Sonera Viihde ja SSH

arho kirjoitti:

Hei, Siltausta edelleen odotellessa. Kuulostaa kyllä puhtaasti purkkaviritykseltä hankkia erillinen NAT-laatikko rikkinäisen modeemin kylkeen, jotta sisä- ja ulkoverkot saa erilleen. Ei tässä ole järkeä. Milloin päivitys ruotsalaislaatikkoon on tulossa? ja onko Intenoa ihan pakko käyttää? Palautan mieli hyvin Viihteen ja muut mukana tulleet tavarat: Tarvitsen ainoastaan netin ja modeemin, joka toimii.

Erillinen laatikko voi olla perusteltu siitäkin syystä, että jos Soneralla on mahdollisuus etänä päivittää ja säätää ko. Inteno-boksia, niin hehän voivat vakoilla vaikka mitä tämän laitteen kautta. Fiksumpaa hankkia oma boksi, jossa OpenWRT tai vastaava ja käyttää ulkoyhteyksiin päästä päähän salattuja tekniikoita.

miasma kirjoitti:

[quote="arho":28yvgvou]Hei, Siltausta edelleen odotellessa. Kuulostaa kyllä puhtaasti purkkaviritykseltä hankkia erillinen NAT-laatikko rikkinäisen modeemin kylkeen, jotta sisä- ja ulkoverkot saa erilleen. Ei tässä ole järkeä. Milloin päivitys ruotsalaislaatikkoon on tulossa? ja onko Intenoa ihan pakko käyttää? Palautan mieli hyvin Viihteen ja muut mukana tulleet tavarat: Tarvitsen ainoastaan netin ja modeemin, joka toimii.

Erillinen laatikko voi olla perusteltu siitäkin syystä, että jos Soneralla on mahdollisuus etänä päivittää ja säätää ko. Inteno-boksia, niin hehän voivat vakoilla vaikka mitä tämän laitteen kautta. Fiksumpaa hankkia oma boksi, jossa OpenWRT tai vastaaja ja käyttää ulkoyhteyksiin päästä päähän salattuja tekniikoita.[/quote:28yvgvou]

Mitä operaattori tekee tiedoillasi? Kohdentaa mainontaa? Jos pelkäät että liikennettäsi vakoillaan (no totta kai seurataan), niin eiköhän kannata ottaa kunnon pihdit ja katkaista verkkokaapelit pois. Et voi mitenkään suojata internet yhteyttä (sehän on julkinen verkko).

Millaista salausta ajattelit laittaa päästä päähän? TLS / SSL salaus ei riitä (https liikenne)? Mutta siinäkin operaattori näkee mistä mihin olet yhteydessä. Ei ehkä mitä siirrät sen välillä.

Suojaaminen on hyvä asia mutta rajansa kaikella... Ymmärrän VPN yhteyksien käytön julkisissa verkoissa, kuten Spark / OpenSpark tai muilla yhteisissä langattomissa verkoissa, jossa on muita käyttäjiä.

Oman boksin käyttö on ihan hyvä juttu (yleensä toimii paremmin kuin operaattorin) ja saa muokata mielensä mukaan. Eikö se riitä että omassa boksissa on palomuuri ja NAT, joka estää operaattorin pääsemästä sisäverkkoosi.

Operaattorin tehtävänä suojata omaa verkkoaan mm.. käyttäjien saastuneista koneista. Näitä on yllättävän paljon, kun monet luulevat osaavansa. Silti löytyy aika paljon koneita jossa on jonkinlainen haittaohjelma. Miten operaattori pystyisi parhaiten estämään tälläiset haittaohjelmat, jos sillä ei olisi mitään mahdollisuutta tutkia paketteja?

