-: In deze video laat
ik je zien hoe je een draadloze router instelt met
de juiste instellingen.
Dat betekent dat we dingen gaan doen zoals MAC-filtering,
de broadcast op disabled zetten
en het op WPA2 zetten.
Dus terwijl we verder
gaan, gebruik ik deze draadloze N, draadloze router.
Dit is een standaard draadloze
router die je kunt vinden bij
Best Buy of Office Depot of iets dergelijks,
en waarschijnlijk heb je zoiets thuis ook.
Dit is een standaardmodel
met een ingebouwd draadloos toegangspunt,
een router en een schakelaar.
Dus zoals je kunt zien, heb ik vier verschillende poorten,
plus de WAN-verbinding, die verbinding
maakt met mijn kabelmodem of mijn glasvezelmodem.
Wat ik nu ga doen is overschakelen naar
het beeldscherm en je zult mijn computer kunnen zien terwijl
we dit apparaat doorlopen en configureren.
Dus ik zit op mijn desktopcomputer
en ik heb mijn netwerkvoorkeuren geopend.
Hieruit blijkt dat ik momenteel via ethernet
rechtstreeks verbonden ben met dat draadloze toegangspunt omdat het
die vier switchpoorten heeft.
Ik ben aangesloten op poort nummer één.
Ik kreeg een DHCP IP-adres zoals je hier
kunt zien, 192. 168. 1. 2 En de router
is 192. 168. 1. 1, dus om dit draadloze
toegangspunt te configureren,
ga ik het IP-adres van de router
intypen in een webbrowser, omdat de meeste van
deze apparaten voor thuistoegang een webgebaseerde configuratie
mogelijk maken.
Dus hier ga ik, 192. 168. 1. 1 en er verschijnt
een Netgear Genie, dit is het
model router dat ik gebruik.
Dus wil ik de geest gebruiken om me te helpen?
Ik zeg nee, we gaan dit zelf configureren.
Op dit moment heb ik mijn kabelmodem of glasvezelmodem
niet aangesloten.
Er zal dus geen verbinding zijn met het internet, maar
ik wil wel de draadloze instellingen
doorlopen en configureren.
Ik begin dus met Wireless.
En daaronder zie je het eerste
dat we willen uitschakelen, namelijk Enable SSID Broadcast.
Je moet de SSID Broadcast uitschakelen, omdat
dit in wezen je draadloze toegangspunt is dat naar
buiten gaat en zegt: "Hé, hé, ik ben hier.
Maak contact met mij. Mijn naam is blanco. Dat willen we niet doen, dus
in plaats daarvan
schakelen we dat uit, wat betekent
dat elk apparaat in je omgeving de naam
van het netwerk moet invoeren om verbinding
te kunnen maken.
Willen we dan draadloze isolatie?
Ik ga zeggen, ja.
De reden hiervoor is dat ik in dit geval een draadloze
N-router gebruik.
Draadloze N en draadloze AC ondersteunen draadloze isolatie.
Hierdoor gedraagt het zich meer als een schakelaar
en minder als een hub en dat is wat we willen.
Dus we gaan verder en geven het
een naam en hoe gaat de SSID heten?
Ik ga het een Dion Test WAP noemen, dat is
prima.
En dan moet je de regio selecteren.
Ik ben in Noord-Amerika omdat ik in de Verenigde
Staten ben en je kunt het kanaal automatisch
selecteren of specifiek het kanaal selecteren dat
je wilt op basis van één tot en met 11, als je draadloos B of G gebruikt.
Nu laat ik het automatisch voor
mij selecteren op basis van wat er in mijn omgeving is.
Maar als dat een probleem was,
kon ik altijd teruggaan en een van
de drie meest gebruikte kanalen selecteren
die ons die scheiding geven, kanaal
één, kanaal zes of kanaal 11.
Vervolgens ga ik kijken naar Modus
en Modus vertelt me hoe snel het gaat werken.
Ga ik werken onder
draadloos B of G, wat zou dan 54 zijn?
Of kan ik tot 150 gaan, wat een
gemengde modus tussen G en N zou zijn?
Of kan ik tot 300 gaan, waardoor ik
alleen een draadloze N zou hebben?
In mijn geval wil ik deze gemengde modus hebben omdat
ik misschien wat oudere apparaten heb
die nog steeds draadloze G gebruiken.
En dus doen we dat.
Daarna gaan we kijken naar onze beveiligingsopties.
Krijgen we geen beveiliging, wat
betekent dat er geen wachtwoord nodig is?
Soms wil je dat misschien wel.
Op ons kantoor hebben we bijvoorbeeld
een draadloos netwerk met de naam Dion Guest.
Het heeft geen wachtwoord.
Je kunt er verbinding mee maken en het geeft
je een directe verbinding met
het internet.
Het is geïsoleerd en er is niets dat ons netwerk aanraakt.
Het geeft je gewoon directe toegang naar buiten.
Maar als je dit voor thuis instelt, wil
je een wachtwoord omdat je niet wilt
dat iemand er verbinding mee
maakt en dan je andere apparaten aanraakt.
Dus op dit specifieke draadloze toegangspunt
ondersteunt het slechts twee verschillende
soorten encryptie, WPA of WPA2, merk op dat WEP er niet bij zit.
