perjantai 3. toukokuuta 2019
Kotiverkon suunnittelu
WiFi-toistin 19,90€
https://www.verkkokauppa.com/fi/product/0005/ghtst/TP-LINK-TL-WA850RE-WiFi-toistin
Modeemi + Reititin 89,90€
https://www.verkkokauppa.com/fi/product/50317/hnthj/TP-LINK-Archer-VR400-Dual-band-ADSL2-VDSL-modeemi?list=OZCYkRZ28VDZAlisMUA0O5hhiENf9XFZtUF393JCbF
Monitoimitulostin 89,90€
https://www.verkkokauppa.com/fi/product/7483/hntjd/Epson-WorkForce-WF-2750DWF-monitoimitulostin?list=OZCYkRZ28rKhwCI8NT1S19utlbNTHtqhw1U0hkigJNkB4sb
Verkkolevy 149,90€
https://www.verkkokauppa.com/fi/product/11834/drhtj/Buffalo-LinkStation-210-2-Tt-verkkolevypalvelin?list=OZCYkROMbhshOjh1ORgWj5ibsJZ
Ethernet-kaapeli 5m
https://www.verkkokauppa.com/fi/product/7670/dntj/Fuj-tech-puhelinkaapeli-RJ12-RJ12-uros-uros-5-0m-6-johtoa-ky?list=OZCYkRKdzkjKd4LaKd4XbVqw83Vqw08KdzE2KdzawKd4ag1
Yhteensä: 355,20€
WiFi-toistin 19,90€
https://www.verkkokauppa.com/fi/product/0005/ghtst/TP-LINK-TL-WA850RE-WiFi-toistin
https://www.verkkokauppa.com/fi/product/50317/hnthj/TP-LINK-Archer-VR400-Dual-band-ADSL2-VDSL-modeemi?list=OZCYkRZ28VDZAlisMUA0O5hhiENf9XFZtUF393JCbF
Monitoimitulostin 249,90€
Verkkolevy 195,90€
https://www.verkkokauppa.com/fi/product/43855/drtbn/Buffalo-LinkStation-220-2-Tt-verkkolevypalvelin?list=OZCYkROZIobOZA1gOZA5c5ibsJOZA9q5ir7aOZAFv5iaVD5irYnX
Ethernet-kaapeli 5m
https://www.verkkokauppa.com/fi/product/7670/dntj/Fuj-tech-puhelinkaapeli-RJ12-RJ12-uros-uros-5-0m-6-johtoa-ky?list=OZCYkRKdzkjKd4LaKd4XbVqw83Vqw08KdzE2KdzawKd4ag1
Yhteensä 561,20€
Verkon luominen
Kerro, miten verkon luominen kahden koneen välille käytännössä tapahtuu? Mitä eri tapoja on toteuttaa yksinkertainen lähiverkko?
Yksinkertainen lähiverkko saadaan muodostettua kahden koneen välille kytkemällä ne toisiinsa ethernet-kaapelilla, sillä lähiverkko ei vaadi internet-yhteyttä. Laitteet voidaan myös yhdistää toisiinsa kytkemällä ne yhteiseen modeemiin joko langattomasti (WLAN) tai langallisesti (LAN). Lähiverkon on mahdollista myös luoda virtuaalisesti, joka käytännössä tarkoittaa sitä, että koneet ovat yhdistettynä toisiinsa saman lähiverkon alle internetin välityksellä vaikka ne olisivat maantieteellisesti erossa toisistaan. Yksi suosituimmista softista on LogMeIn Hamachi, joka on saatavilla Windowsille ja Mac OS X:lle.
Mitä eri ongelmia asiassa voi esiintyä?
Koneissa voi olla asetukset väärin jonka vuoksi yhteydet eivät toimi. Täytyy myös pitää mielessä, että joku ulkopuolinen voi koittaa murtautua verkkoon mikäli yhteydet eivät ole hyvin suojattuja.
Miten huomioit verkkoyhteyksien tietoturvan?
Koneissa ei yleisestikään tulisi olla haittaohjelmia, joten koneet kannattaa ajaa läpi jollakin virustorjuntaohjelmalla. Yhteyksien tulisi myös olla salasana-suojattuja.
