Airport express + airtunes

WPA on turvaa. WLANeissa on tällähetkellä valittavana WEP ja/tai WPA. Itse käytän WPAta. WPA = Wi-Fi Protected Access. WPAn saa jokun hotfixin tms kautta Windows XP:hen. Kato update -palvelusta.

Älä osta D-Linkin WLAN korttia koneeseesi. Aivan perseestä. Kortin pitää tukea WPAta (kaikki eivät myyntipakkauksesta otettuna sitä tee, tsekkaa speksit).

Muuten homman kyllä pitäs toimia kuten olit ajatellutkin + AirPort Expressistä audiopiuha stereoihin ja eikun striimaamaan musiikkia iTunesista :hearts:

Vieläkun löytäisi jostain jotain tietoa tuosta Airport Expressin turvallisuudesta ts. että kuinka helppo se on konffata sellaiseksi että mun lähiverkkoon ei pääsisi kuka vaan. Käsittääkseni tämä on tätä war drivingiä...?

OK, here goes :D Yleisiä WLAN tietoturvaohjeita...

- Ostaessasi WLAN tukiaseman se on lähes aina oletusarvoisesti avoin, elikkäs mahdottoman turvaton. Muuta oletusasetuksiasi
- SSID (verkkotunnus) yksilöi verkkosi helposti tunnistettavalla nimellä. Oletusarvoisesti toi on "default" joten se kannattaa muuttaa vaikka "omppupomppu"ksi. SSID:tä oletusarvoisesti "kailotetaan" kaikkialle, eli WLAN tukiasema kertoo olevansa omppupomppu kenelle tahansa. Tämän saapi pois, eli älä lähetä SSID tunnustasi aktiivisesti. Muuta myös oletuskanavaa, varsinkin jos lähistöllä on muitakin WLAN verkkoja. Voi tulla suorituskykyongelmia.
- Käytä MAC osoitteen (verkkokortin, esim AirPort Extreme kortin) yksilöivää tietoa yhdeksi tunnistautumismenetelmäksi, eli WLAN tukiasema ei anna IP osoitetta muille kuin tietyn MACin omaaville koneille. HUOM!!! Tämä ei kuitenkaan ole mikään tae turvallisesta WLAN verkosta, sillä esim Linuxille on helposti saatavissa ajureita, jotka antavat käyttäjän itse määritellä (feikata) MAC osoitteet. Tämä on kuitenkin ensimmäinen steppi turvallisempaan WLAN verkkoon. Tämä estää naapurin mummelin tahattoman kaista-anastuksen. Liikuteltavaa tietoa tämä ei mitenkään suojaa joten;
- Ota käyttöön salaus tukiaseman ja langattoman laitteen vällille. WEP tai WPA ovat tällä hetkellä oikeastaan vaihtoehdot. Suositus; WPA. Esim omassa D-Linkissäni tämä on helppoa kuin mikä. Määritellään turvatasoksi WPA-PSK (PreShared key) ja AirPortin tunnistautumismetodiksi WPA Home. Lisäksi määritellään salasana. Ei WEPissäkään nyt mitään vikaa ole kotikäyttäjälle. Liian monet paisuttelevat WEPin heikkouksia. WEP toteutuksia löytyy myös toimivia ja jos käytetään esim 256bit WEP salausta on se jo erittäin riittävä kotikäyttöön. Jos käytetään businesskriittistä tietoa langattomassa verkossa, suojataan se AINA jollakin muulla tavalla (tavallla jossa salaus ei lopu tukiasemaan). Tapoina mm. VPN (IPSec), TLS (web) tai vaikka SSH.
- Palomuuri päälle jos sitä ei jo ole asetettu.
- Anna WLAN tukiaseman myös hoitaa NAT (Network Address Translation) jos mahdollista. Tällöin WLAN tukiasemalla on esim IP osoite jonka palveluntarjoajasi on sinulle määritellyt (kiinteä tai DHCP:n kautta) ja omalle koneellesi tukiasema myöntää esim DHCPn kautta ns privaattiverkon IP osoitteen (normaalisti vaihtohetoina on 192.168 alkuiset tai sitten 10.10. alkuiset osoitteet). Toistaalta jos käytät VPN:ää (tai muuta päästä-päähän salausta) törmäät hyvin todennäköisesti ongelmiin jos tukiasema suorittaa NATia, jolloin sinun pitää pysyttäytyä julkisessa IP osoitteessa (palomuuri päällä, eiks je!)

