It-alalla on yksi laite, joka on jäänyt jälkeen tekniikan kehityksestä. Sen ominaisuudet tai käytettävyys eivät ole juuri muuttuneet vuosien kuluessa. Kuitenkin laite on tietoturvan kannalta kriittinen.
Suojelupoliisi varoittaa joka vuosi niiden riskeistä. Luultavasti sinullakin on sellainen kotonasi.
Kyse on tietenkin wifi-reitittimestä.
Langaton lähiverkko on hieno keksintö. Sen perustekniikka on pysynyt lähes samana 25 vuoden ajan, mutta aiheuttaa yhä hämmennystä.
Mitä eroa on wlanilla ja wifillä? Ei mitään. Windows käyttää yhä vanhaa eurooppalaista wlan-termiä, vaikka amerikkalaisperäinen wifi on levinnyt kaikkialle muualle.
Reititin, tukiasema, purkki… no, joka tapauksessa se laite kytketään laajakaistaan ethernetillä. Jos kaapeli menee väärään reikään, langalliset yhteydet toimivat, mutta sisäverkko näkyy koko maailmalle. Auts.
Jotta jokainen osaisi kytkeä kaapelin oikein, oikeassa reiässä lukee WAN tai siinä näkyy saturnuksen kuva. Miksei voi lukea selkeästi internet? Mitä muita waneja on olemassa kuin internet?
Nykyisin operaattorien liittymän mukana toimittamat purkit luovat kaksi numeroilla nimettyä verkkoa, joista toisen nimessä on 5G. Sillä ei tietenkään ole mitään tekemistä 5G:n kanssa.
Kerran asennettu wifi-purkki piilotetaan yleensä kaapin päälle tai komeroon. Hallintasalasana unohtuu, koska sitä tarvitaan niin harvoin ja on opetettu, ettei salasanaa saa kirjoittaa mihinkään.
Poissa silmistä, poissa mielestä. Jos Supon varoitus tuokin asian mieleen, unohtunut hallintasalasana estää ylläpidon. Purkki pitäisi resetoida ja asentaa kokonaan uudelleen, jotta siihen pääsisi käsiksi selaimella. Ei jaksa.
Wifi-tekniikka ei selvästikään sovi kotikäyttäjille. Mutta entä it-ammattilaiset? Moni tekee kotona etätöitä, jolloin purkki liittyy suoraan työpaikan verkkoon. Epäilen, että myös ammattilaisten koti-wifit ovat usein retuperällä.
Jotain positiivista on sentään tapahtunut. Operaattori saattaa etäohjata kotien purkkeja ja uudet laitteet päivittävät itsensä ainakin jonkin aikaa. Kun tuki loppuu, loppuvat päivityksetkin.
Päivitys on tärkeää, sillä omassa valokuidussani purkkiin koputetaan kahdeksan sekunnin välein. Haavoittuvuus tai avoimeksi jäänyt portti voi päästää rosvon sisäverkkoon.
Annan kotitehtävän: tarkista, kuka liikkuu kotisi verkossa. Tunnistatko kaikki verkosta löytyvät laitteet?
Tehtävä on yllättävän vaikea, sillä kun hallintanäyttöön vihdoin pääsee, moni laite näkyy epämääräisellä nimellä tai pelkällä mac-osoitteella. Mobiililaitteet vieläpä vaihtavat osoitetta säännöllisesti, jolloin omakin puhelin näyttää vieraalta.
Verkostani löytyi lähes 30 laitetta, joiden selvittämiseen kului koko päivä. Joidenkin tunnistaminen onnistui vain sammuttamalla laite hetkeksi ja katsomalla, mikä nimi hävisi listalta.
Seuraava tehtävä on vaikeampi: seuraa, miten paljon dataa laitteet siirtävät. Itsellä koko verkon määrä oli kesäaikaan 410 gigatavua kuukaudessa. Varsinkin mobiililaitteiden siirtomäärät voivat yllättää. Laitteet lavertelevat dataa läpi yön, vaikka omistaja nukkuu.
