Fluke - Kaapeli analysaattorin korjaaminen

Fluke-mittari näytti jokaisessa kaapelissa että kaapelin 7 ja 8 johtimet olisivat katki. (Ru-RuVa)

Testasin Cat 7, Cat 6 ja Cat 5E kaapeleilla mittaria. Vaihdoin sen asetukset kaapeleiden mukaan. Vaihtamalla Fluken RJ-45 naaras liittimien ja kaapeleiden uros liittimien puolia, huomasin että vika ei ollut Fluke-mittarissa vaan liittimissä; aina kun vaihdoin toisen RJ-45 naaras liittimen Fluken toiseen mittariin ja siitä vielä toiseen, vaihtoi myös johtimien katkoskohta puolta.

Avasin naarasliittimen kotelon ja putsasin sitä alkoholin, vanupuikkojen ja liinojen avulla. (Kuva 1) Päälleppäin en vikaa huomannut olevan mutta putsatessa puikkoihin tuli jotain mustaa töhnää. Laitoin kotelon taas kiinni ja testasin, vika ei ollut korjaantunut. Toistin tämän parikertaa ja lähdin etsimään vikaa sitten muualta.

Kuva 1. Putsausvälineet

Lopulta huomasin RJ-45 liittimen nastojen olevan eri korkeudella. Raaputin hellästi nastojen pintaa pienellä talttameisselillä jos niissä olisi jotain kiinni jäänyttä roskaa. Tämä ei kuitenkaan auttanut,. Lopulta painoin nastoja hitaasti alemmas kunnes ne olivat suunnilleen samalla korkeudella. Sen jälkeen kokeilin kaapeleita ja kaikki kaapelit meni läpi testistä. (Kuva 2) Testasin myös yhtä kaapelia jossa on vika, jotta tiesin ettei Fluke päästäisi jostain syystä kaikkia läpi testistä. (Kuva 3) Vika siis oli Fluken naarasliittimen nastoissa, jolloin RJ-45 urosliittimen kaikki nastat eivät osuneet Fluken naarasliittimen nastoihin, se aiheutti häiriön ja mittari näytti että kaapelin johtimet olisivat katki. (Kuva 4)

Kuva 2. Korjattu Fluke. Ehjä kaapeli.

Kuva 3. Korjattu Fluke. Viallinen kaapeli.

Kuva 4. Paikka josta vika löytyi

Zyxel reitittimen konfigurointi

(KUVAT OTETTU NETISTÄ)

Tehtävänä oli konfiguroida Zyxel reititin ja tutustua samalla sen toimintoihin.

Ensimmäisenä resetoin verkkopäätteen. Resetointi-nappia täytyi pitää huomattavasti kauemmin pohjassa, ohjeessa lukeneen 3s sijaan. Onnistuneen tehdasasetuksille palautuksen tunnistaa siitä, että hetken kuluttua painamisesta päätelaitteen ADSL-valo alkaa vilkkumaan. Sen jälkeen laitoin tietokoneen selaimeen päätteen IP-osoitteen joka löytyi ohjeista. Tämän jälkeen ohjelma kysyy käyttäjänimeä ja salasanaa. Ne olivat samat mitkä ohjeissa luki.

Päästään vaihtamaan perusasetuksia:

Ensimmäisenä GMT aika, eli Suomessa GMT + 02:00, muita perusasetuksia voi kans vaihtaa mutta itse jätin ne ennalleen. Tämän jälkeen kysytään uutta salasanaa.

Sen jälkeen aukeaa valikko: Network → Home Network-sarakkeesta LAN Setup-kohdasta. Verkko määritetään käyttämään DHCP-palvelinta. Sitten laitetaan IP-numeroiden alkamiskohta, tässä tapauksessa 192.168.1.33. Määritellään IP-numeroiden määrä, 32. IP-numerot sijoittuvat siis välille 192.168.1.22-192.168.1.64. Muihin sarakkeisiin jätetään tehdasasetukset.

