D-Link DI-713P, Langattoman lähiverkon turvaaja
TERO LEHTO
Kiinteiden Internet-yhteyksien suosion kasvu on herättänyt aiheellisen huolen tietoturvasta. Testasimme D-Linkin palomuurin, joka toimii myös langattoman verkon tukiasemana.
Useat valmistajat ovat viime aikoina julkistaneet laitteita, joilla lähiverkon koneet liitetään yhden palomuurin taakse. Tavoitteena on peittää yksittäisten koneiden näkyminen Internetissä.
Monet laajakaistaoperaattorit antavat asiakkailleen käyttöön vain yhden IP-osoitteen, eikä Internetin käyttö useilta koneilta tällöin tavallisesti onnistu. Rajoitus voidaan kiertää reitittimellä, josta ulospäin näkyy vain yksi IP-osoite.
Langatonta vapautta
D-Linkin DI-713P toimii reitittimen lisäksi langattoman lähiverkon tukiasemana. Tukiasema käyttää IEEE 802.11b -standardia, joten teoreettinen siirtonopeus on 11 megabittiä sekunnissa. Verkon kantama on sisätiloissa noin 100 ja ulkona 300 metriä.
D-Linkin DI-713P on sekä reititin että langattoman verkon tukiasema.
Langattoman verkon toimivuutta testattiin kannettavalla tietokoneella, jossa oli Windows 2000 -käyttöjärjestelmä ja WLAN-verkkokorttina suosittu Orinoco Silver. Tukiaseman läheisyydessä sisällä tietoa siirtyi lähiverkossa jopa 4-5 megabittiä sekunnissa kahteen suuntaan samanaikaisesti, mikä vastaakin lähes teoreettista enimmäismäärää.
Nopeus hidastuu esteiden lisääntyessä ja välimatkan kasvaessa. Häiriöitä ei kuitenkaan havaittu, vaikka tietokone vietiin käytössä olevan mikroaaltouunin viereen.
Koska langattoman lähiverkon tiedonsiirtokapasiteetti on rajallinen, kannattaa pöytätyöasemat verkottaa tavallisella RJ-45-kaapelilla. Tätä varten DI-713P:ssä on kolme kytkinporttia, joihin koneet voidaan liittää suoraan. Mikäli nämä eivät riitä, saadaan portteja edullisesti lisää hankkimalla keskitin.
Laite toimii DHCP-palvelimena (Dynamic Host Configuration Protocol), jolloin koneille ei tarvitse määrittää muita verkkoasetuksia kuin se, että kaikki osoitteet haetaan dynaamisesti. Haluttaessa osoitteet voidaan määrittää myös kiinteästi. DI-713P mahdollistaa enimmillään 252 koneen liittämisen verkkoon, mikä riittää mainiosti useimpien pk-yritysten tarpeisiin.
Yksi tärkeimmistä lähiverkon eduista on tulostimen jakaminen kaikkien koneiden käyttöön. D-Linkin reititin tekee jaosta todella helppoa, sillä sen rinnakkaisporttiin voidaan liittää tulostin kaikkien koneiden käytettäväksi. Tietokoneisiin on kuitenkin asennettava mukana tuleva Printer Server -ohjelma. Tulostinajuri oli testattaessa saatavilla vain Windowsille.
Palomuuri suojana
Reitittimen tarjoama suoja muodostuu kahdesta osasta: koneiden piilottamisesta ja haitallisen tiedon suodattamisesta. Piilottaminen tehdään "nattauksella" (NAT, Network Address Translation), jossa Internetiin näkyy vain palomuurin IP-osoite ja koneet ovat lähiverkossa erillisillä sisäisillä IP-osoitteillaan. Ajatuksena on, että koneisiin hyökkääminen vaikeutuu, kun niiden osoitteita ei nähdä.
Reittimen asetuksia hallitaan selainpohjaisesta käyttöliittymästä, jossa esimerkiksi WLAN-tukiaseman käyttöönotto onnistuu muutamassa minuutissa. (Kuva)
Toinen suojaava vaikutus perustuu liikenteen suodattamiseen siten, että vahingolliseksi katsottujen IP-pakettien reitti katkaistaan ennen kuin ne pääsevät lähiverkkoon. Vahingollisuus voidaan todeta esimerkiksi siitä, mihin portteihin tieto on matkalla.
Käyttäjä voi halutessaan tarkistaa reitittimen lokitiedoston, jossa näkyvät asiattomat yhteydenottoyritykset, häiriöt verkossa ja muut olennaiset tapahtumat. Kattavia raportteja lokeista ei kuitenkaan saa irti.
Monet erikoissovellukset kuten Internet-puhelut, video-streaming, verkkopelit ja VPN-yhteydet on huomioitu siten, että ne toimivat joko suoraan tai liikenne voidaan haluttaessa sallia erikseen. Jos jokin sovellus ei siltikään suostu toimimaan, voidaan yksi lähiverkon kone avata kokonaan palomuurittomaksi. Näin tosin avataan tietoturva-aukko, joka pitäisi sulkea heti, kun sovellusta ei tarvita. Jos verkossa on esimerkiksi WWW- tai sähköpostipalvelin, liikenne voidaan ohjata niihin lähiverkon koneiden IP-osoitteiden ja porttien mukaan.
Kaikkien DI-713P:n asetusten määrittely onnistuu helposti selaimella. Tarvittaessa määrittely voidaan tehdä myös konsolitilassa sarjaportin kautta nollamodeemikaapelilla. Reititin voidaan avata myös etähallittavaksi Internetistä määrätystä tai mistä tahansa osoitteesta.
Lastentaudit vaivana
DI-713P kärsii vielä lastentaudeista, sillä neljän koneen lähiverkossa törmättiin usein tilanteeseen, jossa reititin lakkasi toimimasta muutamaksi sekunniksi tai jopa puoleksi minuutiksi.
Ohjekirjan mukaan tällaiset ongelmat voivat johtua siitä, että verkkoon on yritetty murtautua tai reitittimen NAT-taulu on täyttynyt. Kumpikaan ei ole hyväksyttävää, sillä palomuurin pitäisi nimenomaan torjua hyökkäykset ja estää niiden aiheuttama häiriö, eikä kevyt neljän koneen verkko saisi tukkia reitittimen NAT-taulua. Mikäli kyseessä eivät olleet yhden maanantaikappaleen virheet, ne toivottavasti korjaantuvat tulevien firmware-päivitysten myötä.
Kokonaisuutena D-Link DI-713P on edullinen ja helppo tapa liittää lähiverkko turvallisesti Internetiin kiinteällä nettiyhteydellä.
D-Link DI-713P
Hinta: 3490 mk
Lisätietoja: Wintel Finland, puh. (09) 804 6151, http://www.wintel.fi
Valmistaja: D-Link Systems, http://www.dlink.com
Lyhyesti: Kiinteästi Internetiin liitettyä lähiverkkoa suojaava palomuuri, joka toimii myös WLAN-tukiasemana ja mahdollistaa tulostimen jakamisen.