Datasiirron seuranta on muutenkin kiinnostavaa. Esimerkiksi digivaakani ”soittaa kotiin” käytöstä riippumatta kaksi kertaa vuorokaudessa, ehkä kysyen päivitystä tai siirtäen mittaustuloksia.
Jos yhden laitteen datankäyttö yhtäkkiä kasvaa, se on ehkä kaapattu ja valjastettu palvelunestohyökkäykseen.
Miten sitten datamääriä voi seurata? Siinäpä se. Reitittimet näyttävät kytketyt laitteet, mutta harvassa on selkeää lokia ja vielä harvemmassa laite- tai ohjelmakohtaista datalaskuria.
Miksei wifi-aseman kyljessä voisi viisari tai edes merkkivaloja, jotka kuvaisivat dataliikenteen määrää? Dataa tulisi seurata kuten sähkön tai veden kulutusta.
Päivitysten loppumisesta voisi kertoa punaisella ”end of life” vilkkuvalolla. Vaikka käyttöliittymät eivät ole juuri kehittyneet, radiotekniikka on. Nopeus, signaalin kantavuus ja parempi salaus ovat hyviä syitä vaihtaa vanha reititin uuteen.
Mielellään ennen kuin on liian myöhäistä.
Julkaistu Tivi-lehdessä 9/2026
Tässä yhteydessä voinee ottaa esille toisen reitittimiin liittyvän ongelman, Wifit huutavat täysillä. Ainakin DNA operaattori toimitttaa kaapeli-nettiinsä modeemi-reitittimiä, joiden lähetysteho on maksimissaan. Asiakasvalitukset kattavuudesta mininoitunevat?
VastaaPoistaOman modeemini asetin siltaavaksi, kun mahdollisuus oli tarjolla. Perään oma wifi-reititin, jonka tehot säädin mahdollisimman alas, asiakaslaitteiden kärsimättä.
Teräsbetonitalossa, naapurin DNA modeemireititin kuitenkin "huutaa" n. 35dB suuremmalla kentänvoimakkuudella, 2,4GHz kaistalla. Seurauksena, oman tietokoneen langattomat hiiri & näppäimistö toimivat huonosti.
-VMS-
Jälleen kerran petteri kirjoittaa täysamatöörin näkökulmastaan. Reitittimen voi valita ja siinä voi ajaa parempaa kuin jotain kiinalaisen vakiosoftaa, niin saa niitä lisäominaisuuksia, varoituksia poikkeamista, ssh-yhteyden jne jne.
VastaaPoistaTietysti yhteyden voi laittaa katkeamaan kokonaan silloin kun sitä ei käytä.
Lisäksi, niille mobiililaitteille voi ja kannattaa asentaa palomuuri. Loppuu ylimääräinen softien huutelu selän takana kertaheitolla. Rethinkdns, jota Mozilla tukee toimii ilman rootteja, asennus vain, kaikki isolationiin ja sallii vain ne mitä tarvitsee. Ei kestä kauan, eikä ole liian iso vaiva siitä mitä saa.
Paradoksaalista kyllä, wifin tehoa laskemalla voi saada paremman kuuluvuuden - ainakin jos myös naapurit tekevät samoin. Tämä on taustalla mm. Elisan palvelussa, jossa luvan saatuaan operaattori säätää asiakkaiden reititintä ongelmien selvittämiseksi ja kuuluvuuden parantamiseksi.
VastaaPoistaSSH-yhteyden saa vähän paremman luokan kotireitittimiin, jollaisia etätöitä tekevillä it-ammattilaisilla on paljon. Kirjoituksessa kaipasin merkkivaloja tai mittaria, joka näkyisi ulospäin. Tätä puutetta ei voi korjata softalla. Tekoälyn vuoksi avoimen lähdekoodin softat eivät juuri nyt kuulosta kovin houkuttelevilta.
VastaaPoistaOletko tietoinen Ubiquiti (Unifin) reitittimistä. Huomattava parannus ns."perus" reitittimiin. Laitetta voi säätää myös puhelimelle tai tabletille olevan aplikaation kautta ja monissa Ubiquitin reitittimissä on mukana jonkin kokoinen näyttö erinäisiä informaatioita varten. Kaiketi sisältänee myös juuri noita ominaisuuksia mitä kaipailet.
PoistaTukiasemiin ulkoiset merkkivalot ja mittarit? Tukiasema asuu kaapissa josta kantama riittää koko kämpälle, ei siellä mitään merkkivaloja tuijotella, ei se mikään sisustuselementti ole.
VastaaPoistaAutomaattiset hälytykset kotiautomaatioon tai vaikka sähköpostiin voivat ollakin eri juttu.
Ja noiden hassujen älyesineiden kanssa, ehdottomasti eristys omaan SSIDhen/VLANiin. Miksi vakiokonffeissa alkaa olla kyllä vierailijaverkkoa, mutta ei "IoT"-verkkoa joka olisi mielellään eristetty Internetistä.
Kaapissa?? Toivottavasti kukaan it-asioita tunteva ei laita tukiasemaa kaappiin. Erillinen SSID on hyvä lapsille/IoT:lle, kunhan varmistaa etteivät ne jaa samaa sisäverkon osoiteavaruutta. Sama juttu 2,4 vs 5 GHz kanssa. Eri taajuus ei vielä tarkoita, että verkot olisivat erillisiä.
PoistaMitä vikaa kaapissa, jos kyse ei ole Faradayn häkistä?
PoistaTavallinen lastulevy vaimentaa Wifi-signaalia ehkä yhden desibelin. Ei tunnu yhtään missään. Jos olisi jotain laajempaa merkitystä niin eihän Wifi toimisi edes huoneesta toiseen.
Tietotekniikka on parhaimmillaan kun se on poissa näkyvistä.
Uusimmissa purkeissa on ihan kännykkä-appsit, joilla purkki pitää niin asettaa käyttöön kuin myös voi tarkkailla ja hallita. Esimerkiksi TP-Linkin Deco-appsi on jopa suomenkielinen. Kännykkäappsin hyvä puoli on se, että purkki myös ilmoittaa kännykän ruudulle jos jotain poikkeamia tulee - kuten päivitys ei onnistunut yms. Samoin hallintakäyttöliittymä on hyvinkin helppo ja monipuolinen. Voit jopa päättää, onko merkkivalot päällä ja pois tiettyinä kellonaikaväleinä. Käynnistääkö boksi itsensä uudelleen milloin (vaikka joka sunnuntai yö kello neljä). Kuitenkin, perusasetuksella purkki on jo turvallinen - sekä lisäksi lisäasetuksilla voi tehdä hämmästyttävän paljon kaikenlaisia kikkoja kunhan ne tietää. Kuten voi asettaa päälaitteiden tarvitseman verkon piilotetuksi 5Ghz verkoksi mutta IoT-laitteille taasen voi viritellä pelkän 2,4 gigahertisen erillisen verkon. Lisäksi voi vielä asettaa vierasverkon. Näin 2,4 gigahertsin "pesukoneet ja lamput" ei mene sekaisin 5 Gigahertsin laitteiden kanssa, sekä laitteet on helppo eristää toisistaan. Myöskin erilaisia quotia voi asettaa, että yksi laite ei ime koko kaistaa. Samoin erilliset WAN-pistokkeet on jo historiaa. Uusissa purkeissa voit laittaa ethernet-johdon ihan mihin koloon tahansa ja purkki toimii silti turvallisesti. Nämä portit ei siis ole enää numeroituja niin kuin vanhaan aikaan (miksi ne koskaan edes oli sitä?). Numerolla erotellaan ainoastaan, onko kyseessä vaikkapa 10, 2,5 tai 1 Gb portti. Samoin purkit on mesh-yhteensopivia, joten verkon laajennus on helppoa ja hauskana kikkana voit saada mesh-purkin avulla myös ethernet pistokkeita paikkoihin, joihin johdon vetäminen on hankalaa. Kalliimmat purkit on ulkokäyttöön tai sim-kortilla varustettuja. Eli ei nämä nyt ihan kaikki kuitenkaan rojua enää ole? Pitää vain seurata aikaansa.
PoistaTämä Ubiquiti vaikuttaisi kiinnostavalta: Ubiquiti UniFi Express 7
VastaaPoistaLisään vielä, että en äsken edes kirjoittanut mistään kalliista ubiquitin laitteista (joissa on tämä kaikki sama, paitsi suomenkielinen appsi, se on tp-linkillä). TP-linkin purnukoita saa seinäasennuksella tai pystymallisia alkaen jollain 50 eurolla. Ei rumia törröttäviä antenneja. Asetusappsissa on myös "tutka", joka nuuskii nurkat ja löytää vapaat ja tehokkaimmat kanavat. Sama löytyy myös ubiquitista. Eli näitäkään ei enää nykyaikana tarvitse itse edes osata säätää. Appsissa on nappula, joka tekee kaiken sinun puolestasi. TP-link on myös monien operaattorien valinta, joten ei se huono merkki voi olla vaikka onkin "kiinalaisperäinen" (ei kuitenkaan väitä olevansa kiinalainen jotta saa myydä tuotteitaan esimerkiksi yhdysvalloissa). Kyllä nämä asiat siis minun mielestäni on kehittynyt. Pikku hoksina, jos käyttää apple-ympäristöä, tämän tp-linkin appsin voi asentaa myös maciin (ja ipadiin) juuri ipad-softana. Näin pystyy hallitsemaan myös tietokoneella. Purkissa on myös selainohjaus mutta miksi sellaista edes käyttää kun nuo appsit hoitaa ihan kaikki asiat?
VastaaPoistaKotikäyttöön siis suosittelen TP-Linkiä erittäin helpon asennuksen ja intuitiivisen suomenkielisen appsin (se tallentaa jopa käyttäjätilille kaikki asetukset jos jotain menee rikki, saa uuden purkin asetettua suoraan tilistä). Taasen yrityskäyttöön, pienyrityksille suosittelen ubiquitia. Se on vaikeampi asentaa, pitää tietää enemmän verkoista, sekä hallinta (kuitenkin) appsi on englanniksi. Mutta tällä tavalla saa esimerkiksi POE (virran) ethernetin kautta, jos asentelee vaikka kameroita ja kulunvalvontalaitteita, puhelimia yms. TP-linkin kotilaitteissa ei moista sentään ole.
VastaaPoistaLisäksi vielä, eipä näitäkään vaihtoehtoja enää kovin monia muutenkaan ole? On markkinat hiukan hyytynyt. Mutta yhtäläisesti kuin neuvon ostamaan näitä kahta näihin eri profiileihin, myöskin suosittelen jättämään kaikki asuksen sun muiden rojut hyllyyn suosiolla. Ei sellaisilla oikeasti tee yhtään mitään - eikä ole koskaan tehnyt. Muinaiset cisco, linksys boksitkin alkaa olla kadonnut jo eetteristä.
Ostin itse juuri uuden purnukan ja tällä kertaa oikeasti en toistanut vanhoja virheitä, vaan asensin asian erittäin huolellisesti tyyliin kytkemällä laite kerrallaan päälle ja kaikki muut laitteet pois. Kun laite oli kuhunkin sopivaan profiiliin osunut (IoT vai tavallinen laite), lukitsin laitteelle kiinteän IP-osoitteen kyseisestä avaruudesta ja nimesin vielä selvästi, mikä laite oli mikäkin. Varsinkin lamppujen kanssa huomasin tämän olevan erittäin tärkeää, koska moiset tahtoo pimahtaa ja vaihtaminen on todella hankalaa jos ei tiedä mikä laite se listalla on. Lamppuja kun on kymmenittäin. Sekä se pitää asentaa myös valojen ohjausappsiin vaihdon jälkeen! Täten myös lamppujen kanssa asetin asian niin, että osa lampuista piti jopa fyysisesti irrottaa siksi aikaa kun kuittasin päällä olevaa lamppua appsiin. Ei siinä päiväkausia mennyt vaan yksi tunti ja kaikkein rasittavin asia näistä on Mielen koneet. Saksalaiset kun insinöröi tuottensa ensin yli-insinööriksi eikä näillä ole mitään haisua miten tehdään intuitiiviset appsit muutoin. Eli Mielen uudelleen verkkoon asennus oli suurin päänsärky (ohjekirja kertoi väärin, että toimisi 5Ghz verkossa mutta ei kyllä toimi - toimii vain 2,4). Kuitenkin, työ palkitsi. Appsi näyttää tarkat diagrammit ja histogrammit verkon käytöstä, mikä laite käyttänyt mitäkin ja laitteita voi tilapäisesti jopa sulkea, jos epäilee jotain hyökkäystä. Laitteet voi myös joko eristää toistensa näkyvistä tai asettaa näkyviin. Esimerkiksi IoT laitteiden ei tarvitse olla missään tekemisissä älytelkkarien kanssa ja älytelkkarin ei tarvitse nähdä tietokoneita ollenkaan. Eli ainakin nämä appsit ratkaisee ongelman, jossa verkkoa voi tarkkailla reaaliajassa ihan alkaen appsin käynnistäessä - sekä appsit saa hälyttämään kännykän ilmoituksena, jos jotain outoa tapahtuu. Hyvä puoli on tosiaan tuo automaattinen asetusten varmuuskopiointi sekä automaattinen päivittäminenkin. Kaiken työn jälkeen asian voi oikeasti unohtaa. Jos boksi menee joskus rikki, tarvitse muuta tehdä kuin ostaa saman brändin boksi tilalle, asiat tulee varmuuskopiosta automaattisesti. Ei tarvitse enää lamppuja irrotella mac-osoitteiden saamiseksi. Ubiquitin bokseissa on myös pieni näyttöruutu, joka näyttää asiat reaaliajassa itse boksissakin, jos pelkkä kännykkäappsi ei riitä. TP-Link alkaa 50 ylöspäin ja Ubiquitin 200-300 ylöspäin. Itse ostin verkkiksestä kesällä tarjouksesta, joten olettaisin että black fridayna taasen on ubiquitinkin rauta tarjouksessa.
VastaaPoistaMitä vikaa kaapissa, jos kyse ei ole Faradayn häkistä?
VastaaPoistaKaappi heikentää signaalia ja lämpö jää sisälle, mikä voi kaapista riippuen olla jopa turvallisuusriski, mutta ainakin haurastuttaa elektroniikkaa. Lisäksi vikavalo jää näkymättä.
Eli ei nämä nyt ihan kaikki kuitenkaan rojua enää ole? Pitää vain seurata aikaansa.
Uudet laitteet ovat parempia, mutta puhelinsovellus vaatii harrastuneisuutta, eivät peruskäyttäjät sitä asenna. Itsellä on verkossa useampia tukiasemia ja Ethernet backbone, se toimii hyvin. Puhelinsovellus on tehty nuorille pelaajille ja muistuttaa peliä itsekin. Muuten ihan hyvä, mutta ei näytä laitekohtaista liikennemäärää. Ihan uusissa purkeissa ei enää ole erillistä WAN-porttia, mm. Elisan toimittamissa Huawein laitteissa. Yksi virhemahdollisuus vähemmän, mutta ammattilainen kaipaisi selvästi erillisiä tulo- ja lähtöportteja.
Useiden SSID:n tapauksessa kannattaa olla tarkkana, että verkot ovat erillisiä muutenkin kuin radiotieltään. Olen nähnyt tapauksia, joissa erilliset 2.4 ja 5 GHz verkot ovat kuitenkin samaa sisäverkkoa, jolloin siitä ei tietoturvan kannalta ole mitään hyötyä.
No en nyt tiedä onko nuo jotain leluja tarkkailusovellukset ja varsinkin tuo mainitsemani DECO ihan kädestä pitäen pakottaa asentamaan sen appsin, jotta kaikki tärkeät vaiheet tulee yleensä tehtyä. Eli se alkaa sillä kaikkein tärkeimmällä - itse keksityllä admin salasanalla. Se ei siis toimi niin päin, että johonkin on kirjoitettu salasana vaan se toimii aluksi bluetooth-parituksella ja kun verkon alkukonffit on paikoillaan - lähiverkon avulla.
PoistaMitä tulee tuohon 2,4 gigahertsiseen ja 5 Gigahertsiseen, olet tietysti oikeassa mutta tämä asia menee itse asiassa paljon paremmin kuin aikaisemmin! Aikaisemmin ongelmana nimenomaan oli se, että yhdellä SSID:llä oli pakosta "kaikki hertsit" käytössä kerralla ja kaikuivat ilmoille. Tämä teki ilmiötä, jossa applen laitteet varsinkin aika usein yhdisti 2,4 gigahertsiseen verkkoon vaikka 5Ghz oli se minkä oli asettanut. Tietysti myös huomaamatta. Mutta nyt tilanne menee käänteisesti siten, että voit jopa sammuttaa tarpeettoman. Eli minä itse asiassa sammutin koko 2,4 ghz ja jätin vain 5 Ghz päälle juuri itse varsinaisesta laiteverkosta ja käänteisesti IoT verkko (jopa eri SSID:lla), on vain 2,4 Ghz. Eli tämä tarpeettomien taajuuksien sammutus on hyvä toiminto. Vierasverkossa voi pitää päällä molempia, jotta vanhemmat ja uudemmat laitteet voi kytkeytyä.
Kuitenkin tärkeämpi on se asia, että erottelee kuluttajalaitteet yrityslaitteista. Kuluttajalaitteissa hyvä vinkki on se, että ostaa vain tarpeellisen nopean netin eli useimmille riittää ihan satasesta kolmeen. Tämä juuri välttelee lämpöä ja laitteen kulumista, koska kuluttajamuovipurkeissa ei oikeasti ole kovin kummoista jäähdytystä. Sata megainen verkko on kuitenkin niin pieni, ettei se rasita nykyajan laitetta. Taas käänteisesti yrityskäytössä, jossa kytkettyjä laitteita on paljon enemmän ja nopeudet nopeampia pitääkin juuri ostaa metallirunkoisia yrityslaitteita, joissa on jopa tuuletinta. Eli vaikka kuluttajapurnukan pahvilaatikossa ja takana lukee 10Gib se ei tarkoita, että sitä oikeasti voi koskaan käyttää ilman että purnukka "sulaa pöydälle".
Lisähoksina nyt vielä, tuo sinun vastauksesi on hieman outo muutoinkin. Demonisoit appsit vaikka oikeasti ne toimii todella hyvin, sekä ratkaisee jopa "hälytysongelman". Toinen asia on tuo porttiasia. Itse artikkelissa valitat saturnuksen kuvasta ja WWAN porteista yms "kryptisinä" niin nyt niiden poistaminen ei kelpaakaan? Niin se ongelma on siis ratkaistu! Niitä ei ole enää kun voit tökätä minkä tahansa input tai output johdon mihin tahansa porttiin ja vielä useammassa eri purnukassa. Ei ole mitään syytä numeroiduille porteille jo senkään takia, että usein portti on "väärässä päässä laitetta". Eli nyt kunhan johto ylettää, sen voi kytkeä "lähimpään" ja lähinnä mac-osoitteet nykyisin päättää mihin aliverkkoon mikäkin laite kytkeytyy ja mikä sen rooli on. Laitteet voi jopa nimetä täällä "demonisoidulla ja huonolla puhelinappsilla", joten ei tarvitse katsoa sitä tehtaallaista kryptistä outoa nimikettä enää.
PoistaSitten vielä yksi asia. Ne johdot. Että jos purkin vaihtaa, kannattaa vaihtaa johdot samalla. Olen huomannut sitä virhettä, että monet käyttää jotain muinaisia adsl-boksien mukaisia johtoja vielä uudessakin purkissa "koska laiskuus". Kannattaa laittaa uusi johto samalla kun purkin vaihtaa. Ne vanhat johdot ei usein ole täysin kytkettyjä ja se yksi vanha WWAN johto voi olla syy siihen, että koko verkko toimii hyvin hitaasti ja häilyvästi. Mutta uusien Decojen sekä ubiquitien puolustukseksi voin sanoa, että nämä pingaa jopa senkin ja huomaa jos johto on huono! Sekä huomauttaa siinä lasten lelu puhelinappsissa "nopeus häilyvä - vaihda johto".
