat laittamaan koneisiinsa kunnollisia selaimia, joissa on täysi
Flash Player tuki, niin turvallisuusasia saattaa muuttua.
Mitähän se TV pystyisi palveluestohyökkäyksessä jatkamaan hyökkäystä,
kun sen selain on torso ja erinäiset nettipalvelut on toteutettu
applicationeilla?

Nämä olettamuksesi ovat monilta osin vääriä. Kuvanparannuspiirejä yms
valmistajakohtaista "patentoitua" tekniikkaa lukuunottamatta taustalla
voi monesti olla joku yleisesti tunnettu käyttöjärjestelmä sopivasti
räätälöitynä, esimerkiksi vaikka joku linux arm-prosessorille tms
sovitettuna. Laitteeseen hyökkäämiseksi riittää, että se on julkisessa
verkossa tavoitettavissa, eli selaimella tai flashilla ei välttämättä
ole mitään tekemistä asian kanssa.
Mitä hyökkäyksen "jatkamiseen" tulee, niin yhtä lailla siellä
televisiossa on niitä "taustaprosesseja", jotka reagoivat kaukosäätimen
painalluksiin, poimivat lähetyksestä ohjelmaoppaan ja teksti-tv:n
sisällöt jne... Aivan hyvin sinne voidaan ujuttaa joku "ylimääräinen"
prosessi käyntiin tekemään haluttuja asioita.
Asian tiimoilta on julkaistu viranomaisvaroituskin jo vuonna 2011.
http://www.cert.fi/tietoturvanyt/2011/12/ttn201112121551.html

"Jo parin vuoden ajan on tunnettu haittaohjelmia, jotka tarttuvat verkon
aktiivilaitteisiin kuten ADSL-modeemeihin, kotireitittimiin ja
WLAN-tukiasemiin. Nyt epäilyttävää liikennettä on tavattu myös ainakin
Dreambox-merkkisistä digivirittimistä."

Onneksi ei ole unelmaboxia :-)

Post by Sami Setälä
Ainakin Samsungin televisioihin ja Blu-ray-soittimiin on tunnettuja
http://threatpost.com/en_us/blogs/samsung-smart-tv-bug-allows-remote-access-root-privileges-121212

Eikä Samsungin älylaatikoita :-(

Onhan tuossa tietenkin omat vaarasa, mutta kuinkahan todellisia ne on
näillä Linux-pojaisilla laitteilla?

[PW]

Post by PW
Onhan tuossa tietenkin omat vaarasa, mutta kuinkahan todellisia ne on
näillä Linux-pojaisilla laitteilla?

Olisi mukava tietää vaaran suuruus.
TV:tä en TV:nä juuri käytä, vaan monitorina.
Tosin LAN-valo palaa reitittimessä, kun TV:tä monitorina käytän.

[Juhani Varemo]

Post by PW
"Jo parin vuoden ajan on tunnettu haittaohjelmia, jotka tarttuvat verkon
aktiivilaitteisiin kuten ADSL-modeemeihin, kotireitittimiin ja
WLAN-tukiasemiin. Nyt epäilyttävää liikennettä on tavattu myös ainakin
Dreambox-merkkisistä digivirittimistä."
Onneksi ei ole unelmaboxia :-)

Miksi ihmeessä tuollaiset laitteet pitäisi jättää ulkoverkosta päin
avoimesti saataville? Niiden suunnittelussa ei välttämättä ole otettu kovin
vakavaksi painopistealueeksi niiden hyökkäyskestävyyttä verkosta käsin.
Minusta tietoturva pitäisi hoidella jo siellä sisä- ja ulkoverkon rajalla.

Jos vaikka Dreamboxia haluaa päästä komentelemaan myös netin yli, niin avaa
sitten vaikka VPN- tai SSH-yhteyden sitä varten.

Mulla on Dreambox, kyllä siinä kykenevä Linux-käyttis on, ja sillä osaava
tekijä tekee mitä vaan haluaa jos pääkäyttäjäksi sinne pääsee.
Aikoinaan niissä oli ihan telnet-yhteys valmiiksi tarjolla, itse vaihdoin
sen tilalle ssh:n. En tiedä mikä niissä nykyään on kaupasta tullessaan
oletuksena.

En kuitenkaan ole jättänyt sitä maailmalta päin saataville :-)

Post by PW
Onhan tuossa tietenkin omat vaarasa, mutta kuinkahan todellisia ne on
näillä Linux-pojaisilla laitteilla?

Hyvin todellisia ellei laitteen käyttäjällä ole minkäänlaista tajua siitä
mitä tekee, ja jos härvelin asetukset syystä tai toisesta ovat vähän liian
lepsut.

Yksi hauska mahdollisuus on myös houkutella käyttäjä päivittämään
laitteeseen sopivasti viritetty firmis...


<juhani>

[PW]

Post by Juhani Varemo

Post by PW
Onhan tuossa tietenkin omat vaarasa, mutta kuinkahan todellisia ne on
näillä Linux-pojaisilla laitteilla?

Hyvin todellisia ellei laitteen käyttäjällä ole minkäänlaista tajua siitä
mitä tekee, ja jos härvelin asetukset syystä tai toisesta ovat vähän liian
lepsut.

Tarvitseeko TV:n käytössä olla mitään tajua siitä, miten TV:tä katsoo
tai käyttää sen aplikaatioita?

Post by Juhani Varemo
Yksi hauska mahdollisuus on myös houkutella käyttäjä päivittämään
laitteeseen sopivasti viritetty firmis...

Ainakin minun telkkarissani pitää päivitys aktivoida itse - koskaan ei
kerrota, että uusi päivitys olisi tarjolla.

[Juhani Varemo]

Post by PW
Tarvitseeko TV:n käytössä olla mitään tajua siitä, miten TV:tä katsoo
tai käyttää sen aplikaatioita?

Toivottavasti ei... se menisi jo liian hankalaksi.
Mutta kyllähän esim tv:n selaimella kannattaa käyttää vähintään samanlaista
harkintaa kuin muillakin laitteilla surffatessa.
Vero.fi lienee todennäköisesti turvallinen, taas freeporn.xxx-sivusto
kiinassa ei välttämättä.
Sitä voi hetken miettiä minkälaiseen verkkoon sen liittää. Eli ei nyt
mielellään suoraan esim ADSL-purkin sillattuun, julkisen IP:n antavaan
porttiin.

Jos käytettävissä on kunnollinen palomuuri, niin siitä kannattaa avata vain
sellaiset palvelut joita se telkkari oikeasti tarvitsee. Tähän tarvitaan
sitten jo hiukan verkko-osaamista ja ehkä kokeiluakin. Tuskin sen taritsee
päästä vaikka lähettämään sähköpostia ulos tms.

Toivottavasti vaikkapa tv:n käyttis olisi tehty enemmän jonkin Live-
käyttöjärjestelmän tapaiseksi, tai kioski-modeen. Tällöin käynnistys
tapahtuisi aina 'puhtaalta pöydältä' eikä sitä pääse pysyvästi mikään
muuntelemaan, pientä yksinkertaista asetusten tallentamiseen käytettyä
aluetta lukuunottamatta. Jos käyttiksessä tai sovelluksissa on reikiä -
vaikka puskurin ylivuotohaavoittuvuuksia - niin tämä asetusten tallennuskin
on jo yksi riskitekijä :-(

Jos applikaatioita ja pluginejä voi asennella käyttäjän toimesta, pitäisi
niillä olla toimiva alkuperän ja muuttumattomuuden varmennus. Ei-tiedossa
olevilta rei'iltä ei tuokaan suojaa, mutta estää sentään tahallisesti
manipuloidun softan asennuksen, huolimatta siitä että käyttäjä haluaisikin
ehdottomasti asentaa sen 'Pamela Andersson naked live channel now'-lisäosan.

Post by PW

Post by Juhani Varemo
Yksi hauska mahdollisuus on myös houkutella käyttäjä päivittämään
laitteeseen sopivasti viritetty firmis...

Ainakin minun telkkarissani pitää päivitys aktivoida itse - koskaan ei
kerrota, että uusi päivitys olisi tarjolla.