Kysymys: 1. Mikä on DHCP-palvelin ja miksi käytämme sitä?

DHCP-palvelin on hyvä erityisesti yrityksille. Laitteisiin voidaan ohjelmoida kiinteä IP osoite ja aliverkon peite (permanent address) tai laite voi aina käynnistyessään kysyä sitä (dynamic address). Tämä kysely tehdään DHCP protokollan avulla (Dynamic Host Configuration Protocol). Dynaamisissa osoitteissa jos laite löytyy tänään osoitteella 192.168.32.60, ei se sitä välttämättä ole huomenna. Kotioloissa tämä aiheuttaa hankaluutta. Verkon osoitealueen voi mitoittaa riittävän isoksi, etteivät osoitteet pääse loppumaan kesken vaikka laitemäärä kasvaisi runsaasti. 

Sen jälkeen menin langattoman verkon asetuksiin. Laitoin "Enable Wireless LAN" ja verkon nimeksi Yritysverkko. Jos laittaa Hide SSID, voi langattoman verkon piilottaa näkyvistä. En vaihtanut turvallisuustasoa ja käytin WPA-2-PSK-salausta jossa avaimen täytyy sisältää 8-63 merkkiä tai 64 hexanumeroa.

Kysymys: 1.Mikä on SSID?

Langattoman lähiverkon verkkotunnus (Servise Set Identifier).

         2.Mitä hyötyä hide SSID toiminnosta on?

Sen avulla samalla alueella olevat WLAN-verkot voidaan erottaa ja kytkeytyä haluttuun verkkoon.

         3.Mitä kanavan valinta (Channel ID) tarkoittaa?

Channel ID:llä määritellään mitä kanavaa verkko käyttää. Vaihtoehtoina oli auto ja 1-11. Tämä hyödyttää mm. jos WLAN:eja on monta alueella.

         4.Mitä hyötyä WPA-2-PSK-salauksesta on?

PSK (Wi-Fi® Protected Access, Pre-Shared Key) on tarkoitettu koti- ja pientoimistokäyttöön jossa kaikki käyttävät samaa salasanaa. WPA-PSK tunnetaan myös nimellä WPA-Personal. WPA2-PSK avulla pystytään ottamaan yhteyttä yhteyspisteeseen AES-salausta käyttäen.

         5.Minkä takia valitaan salaus?

Kuka tahansa voi tarkastella langattoman verkon liikennettä, jos sitä ei ole salattu. Esim. kaikki salaamattomat sähköpostiviestit voisi lukea kuka tahansa. Kun verkon liikenne salataan, ei kukaan ulkopuolinen saa selvää, mitä tietoa verkossa liikkuu.

Sitten mennään MAC Authentication-kohtaan jossa määritellään joko koneet jotka halutaan estää tai sallia verkossa. Laitoin Allow ja etsin puhelimeni asetuksista MAC-osoitteen jolla siis sallisin verkon käytön puhelimellani.

Kysymys: 1.Mikä on MAC-osoite?

(Media Access Control) on verkkosovittimen ethernet-verkossa yksilöivä osoite. Se on useimmiten fyysisesti kirjoitettu jo tehtaalla kortille, mutta sitä voi myös vaihtaa ohjelmallisesti jälkikäteen.

         2.Mistä sen voi selvittää?

Tietokoneelta MAC-osoitteen voi selvittää helposti avaamalla komentorivin ja kirjoittamalla ipconfig -all. Oman koneen MAC-osoitteen löytää siis kohdasta "Physical Address". Puhelimesta, ainakin Androidista löytää MAC-osoitteen asetuksista, ja sieltä Wi-Fi. Sieltä löytyy lisäasetukset ja MAC-osoite löytyy alapuolelta.

Sitten Scheduling kohtaan, jossa määritetään WLAN:in päälläoloajat.  Määrittelin niin, että WLAN:ia voidaan käyttää maanantai-perjantai klo: 07:30-16:00 välisenä aikana.