Samoin ihastuttava asia nykyisin on, että on saatavilla gigabittinopeuksisia jopa hämmästyttävän ohuita johtoja "spaghetinohuita". Itse pidän näistä sen takia, koska nämä saa helposti jemmattua lattialistojen sun muiden "koloihin".
Demonisoit appsit vaikka oikeasti ne toimii todella hyvin, sekä ratkaisee jopa "hälytysongelman". Toinen asia on tuo porttiasia.
VastaaPoistaOlet oikeassa, mobiilisovellus ratkaisee osan ongelmasta, varsinkin jos sen voisi ohjelmoida antamaan hälytys. Toisaalta kukaan ei halua enää lisää sovelluksia puhelimeensa enkä itse ole vielä nähnyt hyvin tehtyä mobiilisovellusta. Tässä suhteessa merkkivalo tai mittari olisi maallikolle havainnollisempi.
Olet oikeassa myös porttien suhteen. Uusissa reitittimissä sisääntulevan linjan voi kytkeä mihin tahansa porttiin. Itseäni juuri se hämäsi: mihin tässä kytketään tulolinja, kun sitä ei ole merkitty? Peruskäyttäjällä vanhaa painolastia ei tietenkään ole. Silti pitäisin yhä hyvänä, että INTERNET olisi selvästi merkitty ja jos piuha laitetaan väärään reikään, merkkivalot vilkkuisivat punaista. On maallikollekin eduksi, että asiat ovat selkeitä, eivät täysin automaattisia.
Minä lähinnä takerruin siihen asiaan, että aloitit koko artikkelin demonisoimalla kaikki boksit 25 vuotta vanhaksi tekniikaksi, joka ei ole kehittynyt yhtään mihinkään. Luettelit nämä portit, saturnukset, kököt internet-käyttöliittymät, käyttöönoton vaikeudet ja tietysti olet täysin oikeassa niissä asioissa. Ne olikin aivan karmeita sekä erittäin tietoturvattomia, koska boksien salasana oli se admin ja admin.
PoistaMutta minä toin julki lähinnä sitä, että näitä asioita on itse asiassa todella paljon korjattu ja nykyaikainen purnukka on kauttaaltaan aika erilainen kuin nämä vanhat. Asennus on kädestä pitäen helppoa juuri tuolla pakollisella (tplinkissä suomenkielisellä) kännykkäappsilla, jossa salasana ei enää ole mikään oletus-salasana vaan se pitää itse keksiä ja laittaa, aina ja pakolla. Portteihin voi kytkeä johdot miten tahtoo. Purkki tutkaa itse vapaat ja paras kuuluvuuksiset kanavat yhden napin painalluksella. Purkki tarkkailee johtojen laadun. Purkki tarkkailee päivitykset, purkki käynnistelee itsensä uudelleen säännöllisin väliajoin, purkki tallentaa asetukset pilveen käyttäjätilin taakse (helpottaa uusimista), sekä purkki kättelee toisten purkkien kanssa, joiden kanssa verkkoa voi helposti laajentaa (se Mesh). Tämä kaikki siis halvimmassa viidenkymmenen euron peruspurkissa (tplink) ja sitten mennään siihen kallimpaan (ubiquiti), saat jo metallirunkoiseen, oikein näyttöruudun purkkiin kertomaan kaiken haluamasi tiedon. Sen kännykkäappsin lisäksi. Molemmissa kuitenkin on myös se web-käyttöliittymä edelleen, se vain on jo taka-alalla.
Eli ei se kehitys ihan pysähtynyttä ole. Kö?