Se onkin jo käyttäjän osaamista jos tämän tietää :-)
Moni menee jo lankaan kun törmää nettisivulle joka on ovelasti kloonattu
näköiskopio jostain oikeasta sivusta ja siinä kerrotaan miten tarjolla oleva
päivitys on tärkeä turvallisuuden kannalta. Siinä on sitten linkki jossa
lukee hämäävästi
www.sony.com/europe/support/downloads/fwupdates/your_tv_model/xjg665As.zip
ja vielä hyvät ohjeet miten päivitys tehdään.
Linkkihän päätyy luonnollisesti suorinta kiertotietä taiwanilaiselle
piraattiserverille...


<juhani>

[PW]

Post by Juhani Varemo

Post by PW
Tarvitseeko TV:n käytössä olla mitään tajua siitä, miten TV:tä katsoo
tai käyttää sen aplikaatioita?

Toivottavasti ei... se menisi jo liian hankalaksi.
Mutta kyllähän esim tv:n selaimella kannattaa käyttää vähintään samanlaista
harkintaa kuin muillakin laitteilla surffatessa.

TV:n selain on sen verran hankala käyttää, että käyttämättä jää.

Post by Juhani Varemo
Jos applikaatioita ja pluginejä voi asennella käyttäjän toimesta,

Eipä voi itse asennella.

Post by Juhani Varemo

Post by PW
Ainakin minun telkkarissani pitää päivitys aktivoida itse - koskaan ei
kerrota, että uusi päivitys olisi tarjolla.

Se onkin jo käyttäjän osaamista jos tämän tietää :-)

Ihan asetuksista valitaan verkkoyhteydet ja sieltä katsotaan, olisiko
päivityksiä tarjolla.

Taitaapa tämä telkkari olla turvallinen älytelkkari. Uudet mallit
saattavat olla toista maata :-)

[PW]

Post by PW

Post by Juhani Varemo

Post by PW
Tarvitseeko TV:n käytössä olla mitään tajua siitä, miten TV:tä katsoo
tai käyttää sen aplikaatioita?

Toivottavasti ei... se menisi jo liian hankalaksi.
Mutta kyllähän esim tv:n selaimella kannattaa käyttää vähintään samanlaista
harkintaa kuin muillakin laitteilla surffatessa.

TV:n selain on sen verran hankala käyttää, että käyttämättä jää.

Muisti petti - TV:ssä ei ole selainta. Selainkommentti kohdistui Sony:n
Blu-ray soittimeen.

Post by PW

Post by Juhani Varemo
Jos applikaatioita ja pluginejä voi asennella käyttäjän toimesta,

Eipä voi itse asennella.

Ne tulevat vain ohjelmistopäivityksen yhteydessä.

Tuskin Panasonic enää tähän TV:n ohjelmistopäivityksiä julkaisee.
Sama juttu todennäköisesti Sony:n Blu-ray soittimenkin kanssa.

Post by PW

Post by Juhani Varemo

Post by PW
Ainakin minun telkkarissani pitää päivitys aktivoida itse - koskaan ei
kerrota, että uusi päivitys olisi tarjolla.

Se onkin jo käyttäjän osaamista jos tämän tietää :-)

Ihan asetuksista valitaan verkkoyhteydet ja sieltä katsotaan, olisiko
päivityksiä tarjolla.
Taitaapa tämä telkkari olla turvallinen älytelkkari. Uudet mallit
saattavat olla toista maata :-)

[Asko Ikävalko]

Post by PW
Taitaapa tämä telkkari olla turvallinen älytelkkari.

Kuuluisat viimeiset sanat! :)

Itse en kyllä laittaisi mitään laitetta suoraan julkiselle
IP-osoitteelle, ellei kyseessä sitten ole sellainen serveri johon
välttämättä pitää netistä päästä suoraan (eikä NAT-forwardointikaan
jostain syystä kelpaa ratkaisuksi). Mutta tuollaista serveriä pitää
sitten osata valvoa ja ylläpitää erittäin tarkkaan, että tietää kuka
siellä milloinkin puuhailee.

