# &kwifimanager;i käsiraamat

Stefan
Winter

     swinter@kde.org

Marek
Laane

    bald@starman.ee

Tõlge eesti keelde
&FDLNotice;
2002-05
Stefan Winter
2005--05-11
3.5.0

&kwifimanager;i saab kasutada traadita &LAN;-i kaartide seadistamiseks ja jälgimiseks. See koosneb iseseisvast rakendusest ja &kde; juhtimiskeskuse moodulist.

KDE
traadita
Wi-Fi
wlan
WEP
wlan-ng

## Sissejuhatus

&kwifimanager; koosneb mitmest tööriistast, mis lubavad sul KDE töökeskkonnas hallata oma traadita &LAN;-i võrgukaarti (PC-kaart, PCI või miniPCI). See pakub infot parajasti avatud ühenduse kohta ning võimaldab määrata kuni kümme ja kasutada kuni nelja sõltumatut seadistust, mis laaditakse automaatselt &kde; käivitamisel. Kui asud kohas, kus pole saada ühtegi eelnevalt seadistatud võrku, võid äärmiselt vähese vaevaga dünaamiliselt lülituda just parajasti kättesaadavasse võrku. &kwifimanager; toetab kõiki traadita &LAN;-i kaarte, mis kasutavad traadita laienduste liidest. Nende hulka kuuluvad sisuliselt kõik traadita &LAN;-i kaardid, mis üldse töötavad &Linux;i operatsioonisüsteemides.

## &kwifimanager;i kasutamine

### &kwifimanager;i rakendus

&kwifimanager;i põhirakenduse mõte on näidata parajasti aktiivset võrguseadistust ning ühenduse kvaliteeti ja tugijaamu.

Põhirakenduse saab käivitada kas käsuga `kwifimanager` konsooli käsureal või K menüüst, kus see asub grupis Rakendused. Kui &kwifimanager; juba töötab, aga on minimeeritud süsteemsesse salve, saab selle taastada klõpsuga süsteemse salve ikoonile. Kui sinu süsteemis on enam kui üks traadita &LAN;-i kaart, ava lihtsalt mitu &kwifimanager;i protsessi: iga protsess näitab automaatselt erineva kaardi informatsiooni. Järgnevalt selgitame rakenduse &GUI; elemente.

#### Peaaken

&kwifimanager;i peaaken koosneb viiest põhiosast:

##### Signaalikvaliteedi näitaja

Siin võib näha aktiivse ühenduse kvaliteeti ja tüüpi. Kõige ülemine ikoon näitab traadita võrgu üldist staatust mitme piktogrammi abil:

- traadita &LAN;-i kaart küsimärgiga tähendab, et kaarti ei leitud või ei olnud võimalik selle olekut määrata

- üksik sülearvuti tähendab, et traadita &LAN;-i kaart on leitud ja toimib, aga ei ole tuvastatud ühegi tugijaama raadiosignaali. See tähendab, et kaart on levialast väljas.

- tugijaamaga ühendatud sülearvuti tähendab, et on rajatud ühendus tugijaamaga.

- kaks sülearvutit tähendab, et süsteem on Ad-Hoc režiimis, kus tugijaamu ei ole. Sel juhul võib olla rajatud masinatevaheline otseühendus.

Nende piktogrammide all on väike kvaliteedimõõtur. See näitab sarnaselt mobiiltelefoni pügalatele parajasti avatud ühenduse kvaliteeti. See info on kättesaadav ainult infrastruktuurirežiimis, Ad-Hoc režiimis on kvaliteet alati 0.

Graafilisele infole lisandub ikooni all asuv arvväärtus. See näitab signaali kvaliteeti, mis arvutatakse ühel järgmistest viisidest:

- otse kaardi enda teatatud väärtus, kui kaart toetab kvaliteedi teatamist

- `(signaali tugevus dBm) - (müra tase in dBm)` kaartide korral, mis seda ei toeta.

