Knowledge
[1757] Hoe kan ik mijn draadloze (wireless) netwerk (wifi) beveiligen?
De beveiliging vindt plaats in het accesspoint of draadloos router. Er zijn twee belangrijke methodes om beveiliging te implementeren.
1.Beveiliging dmv MAC adressen.
Iedere (draadloze,wireless) netwerkkaart in een computer is voorzien van een wereldwijd uniek MAC adres. Om er nu voor te zorgen dat enkel die computers gebruik mogen maken van het draadloze netwerk kunnen we er voor zorgen dat de router weet welke MAC adressen toegang hebben tot het netwerk. Ieder andere netwerkkaart wordt dus de toegang geweigerd, dit is in principe de belangrijkste beveiliging. Het voorkomt misbruik door anderen.
Hoe kom ik achter mijn MAC-adres van mijn netwerkkaart?
Start -> Uitvoeren -> Typ: cmd (commandprompt verschijnt)
Typ: ipconfig /all [enter]
In het overzicht verschijnt het MAC-adres, vaak aangeduid met Fysiek adres (Physical Adress).
Hoe de MAC adressen bekend gemaakt dienen te worden in het accesspoint of router vind u zeker in de handleiding.
2. Coderen van het signaal (Encryption)
Bij punt 1 is onbevoegde toegang tot het netwerk voorkomen. Nogmaals, dat is de belangrijkste beveiliging. De tweede beveiligingsmethode is Encryption. Al het netwerkverkeer (signaal) vliegt namelijk ongecodeerd door de lucht, het zou dus mogelijk kunnen zijn dat iemand deze signalen opvangt en ziet wat er door de lucht verstuurd wordt. Om dit te voorkomen kun je het signaal coderen. Hierdoor is het signaal niet meer uit te lezen. Er is echter wel een klein nadeel aan het coderen van het signaal. Het kost namelijk iets tijd om het signaal de coderen bij de verzender en de decoderen bij de ontvanger. Hierdoor kan de internet snelheid aangetast worden.
De vraag is dus: Coderen of niet? Dit hangt van de situatie af. Een huisartsen praktijk lijkt me een duidelijk geval, daar past men coderen toe. (Ik zou in die situaties soweiso draadloos afraden). Stel jezelf de vraag: Is het echt zo erg dat iemand mijn signaal kan onderscheppen?
Nederland e e n groot draadloos netwerk!...?
Steeds meer websites roepen op de MAC beveiliging uitgeschakeld te laten zodat uiteindelijk iedereen in Nederland waar hij ook is draadloos kan internetten. Een mooi streven, maar het lijkt me onverstandig. Het is namelijk een ideale omstandigheid om via jou internet verbinding spam, virussen of mailbommen te versturen..INSCHAKELEN die MAC beveiliging dus!
Wardrive!
Wardrive is een sensatie op internet. Het betekent dat iemand met een notebook met wireless netwerkkaart - en vaak ook een antenne voor de voorruit - met de auto door een wijk gaat rijden om zo te kijken of hij verbinding kan maken met een accesspoint wat niet beveiligd is. Nog een reden dus om MAC beveiliging toe te passen dacht ik zo..
|