WLAN:ia joka nurkalla
Tulin eilen kaupasta kotiin Espoon Mankkaan pientaloalueen läpi, ja Nokia 9300i:ssä oli Hotspot Finder auki. Oli kiinnostavaa huomata, että matkalla avoimia ja salattuja WLAN-tukiasemia oli ainakin parisenkymmentä. Asutusta on alueella suht harvakseltaan verrattuna kaupunkeihin.
WLAN:sta on tosissaan tulossa kotien perusinfraa. Taisin kirjoittaa sen jo vuonna 2001 hankittuani kotiin D-Linkin tukiaseman (joka muuten toimii edelleen), mutta silloin moni oli eri mieltä ja sanoi, ettei WLAN:n nopeus riitä, ihmiset ostavat kotiin gigabitin eetteriä!
Vielä operaattorit eivät tarjoa kuluttajille esimerkiksi ADSL-, GSM- ja WLAN-yhdistelmäpaketteja, vaan kaupalliset hotspotit (kuten HomeRun) on hinnoiteltu ja sijoiteltu yrityskäyttäjille.
On kiinnostavaa nähdä syntyykö tämän vastapainoksi kulttuuria oman koti-WLAN:n jakamiseen tai Helsingin OpenEspan kaltaisia talkoohankkeita. Ennustan itse, ettei kotiverkkojen jakamisesta tule hittiä, jollei siihen tule OpenSparkin kaltaisia pitkälle mietittyjä kokonaisuuksia.
Paljon vaikuttanee sekin, etteivät operaattorit pääsääntöisesti salli esimerkiksi DSL-liittymien jakamista ulkopuolisille, vaikka sitä tosin onkin vaikea valvoa.
Tunnisteet: FON
Kommentit: 6
Wlanin jakaminen on hieman riskaabelia puuhaa, koska siitä voi kohdistua haittaa jakajalle. Itsellänikin on purkki ollut kämpässäni ja aiemmin vanhempieni luona, mutta yleiseen käyttöön en sitä halua tietyistä syistä. Aiemmin maalla asuessa sitä nyt ei jaksanut salatakaan, mutta nyt opiskelijakylässä asia on eri.
Suurin syy jakamattomuuteen on purkin hallinta. Jos jakaisin nettiäni muille niin tietenkin siihen haluaa jonkinlaisen kontrollin. Toki purkilla pystyy määrittelemään mac->ip-sidoksen ja ip-osoitteille käytettävät portit jne mutta ei yhteyden nopeutta (nykyisellä yhteydelläni on upload-kiintiö jota tuskin haluan jakaa) ja tiettyä lease-aikaa yhteydelle. Lisäksi jos haluaa, että ulkopuoliset pääsevät purkkiin kiinni, tulee sen olla avoin ja salaamaton. Tämä taas sotii sitä vastaan, että haluan käyttää omaa konettanikin purkin kanssa ja tuolloin yhteyden tulee olla salattu.
Eli probleemo on sitten tuossa purkin konffauksessa. Jos markkinoilla olisi loota, jossa nyt sattuisi vaikka olemaan kaksi radio-osaa ja toisen saisi salatuksi ja toisen avoimeksi tiukoilla rajoituksilla portti- ja nopeusrajoituksilla niin mikäs siinä, mielelläni jakaisin satunnaiskäyttäjille. Mutta kun moisia ei ole ja en osta ylimääräistä purkkia muiden käyttöön ja käy siihen linuxia asentamaan, jotta saisin rajoitukset kuntoon.
Tässä olisi hyvä (tai sitten ei) markkinarako tehdä hieman erilainen wlan-purkki :)
-Jorde
WLAN ei riitä kotiverkkoon kaikilta osin. Isojen tiedostojen siirto on liian hidasta (ja epäluotettavaa) 802.11g:lläkin. Hyvälaatuisen videokuvan (luokkaa 5 Mbit/s) streamaaminen takkuilee helposti.
Toisaalta se tarjoaa kuitenkin näppärän perussurffailuinfran erityisesti läppäreille, joissa WLAN taitaa olla vakiovaruste nykyään.
Varsinaisesti giga-eetterille ei minun mielestäni ole pakollista tarvetta, mutta onhan se mukava isoja videotiedostoja siirrellessä.
Kotitukiaseman jakamisessa on muuten sekin ongelma, että siinä on sitten sekä omia että vieraita koneita ilman palomuuria välissä. Ja jos tukiaseman eristää palomuurilla lankaverkosta, tulee ongelmia UPnP:n ja Bonjourin ym. multicast-tekniikoiden kanssa.
Sinänsä WPA:ta pitäisi voida käyttää avoimen WLANin rinnalla ilman erillistä radiotakin. Käsittääkseni nykyiset speksit tukevat jonkinlaista optionaalista WPA:ta joko samassa SSID:ssä tai ainakin toteuttamalla kaksi virtuaalista SSID:tä, toinen avoin ja toinen suojattu. Kotikäyttöön tarkoitetut tukiasemat eivät vain taida tukea näitä ominaisuuksia vielä.
Tuo kahden SSID:n juttu on kyl mielenkiintoinen, eli puuttuuko nykyisistä wlan-asemista vain tuki niihin softan puolesta vai eikö chipsetit tue kyseistä fiitsua? sinällä olisi kätevä jakaa rajoitetun nopeuden (esim 128 kbps) avoin yhteys parin tunnin lease-ajalla ja rajoittaa liikenteen vaikka http- ja ssh-portteihin, jolloin vieraat voisivat vapaasti käytellä nettiäni ilman mitään säätöjä. Kesällä ainakin otti hieman hattuun kun kaverini kävi FS Lifebookin kanssa, jota varten piti konffata hieman uudelleen boxia salausten osalta kun jostain syystä kone ja Belkinin boxi ei suostunut yhteistyöhön WPA:n kanssa.
"Suurin syy jakamattomuuteen on purkin hallinta. Jos jakaisin nettiäni muille niin tietenkin siihen haluaa jonkinlaisen kontrollin."
Minusta OpenSparkin malli tähän on kiinnostava, koska siinä jokainen käyttäjä kirjautuu verkkoon omalla käyttäjätunnuksellaan, jolloin väärinkäytösten selvittäminen on ainakin helpompaa. Silloin siis tietojärjestelmiin hyökkääjän, laittoman aineiston levittäjän tms. on murtauduttava autentikointipalvelimelle toisen tunnuksella, jos ei halua jättää jälkiä itsestään.
Tuollainen verkon jakaminen onnistuu ainakin Ciscon (yrityskäyttöön) tarkoitetuilla tukiasemilla, joissa voi määritellä useita verkonnimiä, näistä yksi on julkinen/salattu ja kakki loput salattuja.
Jokaiselle verkolle voi määritellä salausasetukset erikseen.
Muistaakseni myös kaistanrajoitus onnistuu...
Huono puoli tuossa on se, että nämä 1100 ja 1200 sarjalaiset ovat kotikäyttöön aivan liian kalliita.
En sitten tiedä onko Linksys (Ciscon tytäryhtiö) tuomassa näitä ominaisuuksia myös kotikäyttöön tarkoitettuihin tukiasemiin...
Lähetä kommentti
<< Etusivulle