Kasutatavat meetodit saab ka ise muuta, lülitades menüükäsu Fail-> Alternatiivne tugevuse arvutamine sisse või välja. Sisselülitamisel kasutatakse teist meetodit. Kui sinu kaart on levialast väljas, on väärtuseks 0, kui kaarti pole sisestatud või see on Ad-Hoc režiimis, näidatakse väärtuse asemel kriipsu.

##### Ühenduse kiirus

Parajasti avatud ühenduse kiirust näidatakse peaakna parempoolses osas seadistusinfo kohal. Kui seadistuses on kiiruseks määratud AUTO, siis muutub väärtus alati, kui kaart kohendab ühenduse kiirust vastavalt signaali kvaliteedile. Graafiku skaala kohandub automaatselt kuni kiiruseni 108 MBit/s, kui parajasti avatud ühenduse kiirus ületab 11 MBit/s.

##### Parajasti kehtiv seadistus

Siin näeb infot kaardi seadistuste kohta. Teada saab järgmisi asju:

- Võrk, millega kaart on ühenduses / millega püütakse ühendust võtta (Võrgu otsimine: või Ühendus võrguga:).

- Tugijaama MAC-aadress, millega kaart on ühenduses.

  Kui kaart on infrastruktuurirežiimis, aga levialast väljas, näitab hoiatus `- tugijaam puudub -`, et ühendus puudub.

  Ad-Hoc režiimis näitab väli aadressi, mis on seotud ühe Ad-Hoc võrgu kaardiga. See näitab MAC-aadressi, millel pole globaalset ulatust: selle teine bitt on 1, mis sageli toob prefiksi 00: asemel kaasa prefiksi 02:. Sageli peetakse seda veaks, kuid tegelikult näitab see, et sa ei ole ühendatud mitte tegeliku füüsilise seadmega, vaid hoopis virtuaalse tugijaamaga, millel pole reaalset füüsilist aadressi.

  Sinu kaart on esimene, mis läks Ad-Hoc režiimi antud SSID-ga. Nüüd näevad kõik sama SSID-ga Ad-Hoc režiimi tulevad kaardid sinu MAC-aadressi veidi muudetud kujul, nimelt on see `00:xx:yy:zz:aa:bb` asemel `02:xx:yy:zz:aa:bb`. Selline erinevus on teadliku valiku tulemus.

- Enamiku kaartide puhul (mis oskavad seda teada anda) sagedus, millel kaart andmeid edastab ning vastav kanalinumber.

- Võimaluse korral sinu kohalik IP-aadress (IPv4). Kui võrgualamsüsteemist ei õnnestu aadressi hankida, näidatakse kriipsu (-).

- Krüptoolekut (ainult siis, kui &kwifimanager; on käivitatud admonistraatori (root) õigustes). Näidatakse ainult väljas või aktiivne, mitte aga tegelikku võtit. See on taotluslik, et mitte paljastada WEP-võtit isikutele, kes juhuslikult võivad seda näha.

##### Tugijaama info (all)

Peaakna viimane rida näitab tugijaama infot. See eeldab, et süsteemiadministraator pakub MAC-aadresside nimekirja vastava infoga. Sellise nimekirja näiteks on `$`KDEDIR`/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc`

Kui soovid luua uut nimekirja, kopeeri oma fail lihtsalt kataloogi `$`KDEDIR`/share/apps/kwifimanager/locations/`

Seda parsitakse automaatselt &kwifimanager;i järgmisel käivitamisel. Muide: kui sul on oma nimekiri ja sa soovid, et see oleks kaasas ka &kwifimanager;i järgmises versioonis, saada see rakenduse autorile või praegusele hooldajale.