Lisäksi vielä, Huawein rauta itse asiassa on todella hyvää rautaa. Ehkä jopa parhainta. Olkoot poliittinen tilanne ja höpinät mitä tahansa, vuosikymmenien kokemus ja tietämys eri valmistajien tasosta - Huawei on aina ollut ja on edelleen kärjessä. Joissain asioissa operaattori-verkko puolella päihittää Nokian ja Ericssoninkin. Faktat vain on faktoja, ei voi mitään. Huawein nettipurkitkin on siis ihan top-laatua. Niitä on vähän myynnissä, mutta on silti. Sellaisen suosittelen ostamaan myös, jos ei ole hmm "epäilyksiä", eli ei usko ihan kaikkia huru-ukkojen ja poliitikkojen tarinoita. Itse ostaisin. Tekninen puoli tukee asiaa. Eiköhän se vakoilu voisi yhtä hyvin koskea ihan kaikkia muitakin joka tapauksessa. Ei se CIA:n ole mikään lasten leikkikerho.
VastaaPoistaJos historiaa hieman katsoo, tämä "uusi formaatti" oli käytössä ensimmäisenä Applella. Apple toi jo toista kymmentä vuotta sitten markkinoille airport ja time capsule -laitteet ja näissä oli jo lähes kaikki se asia silloin, mitä nykyisin on tullut massamarkkinoille jo muillekin valmistajille. Appsipohjainen asennus ja hallinta, suomenkielisyys (tai sen maan kieli missä asuukin), perusasetukset saa tavallinen käyttäjäkin tehtyä helposti ja kädestä pitäen ohjattuna ja hämmästyttävä asia oli se, että tämä oli harvinainen tuoteryhmä siitä, että Apple myös mahdollisti syvällisemmänkin tinkeröinnin heille ketkä osaa. Purkit oli nätin näköisiä pystymallista tai vaakamallista, selkeää. Ei törröttäviä antenneja. Yksi ainoa monivärinen merkkivalo kertoo kaiken tarvittavan vilkaisulla. Kallionvakaita, varsinkin Apple ympäristössä, sekä pitkäikäisiä. Monet käyttää vielä tänä päivänäkin! Niillä on käytettyjen markkinat. Tosin nyt vasta Apple on itse vetämässä töpseliä seinästä ja uusimmassa iOS/macOS ei enää taata airport softan toimivuutta (eikä uusissa laitteissa enää toimiteta).
VastaaPoistaKuitenkin, nyt lähes kaikilla valmistajilla on nuo samat asiat viimeinkin joka tapauksessa. Ulkoasu on kelvollinen "pyöreä purkki", jossa on se yksi monivärinen merkkivalo jne...
Aika mielenkiintoista, miten ajat ovat muuttuneet. Silloin, kun aloitin tietotekniikan käytön 20 vuotta sitten käytössäni oli Telewellin ADSL2+-modeemi. Laite verkkoon kiinni ja asetuksiin ei sen kummemmin koskettu tai päivityksiä katsottu.
VastaaPoistaUusien Wifi-reittimien kanssa olen käynyt kaikki asetukset läpi ja varmistanut, että kaikki on niin kuin pitää. Onneksi näihin löytyy hyvät ohjeet ja suositukset. Nykyään seuraan aktiivisesti EOL-listoja ja olen asentanut laitteet päivittymään automaattisesti. Viimeisin wifi-reititin Asus RT-AX55 vaihtui keväällä uuteen moderniin reittimeen, kun kyseinen reititin päätyi EOL-listalle.
Tai sitten voi vaan asentaa OpenWRT:n. Käytössä TP-Linkin Archer C7. EoL ollut jo vuosikausia, mutta OpenWRT:n puolesta edelleen aivan tuoretta tavaraa ja uusinkin versio pyörii kauniisti.
PoistaEn hankkisi verkkolaitetta omilla rahoilla johon ei OpenWRT:tä saa laittaa.
Aivan samoin kuin en kotiautomaatioon hankkisi laitteita joihin ei Tasmotaa pysty asentamaan. (Tasmota = https://tasmota.github.io/).
Näin ei tarvitse välittää valmistajien mahdollisesti hyvinkin lyhyestä elinkaaresta hölkäsen pöläystä.