Huawei B953-päätelaitteen wlan-asetus: MAC-filtteröinti

Mobiilit Internet-yhteydet ovat nopeutuneet viimeaikoina huomattavasti 4G-verkkojen yleistymisen myötä. Tässäkin blogissa on seurattu useampaan kertaan Saunalahden 4G-yhteyden toimintaa kaupunkiympäristössä.

Operaattorit toimittavat yhteyden mukana asiakkaan valitseman päätelaitteen. Usein päätelaite on ilman erillistä valintaa mobiililaitteita valmistavan Huawein B953 -reititin. 

Huawein mobiilireitittimen konfigurointi käyttökuntoon ei vaadi erityisen suuria toimenpiteitä käyttäjältä, mikäli operaattorin oletusasetukset täyttävät käyttäjän tarpeet.

Oman päätelaitteeni kanssa asia ei ollut näin yksinkertainen. Reitittimen WLAN-ominaisuus ei suostunut toimimaan aluksi lainkaan. Olin pitkään siinä uskossa, että laitteen WLAN on yksinkertaisesti viallinen ja harkinnassa oli laitteen lähettäminen operaattorille vaihdettavaksi. 

Ongelmaan löytyi ratkaisu, kun tutki asetukset läpikotaisin suurennuslasin kanssa.

Reitittimen asetusvalikkoon pääsee kirjoittamalla selaimen osoiteriville 192.168.1.1. Tämän jälkeen kysytään käyttäjänimeä ja salasanaa, jotka käyttäjä on ensimmäisellä käyttökerralla antanut. Oletuksena laitteen käyttäjänimi on admin ja salasana 1234. 

Ongelman aiheutti päätelaitteen oletusasetukset. Laitteen asetuksissa oli käytössä toiminto, joka asetti kaikki MAC-osoitteet automaattisesti mustalle listalle. MAC-osoite on verkkokortin fyysinen osoite, jolla yksilöidään kaikki maailman verkkokortit. Lisätietoa osoitteesta löytyy täältä

Muuttamalla reitittimen asetuksista MAC-osoitteiden suodatuslistaa yhteys muodostuu ongelmitta käyttämällä laitteeseen asetettua verkkonimeä, (SSID) ja salausavainta. 

Lisäantennilla puhtia langattomaan tiedonsiirtoon

Kuvan wlan-antennilla saadaan aikaan suuri parannus wlan-kantamaan

Lagattomat Internet-yhteydet alkoivat tehdä tuloaan 3G-verkon myötä jokunen vuosi sitten. Nyt operaattorit ovat rakentamassa neljännen sukupolven matkapuhelinverkkoa, jonka luvataan tuovan huomattavia parannuksia sekä yhteyden nopeuksiin, että vakauteen.

Langattoman tiedonsiirron ongelmana ovat usein kuuluvuuden katvealueet, joita esiintyy runsaasti erityisesti harvemmin asutuilla alueilla. Myös keskustan tuntumassa voi paikoitellen esiintyä kuuluvuuskatvetta, joka aiheuttaa yhteyteen hidastelua tai pahimmassa tapauksessa pätkimistä.

Ongelmaa voi yrittää vähentää päätelaitteen sijoittelun avulla. Optimaalinen sijoituspaikka on ikkunan läheisyydessä. Tällöin signaalin edessä on mahdollisimman vähän esteitä. Oikean paikan löytämisen lisäksi oleellista on oikea suuntaus.

Sopivan lisäantennin löytää etsimällä. Edullisimmat lisäantennit tarjoavat hieman parannusta signaaleihin kustannuksien ollessa kohtuulliset. Lisäantenni kustantaa edullisimmillaan noin 50 euroa.

Huawei B953-reitittimen mukana toimitettavat lisäantennit

Langattoman kotiverkon lisäantennit ovat edullisempia. Mikäli wlan-päätelaitteen antenni on irroitettavaa mallia, tehokkaamman antennin saa hankittua edullisimmillaan noin kymmenen euron kustannuksilla.

Antenneita myydään sekä suuntaavina, että ympärisäteilevinä versioina. Suunta-antenni on hyvä valinta silloin, kun tiedetään, mihin päin signaali pitäisi saada kulkemaan. Antenni lähettää signaalia tehokkaasti juuri siihen suuntaan, johon se on suunnattu.

Ympärisäteilevä antenni säteilee signaalia 360 asteen alueella. Ympärisäteilevä antenni on mainio ratkaisu esimerkiksi suunta-antennin kaveriksi vastaanottopäähän.


