Trådlöst Internet
Så har vi flyttat in i huset, (dvs 11 kvm gästrum). Sitter på en modemuppkoppling och väntar otåligt tills vi får ADSL om några veckor.
Iom att huset är stort och alla i familjen är beroende av Internet undrar jag vad som krävs för att nå Internet trådlöst i huset? Dvs en uppkopplingspunkt mot Internet som alla datorer kan nå.
Vill slippa dra en massa kablar, speciellt då vi inte bestämt var vi vill ha datorerna.
mvh
David
Iom att huset är stort och alla i familjen är beroende av Internet undrar jag vad som krävs för att nå Internet trådlöst i huset? Dvs en uppkopplingspunkt mot Internet som alla datorer kan nå.
Vill slippa dra en massa kablar, speciellt då vi inte bestämt var vi vill ha datorerna.
mvh
David
det du behöver är en trådlös Router/Gateway, de finns vanligtvis i 3 olika standarder, 11, 22 eller 54mbit /sek det är den möjliga överföringshastigheten i teorin, jag har själv en 11mbits router men kommer sällan över 5 mbits hastighet mellan mina datorer, det hela spelar egentligen inte så stor roll eftersom anslutningen mot internet "bara" är på 2,5mbit. D-link och Netgear är vanliga fabrikat i hemmet. D-link DI-614+ är en 22mbits router som man kan få till ganska rimligt pris numera. ca 1000:- Sen behöver du anslutningskort till varje pc som du vill ansluta, de ligger på runt en femhundring styck, finns både som PCI-kort eller PCMCIA kort eller med USB anslutning.
Hepp!
Jag kör en DI-614+ till två stationära och två bärbara. Fördelen med denna router är att jag kan köra mina stationära via kabel och på så sätt spara bandbredd till dom bärbara. Hastigheten på den trådlösa kommunikationen är 22Mbit/s simplex, därav halva hastigheten när man mäter. Men som rich sa så är detta internt, ut på linan begränsas det till vad du har för uppkoppling (jag sitter på en 10Mbit-lina till BBB så det gör ingen större skillnad).
Dock ska man inte ha allt för höga förväntningar på tillgängligheten. Antingen får man placera accesspunkten centralt eller så köper man en extern antenn.
Dessutom finns det en del att tänka på vad gäller säkerheten i trådlös kommunikation.
/B
Jag kör en DI-614+ till två stationära och två bärbara. Fördelen med denna router är att jag kan köra mina stationära via kabel och på så sätt spara bandbredd till dom bärbara. Hastigheten på den trådlösa kommunikationen är 22Mbit/s simplex, därav halva hastigheten när man mäter. Men som rich sa så är detta internt, ut på linan begränsas det till vad du har för uppkoppling (jag sitter på en 10Mbit-lina till BBB så det gör ingen större skillnad).
Dock ska man inte ha allt för höga förväntningar på tillgängligheten. Antingen får man placera accesspunkten centralt eller så köper man en extern antenn.
Dessutom finns det en del att tänka på vad gäller säkerheten i trådlös kommunikation.
/B
Har även jag en DLink 614+ och apropå säkerhet:
Det går att ställa in i den dels WEP nyckel upp till 256bitar har jag för mig samt att det går att sätta upp tillåtna MAC-adresser. Med det påslaget så är man ju rätt så väl skyddad.
Men sedan så kan man ju gå ihop med grannen och dela på kostnaden för ADSL abonnemanget ...
Det går att ställa in i den dels WEP nyckel upp till 256bitar har jag för mig samt att det går att sätta upp tillåtna MAC-adresser. Med det påslaget så är man ju rätt så väl skyddad.
Men sedan så kan man ju gå ihop med grannen och dela på kostnaden för ADSL abonnemanget ...
Som Claes säger så ska man sätta WEP:en, och minst 128 bitar. Detta krypterar alla paket som skickas mellan de trådlösa enheterna. Sen ska man låsa MAC-adresserna så att obehöriga inte kommer in och kan rota i utdelade mappar eller surfa via din uppkoppling. Men som pricken över i:t så ska man stänga av broadcastingen av SSID och byta från det fabriksinställda.
