Apua langattoman verkon muodostamisessa

Kuinka saa toimimaan Zyxel 660hw-61? En saa mitenkään ohjeiden avulla muodostettua langatonta yhteyttä. Aina kun irroitan koneesta lähiverkko kaapelin homma tyssää. Mitä jätän tekemättä tai mitä teen väärin? APUA

 

Aloitetaan siitä mitä sä olet tehnyt?

 

No ohjeen mukaan asentanut langattoman tuki aseman ja sillatun adsl-liittymän. Siis homma toimii silloin kun piuha koneessa kiinni, mutta langatonta verkkoa en saa päälle.

 

Wlan on Zyxelissä normaalisti oletuksena päällä eli kaikille avoimena. Eli tarkista modeemin asetuksista "Advanced Setup" kohdasta "Wireless LAN" onko kaikki asetukset niinkuin haluat eli mm. ESSID; hide ESSID, Channel ID. Ja mikäli olet kuitenkin valinnut salauksen (WEP tai WPA) niin tarkista, että nekin ovat samat, kuin koneen wlan-kortin asetuksissa.

Jonkinlaista apua voit saada tältä sivustolta http://www.zyxel.fi/?kuvaus=1&deptID=11178&productID=35 jossa on suomenkielinen vajaa opas. Mutta ehkäpä tiesit tuon jo =)

Muitakin sivustoja on, joista saa jotain ideaa http://www.mvnet.fi/index.php?osio=Tietokoneet&sivu=Langaton_kotiverkko

 

Ei maallikko ymmärrä noista asetuksista yhtään mitään. Luulin vielä eilen että osaan jotenkin käyttää näitä vehkeitä mut nyt on usko rapistunut. Jostain pienestä se nyt kiikastaa, mutta mistä se on mysteeri!

 

Mistä löydän koneen wlan kortin asetukset?

 

No niin amatöörikin sai hommat pelaamaan. Kertokaahan vielä millasia palomuuri/suojaus asetuksia sinne kannattaa laittaa.

 

ota rauta palomuuri pois modeemista ja laitat koneelle jonkun ilmaisen esim. sygate, zone tai kerio

 

Norton käytössä eli kannattaako luottaa vain siihen? Verkko ilmoittaa nyt että avion, ei salausta?

 

Norton käytössä eli kannattaako luottaa vain siihen? Verkko ilmoittaa nyt että avion, ei salausta?

 

Mulla on tuossa modeemin oma palomuuri päällä ja koneella Sygate valvomassa lähinnä ulospäin pyrkivää liikennettä. Wlan puolella kannattaa olla ainakin wpa-psk -salaus käytössä sekä piilottaa tuo ESSID. Näillä ohjeilla saa olla aika rauhassa "hyökkäyksiltä" =)

 

Tulee tämmönen ilmoitus kun yritän valita wpa-psk salausta.

ERROR: FAIL TO UPDATE DUE TO... The value of Pre-Shared Key should be between 8 and 63 ASCII characters.

tai toinen virhe ilmoitus:

ERROR: FAIL TO UPDATE DUE TO... RADIUS is not active.

Niin ja asetuksia kun käy muuttamassa ei langaton yhteys enään pelaa. Ilmoittaa vajaa tai puuttuva liitettävyys.

 

The value of Pre-Shared Key should be between 8 and 63 ASCII characters
eli vähintään 8 merkin avain.
Tuo ESSID piilottaminen on kohtuu turhaa, eli pidä se vain näkyvissä.

 

Juu löysin ton koodin itsekin hahingossa ja homma alkoi toimimaan. Outoa vaan että yhteys katkeaa aina tietyin väiajoin. Mistäköhän tämä johtuu?

Ton ESSID pidin näkyvissä.

 

Tuossahan noita hyviä ohjeita tulikin jo ihan mukavasti. Itsekin olen ZyXelin purkin kanssa taistellut, niin ajattelin nyt laittaa vielä ihan kuvina nuo ns. toimivat asetukset. Siitä WPA-avaimesta pitää todellakin tehdä tarpeeksi pitkä, 8 merkkiä on ehdoton minimi (tietenkin sopivasti isoja, pieniä ja numeroita sekaisin).

WLAN-perusasetukset:
http://www.kotikone.fi/smothered/wlan.bmp

Tärkeä tietoturvaa lisäävä MAC-suodatus (kannattaa käyttää):
http://www.kotikone.fi/smothered/mac.bmp

WPA-asetukset:
http://www.kotikone.fi/smothered/wpa.bmp

RADIUS-asetukset (joku ylimääräinen tietoturva?-kikkailu, itselläni ollut pois päältä niin ei herjaa tuota RADIUS not active-viestiä)
http://www.kotikone.fi/smothered/radius.bmp

Näiden asetusten jälkeen sitten koneen wlan-korttiin vastaavat asetukset päälle (verkon nimi, wpa-avain) niin pitäisi lähteä rokkaamaan.

Tuohon katkeilemiseen auttaa kun päivittää motukan firmwaren uusimpaan Zyxelin sivuilta. Tähän sellainen vinkki että ennekuin alat ajamaan päivitystä motukkaan, niin resetoi koko värkki (nimim. puhelintuessa 30min odottanut sillä tätä ei webbisivuilla mainita).


Tseta

 

Pitääkö kaikki 9 pakettia avata?

 

Tuolla MAC suodatuksellakaan ei tee juuri mitään. Eli tuo WPA on ainut, joka tuota verkkoa oikeasti suojaa.

 

Kaipaisin hiukan perusteita tuolle väittämälle! Kyllähän tuo piilotettu ESSID ja MAC-suodatus lisää wlan-verkon turvallisuutta - olkoonkin, että ne voi "ammattitaitoinen" kaveri selvittää. Tietysti voidaan sitten spekuloida siitä minkälainen turvallisustaso riittää kotikäyttäjälle.

 

Mac osoite kun kuitenkin kulkee tuossa liikenteessä ja sen voi siten kaapata kohtuu helposti ja väärentää sen käyttöön itselleen. Koska noi ESSID pimentäminen ja MAC suodatus on niin helposti kierrettävissä ei niiden käyttöä voi oikein puolustella. Tietenkin niillä voi estää satunnaiset verkon käyttäjät, mutta koska kuitenkin salauksen käyttö on lähes pakollista tietoturvan nimissä niin noissa on lähinnä turhaa säätämistä.