IPv6 ja Arch Red

Arch Red on nyt IPv6-käyttäjien saavutettavissa. WWW-sivut, sähköpostin vastaanotto, nimipalvelu ovat palveluista laajimmin käytettyjä, mutta myös rajoitetummat ja pelkästään omaan käyttöön tarkoitetut palvelut, kuten reititys, RADIUS, keskitetty autentikointi sekä sähköpostin luku toimivat IPv6:lla. Viimeisimpänä IPv6 tuli käyttöön WWW-palvelussa.

Onko nyt hyvä hetki ottaa IPv6 käyttöön? Tekniikka on jo pitkälti toimivaa, mutta esimerkiksi VPN-yhteyksien kanssa IPv6-tukea ei aina ole. Aikaa on vielä näidenkin ongelmien korjaukseen, mutta ennusteiden mukaan IPv4-osoitteiden jakaminen nykyisellä käytännöllä voi jatkua vain hyvin rajoitetun ajan. Arch Redin ihmisillä on IPv6:sta jo vuosien kokemus, ja meillä IPv6 kuuluu yhdeksi osaamisalueeksi. Tästä johtuen käyttöönotto julkisissakin palveluissa tapahtui nyt.

Omien kokemusten perusteella IPv6:n käyttöönotossa on tärkeintä tehdä ne palvelut ensin valmiiksi, joita haluaa muiden käyttävän. Vasta sitten ne julkistetaan esimerkiksi lisäämällä niille nimipalveluun IPv6-osoite. Tämä on lähes itsestäänselvyys, mutta usein käy niin, että IPv6 jää esimerkiksi valvomatta ja pääsee rapautumaan.

IPv6:n käyttöön liittyy monia muitakin asioita, mutta nyt ei enää pidä tuoda huonosti toimivaa IPv6-palvelua käyttöön. IPv6:lla on jo käyttäjiä, ja heidän määränsä ei tule vähenemään tulevaisuudessa.

Vierailijapalvelin 2.6 ja uusi demo julkaistu

Vierailijapalvelin, eli Arch Red Guest Server saavutti eilen version 2.6. Julkaisun yhteyteen tehtiin kattava verkosta käytettävä kokeiluversio. Pelkän www-käyttöliittymän esittelyn lisäksi demossa on mahdollista kokeilla myös oman RADIUS-palvelimen tai -asiakkaan yhdistämistä vierailijapalvelimeen.

Vierailijapalvelimen vahvuus on monipuolinen RADIUS-rajapinta, joka on käytettävissä demon RADIUS-osan kautta - tosin perusautentikointi ja WPA:n ja WPA2:n EAP ovat vasta pieni näkymä siihen mitä kaikkea Radiatorilla voi tehdä. Tällä hetkellä Radiator esimerkiksi ainoastaan palauttaa vierailijatunnukseen liitetyt tagit eli järjestelmämerkinnät, mutta mitkä tahansa temput ovat mahdollisia niiden perusteella.

Karrille kiitos RADIUS-demon ideasta!

Arch Red Guest Server v2.6 valmistumassa

Arch Redin vierailijapalvelin eli Arch Red Guest Server päivittyy piakkoin versioon 2.6. Tuleva versio sisältää uusia ominaisuuksia sekä nipun parannuksia, joista suurin osa on tullut asiakkailta.Muutamia esimerkkejä ovat:

• Vieralijatunnusten tulostaminen PDF-etiketeiksi esimerkiksi tarroja ja nimilappuja varten
• Täysi tuki suomalaiselle ja maailmanlaajuiselle merkistölle. Ei enää ääkkösongelmia.
  
• Lukuisia parannuksia käyttöliittymään.
• Enemmän konfigurointi- ja kontrollimahdollisuuksia ylläpitäjille.

PDF-etikettien tulostaminen on hyödyllinen käytettäessä vierailijapalvelinta yhdistettynä vieraiden rekisteröinti- ja verkkotunnistuspalveluna. PDF-etikettien koko, niille tulostettava logo ja lisäteksti esimerkiksi käyttölupaehdoista ovat vapaasti valittavissa.

PDF-etikettien tulostus on myöskin uusi sovellus uudesta rajapinnasta, joka mahdollistaa vieralijoiden tietojen toimittamisen lukuisilla eri tavoilla, kuten tulosteina, sähköpostilla tai tekstiviestillä.

Vieralijoiden, isäntien ja tapahtumien nimet voivat olla millä kielellä tahansa, eli ä:n pisteet, aksentit tai vaikkapa kanji-merkit eivät enää tuota ongelmia. Tiedot voidaan tulostaa tai lähettää sähköpostilla riippumatta siitä tulivatko vieraat Suomesta tai vaikka Japanista. Tällä voidaan antaa hyvä säväys vieraille ja päästä näin parempaan asiakastyytyväisyyteen.

Käyttöliittymä on parannettu asiakkaiden palautteen perusteella, ja vierailijoiden luontitapahtuman sujuvuuteen on kiinnitetty erityisesti huomiota.

Ylläpitäjille uusi versio tarjoaa lisää konfiguraatiomahdollisuuksia vierailijatunnusten luonnin kontrollointiin. Asennusohjelmaa on myöskin parannettu.

