F-secure blokkaa langattoman verkon toiminnan

[Guest arttula]

Terve

 

Virittelin tässä langatonta verkkoa, mutta ei tunnu tieto liikkuvan. Verkko löytyy ja ja yhdistäminen onnistuu. Silti ei tieto liiku.

Kun katselen F-securen logia, kasvaa blokattujen pakettien määrä joka kerta, kun klikkaan "reload" selaimesta. Eli tuntuisi vika siis olevan tuolla. Koko palomria en kuitenkaan uskalla disabloida, jottei tule tautia koneeseen. Millaisia asetuksia kannattaisi yrittää ?

 

Arttu

[Kalle Heinonen 20]

Jos ne turvatasot on vaikka korkealla, en ainakaan minä päässyt nettiin pelamaan. Alenna vaikka virus- ja vakoilusuojauksen ja internet suojauksen tasoja normaaliin jos eivät vielä siinä ole (riippuen mikä f-securen versio käytössä). Tai yritä sallia se sovellus sieltä sovellusten hallinta -valikosta. Toivottavasti auttaa

[Guest arttula]

Terve

 

Joo, nuo minunkin mieleeni tulivat, mutta turvataso on todellakin normaali, ja sovelluksen pitäisi olla sallittu, koska lankaa pitkin netti kyllä toimii, eikä tuo f-secure erikseen kysy, sallitaanko, vaiko eikö, kun yritän langattoman kautta.

 

Sinänsä olen edelleen sitä mieltä, että F-secure on Nortoniin verrattuna varsin hankala ja epävarma tekele. Vaihataisin tähän tilalle heti Nortonin, mutta kyseessä on firman kone, enkä oikein uskalla poistaa tuota F-securea... 

 

Onko muita ajatuksia ?

 

Arttu

 

Jos ne turvatasot on vaikka korkealla, en ainakaan minä päässyt nettiin pelamaan. Alenna vaikka virus- ja vakoilusuojauksen ja internet suojauksen tasoja normaaliin jos eivät vielä siinä ole (riippuen mikä f-securen versio käytössä). Tai yritä sallia se sovellus sieltä sovellusten hallinta -valikosta. Toivottavasti auttaa

[Esa Lehtismäki 0]

Minkälainen verkkosi kokoonpano on? Ottaako läppäri WLAN:illa yhteyden suoraan ADSL-reititimeen, jolta se saa oman IP:n ja pääsee suoraan internetiin, vai onko välissä internetyhteyttä jakava tietokone? Ja onko sinulla DHCP käytössä, ettet ole manuaalisesti antanut IP:tä lankaverkolle, mutta WLANilta osoite puuttuu?

 

Normaalissa tapauksessa F-Secure ei ota mitään kantaa siihen, minkä verkkosovittimen kautta data liikkuu. Kuitenkin, jos netiyhteyttä jaetaan eteenpäin sisäverkkoon, pitää jakavassa koneessa asetuksia muistaakseni rukata paljonkin (on jo niin monta vuotta siitä kun olen tuollaisia tehnyt, ettei enää ole selviä muistikuvia). Blokattuja pakettejahan kyllä tulee jatkuvasti takaporttiskannausten takia, eli ne eivät sinänsä kerro mitään. Mutta kerropa mitä blokkauksen perusteeksi sanotaan.

[Guest arttula]

Terve Esa

 

Tässä "sisäverkossa" on kolme-neljä läppäriä kiinni piuhoilla kytkimessä. Samassa kytkimessä on kiinni myös ADSL-boksi ja WLAN-tukiasema. Omalla kannettavallani, jossa on Norton, tuo WLAN pelittää, mutta F-Securella varustetuissa läppäreissä ei. Tosiaan verkko löytyy, ja siihen onnistuu yhdistäminenkin, mutta mitään dataa koneelle ei tipu. Kokeilin tuota blokattujen pakettien määrää. Se pysyi suunnilleen vakiona sen ajan, kun en yrittänyt hakea mitään verkosta. Heti, kun klikkasin esim. "Reload", kasvoi tuo määrä. Eli melko varmasti kyse on nimenomaan näistä paketeista.

 

Arttu

 

Minkälainen verkkosi kokoonpano on? Ottaako läppäri WLAN:illa yhteyden suoraan ADSL-reititimeen, jolta se saa oman IP:n ja pääsee suoraan internetiin, vai onko välissä internetyhteyttä jakava tietokone? Ja onko sinulla DHCP käytössä, ettet ole manuaalisesti antanut IP:tä lankaverkolle, mutta WLANilta osoite puuttuu?