Kysymys: 1.Missä Scheduling:iä voidaan hyödyntää?

Siinä säästää tsägällä pari wattia! Se on hyödyllinen yrityksille ja kouluille kun WLAN on päällä koulu/työpäivinä ja muulloin ei toimi. En sen paremmin osaa selittää, kun miksi jättää jääkaapin ovi auki jos et ota sieltä mitään.

Tämän jälkeen taas päävalikosta siirryttiin Security → Firewall → kohtaan. Asetuksena oli "Custom", jonka vaihdoin "Mediumiksi". Se vaikutti parhaimmalle, sillä "Low" päästäisi kaikki yhteydet läpi, ja antaisi muiden luoda yhteyden lähiverkossa oleviin laitteisiin. "High" asetus kieltäisi kaiken muun paitsi lähiverkon sisällä kulkevan liikenteen. Yrityksissä verkkoa tarvitaan yleisesti myös ulkopuolisiin yhteyksiin, "Medium" sallii yhteyden internettiin mutta kieltää sieltä tulevien pyyntöjen ottamasta yhteyttä lähiverkossa oleviin laitteisiin ja palveluihin. Se siis mahdollistaa ulkopuoliset yhteydet ja tuo samalla tarpeeksi suojaa.

Sitten Security → Parental control, jossa voidaan rajoittaa jonkun verkossa olevan koneen verkkoaikaa. Itse en kuitenkaan rajoittanut luokkamme huonon huumorintajun takia kenenkään verkkoaikaa! :-D

Kysymys: 1.Miksi Firewall laitetaan päälle?
                 
Tietoverkoissa palomuuri on eristävä moniosainen järjestelmä, joka suodattaa suojattavan verkon ja vaarallisemman verkon välisiä yhteyksiä. Useimmiten palomuuria tarvitaan avoimesta Internet-yhteydestä tulevilta hyökkäyksiltä suojautumista varten.

Kysymys: 1.Mitä kaikkea voidaan tehdä Parental Controllissa?

Sillä voidaan rajoittaa jonkun verkossa olevan verkkoaikaa, voi laittaa HTTPS, HTTP ja Xbox live estot, joten verkossa ei pääse selailemaan nettiä mutta esimerkiksi tulostimet ja sähköposti toimii. Voidaan myös erikseen valita tietyt sivut mitkä eivät toimi jollakin tai kaikilla käyttäjillä. Schedule-asetusta voidaan myös käyttää samoin tavoin, eli määritellä päivät ja ajat kun esim. netti toimii.

         2.Missä kyseistä palvelua voidaan tarvita?

Kätevä mm. lapsiperheissä, kun yritetään rajoittaa lasten netin käyttöä. Luokissa myös, jos on ongelmaa netin käytössä tuntien aikana. Miksei myös yrityksissä; voi tehdä erilliset verkot eri käyttäjille, esim. työntekijöiden verkko ja vierailuverkko.

Tämän jälkeen päävalikosta Maintenance → Remote MGMT valikko, tarkistin että Telnet-, FTP- ja www-sarakkeessa on oikeat asetukset, eli Server port Telnet LAN only/23/0.0.0.0, FTP LAN only/21/0.0.0.0 ja www LAN only/80/0.0.0.0.

Kysymys: 1. Minkä takia asetukset piti tarkistaa?

Remote Managementissa voit säätään millä protokollalla asetuksiin pääsee käsiksi: web, telnet, ftp.

Tämän jälkeen kirjauduin ulos Log out-napista. Yhdistin puhelimellani wlaniin ja löysin sieltä "Yritysverkko"-nimisen yhteyden. Yhdistin siihen ja se toimi. Lopuksi resetoin päätteen uudestaan.


Työn aikana opin:

• Modeemin konfigurointia
• Modeemin eri konfigurointi asetuksista ja siitä kuinka paljon niitä on!