Vielä ei ole eläissäni tarvinnut tuollaista serveriä pystyttää ja NAT:n
takana olevistakin servereistä taitaa olla kokemusta ainoastaan yhden
SSH-palvelimen verran.

-Asko

[Seppo Loisa]

Post by Juhani Varemo

Post by PW
"Jo parin vuoden ajan on tunnettu haittaohjelmia, jotka tarttuvat verkon
aktiivilaitteisiin kuten ADSL-modeemeihin, kotireitittimiin ja
WLAN-tukiasemiin.

Miksi ihmeessä tuollaiset laitteet pitäisi jättää ulkoverkosta päin
avoimesti saataville?

Siksi että se WAN-puoli voi yhtä hyvin olla sisäverkkoa ja LAN-puoli
ulkoverkkoa.

Esim. vaikkapa kirjaston langaton asiakasverkko. Ei sitä saa päästä
LAN-puolelta konffaamaan.

[Juhani Varemo]

Post by Seppo Loisa

Post by Juhani Varemo
Miksi ihmeessä tuollaiset laitteet pitäisi jättää ulkoverkosta päin
avoimesti saataville?

Siksi että se WAN-puoli voi yhtä hyvin olla sisäverkkoa ja LAN-puoli
ulkoverkkoa.
Esim. vaikkapa kirjaston langaton asiakasverkko. Ei sitä saa päästä
LAN-puolelta konffaamaan.

WLAN-purkkien hallinnan niiden oman WLANin kautta taitaa sentään usein saada
disabloitua vaikka se muuten olisikin LAN-puolelta sallittua. Tai sitten
rajattua hallinnan sallituksi esim WLANin jakamien osoitteiden ulkopuolella
olevalle osoitteelle. Tai jotain. Mutta muiden paikallisen verkon laitteiden
turvaa se ei tietenkään lisää.


No, ymmärrän jutun. Tuollainen julkinen systeemi pitää rakennella vähän
toisin ajatuksin, rahaa ja rautaakin voidaan käyttää eikä verkon logiikka
kummallakaan puolella ole enää sama kuin kotikäyttäjällä. Voidaan käyttää
tarkkaan säädettäviä palomuureja, pakettifilttereitä, osoitemuunnoksia, eri
aliverkkoja, VLANeja, IPseciä...

Mä ajattelin nyt vain tavallisen kotikäyttäjän (onkohan sellaisia enää?)
verkkoa jossa on lähinnä ADSL- tms purkki+WLAN, kytkin ja läjä sisäverkon
laitteita. Hallintariskien ajatellaan tulevan enimmäkseen ulkopuolelta.
Toisaalta juuri WLAN-systeemit sotkevat tämän ajatusmaailman jo kotonakin -
WLANin kautta kaikki sopivalla fyysisellä etäisyydellä olevat voivat päästä
verkkoon yrittämään. Ja toiset pitävät WLANiaan avoimena (tai kevyesti
suojattuna) kotonakin, joko tarkoituksella tai vahingossa.

Monimutkaisempia systeemejä rakentavat yleensä tietävät mitä ovat tekemässä,
ja hallinnan autentikointikin sisältää jotakin muuta kuin admin/admin -
oletustunnarit.

On turhaa vaihtaa etuoven lukkoa järeämpään jos takaovi on koko ajan
avoinna.

Jaahas, mulla on täällä omassa lähiverkossa parasta aikaa aktiivinen DoS-
hyökkäys menossa. ProCurven naruissa roikkuu 5 kissanpoikaa :-|
Laitteiden fyysinen suojauskin pitäisi ottaa huomioon...


<juhani>

[PW]

Post by Juhani Varemo
Miksi ihmeessä tuollaiset laitteet pitäisi jättää ulkoverkosta päin
avoimesti saataville?

Eräästä syystä palautin modeemin reitittäväksi, joten nyt kaikki
laitteet ovat NAT:n takana - osa jopa tulaNAT:n takana.

