Mikä reititin minulle?

[TommyKoo]

Hommasin käytetyn 5g-reitittimen (Huawei H122-373) ja tuli mieleen, että olisiko tietoturvamielessä järkevää hommata erillinen reititin hoitamaan wlan-liikenteen vai onko tuo vielä turvallinen siinä mielessä?

 

[KLF]

Ehdotuksia edullisemman pään laitteesta... yritys olisi saada langaton verkko parkkipaikalle, lähinnä auton softapäivityksiä varten.

Ajattelin että laittaisin makkarin ikkunaan kaksipuolisella teipillä tukarin (verhon taakse) joten virtajohdon pitäisi olla ainakin 3m, mielellään enemmän tai vaikka usb-c / poe.
Etäisyyttä on noin 50m maata pitkin ja ylöspäin 9 kerrosta.

Itse tukiasemalta ei paljoa vaadita, 2.4/5Ghz, AC/wifi5. Fyysisesti ehkä kevyempi ettei tule äkkiherätystä keskellä yötä

Toimisko esim tämä?

 

[Rollerix]

Hommasin käytetyn 5g-reitittimen (Huawei H122-373) ja tuli mieleen, että olisiko tietoturvamielessä järkevää hommata erillinen reititin hoitamaan wlan-liikenteen vai onko tuo vielä turvallinen siinä mielessä?

Kun ajattelee, että monet maat ovat asettaneet erilaisia banneja Huawein tuotteille, voi hyvin kysyä oliko se koskaan, siis edes uutena, turvallinen...
En nyt tässä väitä että tämä nimenomainen malli olisi jotenkin ongelmallinen. Mutta jos tietoturva huolettaa, miksi ihmeessä hankkia Huawein laite?

 

[TommyKoo]

Kun ajattelee, että monet maat ovat asettaneet erilaisia banneja Huawein tuotteille, voi hyvin kysyä oliko se koskaan, siis edes uutena, turvallinen...
En nyt tässä väitä että tämä nimenomainen malli olisi jotenkin ongelmallinen. Mutta jos tietoturva huolettaa, miksi ihmeessä hankkia Huawein laite?

Lähinnä siksi kysyn, että olen tipahtanut vähän kärryiltä, että mitä ominaisuuksia nykyisin kannattaisi langattomassa lähiverkossa olla. Onko "eilisen" päivän laitteen suojauksissa jotain ongelmaa, jonka vuoksi olisi hyvä ostaa muutaman kympin uusi reitin kylkeen? Nettiä tulee jaettua lähinnä telkkarille, työkoneelle ja tabletille. Ps. Onko kiinalaisille modeemeille länsimaisia vastineita?

 

[Eidzei]

Lähinnä siksi kysyn, että olen tipahtanut vähän kärryiltä, että mitä ominaisuuksia nykyisin kannattaisi langattomassa lähiverkossa olla. Onko "eilisen" päivän laitteen suojauksissa jotain ongelmaa, jonka vuoksi olisi hyvä ostaa muutaman kympin uusi reitin kylkeen? Nettiä tulee jaettua lähinnä telkkarille, työkoneelle ja tabletille. Ps. Onko kiinalaisille modeemeille länsimaisia vastineita?

Nopeasti:
- Vaikkapa turvallisuuden kulmasta WPA3.
- Kyllä.
- Kyllä.

 

[TommyKoo]

Nopeasti:
- Vaikkapa turvallisuuden kulmasta WPA3.
- Kyllä.
- Kyllä.

Eli kun tässä vehkeessä on wifi6, niin suojaus on WPA3-tasoa ja näinollen riittävä? Verkon nopeus riittää tällaisenaan mainiosti, eli siinä mielessä ei ongelmaa. Googlettelulla kävi kyllä ilmi, että tässä nimenomaisessa purkissa on joillain ollut ongelmia wlan-verkon vakauden kanssa, joka on korjaantunut erillisellä reitittimellä. Jos ongelmia tulee, niin korjaus on siis selvillä.

 

[Eidzei]

Eli kun tässä vehkeessä on wifi6, niin suojaus on WPA3-tasoa ja näinollen riittävä? Verkon nopeus riittää tällaisenaan mainiosti, eli siinä mielessä ei ongelmaa. Googlettelulla kävi kyllä ilmi, että tässä nimenomaisessa purkissa on joillain ollut ongelmia wlan-verkon vakauden kanssa, joka on korjaantunut erillisellä reitittimellä. Jos ongelmia tulee, niin korjaus on siis selvillä.

Wi-Fi 6 taitaa edellyttää WPA3-tukea. WPA3-only ilman WPA2 fallbackiä on hyvä tärkeille verkoille. Se sitten, että tuki WPA3:lle ei tarkoita, että se on verkoilla päällä.

Joku IoT-verkko mullakin on WPA3+WPA2 fallback kun ei nuo kaikki IoT-rojut osaa WPA3:sta. Jos on vanhaa kamaa verkoissa, niin tämä on aika tavallinen tapaus.