Vad gäller räckvidden så har jag kontakt i hela min lägenheten. Den är iofs bara på 75kvm och rätt så fyrkantig (access-punkten står i ena hörnet), men jag har satt upp liknande enheter i villor och då har man varit tvungen att ha externa antenner. Snart flyttar jag till ny lägenhet på ca 120kvm i två plan och det ska bli intressant att se hur det blir då. Man vill ju gärna kunna sitta på takterrassen och titta ut över Göteborgs hamn och surfa på nätet... ;D
/B
Vad gäller räckvidden så har jag kontakt i hela min lägenheten. Den är iofs bara på 75kvm och rätt så fyrkantig (access-punkten står i ena hörnet), men jag har satt upp liknande enheter i villor och då har man varit tvungen att ha externa antenner. Snart flyttar jag till ny lägenhet på ca 120kvm i två plan och det ska bli intressant att se hur det blir då. Man vill ju gärna kunna sitta på takterrassen och titta ut över Göteborgs hamn och surfa på nätet... ;D
/B
Låter inte så smart att låta vem som helst begå brott mha. din dator .....
Man får skilja på säkerhet man har i sitt nätverk och den säkerhet man har som ett yttre skalskydd!
Enda nackdelen som rich710 har är att det är samma sak som att placera ett nätuttag ute i trädgården där vem som helst får koppla in sig, dvs vem som helst kan använda sig av internetuppkopplingen.
Mr_pettersson: Det behöver inte innebära att någon begår brott mha rich710:s dator. Inte om rich710 har inbyggd säkerhet i sitt intranät.
Enda nackdelen som rich710 har är att det är samma sak som att placera ett nätuttag ute i trädgården där vem som helst får koppla in sig, dvs vem som helst kan använda sig av internetuppkopplingen.
Mr_pettersson: Det behöver inte innebära att någon begår brott mha rich710:s dator. Inte om rich710 har inbyggd säkerhet i sitt intranät.
Vadå för säkerhet..? Brottslingen kan via richs internetanslutning kontakta en annan hackad dator och studsa vidare, likaså kan han göra attacker direkt. Oavsett vilket kommer rich att få besök från polisen eftersom hans adress är den sista i kedjan.
Det är helt klart att man ska klämma på all tillgänglig säkerhet på sitt radioLAN, allt annat är dumheter.
Det är helt klart att man ska klämma på all tillgänglig säkerhet på sitt radioLAN, allt annat är dumheter.
Du kan inte hålla med till 100%...sen har du säkerheten påslagen iallafall.
Om du bara skulle distribuera internet?
Du menar att du skulle vara en mini-isp åt en samfällighet eller nåt? Då kanske det är en annan verksamhet än den vi diskuterar här.
Jag är absolut ingen domdagsprofet, jag vill bara peka på en de facto risk som finns med att köra okrypterat.
Det är inte ens IT-relaterat, bara vanligt bondförnuft.
Egentligen samma princip som att du har ett fullkomligt värdelöst lås på din bildörr eller ett sunkigt hänglås på ditt källarförråd - du håller bara svensson borta och inleder ingen i frestelse. Tillfället gör tjuven, som bekant.
Med tanke på det stora antal finniga små scriptkiddies som finns överallt är det nog ingen överdrift att tro att nån av dem har ett trådlöst lankort att tillgå. Och då kan du ge dig sjutton på att det ska portscannas...vilket kanske leder till anmälan till DIN isp...sen är vi där igen. Om inte annat kanske du blir lite sur när de snott all bandbredd för dig genom att köra kazaa eller tanka från nån obskyr site med leech-ftp.
Det behöver inte alls vara annorlunda med IT. Det är precis som vanligt - det behöver vara ordning och reda där också.
Om du bara skulle distribuera internet?
Du menar att du skulle vara en mini-isp åt en samfällighet eller nåt? Då kanske det är en annan verksamhet än den vi diskuterar här.
Jag är absolut ingen domdagsprofet, jag vill bara peka på en de facto risk som finns med att köra okrypterat.
Det är inte ens IT-relaterat, bara vanligt bondförnuft.