Saanko madeemin kytkimen ja reitittimeen kytkimen laitteet samaan
verkkoon, jos kytken modeemin ethernet-kaapelin reitittimen LAN-porttiin
(WAN-portin asemasta)?
Toimiiko tuolloin reitittimen WLAN?

Jos tuo toimii, pöytäkoneen ei tarvitsisi olla tuplaNAT:n takana.

[PW]

Post by Ville Hietarinta

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Huomaa sana 'tai'. Jätä modeemi reitittämään ja muuta Netgeari
siltaavaksi. Tai toisinpäin.

Totesin helpommaksi kytkeä pöytäkoneen modeemin ethernet-porttiin.
Reitittimen ainoa käyttö on nyt WAN-portin kautta 5,0 GHZ:n WLAN.
Kyllähän modeemissakin olisi WLAN, mutta se on vain 2,4 GHz:n
taajuudella toimiva, eikä tarjoa 300 Mbit/s yhteyttä langattomasta
laitteesta tukiasemaan.

Reitittimen laitehallintaan on niin harvoin tarvetta päästä, että
tarvittaessa voi pöytäkoneen ethernet-kaapelin siirtää reitittimeen.

[Mika Ristolainen]

Post by PW

Post by Ville Hietarinta

Post by PW
Modeemissa on 4 ethernetporttia ja WLAN (disabloituna).
Sen vieressä on reititin (4 LAN+WLAN), jota ajattelin käyttää vain
WLAN-käytössä, ellei enempää verkkoa kaipaavia laitteita tule hankittua.

Post by Asko Ikävalko
Jos näin on, niin jakaako modeemi julkisia vai privaattiosoitteita sen
perässä oleville koneille?

Modeemi on reitittävänä, joten se jakaa muille koneille
privaattiosoitteita.

Mikset muuta joko modeemia tai reititintä siltaavaan tilaan?

En halua luopua palomuurista ja NAT:sta.

Jatketaan kysymys listaa.

Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

[PW]

Post by Mika Ristolainen
Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

Ymmärtääkseni WAN-porti on juuri sitä varten, että siihen kytketään
reitittimeen tuleva ethernetkaapeli, jolloin kaikki 4 kpl LAN-porttia
jäävät laitteiden käyttöä varten.

[Mika Ristolainen]

Post by PW

Post by Mika Ristolainen
Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

Ymmärtääkseni WAN-porti on juuri sitä varten, että siihen kytketään
reitittimeen tuleva ethernetkaapeli, jolloin kaikki 4 kpl LAN-porttia
jäävät laitteiden käyttöä varten.

En kovini tarkaan painanut mieleen, mutta etkö käyttänyt tuota wlan
purkkia vai AP:na, et muitan sen ominaisuuksia ja siinä ei ollut mitään
muuta kiinni? Ja modemi toimi reitittimenä & nattina koti verkolle?

Ja nyt kytket sen modemin tekemän koti verkon wlan-purkin wan-porttiin.
Jos näin, niin pitää konffata sallituksi wan portin kautta hallinta.


Tai kytkeä kotiverkko suoraan sen wlan:n "lan" puolelle. Näin sen itse
tekisin - tai oikeastaan olen tehnytkin.

[PW]

Post by Mika Ristolainen

Post by PW

Post by Mika Ristolainen
Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

Ymmärtääkseni WAN-porti on juuri sitä varten, että siihen kytketään
reitittimeen tuleva ethernetkaapeli, jolloin kaikki 4 kpl LAN-porttia
jäävät laitteiden käyttöä varten.

En kovini tarkaan painanut mieleen, mutta etkö käyttänyt tuota wlan
purkkia vai AP:na, et muitan sen ominaisuuksia ja siinä ei ollut mitään
muuta kiinni? Ja modemi toimi reitittimenä & nattina koti verkolle?
Ja nyt kytket sen modemin tekemän koti verkon wlan-purkin wan-porttiin.
Jos näin, niin pitää konffata sallituksi wan portin kautta hallinta.
Tai kytkeä kotiverkko suoraan sen wlan:n "lan" puolelle. Näin sen itse
tekisin - tai oikeastaan olen tehnytkin.