 

Normaalissa tapauksessa F-Secure ei ota mitään kantaa siihen, minkä verkkosovittimen kautta data liikkuu. Kuitenkin, jos netiyhteyttä jaetaan eteenpäin sisäverkkoon, pitää jakavassa koneessa asetuksia muistaakseni rukata paljonkin (on jo niin monta vuotta siitä kun olen tuollaisia tehnyt, ettei enää ole selviä muistikuvia). Blokattuja pakettejahan kyllä tulee jatkuvasti takaporttiskannausten takia, eli ne eivät sinänsä kerro mitään. Mutta kerropa mitä blokkauksen perusteeksi sanotaan.

[Esa Lehtismäki 0]

Kopioipa tänne yhden blokatun paketin lokitiedot.

[Guest arttula]

Hum... Yritän etsiä, jos jotenkin saan sen kaivettua tuolta F-Securesta...

 

Tämä teksti on muuten kirjoitettu langattoman yhteyden yli omalta koneltani, joten tukiasema lienee kunnossa. Sen sijaan tuosta viereisestä koneesta yhteyttä ei saa ilman piuhaa.

 

Arttu

 

No niin... Laitoin loggerin päälle, ja yritin tuloksetta yhdistää. Tässä loggerin kuvaa, ja yhteyden tietoja. Ei taida nuo auttaa paljoakaan... :-/

 

[ attachment removed / expired ]

 

[ attachment removed / expired ]

 

 

Kopioipa tänne yhden blokatun paketin lokitiedot.

 

[Esa Lehtismäki 0]

Blokatut paketit ovat Netbios-NS:ää, eli UDP:ta porttiin 137. Netbiosin blokkaaminen on yleisesti ottaen sangen hyvä ajatus, sillä se on jumalattoman huono tietoturvaltaan. Ilmeisesti WLAN-kytkin kuitenkin haluaa välttämättä sitä käyttäen kommunikoida läppärisi kanssa (en tiedä miksi, ei ole tarvinnut WLANeja viritellä). Siinä tapauksessa sinun pitää sallia tuo liikenne sisään läppäriisi kytkimeltä. Jos kytkimellä on kiinteä osoite, tämä on helppoa. Lisäät vaan säännön, että siitä IP:stä on sallittu UDP-protokolla porttiin 137.

[Guest arttula]

Terve

 

Äh.. Kyllästyin tuohon F-Secureen, ja heitin sen kuikkaan. Asensin Nortonin tilalle, mutta siitä huolimatta ei näytä toimivan. F-Securessa oli lisäksi sellainen ongelma, että suuri osa sen säätömahdollisuuksista oli harmaana, enkä päässyt niitä rukkaamaan (ehkä hyvä vaan... ).

 

Nyt siis Norton, jota voin viritellä. Sallini tuon UDP 137:n, mutta silti ei tahdo toimia. Outoa...

 

Arttu

[Esa Lehtismäki 0]

F-Securessa oli lisäksi sellainen ongelma, että suuri osa sen säätömahdollisuuksista oli harmaana, enkä päässyt niitä rukkaamaan (ehkä hyvä vaan... ).

 

Onko sinun F-Securesi jonkun hallintapalvelimen alainen? Silloin sen palvelimen ylläpitäjä tosiaan määrää mm. mitä käyttäjä saa säätää. Minäkin olen estänyt yhtä sun toista meidän työkoneista.

 

Nortonin systeemejä en sitten tunnekaan, mutta älä nyt kumminkaan kaikista osoitteista mene netbiosia sallimaan. Ongelmasi ei ilmeisesti ole lainkaan kiinni tuosta, mitä en kyllä oikein uskonutkaan. Katsopa vielä ne WLAN-verkkosovittimen verkkoasetukset siitä läppäristä. Hakeeko se sekä osoitteen että nimipalvelut automaattisesti? Tekeekö toimiva verkkoyhteys samoin?

 

Edit: Tuo netbios-nimikysely muuten taitaa olla ihan vaan sinun koneestasi lähtöisin. Se tsekkaa DNS:n lisäksi varmuuden vuoksi, löytyisikö nimi sillä. Eli ei liity tosiaan verkon toimimattomuuteen mitenkään.

[Guest arttula]

Öh... Outoa. Nyt alkoi yllättäen toimimaan myös langaton yhteys. Silti tuntuu välillä poikkasevan ilman mitään järkevää syytä. Sama juttu kahdessa eri koneessa, joten tuskin siis vikaa palomuurissa kuitenkaan. Tuo sama WLAN-tukiasema on ollut pari vuotta kotonani käytössä, ja toiminut, kuin junan kuuluisa vessa, joten tuskin siinäkään vikaa on. Aika outoa... ???

 

Arttu

[Mikko J Köykkä 0]

Aika outoa... ???

 

Arttu

Ei ollenkaan outoa. WLAN-virityksillä on naisen sielu, niiden toimintalogiikasta ei mies ota selvää. Nim. oikullista kotiversiota ylläpitävä.

[Esa Lehtismäki 0]

WLAN toimii samalla "villillä" taajuusalueella kuin bluetooth, mikroaaltouunit sun muut radiolähteet. Häiriöiltä ei voi vältyä.