##### Saadaolevate võrkude info

Peaaknas all vasakul asub nupp Võrkude otsimine... Sellele klõpsates üritab &kwifimanager; hankida kõigi võrkude nimekirja, mis jäävad sinu kaardi levialasse. Otsingu tulemus sõltub kahest asjaolust:

- sinu kaardi ja draiveri üldine suutlikkus võrku otsida

- kas sul on administraatori õigused või mitte

Kui kaart või draiver ei suuda võrke otsida, ei ole otsingul mõistagi mingit tulemust. Kui sa ei tegutse administraatori õigustes, võib nimekiri olla ebatäielik või aegunud.

Usaldusväärse ja ajakohase tugijaamade nimekirja hankimiseks tuleb otsing käivitada administraatori õigustes, milleks võib näiteks &kwifimanager;i käivitada utiliidi &kdesu; abil.

Kui leitakse vähemalt üks võrk, näidatakse tabelit selle üksikasjadega. Sellel on neli veergu, mis annavad teada

- võrgu nime (või näeb seal stringi (peidetud võrk), kui tugijaam ei teata otsingu ajal oma nime)

- tüüpi (kas Hallatav või Ad-Hoc network)

- võrgu signaalitugevust

- ja seda, kas kasutatakse WEP-krüptimist või mitte

WEP-krüptimise korral võid klõpsata sellele veerule ja sisestada võrgu võtme. &kwifimanager; üritab automaatselt tuvastada, kas võti on kuueteistkümnendsüsteemis arv või string.

Kui esiletõstetud võrgu info on täielik (&ie; kõigis veergudes on mingi sisuline info), võid lülituda valitud võrku klõpsuga nupule Lülitu võrku. Kui sa ei kasuta &kwifimanager;i administraatori õigustes, päritakse sinu käest administraatori parooli, enne kui saad võrku vahetada.

Klõps nupule Sulge suleb võrguinfo akna, tegemata mingeid muudatusi kehtivatesse seadistustesse.

#### Statistikaaken

Kui valida menüüst Fail käsk Ühenduse statistika, ilmub eraldi aken, mis näitab signaali- ja mürataset viimase 240 sekundi jooksul. Signaalitase on tähistatud sinise ja müratase punase joonega. Nende erinevus (signaal miinus müra) ongi ühenduse kvaliteet, mida näeb peaaknas.

Mõned kaardid ei oska mürataset korralikult teatada. Kui sinu kaart on samuti selline ja mõttetu punane joon sind häirib, võid mürataseme näitamise statistikaaknas keelata, eemaldades &kwifimanager;i peaaknas märke menüükirje Seadistused Müragraafiku näitamine statistikaaknas eest.

#### Seadistuste redaktor

Kui valid Seadistused Seadistuste redaktor , ilmub &kwifimanager;i juhtimismoodul. Kui sa ei ole administraator (root), ilmub ka aknake, mis soovib, et sa annaksid administraatori (root) parooli. See on vajalik sellepärast, et seadistustemoodul võimaldab muuta võrguühendusi ja kasutab selleks programmi `ifconfig`, mis aga vajab administraatori õigusi.

#### Mitmesugust

Siin on mõned väiksemad asjad, mida ometi on vaja hingelt ära öelda.

##### Akustiline jälgimine

Kõigepealt tasub mainida sellist võimalust, nagu Akustiline jälgimine. Kui see on sisse lülitatud, teisendatakse ühenduse kvaliteet helisignaaliks. Signaali parem kvaliteet tähendab helisignaali kõrgemal sagedusel ja tihedamini. Kui oled kunagi vaadanud Star Trek(tm) seriaali, siis sarnaneb see veidi trikorderiga.

##### Võrgu logimine

Teine võimalus on võrgu logimine. See tähendab seda, et &kwifimanager; logib võrgu nime, millega ühendust võtad, alati, kui võrku vahetad. See on eriti kasulik siis, kui otsid erilist võrku nimega SUVALINE. Selles režiimis logib kaart võrku, mida ta eest leiab. Logifaili asukoht on `$`HOME`/.kde/share/apps/kwifimanager/wireless-log`.