Osanäyttö - Puhelinyhteyden asentaminen kolmelle eri linjalle

kts. http://14ttic02blepola.blogspot.fi/2016/03/puhelinyhteyden-asentaminen-kolmelle.html

Tein siis saman työn uudestaan osanäyttönä. Työ meni ok hyvin, lopussa oli ongelmia puhelinyhteyksissä; tarkistin työn uudelleen ja jostain syystä LSA+ - lähtevästä kaapelista ei toiminut pari yhteyttä, vaihdoin pareja ja sain linjat toimimaan.

Eli jokaiseen puhelinrasiaan meni 1x4x0,5 kaapelia, joista sininen ja valkoinen johdin kytketään. Virheitä varten tuppijatkokseen kytketään myös kyseisen kaapelin toinen pari; jos sininen ja valkoinen ei toimi, tai niihin kytketty LSA+-rimalta tuleva kaapeli on vioittunut, voidaan ottaa puhelinpistorasian oranssi ja "väritön" pari käyttöön. Eli LSA+-rimalta tulevasta kaapelista si-va, ja or-va kytketään ensimmäiseen rasiaan tuppijatkoksella. Vi-va ja ru-va kytketään seuraavaan rasiaan ja niin edelleen. Itselläni kuitenkin sattui huono onni rimalta tulevan kaapelin kanssa ja jotain häiriötä oli jonka syytä ei kuitenkaan löydetty, jouduin siis kytkemään ne aivan eri järjestykseen rimalle mikä vähän epäselkeytti työtä.

Kun aloin purkamaan LSA+-rimaa, huomasin että harmaa-valkoisen ja harmaa-mustan parit olivat väärinpäin. Se selitti yhden linjan toimimattomuuden. Muista pareista en kuitenkaan löytänyt vikaa oikosulkujakaan etsiessä. Oikosulkuja katsottiin kytkemällä yleismittari kiinni LSA+-rimalle johonkin pariin. Sitten tuppijatkokselta saman parin johtimet "yhdistettiin".

Sain työn silti tehtyä ilman edelliskerran virheitä, ja uudessa työssä uusia virheitä etsiessä oppi paljon uutta.

Osanäyttö - Lantrek 2016

Suoritin osanäytön 2.-8.5 Tampereen messukeskuksella, yhtenä Lantrekin työntekijöistä.

Lantrek on vuosittain järjestettävä verkkopelitapahtuma Pirkanmaalla, joka sisältää hullun lanittamisen lisäksi kaikennäköistä ohjelmaa sekä sponsoreiden että Lantrekien toimesta, turnauksia ja kilpailuja.

Lantrek on alunperin syntynyt vuonna 2012 Ylöjärven lukiolla 20 hengen LAN-tapahtumana. Yhdistyksen taustalla toimii 100-120 ihmistä joista osa on opiskelijoita, osa työskentelee tietokoneiden ja ohjelmistojen parissa. Osaa yhdistää vain into organisoida ja järjestää tapahtumia.

Lantrekien työntekijänä parasta oli yhteishenki ja kaikkien osallistuminen työhön innolla. Työnkuviin kuului mm. valmistelupäivinä pöytien ja tuolien kantamista, johtojen piilotusta kaapelisuojilla ja matoilla, johtojen kiinnitys pöytiin, messumattojen tekoa ja niiden kiinnittämistä messuteipillä.

Tapahtuman aikana päätyö oli hauskanpito ja lanittaminen. Oli siinä sivussa myös yleisen siisteyden ylläpitämistä, turnausten järjestelyä, liikenteenohjausta, sponsoreiden auttamista, jääkaappien täydentelyä ja asiakaspalvelua!

Lantrekeilla oppi todella hyvin organisoinnista ja kaikennäköisestä mitä LAN-tapahtuman valmisteluun ja ylläpitoon kuuluu. Parasta oli tutustua uusiin ja "samanmielisiin" tyyppeihin. Ensivuonna menen uudestaan mukaan!