Mutta... siis... ettei mennä liikaa kiehkuroihin niin kotikäyttön turvaamiseksi (salaus ja kaistan nyysiminen) riittää

- Muuta SSID, älä lähetä aktiivisesti
- Sido annettava IP langattoman laitteen MAC osoitteeseen
- Salaus, joko WEP tai mieluummin WPA.

Tolla riski tietomurtoon WLANin kautta on noin 0.0001%

Jahas, oman iBookin kaveriks pitäis saapua ensi viikon alusta airport express, saas nähdä miten langattomuus toimii käytännössä. Raportoin sitten omat kokemukseni tänne, oliko susi vai ei..

Onko kellään muilla kokemuksia? Erityisesti kiinnostaa tuo "striimaus" iTunesista suoraan airporttiin -> kotistereoihin, onko oikeasti toimiva juttu??

Kyllä toimii. Ja ihan oman käytön lisäksi on hauskaa soitella kavereille biisejä sohvalla maaten, läppäri vatsan päällä... Kyl ne jo vartin-puolen tunnin kuluttua hiffaa, ettei siin tosiaan ole mitään piuhaa välissä ;)

Btw, jos reissaa, niin toi kikkula on myös eri kiva hotelleissa, joissa laajakaista-eetteri. Palikka vaan kiinni ja taas surffataan sängyllä/vessassa tms...

darude tainnut ennenkin soitella biisejä ilman et piuhat on kiinni laitteissa ;)

Joo, tänks vaan. Olis ollu hemmetin kätsyy ku olis ollu jo Missikisojen aikaan parivuotta sitten toi Express käytössä, ois voinu hoitaa shöun takahuoneesta käsin. :hah:

darude tainnut ennenkin soitella biisejä ilman et piuhat on kiinni laitteissa ;)

Lol.. vielä ne jaksaa. Tähän vois kyllä sanoo jo että
WANHA :hah:

Jänniä leluja btw.. Onha se hienoo jos ei oo piuhoja, mut so not, kunhan musa soi. t. Matti :)

Bmuahaha, susi (tai ainakin maanantaikappale) se tais olla ;)

Muutoin pelittää hyvin mut pikku pulma on että kantomatka on jotain metrin luokkaa.. ei oikein vahvasti mene :panic:

Nyyhkin tonne hopeiseen omenaan jo itkua asiasta, saa vastata sinne tai tänne jos jotain ideoita on, kaikki apu kelpaa..

Tuolla kuitenkin joku on kirjoittanut kokeilleensa langatonta yhteyttä kerrostalon pihalta autosta (airportmokkula kotona 4.kerroksessa) ja on pelittänyt ihan täysillä, joten mä kyllä veikkaan nyt vahvasti että tästä alkaa tuotteenvaihto/takuukierrosrumba..eihhh!! :crybaby:

Bmuahaha, susi (tai ainakin maanantaikappale) se tais olla ;)

Muutoin pelittää hyvin mut pikku pulma on että kantomatka on jotain metrin luokkaa.. ei oikein vahvasti mene :panic:

:( :( :( :(

Ootko testannut muussa paikassa tota? Jos joku laite esim aiheuttaa häikkää siihen jollain tapaa... vaikka ei kyllä noin paljoa pitäis.. kai.

En yhtään tiiä minkälainen toi vehje fyysisesti on, mut onko siinä esim jotain antennia tms? Jotain vois olla siinäkin pielessä...

Onko sulla tietokone joka hyrrää samoilla taajuuksilla? ;)
Eiks toikin jollai 2.4ghz:lla toimi? Voiko kanavia vaihtaa?

No tuolta HO:sta näkee mitä on tai ei ole tehty, mutta jos tässä tullaan muuhun lopputulokseen kuin rautavika (joko purkissa, kortissa tai läppärissä) niin melkein uskaltaisin luvata syödä hattuni. Tuo express on kuitenkin niin suoraviivaisen simppeli vekotin että mitään kovin ihmeellistä ei ainakaan tottuneelle tietokoneenkäyttäjälle siitä löydy.


Harmi, toivottavasti tän kuitenkin sais pian toimiin, on meinaan sen verran hauskan oloinen viritys kuitenkin. Nytkin näpyttelen tätä tekstiä nettiin samalla kun iTunes striimaa musaa suoraan tohon express-purkkiin (kiinni stereoissa) ;)

Homma rokkais jos olis vaan tota kantomatkaa enemmän kun käsivarren mitta :D

Hahaa johan toimii! Läppärin antenni ei vain ollut kunnolla pohjassa.

En nyt kuitenkaan syö hattuani koska sehän oli rautavika (joka vain sattui johtumaan käyttäjästä :laugh: )..

iTunes raikaa nyt siis myös kotiteatterissa :hearts: