Vastattu

Mobiililaajajaista 3 -> 4

  • 11 maaliskuu 2014
  • 5 kommenttia
  • 1764 katselukerrat

Käyttäjätaso 3
Kunniamerkki
Windows 7, Huawei E353 nettitikku, Saunalahden Tuplalaajakaistaliittymä.

Jouduin asentamaan windowsin uudestaan ja päivitin myös vanhan mobiililaaajakaista ohjelmaversion.

Onko asennuksessa jotakin vikaa? Eli siis onko teillä myös tuolla lailla?

1. Verkko- ja jakamiskeskus näyttää: Tuntematon verkko / Julkinen verkko      Mobiililaajakaistayhteys (verkkovierailu kohteessa Elisa)    Miksi tuntematon verkko? Tuliko tehtyä joku virhe?

2. Ohjauspaneeli, Ohjelmat ja toiminnot: 

Asennettujen ohjelmien listassa on Mobiililaajakaista-ohjelma, Huawei modem ja HUAWEI 4.25.10.00 .  Kahdessa jälkimmäisessä ei ole mitään julkaisijaa. Siis ovatko legitiimejä ohjelmia? Kaikissa muissa asennetuissa ohjelmissa on julkaisijan nimi.

 

Näyttää kyllä muuten toimivan yhtä hyvin kuin kolmosversio. Nopeusmonitori tosin puuttuu.
icon

Vastauksen tähän kysymykseen jakoi KoTe60 12 maaliskuu 2014, 06:18

1. Ei asennuksessa mitään virhettä ole tehty. Mobiililaajakaistayhteyden (=wwan-yhteys) tunnistuminen on vaan mielenkiintoisesti vaihtelevaa. Vaikuttavia tekijöitä on ilmeisesti useampia, eli mobiiliverkko, tikku, Windows ja simmin IMSI-koodi vaikuttavat kaikki osaltaan siihen, minkä nimen Windows verkolle "arpoo". Vaihtoehtoisia nimiäkin on useita (Elisa, Saunalahti, Tuntematon, 24421 ainakin), vaikka yhteys on aivan sama koko ajan.

Kun edellisen kerran asensin W7:n ns. puhtaalta pöydältä, muuttui muistaakseni verkon tunnistuminen jonkin asennuksen jälkeen tulleen päivityksen myötä Tuntemattomasta 24421:ksi.

 

Paljon muitakin ihmeellisyyksiä verkon tunnistumisessa esiintyy, muttei niistä tässä sen enempää. Pääpointti on, että nimi voi olla mikä tahansa, mutta yhteys sama joka tapauksessa. Tietysti rajojen läheisyydessä pitää huolehtia siitä, ettei vahingossa verkkovieraile naapurimaan verkossa (ulkomaan dataesto, manuaalinen rekisteröityminen Elisan verkkoon tms.).  

2. Huaweihin liittyvät nimet Ohjelma-listalla ovat Huawein ajuriasennuksia. Jälkimmäinen on (4.25.10) on Mobiililaajakaista-ohjelman 4-version asentamat ajurit ja Huawei modem 3-version asentamat ajurit. 

Jonkinlainen nopeusmittari on MLK4-version Ohjeet ja tuki -välilehdellä, mikä näyttää latausnopeuden kilotavuina sekunnissa.
Katso alkuperäinen viesti

5 kommenttia

Käyttäjätaso 7
Kunniamerkki
1. Ei asennuksessa mitään virhettä ole tehty. Mobiililaajakaistayhteyden (=wwan-yhteys) tunnistuminen on vaan mielenkiintoisesti vaihtelevaa. Vaikuttavia tekijöitä on ilmeisesti useampia, eli mobiiliverkko, tikku, Windows ja simmin IMSI-koodi vaikuttavat kaikki osaltaan siihen, minkä nimen Windows verkolle "arpoo". Vaihtoehtoisia nimiäkin on useita (Elisa, Saunalahti, Tuntematon, 24421 ainakin), vaikka yhteys on aivan sama koko ajan.

Kun edellisen kerran asensin W7:n ns. puhtaalta pöydältä, muuttui muistaakseni verkon tunnistuminen jonkin asennuksen jälkeen tulleen päivityksen myötä Tuntemattomasta 24421:ksi.

 

Paljon muitakin ihmeellisyyksiä verkon tunnistumisessa esiintyy, muttei niistä tässä sen enempää. Pääpointti on, että nimi voi olla mikä tahansa, mutta yhteys sama joka tapauksessa. Tietysti rajojen läheisyydessä pitää huolehtia siitä, ettei vahingossa verkkovieraile naapurimaan verkossa (ulkomaan dataesto, manuaalinen rekisteröityminen Elisan verkkoon tms.).  

2. Huaweihin liittyvät nimet Ohjelma-listalla ovat Huawein ajuriasennuksia. Jälkimmäinen on (4.25.10) on Mobiililaajakaista-ohjelman 4-version asentamat ajurit ja Huawei modem 3-version asentamat ajurit. 

Jonkinlainen nopeusmittari on MLK4-version Ohjeet ja tuki -välilehdellä, mikä näyttää latausnopeuden kilotavuina sekunnissa.
Käyttäjätaso 3
Kunniamerkki
Kiitos vastauksesta.

 

Jos näet tämän viestin tai joku muu, niin viitsitkö tarkistaa ovatko nuo ohjelmat Ohjauspaneelissa listattu ilman julkaisijaa? Olen hieman paranoidinen tässä asiasta, koska luulisin että tuollaisten sovittimien/modeemien kautta pääsee liikenne ulos tai sisään esimerkiksi palomuurista välittämättä, jos niihin on joku takaovi hakkeroitu.

