Anmälan för abonnemang på datanätet

Blankett för ansökan om anslutning av ditt datanätsuttag till datanätet kan fås från Bf Norrbackas styrelse (se t.ex. namnlistan på anslagstavlan i entren Norrbackag 42) eller från medlemmar i datanätets supportgrupp. Ansökan skrivs i tre exemplar (ett för Bf Norrbackas styrelse, ett för datanätsgruppen och ett som du själv behåller), och är utformad som ett avtal med ömsesidiga förpliktelser.

De flesta uppgifter att fylla i på ansökan tror vi att du klarar utan hjälp, men frågan om du vill vara ansluten som ett eget VLAN (virtual local area network - virtuellt nätverk) kan behöva kommentarer (se kap Eget virtuellt nätverk (VLAN).). Läs också kapitlet om datasäkerhet (kap Datasäkerhet i nätverket.) innan du anmäler dig.

Anslutning till Din utrustning

Det finns flera olika sätt att ansluta Din utrustning till anslutningsboxen för datatnätet - i första hand är det mängden utrustning som är avgörande för vilken lösning Du bör välja. Kabel för anslutning är alltid densamma, och beskrivs i kapitel Kablar för koppling datanätsuttag - din dator. I texten nedan nämns bara datorer, men den utrustning som ansluts kan i princip vara allt som går att ansluta till ethernet (andra exempel på utrustning är IP-telefon, TV, terminaler, skrivare). Alla tre alternmativen nedan kommer att förekomma från start, men alternativ 1 kommer att vara det vanligaste.

Alt. 1 - Endast en dator
Det vanligaste fallet är att Du bara har en dator att ansluta. Den kopplas i så fall direkt till anslutningsboxens "Data" uttag enligt följande figur. I datorn ansluts kabeln direkt till dess nätverksuttag. Om Din dator inte har något nätverksuttag, måste Du skaffa ett nätverkskort att sätta i den.

Alt. 2 Flera datorer (max. 4st)
Om Du har flera datorer, som alla skall vara direkt anslutna till datanätet, behöver Du en hub för att koppla samman dem, se fig nedan. En normal hub fungerar som en utgrening av kabeln - dina datorer kan både kommunicera med varandra och med datanätet. Den kostar ca 500kr.

En variant på detta tema är att istället använda en radio-hub, med en sådan slipper du att dra kabeln mellan dina datorer. Funktionen är dock densamma, dina datorer kan både kommunicera inbördes och med datanätet. Det kan se ut som figuren nedan. Kostaden är grovt 10000kr för radio-hub:en och grovt 5000kr per radio-kort att sätta i datorerna.

Skälet till att antalet datorer anges som maximerat till 4st i denna konfigurering är att de lokala IP-numren i datanätet lagts upp på detta sätt (4 fasta IP-nummer per andel). Denna gräns kan ändras om maximeringen leder till problem.

Alt 3 Flera datorer (obegränsat antal, och med kontrollerad access)
Om du har flera datorer än 4st, eller vill kontrollera kommunikationen med datanätet, behöver du en router. Kopplingen i din lägenhet ser då ut som figuren nedan. Hub:en kan vara av normal eller radio-typ. Routern kan vara en speciellt inköpt sådan (prisläge >20000kr) eller en av dina datorer som konfigurerats att fungera som router (genom mjukvara och genom att ha dubbla nätverkskort - ett mot datatnätet och ett mot hub:en). Routern kan dessutom ha olika tilläggsfunktioner (brandvägg, proxy, maskerad-server, mm).

Kablar för koppling datanätsuttag - din dator

Som kabel för förbindningen från datanätsuttaget till din dator ska du använda oskärmad 4-parskabel kategori 5 - den kallas även kat. 5 UTP-kabel. Som kontaktdon används oskärmade RJ45 (8/8) modularkontakter. Förbindningen skall vara rak, dvs varje kontakt i ena änden ska vara förbunden med motsvarande kontakt i andra änden - detta gäller för alla exempel som visas i kapitlet "Förbindning från datanätsuttaget till din utrustning" ovan. (Det finns också korsad kabel för speciella ändamål). Kabeln går att köpa färdig i olika längder med kontaktdon i ändarna - entydig beskrivning att uppge i butiken är "kategori 5 rak UTP-kabel". Inköpsställe kan vara t.ex. Clas Ohlsson, ELFA, närmaste datorbutik.

