Elisan taloyhtiölaajakaista ja sen turvallisuus

[Devnullable]

Asun siis talossa, jossa on Elisan taloyhtiölaajakaista ja huoneistoissa yleiskaapelointi. Asunnon sähkökaapissa on 8-porttinen kytkin, josta yhteydet jaettu rasioille.

Langattomat laitteet ovat suojassa wlan-purkin takana, jossa nat ja palomuuri.

Mutta, onko kaikki rasioihin suoraan kaapelilla liitetyt laitteet nyt avoinna kaikilla porteilla maailmalle vai onko Elisalla (talojakamossa?), jotenkin estetty tuo? Eli pitäisikö hankkia erillinen reititin palomuurilla tuohon sähkökaappiin, jonka kautta yhteydet ulos?

 

[Nerkoon]

Oma palomuuri ei ole varmaan koskaan turha. Sen kanssa ainakin tiedät tasan tarkkaan mitä verkkoon tulee ja sieltä ulos menee (ainakin jos osaat konffata sen oikein). Tuo kysymyksesi selvinnee varmaan helpoimmin ihan Elisan aspaan soittamalla.

 

[mailman]

Edellisellä kämpässä oli Elisan taloyhtiöhärpäke.

Ei siitä todellakaan kaikki portit olleet ulos auki, aikalailla "perusjutut" mitä näissä yleensäkin on.

Ja komppaan edellistä, ei se tulimuuri koskaan turha ole. Varsinkin jos sitä osaa käyttää

 

[Räbätäti]

Siis onko sinulla se wlan-purkki vasta sen kytkimen takana? Eikö kannattaisi kaikki liikenne kierrättää reitittimen kautta sille kytkimelle, joka jakaa nettiä sähkökaapissa rasioihin niin tuota ongelmaa ei ole - ja sinulla on kaikki laitteet samassa verkossa. Näin siis itse olen toiminut, kerrostalokämppä ja Elisan kuitu tulee seinästä meilläkin.

 

[Ormu]

Asun siis talossa, jossa on Elisan taloyhtiölaajakaista ja huoneistoissa yleiskaapelointi. Asunnon sähkökaapissa on 8-porttinen kytkin, josta yhteydet jaettu rasioille.

Langattomat laitteet ovat suojassa wlan-purkin takana, jossa nat ja palomuuri.

Mutta, onko kaikki rasioihin suoraan kaapelilla liitetyt laitteet nyt avoinna kaikilla porteilla maailmalle vai onko Elisalla (talojakamossa?), jotenkin estetty tuo? Eli pitäisikö hankkia erillinen reititin palomuurilla tuohon sähkökaappiin, jonka kautta yhteydet ulos?

Jos kytkimeen liitetyissä laitteissa on ohjelmistopohjainen palomuuri, joka on oikein konfiguroitu, niin sitten turvallisuus on kunnossa. Tietokoneissa näin todennäköisesti onkin, ja esim. Windowsissa on palomuuri sisäänrakennettuna. Mutta esimerkiksi digibokseja ei kannata liittää suoraan julkiseen verkkoon.


Elisan taloyhtiölaajakaistassa yhteys on hyvin todennäköisesti avoin, kuten toki pitää ollakin. Jotkut ahdasmieliset ylläpitäjät pyrkivät estämään ulkoapäin tulevan liikenteen, mutta ne tapaukset ovat harvinaisempia (pl. mobiililiittymät, joissa on käytössä osoitteenmuunnoksia ym).

 

[Devnullable]

Jos kytkimeen liitetyissä laitteissa on ohjelmistopohjainen palomuuri, joka on oikein konfiguroitu, niin sitten turvallisuus on kunnossa. Tietokoneissa näin todennäköisesti onkin, ja esim. Windowsissa on palomuuri sisäänrakennettuna. Mutta esimerkiksi digibokseja ei kannata liittää suoraan julkiseen verkkoon.

Elisan taloyhtiölaajakaistassa yhteys on hyvin todennäköisesti avoin, kuten toki pitää ollakin. Jotkut ahdasmieliset ylläpitäjät pyrkivät estämään ulkoapäin tulevan liikenteen, mutta ne tapaukset ovat harvinaisempia (pl. mobiililiittymät, joissa on käytössä osoitteenmuunnoksia ym).

Otin jo aikaisemmin lusikan kauniiseen käteen ja selvitin tuota laitteiden näkyvyyttä ulospäin ja hyvinhän ne näkyivät. Ilmeisesti ainoastaan portti 25 on suljettu.

Sekin täytyy muistaa, että Elisalla hintaan kuuluu vain 5 dynaamista ip-osoitetta.

Asensin reitittimen, joka antaa sisäverkon ip-osoitteet laitteille ja konffasin sen palomuurin kuntoon. Melkoinen ropina kyllä käy, kun paketit törmäävät palomuuriin.

 

[Räbätäti]

Joo itselläkin kävi mielessä, kun on tuon reitittimen (Asus RT-N65U) kanssa saanut viime aikoina tapella aika paljon, että mitäs jos laittaisi töllön suoraan ulkoverkkoon kiinni että voisi ainakin NetFlixiä katsoa vaikka purkki olisi kyykyssä. Hylkäsin ajatuksen, kun lueskelin miten nykyään IoT:n myötä noita muitakin verkon laitteita, tai niiden reikiä lähinnä, on alettu käyttämään koko ajan enemmän hyväksi pahat mielessä. Parempi että pysyvät NATin ja palomuurin takana vaikka muuten olisikin ihan sama, ovatko samassa sisäverkossa vai eivät.