##### Traadita võrgu keelamine

Kaardi saab täiesti välja lülitada, kui valida menüükäsk Fail Raadio väljalülitamine. Sellega lülitatakse välja kaardi saatja, mis tähendabki tegelikult kaardi enda väljalülitamist, aidates muu hulgas veidi vähendada energiavajadust. Seda saab kasutada ainult siis, kui sinu kaart toetab omadust `txpower`.

### Süsteemse salve ikoon

&kwifimanager;i käivitamisel tekib väike ikoon süsteemsesse salve. See sisaldab osaliselt peaakna infot, nimelt tulpgraafikut ja lisavõimalusena signaalitugevust. Hiirekursorit hetkeks ikooni kohale seisma jättes ilmub kohtspikker, mis näitab võrgu nime, millega oled parajasti ühendatud. Seda, kas signaalitugevust näidatakse või mitte, saab määrata menüükäsuga Seadistused->Tugevuse näitamine süsteemses salves.

Kui oled seadistanud &kwifimanager;i jääma tööle süsteemses salves pärast klõpsamist nupule X, jääb ikoon sinna igal juhul alles, kui sa ei vali just menüükäsku Fail->Sulge.

Peaakna saab süsteemsesse salve peita klõpsuga ikoonile. Samamoodi saab peaakna ka uuesti avada.

### Juhtimismoodul

&juhtimiskeskus;e moodul on vahest &kwifimanager;i komplekti kõige tulusam osa. Siin on võimalik tegelikult muuta oma traadita &LAN;-i kaardi põhilisi seadistusi. Moodul võib hallata kuni kümmet sõltumatut seadistust kaardi kohta. Kui sa nii palju seadistusi ei vaja, võid nende arvu kahandada kirjet Seadistuste arv muutes. Kui oled traadita ühenduse seadistanud oma distributsiooni pakutava tööriistaga, suudab &juhtimiskeskus;e moodul tõenäoliselt selle tuvastada ning kehtivaid seadistusi ka näidata. Igal juhul on need siis kirjutuskaitstud, sest nende uuendamine ja muutmine lasub distributsiooni õlul ning juhtimismooduliga ei peaks neid torkima. Lisaks kümnele sinu enda määratavale seadistusele saab näidata lasta kuni viit eelnevalt määratud seadistust. Teistest eristamiseks on nende nimetuseks Pakkuja x. &juhtimiskeskus; võib isegi panna kaardi automaatselt tööle, kui käivitad mooduli. Kuna võrguühenduse loomine või katkestamine võib kujutada ohtu turvalisusele, saab moodulis midagi muuta ainult administraator (root).

#### Seadistuste kaardid

Seadistused on jagatud kolmeks:

- üldised seadistused (näiteks võrgu nimi)

- krüptoseadistused

- voolutarbe seadistused

Alljärgnevalt tutvustame kõiki osasid.

##### Üldised seadistused

Juhtimismooduli ülemine osa koosneb ühest kuni kümnest kaardist nimetustega Seadistused 1 kuni Seadistused 10. Iga kaart sisaldab sinu WLAN-kaardi seadistust. Lisaks võib näha olla kuni viis pakkujaspetsiifilist seadistust, mis kannavad nimetusi Pakkuja 1 kuni Pakkuja 5.

Kõige tähtsamad asjad on alati näha. Krüpto- ja voolutarbe valikuid näeb ainult siis, kui vastavad võimalused on sisse lülitatud. Iga kaardi vahest tähtsaim osa on väli Võrgu nimi. Siin saab määrata, millisesse võrku soovitakse sisse logida. Määrata võib konkreetse võrgu nime, aga samahästi võib proovida otsida ka suvalist kättesaadavat võrku, kui määrata võrgu nimeks `SUVALINE`.