Viestintäviraston määräykset operaattoreille: https://www.viestintavirasto.fi/tietoturva/teleyritystenoikeudetjavelvollisuudet.html

Teleyrityksen velvollisuudet Teleyrityksen on huolehdittava verkko- ja viestintäpalvelujensa toiminnan tietoturvallisuudesta tietoliikenneturvallisuudesta laitteisto- ja ohjelmistoturvallisuudesta sekä tietoaineistoturvallisuuden varmistamisesta. Teleyritykseltä ei kuitenkaan edellytetä kohtuuttomia toimenpiteitä tietoturvan varmistamiseksi, vaan teleyritys voi suhteuttaa toimenpiteet uhkien vakavuuteen teknisen kehityksen tasoon ja kustannuksiin sopiviksi. Viestintävirastolla on oikeus antaa teleyritys tarkempia määräyksiä verkko- ja viestintäpalvelun ja tietojen säilyttämisen tietoturvasta

olkitu kirjoitti:
Suojaaminen on hyvä asia mutta rajansa kaikella... Ymmärrän VPN yhteyksien käytön julkisissa verkoissa, kuten Spark / OpenSpark tai muilla yhteisissä langattomissa verkoissa, jossa on muita käyttäjiä.

Jos haluan käyttää esim. VPN:ää kahden omistusasuntoni välillä yksityisiin tarkoituksiin, niin ei siihen väliin tarvita mitään virkavallan auki hakkeroimia vakoilubokseja brute forcettamaan sisäverkon koneita. Luotatko sinä naapurin Paavon huomaan aina luottokortit ja tunnusluvut, kun pitäisi tehdä internet-ostoksia?

olkitu kirjoitti:
Oman boksin käyttö on ihan hyvä juttu (yleensä toimii paremmin kuin operaattorin) ja saa muokata mielensä mukaan. Eikö se riitä että omassa boksissa on palomuuri ja NAT, joka estää operaattorin pääsemästä sisäverkkoosi.

Sanoin ainoastaan, että oman boksin käyttö voi olla perusteltua. Joko ilman Intenoa tai sen kanssa. Sisäverkko ei periaatteessa ole mitenkään suojattu, jos jollain ulkopuolisella taholla on täydet oikeudet dhcp/dns-palveluihin ja reititykseen sisäverkossasi.

olkitu kirjoitti:
Reititykseen ei ole mitään tekemistä sinulla, kun verkkoliikenteesi reititetään operaattorin verkon kautta (ellet ala mitään verkkotunneleita väsäämään...).

Kyllä se Inteno tarvittaessa reitittää NATin takana olevat kotiverkon koneet eikä näitä paketteja tai niiden metadataa varsinkaan pitäisi mennä boksista julkiselle puolelle. Kyllähän niitä sisäverkon koneitakin ihmisillä jo on, kun kaikilla kännykät, tabletit, tietokoneet, äly-tv, htpc-boksit, IoT-laitteet, devauskoneet, NAS-purkit ja mitä kenelläkin.

Koskahan se "pikkuhiljaa" olis ohi? Kuukauden päivät on taas kärvistelty kun SSH katkeilee jatkuvasti.

Itselläkin ketjussa kuvatunlainen kurjimus käynnissä..

Milloinhan tuo päivitys on tulossa (vai onko jo tullut)? Viimeisin "aika piakkoin" lokakuun lopulta :)

Jos päivitys ei ole vielä tullut, niin meikän boksista vois sillata nelosportin myös väliaikaisesti.. mikäli on tullut, niin kai tuon voisi asentaa (sivukommentti: ahdistaa kyllä kun ei omien laitteiden hallinnointi ole itsellä, niin ja foliopipoakin kiristelee :|).

olkitu kirjoitti:
Sitten jos haluat itse hallinnoida laitteesi niin ehkä aika hankkia se oma reititin...

No nyt tuodaan arvokasta sisältöä keskusteluun, arvostan!

Oma reititin (tai itseasiassa useampikin) löytyy jo, sillä vaan ei saa tuota Viihdettä toimimaan. Telehellin boksin hankinta kyllä kieltämättä houkuttelee, mutta hinta on vaan omaan makuun turhan suolainen.

