← Takaisin Lue ja opi -sivulle

Verkkokurssi

🌐

Tervetuloa Kurssille

Tällä interaktiivisella kurssilla opit rakentamaan, hallitsemaan ja turvaamaan nykyaikaisen lähiverkon (LAN). Soveltuu erinomaisesti kotikäyttäjille ja pienyrittäjille, jotka haluavat ymmärtää verkkonsa toimintaa ja parantaa sen turvallisuutta ja suorituskykyä.

1. Verkon Perusrakenteet ja Laitteet

Tutustu fyysisiin laitteisiin, jotka muodostavat verkkosi selkärangan. Klikkaa alla olevia laitekortteja nähdäksesi niiden roolin verkossa.

🖲️ Reititin (Router)

+
Verkon "liikennepoliisi". Se reitittää liikennettä eri verkkojen välillä ja suorittaa NAT-toiminnon (Network Address Translation), joka mahdollistaa usean laitteen netinkäytön yhdellä julkisella IP-osoitteella.

🔌 Kytkin (Switch)

+
Yhdistää laitteet fyysisiä kaapelilla.

Unmanaged: Plug-and-play, ei säädettävissä.
Managed: Mahdollistaa VLAN-jaot ja liikenteen monitoroinnin (Suositus pienyrityksille!).

📡 Tukiasema (Access Point)

+
Lähettää Wi-Fi-signaalia. Pienyrityksissä käytetään usein useita tukiasemia, jotka tukevat roamingia (laite vaihtaa saumattomasti tukiasemasta toiseen).

🌍 Modeemi

+
Yhteyspiste ulkomaailmaan. Muuntaa operaattorin signaalin reitittimelle sopivaksi.

Kuitu (FTTH): Nopein ja vakain.
5G: Kätevä paikoissa ilman kuitua.

Kaapelointi & PoE (Power over Ethernet)

Käytä vähintään Cat6-kaapelia (Cat6a tukee 10 Gbps nopeuksia pitkillä etäisyyksillä). PoE mahdollistaa virran syöttämisen esim. valvontakameroille suoraan verkkokaapelia pitkin.

Graafi näyttää maksimitehon (W), jonka eri PoE-standardit voivat toimittaa laitteelle.

2. Protokollat ja Osoitteistus

Jotta laitteet voivat keskustella, ne tarvitsevat yhteiset säännöt ja osoitteet. Tässä osiossa käsitellään verkon näkymätöntä logiikkaa.

IP-osoitteet ja DHCP

Laitteesi tarvitsevat osoitteen (yleensä 192.168.x.x). DHCP-palvelin (usein reitittimessä) jakaa näitä automaattisesti.

  • Lease time: Aika, jonka laite saa pitää osoitteen ennen uusimispyyntöä.
  • DHCP Reservation: Reititin antaa tietylle laitteelle (esim. tulostimelle tai palvelimelle) aina saman osoitteen sen MAC-osoitteen perusteella. Tämä korvaa manuaalisen staattisen IP:n asettamisen.
  • IPv6: Tulevaisuuden standardi, joka poistaa NAT-tarpeen, mutta vaatii uudenlaista palomuuriajattelua, sillä jokainen laite voi saada julkisen osoitteen.

Nimipalvelu (DNS) ja mDNS

DNS kääntää verkko-osoitteet (esim. google.fi) IP-osoitteiksi, joita tietokoneet ymmärtävät.

Käyttäjä kirjoittaa: yle.fi
→ DNS-palvelin vastaa: 193.166.3.1
→ Selain yhdistää IP-osoitteeseen
  • Nopeus ja Turva: Vaihtamalla operaattorin DNS:n esim. Cloudflareen (1.1.1.1) tai Quad9:ään voi parantaa nopeutta ja estää haittaohjelmasivustoja.
  • mDNS / Bonjour: Teknologia, jolla laitteet (esim. tulostimet, Apple TV) löytävät toisensa automaattisesti paikallisverkossa ilman monimutkaista konfigurointia.

3. Langattomuus ja Käyttöjärjestelmät

Wi-Fi Taajuudet Vertailussa

Oikean taajuuden valinta on kriittistä laitteen toiminnalle. 2.4 GHz kantaa kauas, mutta on hidas. 5 GHz on huippunopea, mutta pysähtyy seiniin.

Kanavahallinta: Vältä päällekkäisiä kanavia. 2.4 GHz kaistalla käytä vain kanavia 1, 6 ja 11, jotta ne eivät häiritse toisiaan.

Linux Verkkotyökaluna

Linux (esim. Ubuntu Server tai Raspberry Pi) on verkon ylläpitäjän sveitsiläinen linkkuveitsi. Se pyörii kevyesti taustalla tarjoten tärkeitä palveluita.

🛡️

Pi-hole

Verkkotason mainosten ja seurannan estäjä. Toimii omana DNS-palvelimena estäen ei-toivotut yhteydet kaikilta verkon laitteilta.