Lisaks võrgu nimele tuleb määrata võrgu tüüp, kuhu sisse logitakse. Seda saab teha nuppudega rühmas Toimimise režiim. Võimalus Hallatav tähendab, et võrk koosneb püsijaamast, see tähendab niinimetatud tugijaamast (inglise keeles Access Point). See on kõige tavalisem firmavõrkude korral. Teine võimalus, Ad-Hoc tähendab, et võrk kujutab endast otseühendust arvutite vahel, milles tugijaamu ei ole. Ülejäänud kolme võimalust (Järgur, Peamine ja Teisene) kasutatakse vähe. Nende korral tasuks meeles pidada, et seadistused edastatakse lihtsalt programmile iwconfig ja et neid ei ole põhjalikult testitud. Kui miski ei tööta oodatult, võiksid sellest teada anda.

Soovi korral võib määrata ka ühenduse kiiruse. Auto peaks üldiselt alati sobima, sest reeglina suudab kaart ise määrata sobiliku kiiruse. Kui aga avastad, et kiirus kipub iga mõne sekundi tagant muutuma (kui näiteks ühendus on kesine), siis võib ka kiiruse käsitsi määrata.

Nende all asub väli Ühendumisel käivitatakse skript:, kuhu saab sisestada käivitatava skripti nime. See käivitatakse alati, kui klõpsad nuppu Aktiveeri seadistus ning lisaks sellele automaatselt ka siis, kui käivitad juhtimismooduli. Skriptil on administraatori (root) õigused. See võib tekitada probleeme, kui soovid käivitada mõne X'i rakenduse ning X-serveri õigused on parajasti mõne kasutaja, mitte aga administraatori omad. Sellised skriptid saab taolisel juhul korralikult toimivaks muuta, kui käivitada X'i rakendus käsuga ``kdesu` `-u` KASUTAJANIMI `-c` KÄSK` . Teine võimalus on anda X-serverile luba vastu võtta administraatorilt saabuvaid ühendusi. Seda saab teha programmiga `xhost`.

##### Krüptoseadistused

Märkekast Krüpto kasutamine määrab, kas krüptimine on aktiveeritud või mitte. Märkimise korral saab kasutada nuppu Seadista..., mis võimaldab seadistada krüptimise üksikasjad. Nupule klõpsamise järel näed uues dialoogis järgmisi seadistusvõimalusi:

Kasutatav võti:

  Võimalik on määrata kuni neli salajast võtit igale seadistusele ning sellel väljal saab teada anda, millist neist tegelikult kasutada krüptitud pakettide saatmiseks. Kaart võib alati vastu võtta pakette, mis on krüptitud suvalise võtmega.

  Asümmeetriline krüptimine ehk erinevate võtmete kasutamine saatmiseks ja saamiseks on võimalik, kui seadistad tugijaama pakette saatma teistsuguse võtmega kui kaardi. Kontrolli aga, et partnerjaamadel on vajalik võti olemas.

Krüptorežiim:

  Kui krüptimine on lubatud, saab sisenevaid krüptimata pakette kahel moel käsitleda: vastu võtta või ära visata. Kui määrata kaardile režiim Avatud, jälgib kaart ka krüptimata pakette, Piiratud lubab aga ainult krüptitud võrgupakette, kõik muud paketid visatakse ära.

Krüptovõtmed:

  Selles kastis saab määrata krüptimisel kasutatavad salajased võtmed. Paroolide kaitsmiseks näidatakse nende sisestamisel ainult tärne. &kcontrolcenter;e moodul üritab automaatselt tuvastada, kas soovid sisendi pikkuse kontrollimiseks määrata stringi või kuueteistkümnendsüsteemis arvu: stringivõtmed on tavaliselt 5 või 13 märgi pikkused (vastavalt 64- või 128-bitise võtme pikkus), 16-süsteemis väärtused aga 10 või 26 märgi pikkused (palun ära kirjuta 16-süsteemis võtmete ette 0x).