Föreningen tillhandhåller också kabel på rulle, lösa kontaktdon, verktyg för montering av kontaktdonen och anvisningar. Detta om du vill göra andra längder än vad som finns att köpa färdigt, eller behöver trä kabeln genom hål i t.ex. väggar. Även kabelklammer/limpistol och dosor för väggmontage finns, om du vill göra din installation snyggare. Kontakta någon i supportgruppen för att få tillgång till detta.

Datasäkerhet i nätverket

Att vara ansluten till Internet eller ett datanät som smaltan innebär alltid risker...och enligt avtalet som du skriver på för abonnemanget tar vi (Bf Norrbacka eller vi som arbetar med datanätet) inget ansvar för vad som kan hända. Vi försöker bara beskriva riskerna och vad man kan göra för att minimera dem efter bästa förmåga - men ansvaret för följderna är ditt. Vad som kan hända är att någon tar sig in i din dator och antingen förstör viktiga filer eller stjäl känslig information. Jämfört med ett uppringt (modem eller ISDN) Internet-abonnemang finns två huvudsakliga skillnader säkerhetsmässigt:

- Du har antagligen din dator uppkopplad längre tider. Den är "uppkopplad" alltid när den är påslagen - jämfört med en uppringd förbindelse, där du antagligen kopplar ned så snart du gjort det du skall (om inte annat så för att spara telefonkostnader). Det ger en eventuell hacker längre tid att bryta sig in i datorn.

- Du är ansluten inte bara till Internet, utan även till vårt lokala datanät. Vi hoppas och tror förståss inte att det finns illasinnade personer anslutna till det, men det finns en risk att vi har fel. Och datanätet ligger innanför vår brandvägg, så det är mycket lättare att komma åt din dator. För att minska just denna risk, erbjuder vi också möjligheten att du ansluter dig som ett eget VLAN (Eget virtuellt nätverk (VLAN).). Det är fortfarande inte omöjligt att komma åt din dator, men betydligt svårare. Men du förlorar samtidigt möjligheten att utnyttja de tjänster inom datanätet, som kan komma att finnas.

Svårigheten för någon att komma åt din dator utifrån Internet är jämförbar med en normal uppringd Internet förbindelse - förutom uppkopplingstiden, som nämnts ovan. Skyddet är vår brandvägg, och den fungerar på samma sätt som hos en normal Internet-leverantör.

För att minska möjligheterna för någon inom vårt datanät att komma åt din dator, bör du övervöga att stänga av möjligheten att "logga in" på den med t.ex telnet eller ftp (är avstängt vid normal installation av Windows), och samma sak gäller att erbjuda "resurser" (filserver-, prinserver- tjänster) via Microsoft Networks, Samba eller NFS. Fråga någon i supportgruppen hur detta sker om du är osäker. Vill du ha ytterligare säkerhet, finns också möjligheten att ansluta dig som eget VLAN enligt ovan.

Eget virtuellt nätverk (VLAN)

För den fasta Internet-koppling ("bredband") som erbjuds av olika företag på marknaden (t.ex. Bredbandsbolaget, Telia, kabel-TV,..) är normalt alla abonnenter anslutna som egna VLAN, och det finns ingen möjlighet att själv påverka detta. Vi ansåg detta vara en begränsning, och det var en av de faktorer som påverkade beslutet att istället bygga ett eget datanät.

- Nackdelen med egen VLAN-anslutning är att det inte går att kommunicera inbördes mellan abonnenterna. Det går därför inte att bygga upp tjänster mellan de olika anslutna datorerna. För företagen som erbjuder fast Internet är detta förståss en fördel, alla abonnenter blir hänvisade till de tjänster de kan erbjuda (och ta betalt för). Men inom smaltan har vi möjlighet att starta olika tjänster, om någon vill.

- Fördelen med egen VLAN-anslutning är att det erbjuder bättre säkerhet mot intrång i datorn. En illasinnad person behöver inte bara IP-adressen till datorn, han behöver också ethernet-adressen - och den måste han gissa/prova sig till.

Så länge vi inte har några av dessa tjänster inom datanätet kan valet tyckas lätt. Och vilka tjänsterna kan bli är svårt att gissa. Vad som talas om är bl.a. IP-TV, IP-telefoni, ASP (programuthyrning) eller olika funktioner inom huset (tvättstugebokning,..). Om du inte själv tänker arbeta aktivt med något sådant, kanske du börjar med att ansluta dig som eget VLAN. Du kan alltid ändra dig längre fram.

Mer utförliga beskrivningar

Vi håller också på att ta fram ett endast internt läsbart dokument med mer utförliga beskrivingar. (länk).