Egentligen samma princip som att du har ett fullkomligt värdelöst lås på din bildörr eller ett sunkigt hänglås på ditt källarförråd - du håller bara svensson borta och inleder ingen i frestelse. Tillfället gör tjuven, som bekant.
Med tanke på det stora antal finniga små scriptkiddies som finns överallt är det nog ingen överdrift att tro att nån av dem har ett trådlöst lankort att tillgå. Och då kan du ge dig sjutton på att det ska portscannas...vilket kanske leder till anmälan till DIN isp...sen är vi där igen. Om inte annat kanske du blir lite sur när de snott all bandbredd för dig genom att köra kazaa eller tanka från nån obskyr site med leech-ftp.
Det behöver inte alls vara annorlunda med IT. Det är precis som vanligt - det behöver vara ordning och reda där också.
Säkerhet ???
Man behöver lyssna av ca 1 timmes trafik med 128 bitars kryptering för att knäka kryperingen.
Det finns många nätverkskort där man kan ställa sin egen mac-adress.
Som tur är klarar inte alla grannar detta, jag skulle använda all säkerhet jag kunde.
Man behöver lyssna av ca 1 timmes trafik med 128 bitars kryptering för att knäka kryperingen.
Det finns många nätverkskort där man kan ställa sin egen mac-adress.
Som tur är klarar inte alla grannar detta, jag skulle använda all säkerhet jag kunde.
Det är lätt för folk med klokskap att prata om säkerhet i nätet, men inte lika lätt att implementera för dom som saknar det...biggles1 skrev:Det jag menade med distribuerat Internet var att använda nätverket till just att dela Internet till flera datorer inom ett hushåll. Det är det de allra flesta hemnätverk används till idag. Men ett nätverk kan ju användas till så mycket mer (dela skrivare, dela filer, dela program, dela tillbehör, backup osv). Om man använder den här typen av tillämpningar hävdar jag att man är i större behov av säkerthet i nätet än om man bara distribuerar Internet till ett antal arbetsstationer i hushållet.
För övrigt skönt att se att K12 även kan resonera förnuftigt om IT. Du har ju så förnuftiga resonemang när det gäller byggnation!
Jag har jobbat en hel del med säkerhet i nätverk, såväl trådlösa som trådbundna, och ställer gärna upp med hjälp om någon har frågor och funderingar! Skicka ett meddelande bara!
Trevlig helg alla husbyggare!
Hur många kör en "personlig" brandvägg eller motsvarande på varje PC i hushållet? Har barnens lekpc detta?
Uppdaterat antivirus? Jo antagligen - men vad hjälper det...
Alla säk-patchar till Windows? Antagligen så slutade man installera dessa sist installationen kraschade....
Jag gör ovanstående på de fyra maskiner + arbetsPCs som från tid till annan är anslutna till hemma nätet. Dessutom finns en seriös brandvägg som frontar internet med en enkel regel som översatt till svenska betyder: "Stoppa alla IP-paket från internet som jag inte bett om att få".
Det sista (brandväggen) + visst mått av sunt förnuft i användningen av Internet gör att jag nästan aldrig kommer drabbas av elak kod, virus eller annat sattyg. Kombinerat med övriga åtgärder är jag säker - har aldrig drabbats av intrång, virus eller annan elak kod någonsin.
Brandvägg (Block all!) + sunt förnuft är relativt enkelt för vanliga användare att få till - kalla det skalskydd om ni vill. Intern säkerhet är betydligt jobbigare och svårare.
Det jag vill säga är att man kommer mycket långt med en vanligt brandvägg som blockar trafik från nätet - men släpper man in buset till alla datorer man har krävs mer eftertanke.
Slutsats: Trådlösa nät skall säkras på alla tänkbara sätt.
Vill man distribuera Internet utan kontroll struntar man förstås i detta, som någon sa blir det bara krångligare - men hur ofta vill man det?
Själv kommer jag bygga hemma nätet med en kombination av trådlöst och trådburen kommunikation. Hjärtat i lösningen blir en brandvägg som kan hantera åtminstone två olika nät, där det trådlösa räknas som osäkert.