Yksinkertainen lähiverkko saadaan muodostettua kahden koneen välille kytkemällä ne toisiinsa ethernet-kaapelilla, sillä lähiverkko ei vaadi internet-yhteyttä. Laitteet voidaan myös yhdistää toisiinsa kytkemällä ne yhteiseen modeemiin joko langattomasti (WLAN) tai langallisesti (LAN). Lähiverkon on mahdollista myös luoda virtuaalisesti, joka käytännössä tarkoittaa sitä, että koneet ovat yhdistettynä toisiinsa saman lähiverkon alle internetin välityksellä vaikka ne olisivat maantieteellisesti erossa toisistaan. Yksi suosituimmista softista on LogMeIn Hamachi, joka on saatavilla Windowsille ja Mac OS X:lle.
Mitä eri ongelmia asiassa voi esiintyä?
Koneissa voi olla asetukset väärin jonka vuoksi yhteydet eivät toimi. Täytyy myös pitää mielessä, että joku ulkopuolinen voi koittaa murtautua verkkoon mikäli yhteydet eivät ole hyvin suojattuja.
Miten huomioit verkkoyhteyksien tietoturvan?
Koneissa ei yleisestikään tulisi olla haittaohjelmia, joten koneet kannattaa ajaa läpi jollakin virustorjuntaohjelmalla. Yhteyksien tulisi myös olla salasana-suojattuja.
Pilvipalvelut
Pilvipalvelut
Pilvilaskennalla tarkoitetaan tietoteknisten palveluiden ulkoistusta ja hajautusta niin, että ne on saatavilla lähes missä tahansa. Pilvisovellukset toimivat samalla tavalla kaikilla alustoilla. Pilvilaskenta tapahtuu "pilven", kuten esimerkiksi internetin sisällä. Käyttökokemus pilvessä vastaa paikallisesti tuotettavien palveluiden tunnetta. Palveluiden pääluokat ovat SaaS (Software as a service), IaaS (Infrastructure as a Service) ja PaaS (Platform as a Service). Yleisnimityksenä yleistyy XaaS (Anything as a Service tai Something as a Service)
Pilvi tyyppejäkin löytyy muutama. Palvelun käyttämä verkko voi olla julkinen (Public Cloud), yksityinen pilvi (Private Cloud) tai luotettu pilvi (Trusted Cloud). Eri tyyppien sekakäyttöä kutsutaan hybrid cloudiksi.
Pilvipalveluja ajatellessa monelle tulee mieleen mahdolliset tietoturvariskit, joka on täysin ymmärrettävää. Käyttäjän täytyy saada varmistus siitä, että omat pilveen ladatut tiedot säilyy turvassa muilta.
Pilvipalvelua suunniteltaessa täytyy ottaa huomioon tietoturva, resurssit, käyttäjän tarve ja tallennustila.
Pilvilaskennalla tarkoitetaan tietoteknisten palveluiden ulkoistusta ja hajautusta niin, että ne on saatavilla lähes missä tahansa. Pilvisovellukset toimivat samalla tavalla kaikilla alustoilla. Pilvilaskenta tapahtuu "pilven", kuten esimerkiksi internetin sisällä. Käyttökokemus pilvessä vastaa paikallisesti tuotettavien palveluiden tunnetta. Palveluiden pääluokat ovat SaaS (Software as a service), IaaS (Infrastructure as a Service) ja PaaS (Platform as a Service). Yleisnimityksenä yleistyy XaaS (Anything as a Service tai Something as a Service)
Pilvi tyyppejäkin löytyy muutama. Palvelun käyttämä verkko voi olla julkinen (Public Cloud), yksityinen pilvi (Private Cloud) tai luotettu pilvi (Trusted Cloud). Eri tyyppien sekakäyttöä kutsutaan hybrid cloudiksi.
Pilvipalveluja ajatellessa monelle tulee mieleen mahdolliset tietoturvariskit, joka on täysin ymmärrettävää. Käyttäjän täytyy saada varmistus siitä, että omat pilveen ladatut tiedot säilyy turvassa muilta.
Pilvipalvelua suunniteltaessa täytyy ottaa huomioon tietoturva, resurssit, käyttäjän tarve ja tallennustila.
IP-osoitteet, OSI-malli ja TCP/IP
IPv6 on kehittyneempi versio IPv4:sta. Se eroaa IPv4:stä osoitteen pituudella ja osoiteavaruuden laajuudella. IPv6 osoitteen pituus voi pisimmillään olla 32 numeroinen numerojono, joka pätkitään pisteillä. Kun taas IPv4 osoitteen pituus on pisimmillään vain 12 numeroinen numerojono. IPv6-osoitteissa käytetään myös kirjaimia. Tämän takia osoitteita on saatavilla huomattavasti enemmän kuin IPv4-osoitteita. Viimeisen 20 vuoden aikana laitteiden määrä on kasvanut huomattavasti ja jokainen tarvitsee oman IP-osoitteensa. IPv6-osoitteet ei teoriassa lopu.