Lisää tietoja uudesta versiosta sekä uudet demo-palvelimet tulevat saataville lähipäivinä.

RADIUS Roaming: Issues and Solutions -esitys TREX 2009-seminaarissa

Pidän hetken kuluttua TREX Internet-yhdysliikennepisteen seminaarissa esityksen RADIUS-verkkovierailuun liittyvistä asioista, jossa käydään läpi kehityskulku nykytilanteeseen, esitellään muutamia nykyhetken ja tulevaisuuden tuomia ongelmia sekä niihin ehdotettuja ratkaisuja.

Esityksen kalvot saa täältä:
Karri Huhtanen, Arch Red Oy: RADIUS Roaming: Issues and Solutions

Langaton Tampere ja s60 5th edition (Nokia 5800XM)

EDIT 11.2.2009: Ohjelmistoversiossa 20.0.012 PEAP-asetuksiin on tullut TLS-salaus -kohta ja siinä pitää olla arvona Ei, jotta Langaton Tampere toimii.

Seuraavat ohjeet on laadittu ja testattu Nokia 5800XM puhelimella ohjelmistoversiolla 11.0.008.

WLAN-määritykset:
1. Valikko->Asetukset->Yhteydet->Verkkokohteet->Internet
2. Valinnat-nappulasta valitaan "Uusi Yhteysosoite"
3. Anna puhelimen etsiä käytettävissä olevat yhteysosoitteet ja valitse langattoman lähiverkon alta LANGATON-WPA. LANGATON WPA-ilmestyy nyt yhteysosoitelistaan.
4. Valitse LANGATON-WPA ja "valinnat" -nappulan alta valitse "muokkaa"
5. Avaa kohta WLAN-suojausasetukset
6. Valitse EAP-osasovell. asetukset
7. Valitse EAP-PEAP ja poista valinnat EAP-SIMin ja EAP-AKAn kohdalta (onnistuu "valinnat"-valikon kautta "poista käytöstä"-valinnalla)
8. Valitse EAP-PEAP ja ota "Valinnat"-valikosta "Muokkaa"
-Omat varmenteet: Ei määritetty
-Myöntäjän varmenne: Thawte Premium Serv...
-Käyttäjänimi käytössä: Käytt. määrittämä
-Käyttäjänimi (ulompi identiteetti): esim. nokia5800@koti.langatontampere.fi
-Toimialue: Käytt. määrittämä
-Toimialue:
-Salli kaikki PEAP-versiot
9. Valitse yläreunassa olevasta nuolesta seuraava alasivu (EAPit) (kts Kuva)




















10. Valitse EAP-MSCHAPv2 ja poista taas valinnat EAP-SIMin ja EAP-AKAn kohdalta
11. Valitse EAPMSCHAPv2 ja ota "Valinnat"-valikosta "muokkaa"
-Käyttäjänimeen tulee nyt oikea käyttäjätunnuksesi
-Salasanan kysely: Ei
-Salasana-kohtaan tulee salasanasi.
12. Sitten vain takaisin-nappulalla alkutilaan ja Langaton Tampere pitäisi olla toiminnassa.
-Kokeile vaikka www-selaimella ja valitse internet-kohdasta LANGATON-WPA. Jos kyseistä verkkoa ei näy kyseisessä kohdassa valitse etsi wlan-verkko ja valitse sieltä LANGATON-WPA.

Nokialta Linux-pohjainen kotireititin/automaatiojärjestelmä

Nokia julkaisi aivan äskettäin Linux-pohjaisen kotireititin-/automaatiojärjestelmän, Nokia Home Control Centerin. Mikä tekee laitteesta erityisen mielenkiintoisen on, että se on rakennettu OpenWRT:n päälle ja ainakin sivujensa ja laitteen speksin perusteella Nokia aikoo pitää laitteen avoimena Internet-tablettien tapaan niin, että sitä pystyvät kumppanit ja ehkä jopa käyttäjätkin kehittämään eteenpäin omien tarpeidensa mukaan.

Kotikäyttäjälle laitteen tekee vielä mielenkiintoiseksi se, että 802.11n-tukiaseman lisäksi laitteeseen on paketoitu mukaan kaikenlaista kotiautomaatio-ominaisuuksia ja tavoitteena on yhdellä laitteella pystyä tukemaan ainakin useimpia niistä.

Nokialle taas laite ja konsepti voi olla mielenkiintoinen myös siinä, että yleistyessään se tarjoaa suoran väylän tarjota Internettiin, Internet-päätelaitteisiin ja älypuhelimiin liittyvän palvelualustan suoraan käyttäjän kotiin asti ja tukee ehkä tällä tavalla Nokian kehittymistä myös uudenlaiseksi palveluntarjoajaksi.

Langaton Tampere ja Arch Red Tietokone-lehdessä

Tietokone-lehden toimittaja teki Mindtrekissa myös artikkelin Langattomasta Tampereesta ja haastatteli siinä samalla allekirjoittanutta ja Kari Väärästä Technopolis Venturesista Langattoman Tampereen toiminnasta ja jatkosuunnitelmista. tuloksena tälläinen artikkeli:

Tietokoneen artikkeli Langattomasta Tampereesta