Nyt on minulle ilmestynyt seuraava virheilmoitus joka kerta kun käynnistän Mobiililaajakaista-ohjelman ja yhdistän FI Saunalahti verkkoon:  

Otsikkorivilla teksti: Varoitus WwanAktivointi epäonnistunut ja

ikkunassa teksti:  ! Aktivointiyritys epäonnistui

 

Siitä huolimatta kaikki näyttää muuten toimivan oikein.

 

Olen tällä hetkellä tuon tikun varassa, koska en luota enää kaapelimodeemin kiinteään IP osoitteeseen ja siitä mahdollistuviin suunnattuihin hakkeri-hyökkäyksiin. Kaapelimodeemissa on tietysti reititin, mutta jotain kautta ne pahukset koneelleni iskivät. Eräs mahdollisuus mielessäni on myös HMA VPN adapterin heikkous. Nyt kone on palautettu tehdasasetuksien kautta. Ja mieli on hieman paranoidinen.
Käyttäjätaso 7
Kunniamerkki
Ei ole kummankaan kohdalla listattuna julkaisijaa. Tekijänoikeudet on kummankin ohjelman ominaisuuksissa kirjattu Birdstep Technologylle, joka on Mobiililaajakaista-sovelluksen tekijä. Tai siis sovellus on alkuperäiseltä nimeltään EasyConnect, ja Elisa käyttää omassa custom-versiostaan nimeä Mobiililaajakaista.

Ko. ohjelmat ovat sillä tavalla kertakäyttöisiä, että tikun asennusvaiheessa luovat Program Filesiin ajurikansiot ja esiasentavat tikun ajurit. Sen jälkeen ohjelmia ei käytetä, eli esim. yhteyden hallintaan tms. ne eivät osallistu millään tavoin. Ainoa mahdollinen tietoturvauhka on siinä, että operaattorin jäljiltä tikun sis. muistiin ja tuohon ajuriohjelmaan olisi "istutettu" haittaohjelma, joka tikun asennusvaiheessa asentuisi koneelle. Käyttäjän on siis luotettava operaattoriin, ettei tuollaista tapahdu, ja varmasti asiasta syntyisi nopeasti kohu, jos operaattori tuolla tavalla haittaohjelmaa levittäisi.

Koska molemmat ajurit ovat melko vanhoja versioita, olen joltakin omalta koneelta poistanutkin nuo molemmat. Jokaisella koneellani ajurit on asennettu "käsin" suoraan ajurihakemistosta, jolloin tuonne Ohjelmat ja toiminnot -listaan ei tule merkintöjä.

Wwan-aktivoinnin epäonnistuminen johtunee siitä, että palomuuri on blokannut BecHelperServicen yhteysyrityksen ulospäin MLK-softan käynnistysvaiheessa. BHS on yhteysohjelman päivitysagentti, joka hoitaa aluksi tuon aktivoinnin ja myöhemmin tarkistaa mm. päivitysten saatavuuden. Kysyikö Windowsin palomuuri MLK-softan ekalla käynnistyskerralla, kuinka tuon BHS:n yhteysyrityksiin suhtaudutaan? Jotta tuo aktivointi onnistuisi, ko. palvelulle on annettava lupa ottaa yhteys ulospäin. Ilman aktivointia ohjelma toimii jonkin aikaa ok, mutta ainakin MLK:n 3-versiossa oli jokin raja ilman aktivointia onnistuville käynnistyskerroille, minkä jälkeen ohjelma ei enää toimi.
Käyttäjätaso 3
Kunniamerkki
Se oli palomuurista kiinni.  Ohjeesi auttoi paljon.

Minulla on nyt Windowsin palomuuria kontrolloimassa TinyWall, joka estää ulospäiset yhteydenotot. Mobiililaajakaista 3 versiolla minulla oli se myös, mutta silloin kun MLK3:n asensin ei. Joten tuo aktivointi tapahtui. Voi siis olla että riittää kun kerran aktivoi,

Mobiililaajakaista ei myöskään koskaan sitten tarjonnut päivityksiä, kun BecHelperService.exe oli estetty.

TinyWall ei pukkaa mitään hälytyksiä kun yhteys on estetty, mutta blokatut yhteydet ovat nähtävissä. En vain nähnyt sitä.

Tarvittavat palomuurisäännöt ovat TCP out portteihin 80,443.
Käyttäjätaso 3
Kunniamerkki
Palomuurisäännöistä

Aika yllättävän vähän tarvitsee sallia varsinkaan jos ei omista mitään kotiverkkoa johon on liitetty muita koneita joiden tarvirsee kommunikoida keskenään. Win 7 riittää seuraavat systeemisäännöt:

http://www.saunalahti.fi/~jarmos3/TinyWall_rules.jpg

Kokemukseni mukaan noista vielä voi jättää pois säännöt 'Windows Network Discovery' liittyen.

Oletuksena Windowsin palomuurissa on paljon sääntöjä sallittu, mutta ne liiittyvät yleensä svchost.exe:n kautta tapahtuviin systeemi palveluihin, joista monet ovat turhia. Kun estetään ulospäinen liikenne, ei sen kautta muita esimerkiksi hakkerikautta asennettuja palveluita pääse ulos.

Sallituille ohjelmille riittää hyvin TCP, UDP protokollat out säännöt joita ei välttämättä tarvitse porttikohtaisesti tarkentaa.

Osallistu keskusteluun