IPv4-osoitteet jaetaan vielä erillisiin luokkiin
Luokka A:
Alkuosoite 0.0.0.0
Loppuosoite 126.255.255.255
Luokka B
Alkuosoite 128.0.0.0
Loppuosoite 191.255.255.255
Luokka C
Alkuosoite 192.0.0.0
Loppuosoite 223.255.255.255
Luokka D
Alkuosoite 224.0.0.0
Loppuosoite 239.255.255.255
Luokka E
Alkuosoite 240.0.0.0
Loppuosoite 255.255.255.255
OSI-malli
OSI-malliin kuuluu seitsemän eri tasoa.
Tasot menee järjestyksessä
1. Fyysinen kerros - Määrittelee tiedonsiirron fyysisen median, kuten sähkökaapelin, valokuidun tai radioaaltojen yli
2. Siirtoyhteyskerros - Kehystää ylempien kerrosten tietoliikennepaketin fyysisen kerroksen siirtoa varten. (Ethernet)
3. Verkkokerros - Välittää ylempien kerrosten tietoliikennepaketteja tietokoneiden välillä tarjoten päästä päähä yhteyden erilaisten verkkoratkaisujen ylitse. (IP, ICMP)
4. Kuljetuskerros - Huolehtii, että paketit tulevat perille ja että ne järjestetään oikeaan järjestykseen. (TCP, UDP)
5. Istuntokerros - Huolehtii useiden yhdessä yhteydessä kulkevien istuntojen multipleksoinnista.
6. Esitystapakerros - Vastaa mm. eri merkistökoodauksien yhteensovittamisesta. (GIF, JPG, MPEG)
7. Sovelluskerros - Sovellukset käyttävät tätä kerrosta viestintään. (HTTP, FTP, SMTP)
TCP/IP
Piirsin tuohon molemmat mallit vertaukseksi.
Sovelluskerros on soveltamisala, jonka sisällä sovellukset luovat käyttäjätietoja ja välittävät nämä teidot muihin sovelluksiin toisella tai samalla hostilla.
Kuljetuskerros muodostaa host-to-host viestinnän samalla hostilla tai eri hosteilla joko lähiverkossa tai etäverkossa.
Verkkokerros vaihtaa datagrammeja verkkorajojen yli.
Linkkikerros määrittelee verkostomenetelmät paikallisen verkkoyhteyden piirissä, johon isännät kommunikoivat puttumatta reitittimiin.
Verkon pullonkaulat
Verkon pahimmat pullonkaulat ovat kaistanleveys, ylikuormittuneet serverit ja laitteisto
Verkon toimivuutta voi parantaa mm. rakentamalla vaihtoehtoisia reittejä määränpäähän, vähentämällä liikennettä omassa päässä manuaalisesti sulkemalla ylimääräiset kaistaa vievät ohjelmat tai mikäli on tiedossa joku fyysinen hidaste sen voi ja kannattaa vaihtaa uuteen.
Verkon toimivuutta voi parantaa mm. rakentamalla vaihtoehtoisia reittejä määränpäähän, vähentämällä liikennettä omassa päässä manuaalisesti sulkemalla ylimääräiset kaistaa vievät ohjelmat tai mikäli on tiedossa joku fyysinen hidaste sen voi ja kannattaa vaihtaa uuteen.
Salattu sähköposti
Jos haluat suojata sähköpostiviestin yksistyisyyttä, voit salata viestin. Salauksen voi tehdä manuaalisesti kryptaamalla tai sitten käyttää valmista ohjelmaa. Nykypäivänä monissa sähköpostipalveluissa suojauksen saa asetuksista laitettua päälle yhteysasetuksista. Suojattu yhteys suojaa tietokoneen ja sähköpostipalvelimen välisen yhteyden salakuuntelulta.
On olemassa erilaisia sekä eri tasoisia kryptaus tapoja. Käytännössä kryptaus tarkoittaa tekstin tai tiedoston salaamista niin, että sitä ei voi lukea ellei vastaanottavalla osapuolella ole avainta millä purkaa viesti. Vastaanottava osapuoli saa viestin tai tiedoston auki avaimella, joka luodaan kryptauksen aikana. Sähköposti voidaan lähettää vain jos vastaanottajan julkinen avain on tiedossa. Tämän lisäksi sähköpostin otsikkoa ei voida salata ja se lähetetään selkokielisenä.