Tiettyhän tuon Viihde-palvelun voisi irtisanoa semi-irrelevanttina, jonka jälkeen koko ongelma olisi merkityksetön, mutta mitenhän mahtaa onnistua kun määräaikainen sopimus. Ja koska ko. palvelusta maksetaan, niin pitäisi sille maksetulle rahalle saada jotain vastinettakin.

olkitu kirjoitti:
Hyvä pointti se että rahoille vastine... itselläni myös tuo kyseinen Sonera Viihde määräaikaisena... mutta koska asun taloyhtiössä niin 100/100Mbps yhteys + Sonera Viihde 19.90€/kk kun ei ole paha...

Haja-asutusalueen asukkina voin todeta, että hinta ja liittymän nopeus on jotain ihan muuta :)

Noh, liekö sitä innostuu hankkimaan tuon Telehellin vehkeen (sen kanssa saa sentään olla Linusin hellässä syleilyssä) mikäli tuosta päivityksestä ei ala kuulumaan. Jo periaatteesta alkaa häiritsemään kun palveluntarjoajan toimittamilla laitteilla suurin osa omista tarpeistani ei täyty, ja vielä jopa hankaloittaa päivittäin työntekoa.

olkitu kirjoitti:
Sitä Soneran päivitystä ei kannata odottaa ja voi olla että hajoittaa enemmän mitä korjaa... Niin kuin muillakin yritysten ohjelmistoilla on käynyt... Nyt korjaan että se on Telewell ei Telehell... Kannattaa myös muitakin vaihtoehtojakin katsoa... Mitä Telewelliä oikein olet katsonut?

Noh, jos viime updatesta päivityksen suhteen on jo useampi kuukausi, niin elättelen toivoa, että se ehkä olisi oikeasti ennen vuodenvaihetta julkaisukuntoinen :)

Telewell on itselle aina Telehell johtuen aikanaan koetuista kyseisen firman PCI-väyläisten korttien ongelmista .

Telewellin vehkeistä tuo TW-EAV510ac v2 olisi se, mikä kiinnostaisi (verkkokauppa.comin sivujen mukaan Sonera Viihde-tuki löytyy vakiona tuosta purkista). Hintaa laitteella on tosin 140euroa, joka on aiemman postaukseni mukaisesti ihan hivenen turhan suolainen määrä pelimerkkejä sijoittaa vain sitä varten, että Viihteen saisi toimintaan. Muilta valmistajilta löytyy toki myös käyttöön soveltuvia laitteita hieman pienemmällä hinnalla. Osa noista on vaan sen näköisiä, että aiheuttavat hellasäröä

Vissiin ei..

Hiukan haittaa projekteja, kun Git ei toimi, koska ssh ei toimi..

 

Ei tässä mitään, Saunalahden netti puhelimesta jakoon ja kaikki toimii.. Miksi, voi miksi en ottanut Sauniksen 4G-mokkulaa?...

Voit aloittaa selvittelemisen tämän lirpakkeen ekalta sivulta, minä liityin keskusteluun tommmi_-nimimerkillä sivulla kolme. (Klaani-faceliftin yhteydessä en päässyt enää tuolla kirjautumaan ja mulle generoitui tämmönen uusi nimimerkki.)

 

En ajatellut hankkia erillistä wlan-pömpeliä, koska ongelma on selvästi vain modeemin softapohjainen bugi, eikä itseni aiheuttama (muutkin kärsivät tästä). On se portti kai sillattuna, tiedä häntä, kun kaikki tietokoneet ovat wlanilla nettiin yhteydessä.

 

Tätä uuden firmwaren mystistä testausvaihetta on jatkunut jo monta kuukautta. Ja ongelma kokonaisuudessaan on ollut tiedossa vissiinkin jo vuoden päivät (ainakin)?

Update?