Aikaisemmin modeemissa oli vain 1 LAN-portti, joten käytin sen kanssa
reititintä jakamaan yhteyden muille laitteille.

Vaihdoin modeemin sellaiseksi, jossa on 4 Ethernet porttia ja WLAN.

Nyt olen päätynyt siihen, että käytän modeemia siltaavana ja kytken
siihen reitittimen ja 3 kpl TV-laitetta.
Reitittimellä jaan yhteyden pöytäkoneelle ja läppärille.

[Mika Ristolainen]

Post by PW

Post by Mika Ristolainen

Post by PW

Post by Mika Ristolainen
Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

Ymmärtääkseni WAN-porti on juuri sitä varten, että siihen kytketään
reitittimeen tuleva ethernetkaapeli, jolloin kaikki 4 kpl LAN-porttia
jäävät laitteiden käyttöä varten.

En kovini tarkaan painanut mieleen, mutta etkö käyttänyt tuota wlan
purkkia vai AP:na, et muitan sen ominaisuuksia ja siinä ei ollut mitään
muuta kiinni? Ja modemi toimi reitittimenä & nattina koti verkolle?
Ja nyt kytket sen modemin tekemän koti verkon wlan-purkin wan-porttiin.
Jos näin, niin pitää konffata sallituksi wan portin kautta hallinta.
Tai kytkeä kotiverkko suoraan sen wlan:n "lan" puolelle. Näin sen itse
tekisin - tai oikeastaan olen tehnytkin.

Aikaisemmin modeemissa oli vain 1 LAN-portti, joten käytin sen kanssa
reititintä jakamaan yhteyden muille laitteille.
Vaihdoin modeemin sellaiseksi, jossa on 4 Ethernet porttia ja WLAN.
Nyt olen päätynyt siihen, että käytän modeemia siltaavana ja kytken
siihen reitittimen ja 3 kpl TV-laitetta.
Reitittimellä jaan yhteyden pöytäkoneelle ja läppärille.

Eli teit Askon ajatuksen mukaisen kytkennän (oli jäänyt lukematta
itseltä ko. juttu) ja se toimii kuten haluat?

[PW]

Post by Mika Ristolainen

Post by PW

Post by Mika Ristolainen

Post by PW

Post by Mika Ristolainen
Jos ymmärsin oikein modemi on wlan-purkin wan portissa? Jos näin, niin
miksi ei lan portissa?

Ymmärtääkseni WAN-porti on juuri sitä varten, että siihen kytketään
reitittimeen tuleva ethernetkaapeli, jolloin kaikki 4 kpl LAN-porttia
jäävät laitteiden käyttöä varten.

En kovini tarkaan painanut mieleen, mutta etkö käyttänyt tuota wlan
purkkia vai AP:na, et muitan sen ominaisuuksia ja siinä ei ollut mitään
muuta kiinni? Ja modemi toimi reitittimenä & nattina koti verkolle?
Ja nyt kytket sen modemin tekemän koti verkon wlan-purkin wan-porttiin.
Jos näin, niin pitää konffata sallituksi wan portin kautta hallinta.
Tai kytkeä kotiverkko suoraan sen wlan:n "lan" puolelle. Näin sen itse
tekisin - tai oikeastaan olen tehnytkin.

Aikaisemmin modeemissa oli vain 1 LAN-portti, joten käytin sen kanssa
reititintä jakamaan yhteyden muille laitteille.
Vaihdoin modeemin sellaiseksi, jossa on 4 Ethernet porttia ja WLAN.
Nyt olen päätynyt siihen, että käytän modeemia siltaavana ja kytken
siihen reitittimen ja 3 kpl TV-laitetta.
Reitittimellä jaan yhteyden pöytäkoneelle ja läppärille.

Eli teit Askon ajatuksen mukaisen kytkennän (oli jäänyt lukematta
itseltä ko. juttu) ja se toimii kuten haluat?

Näin tein. Toimii toivomallani tavalla!
Toki olisai ollut mukavaa, jos olisi voinut käyttää pelkkää modeemia
LAN- ja WLAN-yhteyksiin, mutta modeemin WLAN on toivottoman hidas.