Arvesta kindlasti sellega, et rakenduse loomupärane krüptotoetus (WEP ehk Wireless Equivalent Privacy) ei ole just väga turvaline. Vaata täpsemalt .

##### Voolutarbe seadistused

Viimane kirjeldamist vajav seadistuse element on energiahaldus. Kui märkida kast Voolutarbe juhtimise lubamine, ilmub uus dialoog mõningate energia säästmist võimaldavate valikutega. Esimesed kaks sisendvälja Uinumise aegumine ja Ärkveloleku periood määravad perioodilisuse, millega võrk jälgib arvuti traadita &LAN;-i kaarti. Kaart lülitab raadioantenni välja nii paljudeks sekunditeks, kui seda määrab väli Uinumise aegumine. Hiljem aktiveeritakse see taas ärkveloleku perioodiks ning siis uurib see võrguühendust. Kui ühendust ei leita, lülitutakse taas unele ning tsükkel algab otsast peale. All asuv kast Pakettide vastuvõtmine lubab määrata, milliseid pakette kaart peaks ärkveloleku ajal jälgima. Valikuteks on Ainult üksikedastus (sel juhul jälgib kaart ainult neid pakette, mis on spetsiaalselt talle saadetud), Ainult multi/leviedastus (jälgib ainult pakette, mis on saadetud mitmele masinale ning viskab ära spetsiaalselt kaardile saadetud paketid) või Mõlemad. Enamasti peaks sobima vaikeväärtus Mõlemad.

#### &juhtimiskeskus;e mooduli automaatseadistused

Soovi korral võib panna &kwifimanager;i initsialiseerima traadita &LAN;-i kaardi alati, kui käivitatakse &juhtimiskeskus;e moodul. Selleks märgi kast Juhtimismooduli käivitamisel laaditakse olemasolev seadistus ning vali hüpikkastist soovitud seadistuse number. Kui soovid, et kaart kohe seejärel initsialiseeritaks, klõpsa nupule Aktiveeri seadistus.

#### Seadme automaatne tuvastamine

Selleks, et mingeid seadistusi muuta, peab &kwifimanager; teadma arvuti traadita &LAN;-i kaardi nime. Selle info võib käsitsi kirjutada väljale Seadistused kehtivad liidesele: (nt. `eth1` või `wlan0`), kuid &kwifimanager;il võib lasta liidest ka iseseisvalt tuvastada. Selleks klõpsa nupule Tuvasta liides. See uurib kaardi leidmiseks läbi kõik liidesed, mida `/proc/net/dev` on kirja pannud. Otsimise tulemust näeb nupu kõrval asuval väljal. Kui see jääb tühjaks, siis kaarti ei leitud. Palun arvesta, et &kwifimanager; kasutab kaartide tuvastamiseks traadita võrgu laiendusi (Wireless Extensions). Kui sinu kaarti juhib wlan-ng pakett, näitab &kwifimanager; korrektset tulemust ainult siis, kui draiveril on traadita võrgu laiendustega ühilduv kiht. Kui süsteemis on mitu traadita LAN-i kaarti, peatatakse otsimine esimese kaardi leidmise järel. See tähendab, et kui soovid rakendada seadistusi mõnele muule kaardile kui see, mis leiti otsingu ajal, tuleb sul selle liidese nimi käsitsi sisestada.

## Litsents ja autorid

Dokumentatsiooni autoriõigus ©: Stefan Winter mail@stefan-winter.de

&underFDL; &underGPL;

Tõlge eesti keelde: Marek Laane bald@starman.ee

## Lisainfot

Selles lisas on veidi juttu traadita &LAN;-i sellistest asjadest, mis otseselt ei puuduta &kwifimanager;i.

### MAC-aadress Ad-Hoc režiimis

Esmapilgul tundub MAC-aadress väljal Tugijaam Ad-Hoc režiimis väärana, sest seal on MAC-aadressi kahe algusbaidi asemel `02`. Kuid tegelikult on see traadita &LAN;-i kaartide täiesti kindel ja lahutamatu omadus.

