130 likes | 253 Views
Trådløst nettverk. WLAN meg her og WLAN meg der. Hvilke standarder er aktuelle?. Pr idag så er det tre aktuelle standarder 802.11b 11 Mbit/s teoretisk hastighet, 5-6 Mbit/s reell hastighet 802.11g 54 Mbit/s teoretisk hastighet, 20-25 Mbit/s reell hastighet Bakoverkompatibel med 802.11b
E N D
Trådløst nettverk WLAN meg her og WLAN meg der
Hvilke standarder er aktuelle? • Pr idag så er det tre aktuelle standarder • 802.11b • 11 Mbit/s teoretisk hastighet, 5-6 Mbit/s reell hastighet • 802.11g • 54 Mbit/s teoretisk hastighet, 20-25 Mbit/s reell hastighet • Bakoverkompatibel med 802.11b • 802.11a • 54 Mbit/s teoretisk hastighet, 20-25 Mbit/s reell hastighet • Ikke kompatibel med 802.11b/g • Mest brukt i USA, ikke veldig utbredt i Europa • Det finnes flere utvidelser til disse standardene, men disse fungerer ikke alltid mellom utstyr fra forskjellige produsenter
De forskjellige standardene • 802.11b • Tregt (sammenlignet med 802.11a og 802.11g) • Frekvensen (2,4 GHz) er utsatt for støy fra mikrobølgeovner og annet utstyr • I praksis kun 3 kanaler å velge mellom (kanal 1, 6 og 11) • 802.11g • Bedre hastighet enn 802.11b • Reduserer hastigheten for ALLE tilkoblede enheter hvis det brukes en eneste 802.11b-enhet i nettverket • Frekvensen (2,4 GHz) er utsatt for støy fra mikrobølgeovner og annet utstyr • 802.11a • Lite forstyrrelser fra annet utstyr (5 GHz) • Flere tilgjengelige kanaler å velge mellom • Rekker ikke fullt så langt som 802.11b/g, men langt nok for de fleste
Hva skal du bruke hjemme? • Kjøp utstyr som baserer seg på 802.11g, og gjerne også 802.11a i tillegg – ikke kjøp kun 802.11b • Alle ThinkPads kjøpt via BI siste 18 måneder (T41 og nyere) skal støtte 802.11a/b/g • Ikke kjøp det billigste billige helt kritisk, det er ofte en grunn til at det er b-b-billig • Ikke kjøp utstyr som reklamerer med hastighet utover 54 MBit/s (”speedboost”), da allt utstyr i så fall må være fra samme leverandør • Koordiner med naboene så dere ikke sender på samme frekvenser • Bruk kun kanal 1, 6 og 11
Trådløst på BI • Vi har to trådløse nett i Nydalen, ett for studenter og ett for ansatte • Begge nett er tilgjengelig i hele bygget, fra U1 til B7/C7 • Vi støtter både 802.11a, 802.11b og 802.11g • Studenter trenger kun nettleser og bruker/pass for å aksessere det trådløse nettverket • Enkelt oppsett • Lav sikkerhet • Ansatte må bruke BIs VPN-klient for tilgang • Gir kryptering av all trafikk og bedre sikkerhet • Ikke tilgang til alle BIs tjenester (av sikkerhetsårsaker)
Hva må du passe på med WLAN? • Sjekk at du er tilknyttet riktig nettverk • Det er lett å koble til f.eks. naboens usikrede nett hvis man er litt rask på fingeren • Har du lov til å bruke det nettverket du er tilkoblet? • Hvis det trådløse nettet du bruker ikke er ditt - stoler du på det trådløse nettverket du er tilkoblet? • Du vet ikke hvor langt signalet ditt går og hvem som kan plukke det opp • Stoler du på alle andre som kan plukke opp ditt trådløse signal (radius på over 100 meter)? • Alle disse kan sniffe din trafikk og analysere denne for å se hva du gjør (kryptering løser dette)
Huskeliste – PC med WLAN • Bruk kryptering hvor mulig (WPA2 om tilgjengelig, ellers WPA / WEP) • Tenk over hvilke tjenester du aksesserer via WLAN, ettersom alle rundt deg kan sniffe trafikken din • Skru av det trådløse nettverket på din PC når du ikke bruker det • Øker sikkerheten • Reduserer batteribruk og støy • Unngår at radioen i din PC sender ”støy” til andre • Trådløst nett er enda en dør inn til din PC – sørg for å ”lukke” døra når du ikke selv bruker den • Brannmur, brannmur, brannmur...