Vakaus ja laatu ovat vähän eri ongelmistoa, ja kiinalaisuuskin. On siis muitakin kuin kinkkikamoja, kuten vaikka monelle tutut Ubiquitit.

 

[Ogeli]

Eli kun tässä vehkeessä on wifi6, niin suojaus on WPA3-tasoa ja näinollen riittävä?

Mahtaneeko nuo sun muut laitteet tukea näitä, puhelin ehkä entä muut ?

Mun mielestä koska näitä kotilaitteita on tuhansia käytössä niin mikäli näissä on jotain hälyttävää niin julkisuus toisi asian esiin.
Mikäli sallitaan liikenne verkosta sisälle niin silloin voi olla kriittisempi.

Tämä on tietysti vain mielipide vaikka välillä tuntuu että operaattoriden peloittelu on mennyt liian pitkälle.

 

[TommyKoo]

Mahtaneeko nuo sun muut laitteet tukea näitä, puhelin ehkä entä muut ?

Mun mielestä koska näitä kotilaitteita on tuhansia käytössä niin mikäli näissä on jotain hälyttävää niin julkisuus toisi asian esiin.
Mikäli sallitaan liikenne verkosta sisälle niin silloin voi olla kriittisempi.

Tämä on tietysti vain mielipide vaikka välillä tuntuu että operaattoriden peloittelu on mennyt liian pitkälle.

Käytännössä kaikki verkossa olevat laitteet ovat korkeintaan muutaman vuoden vanhoja, joten olettaisi tukevan.

Operaattorit tietysti pelottelevat lisämyynnin toivossa.

 

[Rollerix]

Lähinnä siksi kysyn, että olen tipahtanut vähän kärryiltä, että mitä ominaisuuksia nykyisin kannattaisi langattomassa lähiverkossa olla. Onko "eilisen" päivän laitteen suojauksissa jotain ongelmaa, jonka vuoksi olisi hyvä ostaa muutaman kympin uusi reitin kylkeen? Nettiä tulee jaettua lähinnä telkkarille, työkoneelle ja tabletille. Ps. Onko kiinalaisille modeemeille länsimaisia vastineita?

Ne langattoman verkon suojaukset (siis vaikka WPA2 vs 3) on lopulta sekundaarisia suhteessa siihen onko reitittimen itsensä firmware ja muut mahdolliset softat kunnossa. Jos firmis vuotaa niin mahdollisia sen hyödyntäjiä on ziljoona kertaa enemmän kuin niitä, jotka lähiverkkosi kuuluvuusalueella yrittäisivät jotenkin puuttua reitittimen ja kodin laitteiden väliseen liikenteeseen.

Selvitä nyt ihan ensin saako tuo vielä firmware-päivityksiä vai onko se jo end-of-life -tuote. Vanhentuneista kamoista varoittavat jo viranomaisetkin, eli se kannattaa ottaa vakavasti. Mainitsemani asia Huaweista merkkinä on sitten oikeastaan vielä enemmän perustavanlaatuinen juttu, eli liittyy siihen luotatko siihen firmwareen tai laitteeseen ylipäätään.

 

[DeLeTeD]

Saakeli hulluksi tekee tämä modeemi jumppa.

Vihdoin saatiin tänne perähikiään jonkinlaiset 5g yhteydet. Kurjaa vaan, että puhelimella saan speedtestistä 220mb ja ZTE MC7010 5g ulkomodeemilla (suunnattu vielä mastolle) saan jotain 70mb luokkaa.

Chatgpt kanssa selvittelin syytä ja pastesin sille modeemin yhteyssivulta tietoja & puhelimen tietoja cellmapperista niin kertoo tätä: (pähkinän kuoressa zte ei osaa käyttää 4g & 5g vaan nappaa pelkän 5g)

Puhelin:

3CC CA (esim. B1+B3+B20)

parempi EN-DC / scheduler

4x4 MIMO useilla bandeilla
→ suurempi käytettävä kaista + tehokkaampi spektrin käyttö

ZTE MC7010:

2CC CA (B3+B20)

rajoitetut CA-kombot / NSA-toteutus

heikompi MIMO-hyödyntäminen

Seurauksena:

pienempi kokonaiskaistanleveys + huonompi spektritehokkuus → selvästi alempi throughput

Kysymys kuuluu: Mikä perkeleen modeemi se pitäs ostaa, että osais yhdistää kaistoja samalla tavalla kuin puhelin? Masto on 1,7km päässä en usko että tarvitsisin edes suuntaavaa reititin/antenni comboa.

MC888? Vai NX500? niitä chatgpt suositteli. Mulla olisi tuossa asiallinen asuksen reititin valmiina, niin että ei tarvis kun vaan sillata mobiili yhteys siihen, niin ei tarvis olla edes wifi reititin.