Tavaliselt on kaart ühenduses reaalse tugijaamaga. Sellisel juhul näidatakse MAC-aadressi korrektselt. Kui minna Ad-Hoc (ehk masin-masin) režiimi, peab üks arvutitest teiste jaoks serverina toimima. Esimene võrgus olev arvuti ongi sel juhul server. Nii näevad kõik muud samasse Ad-Hoc võrku ühinevad arvutid seda esimest võrguserverina. Kuid kuna see ei ole reaalne server (see tähendab, ei ole püsivalt toimiv tugijaam), peavad ka kliendid teada saama, et tegemist ei ole püsiva võrguga. IEEE MAC-aadressi standardid pakuvad sellisele olukorrale lahenduse: MAC-aadressidel, mis ei ole globaalselt kehtivad, on üheks määratud bitt, mis näitab, et need aadressid on lokaalselt administreeritavad. See on ülekandejärjekorra teine bitt ning loogilise järjekorra seitsmes bitt, mistõttu 00 asemel on nüüd 02.

Seda võib võrrelda näiteks mitte-globaalsete IP-aadressidega, näiteks 192.168.*.*.

Sestap leppisid traadita võrgunduse loojad jagada sellistele virtuaalsetele võrkudele MAC-aadressid, mis jäävad lokaalselt administreeritavate toimepiirkonda. Et virtuaalne MAC-aadress oleks siiski unikaalne, kasutati väikest nippi: muudeti ainult traadita &LAN;-i kaardi MAC-aadressi esimest segmenti ja kuna ülejäänud segmendid on nagunii üleilmselt unikaalsed, on neil seega unikaalne aadress ning nad võivad toimida võrguserveritena.

### WEP-krüptograafia ja turvakaalutlused

WEP-krüptograafia ei ole just kõige turvalisem asi. Üks krüptoanalüütikute hiljutisi uurimusi nimetas selle krüptoalgoritmi lasteaiakrüptograafiaks. Tegelikult on olemas isegi tarkvara, mis kasutab ära selle krüptostandardi võimsat turvaauku. See jälgib krüptitud võrguliiklust, analüüsib seda ja vaid mõne tunniga muugib lahti parooli ning võib võrguliiklust vabalt jälgida. Mida rohkem on võrgus liiklust, seda lihtsam on parooli lahti muukida - nimelt on mõned paketid erakordselt nõrgad, kandes halba niinimetatud initsialiseerimisvektorit (IV). Uuemad tugijaamad üritavad selliseid halbu IV-sid vältida, mistõttu selle turvaaugu ärakasutamine on muutunud raskemaks.

Kui sa tunned tõsiselt turvalisuse pärast muret, ära kasuta WEP-i. Aga kui sa paned püsti lihtsalt paarist arvutist koosneva koduvõrgu, siis kõlbab usutavasti WEP ka päris hästi.

WEP-ile on mitmeid alternatiive. Juba selle järglased WPA ja WPA2 on palju parema disainiga ning kaitsevad võrguliiklust palju paremini. Kui soovid suuremat turvalisust, võid kasutada SSH-d. SSH on programmikomplekt, mis krüptib andmed omaenda väga turvalise algoritmiga. Teine võimalus on kasutada PPTP-d ehk kakspunkt-tunneldusprotokolli (inglise keeles Point-to-Point-Tunneling). Siiski on jõutud järeldusele, et ka PPTP ei ole turvalisuse mõttes päris kindel asi. Ja muidugi võib krüptitud ühenduste jaoks rajada IPSec tunneli (VPN-ühenduse). Vähemalt praegu tundub selle krüptimine olevat väga turvaline ja paindlik.

## Kompileerimine ja paigaldamine

&install.intro.documentation; &install.compile.documentation;
&documentation.index;