Draadloze router: Beveilig je netwerk in drie stappen

Door: redactie-besteproductnl | 3 december 2008 12:26
Veel thuisnetwerken zijn nog onbeveiligd terwijl beveiligen zo gepiept is. BesteProduct legt uit hoe je een draadloos netwerk beveiligd in drie stappen.
Beveilig je netwerk

3 december 2008 door Bart Frouws
Veel thuisnetwerken zijn nog steeds onbeveiligd. Voor een enkeling een bewuste keuze,maar voor de meeste mensen onwetendheid. En dat terwijl het beveiligen van je draadloze netwerk in een paar stappen gedaan is.

Stap 1: Verander de basisinstellingen van de router
De meeste routers krijgen van de fabrikant een standaard gebruikersnaamen wachtwoord mee om in het basismenu te komen. Zo gebruikt Sweex haareigen bedrijfsnaam als inlogcode. Handig voor de eerste keer, maar daarnavoor iedereen eenvoudig te achterhalen. Verander daarom direct degebruikersnaam en het wachtwoord.

Stap 2: Wijzig de netwerknaam
Volgende stap is het wijzigen van de naam van het netwerk, de SSID.Deze naam wordt gebruikt om het draadloze netwerk zichtbaar te makenvoor computers. Vaak is de netwerknaam afgeleid van de fabrikant ofhet type router, bijvoorbeeld SWEEX LW050v2. Deze informatie maakthet eenvoudig om de standaard gebruikersnaam en wachtwoord teachterhalen. Bedenk daarom een naam die te herkennen is voor de vastegebruikers, maar die het netwerk niet aan een huisadres of familie koppelt.

Stap 3: Beveilig de gegevens
Laatste stap is het beveiligen van de gegevens die worden verstuurd.Routers bieden verschillende methodes om dit te doen. De optie WPA2-PSK isde beste keuze voor het versleutelen van een thuisnetwerk. Deze encryptievalt of staat met de kracht van het wachtwoord dat gekozen is. Op internetzijn verschillende sites te vinden die sterke, moeilijk te kraken wachtwoorden genereren:

http://strongpasswordgenerator.com
https://www.grc.com/passwords.htm
(Bedenk wel dat nieuwe gebruikers van het netwerk dit wachtwoord handmatigmoeten invoeren. Dan zijn 64 vreemde tekens ineens niet zo handig.)

Extra beveiliging:
De eerste drie stappen zijn voor de meeste gebruikers ruim voldoende.Wil je echter nog meer beveiliging, volg dan de stappen vier en vijf.

Stap 4: Filter op computernaam
Routers kunnen worden ingesteld om alleen te werken bij vooraf ingestelde computers.Dit werkt aan de hand van het MAC adres, een unieke code die elke computer heeft.Deze code is in Windows op de volgende manier te achterhalen:

Druk op Start, Uitvoeren en type vervolgens CMD. Een ouderwets DOS venster wordt geopend.Type dan ipconfig /all. Achter fysiek adres (of physical address in het Engels) is het MAC adres te vinden.
(voorbeeld van een MAC adres: 00-21-9B-75-5A-7E)

Voer in het routermenu bij MAC filtering de adressen in die toegang hebben tot het netwerkof computers die juist geen verbinding mogen maken.

Stap 5: Zet de SSID uit
Om te voorkomen dat mensen zien dat je een draadloos netwerk hebt, kun je de SSID ook uitzetten.Nadeel is wel dat je op elke computer de eerste keer de netwerknaam handmatig moet invoeren,maar het zorgt er wel voor dat het netwerk onzichtbaar is voor mensen in de buurt.


Ranglijst met de beste producten

Draadloze routers
Alles over de draadloze router
Overzicht van alle productenuit de categorie computers