📁

Samba

Protokolla, joka mahdollistaa saumattoman tiedostojen jaon Linux-palvelimen, Windows-koneiden ja Macien välillä lähiverkossa (NAS-toiminnallisuus).

💻

SSH (Secure Shell)

Turvallinen, salattu tapa hallita verkkolaitteita ja palvelimia etänä komentoriviltä.

4. Kotiautomaatio ja IoT

Moderni koti ja toimisto vaativat älykkäitä ratkaisuja turvallisuuteen ja energiansäästöön.

📷

Valvonta ja Lukitus

  • ONVIF-standardi: Varmista, että IP-kamerasi tukevat tätä. Se takaa, että voit liittää eri merkkisiä kameroita samaan tallentimeen (NVR) etkä ole sidottu yhteen ekosysteemiin.
  • Turvallinen Etähallinta: Älä koskaan avaa reitittimestä portteja suoraan kameroillesi internetiin. Käytä aina VPN-yhteyttä tai valmistajan suojattua pilvipalvelua.
  • Älylukot: Yhdistä lukot verkkoon (Zigbee, Z-Wave, Matter) kulunvalvontaa varten.
⚡

Energiansäästö & Automaatio

  • Pörssisähkö-ohjaus: Ohjelmoi laitteet (lämminvesivaraaja, sähköauto) käynnistymään, kun sähkön hinta on alimmillaan. Vaatii ohjausjärjestelmän (esim. Home Assistant).
  • Läsnäolotunnistus: Wi-Fi-verkkoon kytkettyjen puhelimien perusteella verkko tietää, onko ketään paikalla, ja voi sammuttaa valot ja laskea ilmastoinnin tasoa automaattisesti.
  • Matter & Thread: Uudet automaatiostandardit, jotka tekevät eri valmistajien laitteista keskenään yhteensopivia.

5. Tietoturvan Syventäminen

Yksi iso litteä verkko on turvallisuusriski. Segmentointi ja turvalliset etäyhteydet ovat nykypäivän perusvaatimuksia.

Verkon Eristäminen (VLAN)

VLAN (Virtual Local Area Network) jakaa fyysisen verkkosi loogisiin, eristettyihin osiin. Jos hakkeri tai virus saastuttaa IoT-kameran, se ei pääse käsiksi työverkon tiedostoihin.

💻

VLAN 10: Pääverkko

Tietokoneet, puhelimet, NAS-palvelin. Pääsy kaikkeen tärkeään datan ja pankkiasioihin.

💡

VLAN 20: IoT-verkko

Kamerat, älylamput, televisiot. Eristetty! Laitteet pääsevät internetiin, muttei pääverkkoon.

👋

VLAN 30: Vierasverkko

Vieraiden laitteet. Pelkkä pääsy internetiin, estetty pääsy muihin verkon laitteisiin.

VPN ja Etäyhteydet (Zero Trust)

Kun olet poissa kotoa/toimistolta, tarvitset turvallisen tunnelin takaisin verkkoosi.

WireGuard

Moderni, äärimmäisen nopea ja kevyt VPN-protokolla. Korvaa raskaamman OpenVPN:n. Voidaan asentaa reitittimeen tai Linux-palvelimelle.

Tailscale / ZeroTier

SDN (Software Defined Network) -ratkaisuja. Luovat virtuaalisen lähiverkon eri paikoissa olevien laitteiden välille vaivattomasti, usein ilman palomuurin porttien avaamista.

6. Vianmääritys (Troubleshooting)

Kun netti ei toimi, kokeile näitä komentorivityökaluja vian rajaamiseksi. Klikkaa nappeja nähdäksesi mitä työkalut tekevät.

Valitse työkalu yläpuolelta nähdäksesi simulaation...
💡 Vinkki (APIPA): Jos laitteesi IP-osoite alkaa numerosarjalla 169.254.x.x, se tarkoittaa ettei laite ole saanut yhteyttä DHCP-palvelimeen. Tarkista kaapeli tai reitittimen tila!

Loppuharjoitus: Projektisuunnitelma

Testaa oppimaasi. Mieti alla oleva skenaario ja katso ratkaisuehdotus klikkaamalla nappia.

Skenaario: Pieni Arkkitehtitoimisto

Kaksikerroksinen rakennus, jossa on:

  • 5 työntekijää (PC/Mac)
  • 2 verkkotulostinta
  • 4 valvontakameraa (PoE)
  • Älylukko ovessa
  • Linux-pohjainen palvelin (NAS) tiedostoille

Suunnittelukysymykset:

  1. Montako kytkintä tarvitset ja millaisia (PoE tuki)?
  2. Miten eristät kameroiden liikenteen työntekijöiden tiedostoista?
  3. Miten työntekijät pääsevät käsiksi tiedostoihin turvallisesti kotoa käsin?