Myös isoissa tiloissa ympärisäteilevällä antennilla ja jo mainitulla oikealla sijoittelulla saadaan varmistettua koko tilan kattava vakaa tiedonsiirto.

Kuten jo mainittua, ennen lisäantenneiden hankkimista ja virittelyä on suositeltavaa etsiä optimaalisin sijoituspaikka ja kokeilla lisäantennia vasta, kun on varmistuttu siitä, että katvealueet eivät katoa sijoittelun muuttamisella. Lisätietoa asiasta löytyy wlan-verkon osalta täältä. Mobiiliverkon kuuluvuuden parantamiseen löytyy vinkkejä Viestintäviraston sivuilta ja täältä.

Vinkki: kuinka keksiä hyvä salausavain langatonta verkkoa suojaamaan?

Edellisessä blogiartikkelissa opastettiin perusperiaatteet langattoman verkon suojauksesta. WLAN-tukiaseman suojauksessa usein eniten harmaita hiuksia aiheuttaa pulma salausavaimen keksimisen hankaluudesta. Salausavaimen tulisi sisältää kirjaimia ja numeroita, sen tulisi olla riittävän pitkä ja niin edelleen.

Yhtenä vaihtoehtona salausavaimen muodostamiseen ovat artikkelissa mainitut generaattorityökalut, jotka generoivat käyttäjälle sattumanvaraisesti arvotun kirjain- ja numerosarjan. Käyttäjä voi itse hallinnoida generointia esimerkiksi määrittämällä avaimen pituuden.

Sopivan salausavaimen kehittämiseen ei kuitenkaan välttämättä tarvita erillistä satunnaisgeneraattoria. Salausavaimeksi sopivan merkkijonon voi löytää lähestulkoon mistä tahansa paikasta.

Esimerkiksi erilaisten laitteiden sarja- ja tuotenumerot kelpaavat langattoman verkon salausavaimeksi mainiosti. Sopivan salausavaimen voi siis löytää helposti esimerkiksi oman laajakaistamodeemin pohjasta  löytyvästä tuotekoodin tai sarjanumeron sisältävästä tarrasta.

Salausavaimen voi löytää myös kannettavan tietokoneen virtalähteestä. Lisäksi esimerkiksi kännyköiden IMEI-koodit voivat kelvata salausavaimeksi.
Tietokoneen verkkokortin MAC-osoitteen käyttäminen salausavaimena on riskialtista, eikä sitä suositella missään olosuhteissa. MAC-osoitteen jakaminen on riski tietoturvan kannalta. Peruskäyttäjän kannattaakin jättää kyseinen osoite tyystin huomiotta.



Sopivan salausavaimen kehitteleminen ei ole kovinkaan haastavaa.Tärkeintä on, että salausavaimen muistaa itse. Muistamista helpottamaan salausavain kannattaa kirjoittaa esimerkiksi langattoman verkon tukiaseman päälle tarralapulla. Myös tekstitiedosto tietokoneen työpöydällä auttaa muistamaan wlan-salausavaimen.

Langattoman verkon suojaus kannattaa huolehtia menetelmällä WPA-PSK, jossa PSK tarkoittaa termiä pre-shared key. Selkokielellä ilmaisu tarkoittaa, että salausavain määritetään kertaalleen langattomaan verkkoon liitetyille laitteilla, jonka jälkeen laite muistaa salausavaimen automaattisesti, eikä enää kysele salauksesta erikseen. Näin ollen verkkoon liitetyt laitteet yhdistyvät käynnistyessään automaattisesti langattomaan verkkoon.

Tärkeiden asioiden muistilista langattoman verkon tietoturvaan liittyen.

• Langattoman tukiaseman oletuksena käyttämät kirjautumisnimi ja salasana on syytä vaihtaa.
• SSID:n, (langattoman tukiaseman nimi), lähetys on hyvä asettaa estetyksi. Näin esimerkiksi naapurisi eivät löydä tukiasemaasi automaattisesti, eivätkä täten voi ottaa siihen yhteyttä ilman, että tietävät tukiaseman nimen. 
• Määritä käyttöösi WEP- tai WPA-salaus. Ohjeistusta esimerkiksi täällä 
• Pidä tietokoneen käyttöjärjestelmä ja käyttämäsi ohjelmistot, (myös selainliitännäiset, kuten flash), ajantasalla. 

Netistä löytyy runsaasti lisätietoa langattoman verkon suojaamisesta. Wikipediaan on koottu yleispätevä artikkeli langattoman verkon tietoturvasta.