OpenPGP
OpenPGP yhdistää perinteisen ja julkisen avaimen salauksen. Sähköpostin salaamista varten käyttäjä tarvitsee lisäksi viestin vastaanottajan julkisen avaimen. Tämän jälkeen salauksessa luodaan istuntoavain, joka koosttu satunnaisista numeroista. Tällä avaimella salataan selkokielinen teksti ja carsinaisen istuntoavain salataan viestin vastaanottajan julkisella avaimella. Viestin purkaminen puolestaan onnistuu käänteisessä järjestyksessä. Vastaanottaja voi purkaa viestin käyttämällä henkilökohtaista, yksityistä salausavaintaan purkaakseen istuntoavaimen. Istuntoavaimella saadaan purettua varsinainen salattu viesti.
S/MIME
S/MIME eli Secure MIME käyttää julkisen avaimen salauksen lisäksi digitaalisia ssl-sertifikaatteja viestien salaamisessa. Jotta kaksi käyttäjää voisivat luotettavasti vaihtaa viestejä S/MIME-standardin mukaisesti, molemmilla osapuolilla tulee olla tunnustetun julkisen tahon allekirjoittama varmenne.
Yleisin tapa salata sähköposti on käyttää valmista ohjelmaa ja itse suosittelisin aiemmin mainitsemaani ohjelmaa OpenPGP. Molemmilla osapuolilla tulee olla ohjelma asennettuna, että viestit voidaan kryptata ja sitten avata. Sähköpostin lähettämisessä ja avaamisessa käytetään kahta eri avainta. Toisella osapuolella tulee olla julkinen avain jonka avulla saadaan lähetettyä viesti. Tämän lisäksi tarvitaan yksityinen avain, jolla saadaan lähetetty viesti purettua.
On olemassa erilaisia sekä eri tasoisia kryptaus tapoja. Käytännössä kryptaus tarkoittaa tekstin tai tiedoston salaamista niin, että sitä ei voi lukea ellei vastaanottavalla osapuolella ole avainta millä purkaa viesti. Vastaanottava osapuoli saa viestin tai tiedoston auki avaimella, joka luodaan kryptauksen aikana. Sähköposti voidaan lähettää vain jos vastaanottajan julkinen avain on tiedossa. Tämän lisäksi sähköpostin otsikkoa ei voida salata ja se lähetetään selkokielisenä.
OpenPGP
OpenPGP yhdistää perinteisen ja julkisen avaimen salauksen. Sähköpostin salaamista varten käyttäjä tarvitsee lisäksi viestin vastaanottajan julkisen avaimen. Tämän jälkeen salauksessa luodaan istuntoavain, joka koosttu satunnaisista numeroista. Tällä avaimella salataan selkokielinen teksti ja carsinaisen istuntoavain salataan viestin vastaanottajan julkisella avaimella. Viestin purkaminen puolestaan onnistuu käänteisessä järjestyksessä. Vastaanottaja voi purkaa viestin käyttämällä henkilökohtaista, yksityistä salausavaintaan purkaakseen istuntoavaimen. Istuntoavaimella saadaan purettua varsinainen salattu viesti.
S/MIME
S/MIME eli Secure MIME käyttää julkisen avaimen salauksen lisäksi digitaalisia ssl-sertifikaatteja viestien salaamisessa. Jotta kaksi käyttäjää voisivat luotettavasti vaihtaa viestejä S/MIME-standardin mukaisesti, molemmilla osapuolilla tulee olla tunnustetun julkisen tahon allekirjoittama varmenne.
Yleisin tapa salata sähköposti on käyttää valmista ohjelmaa ja itse suosittelisin aiemmin mainitsemaani ohjelmaa OpenPGP. Molemmilla osapuolilla tulee olla ohjelma asennettuna, että viestit voidaan kryptata ja sitten avata. Sähköpostin lähettämisessä ja avaamisessa käytetään kahta eri avainta. Toisella osapuolella tulee olla julkinen avain jonka avulla saadaan lähetettyä viesti. Tämän lisäksi tarvitaan yksityinen avain, jolla saadaan lähetetty viesti purettua.
Tilaa:
Blogitekstit (Atom)