Huskeliste – aksesspunkt hjemme • Aktiver kryptering (WPA2 om tilgjengelig, ellers WPA / WEP) • Aktiver filter som kun tillater dine MAC-adresser • Skru av kringkasting av SSID, og endre fra standard SSID til noe annet som ikke identifiserer deg • Endre standard administratorpassord på ditt aksesspunkt til noe som ikke enkelt kan gjettes av utenforstående • Bruk faste IP-adresser hvis du kan, dvs ikke DHCP • Det er forskjell på et rent aksesspunkt og en bredbåndsrouter – kjøp det du trenger og bruk det slik det passer ditt behov • Sjekk regelmessig oppsettet på aksesspunktet ditt og at loggene ikke avslører misbruk/feilbruk • Når du reiser hjemmefra for mer enn ett døgn bør du også skru av aksesspunktet ditt
Huskeliste – WLAN på reise • Bruk kryptering hvor mulig (WPA2 om tilgjengelig, ellers WPA / WEP) • Tenk over hvilke tjenester du aksesserer via WLAN, ettersom alle rundt deg kan sniffe trafikken din • Bruk kommersielle tjenesteleverandører, hotellnett eller tilsvarende, ikke prøv å snikbruke andres nett • Du vet ikke hvem denne ”andre” er • Du vet ikke hvorfor vedkommende har satt opp sitt WLAN
ThinkVantage Access Connections • Følger med alle ThinkPads fra IBM og Lenovo • Lar deg opprette og lagre profiler for de nettverkene du bruker (både kablet og trådløst) • Du slipper å huske innstillinger for de forskjellige trådløse nettverkene du bruker • Kan f.eks. sette forskjellig hjemmeside på forskjellige profiler • Kan automatisk skru på/av det trådløse nettverket ditt ved behov • IT Service har et dokument som beskriver de vanligste funksjonene i ThinkVantage Access Connections
Til slutt: Er WLAN svaret på alle våre ønsker og behov? • Nei, WLAN er (eller kan være) • tregere • mindre sikkert • mindre stabilt • mer utsatt for ”sabotasje” • mer batterislukende ...enn kablet nett • Selv ville jeg pr. idag ikke bygget eller pusset opp et hus uten å legge nettverkskabel • Den ene, store fordelen med trådløst nett er fleksibilitet – hvis dette ønsket overskygger alt annet så er kanskje svaret WLAN, men kombinert med kabel
Hvem har ansvaret hvis noe går galt? DU! Bruk hodet, ta ansvar!Du er den eneste som er ansvarligfor at din maskin og ditt nettverkforblir trygt og sikkert.
Les mer... • PCWorld Norge (Få bedre WLAN-sikkerhet)http://www.pcworld.no/index.cfm?fuseaction=nokkelord&nokkelord=WLAN • NORSIS (Sikring av trådløse nettverk)http://www.norsis.no/details.php?type=veiledninger&id=341 • NORSIS (Sikkerhetsmekanismer i trådløse nettverk)http://www.norsis.no/data/vedlegg/WLAN_sikkerhet.pdf • IT Pro (Avlytting av trådløse nettverk)http://itpro.no/art/8612.html • VG (Åpent nettverk? Se opp for nettyver! )http://www.vg.no/pub/vgart.hbs?artid=114893