Waarom is dat?
Nou, omdat WEP makkelijk te
kraken is en we moeten kiezen tussen WPA en WPA2.
Willen we WPA met een vooraf gedeelde sleutel en TKIP gebruiken?
Of willen we WPA2 met een vooraf gedeelde sleutel met AES?
Of willen we beide ondersteunen of willen we
een bedrijfsmodus ondersteunen?
Nou, als we een thuisgebruiker zijn, gaan we waarschijnlijk
voor de veiligste en makkelijkst te gebruiken,
wat WPA2 is met een vooraf gedeelde sleutel die AES gebruikt.
En hier gaan we een lange wachtwoordzin kiezen en je wilt
dat het iets lang en ingewikkeld
is, en misschien is het zoiets.
Ik weet het niet.
Of misschien heb je het als een lange zin.
Wat het ook is, je wilt iets tussen
de acht en 63 karakters hebben en je wilt dat
het lang en complex is, want dat verlengt
de tijd die iemand nodig heeft om
in te breken.
Dus we gaan verder en drukken
op Toepassen om deze instellingen op te slaan.
Er waren hier niet veel diepgaande
instellingen, toch?
Ze gaven me alleen basisdingen omdat ze het
makkelijk willen houden voor de consument.
Wat ik wil doen is naar het tabblad Geavanceerd
gaan om te zien of er meer diepgaande instellingen
zijn die we kunnen gebruiken.
Dus nu ik naar Geavanceerd
ben gegaan, ga ik naar Instellingen
en ik ga naar Draadloos en we gaan kijken welke instellingen we hebben.
Nogmaals, er is niet veel.
Als ik nu naar het gastnetwerk ga, kan
ik met dit specifieke toegangspunt twee
verschillende netwerken hebben.
Ik kan er een hebben voor mezelf en een voor
gasten en de gasten kunnen verbinding maken
en direct naar het internet gaan.
Net als in het voorbeeld dat ik je gaf in onze kantoren.
Dus misschien wil je dat doen voor
je vrienden en noem je het Friend Guest Network en sta je isolatie
toe, en je schakelt dit gastnetwerk
in en je staat toe dat het wordt uitgezonden.
We gaan gasten echter geen
toegang geven tot je lokale netwerk.
We willen dat ze rechtstreeks
naar het internet gaan en niets binnen je netwerk aanraken.
En we kunnen doorgaan en dat instellen.
Iets anders dat we misschien
willen doen is MAC filtering gebruiken.
Dus als ik MAC filtering wil inschakelen, moet ik het eerst vinden.
En ik geloof dat het hier onder Geavanceerde instellingen staat.
En dan gaan we hier naar beneden
en vinden het onder Draadloze instellingen.
En dan onder Draadloze instellingen
noemen ze het Draadloze kaarttoegangslijst.
En als ik deze toegangslijst instel,
kan ik hem aanzetten en alleen bepaalde
MAC-adressen toestaan om verbinding te maken
met dit draadloze netwerk.
Het goede hiervan is dat het
mensen weghoudt die niet
weten dat je MAC filtering gebruikt.
Het erge is dat ik als hacker of aanvaller maar 30
seconden nodig heb om MAC filtering te omzeilen.
Het is dus echt veel werk om iemand
misschien 30 seconden buiten te houden.
Maar als je het wilt gebruiken, kun je er
doorheen gaan en het doen en we zouden iets kunnen zeggen als Jason's
iPhone en dan zijn MAC-adres, wat
dat MAC-adres ook mag zijn.
En nu, als ik dat toevoeg,
zal het die draadloze netwerkkaart toestaan om verbinding
te maken met mijn draadloze netwerk en het zal alle anderen
tegenhouden als ik Toegangscontrole
inschakel.
Nu is dat niet mijn echte MAC-adres, dus
ik ga dat niet inschakelen, maar
dat is slechts een voorbeeld van wat je kunt doen.
Het andere dat ik je hier wil
laten zien is WPS en WPS is iets dat in routers zit om het
mensen gemakkelijk te maken.
Het is die knop aan de voorkant van je draadloze
router of draadloos toegangspunt waarmee je
de knop op je apparaat indrukt en de knop op het toegangspunt
en ze worden automatisch gekoppeld,
delen deze routerpen met elkaar en verbinden
elkaar vervolgens veilig met het netwerk.
In theorie was dit een geweldig ding, maar helaas
werd het gemakkelijk gehackt en dus is het iets
dat je wilt uitschakelen voor je eigen
veiligheid.
Je zult zien dat ik op mijn apparaat
niet de optie heb om het uit te schakelen.
En dus moet ik diep in de instellingen
graven om dit uit te schakelen.
Waarschijnlijk staat het hier onder de WPS Wizard of onder
de Geavanceerde instellingen.
En we gaan door en schakelen die WPS uit
als je dat mag van je apparaat.
Het laatste waar ik het
hier over wil hebben is je Remote Management.
Als je op Beheer op afstand
klikt, kun je via deze webgebaseerde grafische
interface op afstand verbinding maken met het apparaat
via het internet.
Nu doen we dit lokaal op 192. 168. 1. 1 en dat is goed omdat je eerst
verbonden moet zijn met mijn
netwerk om toegang te krijgen tot
dit apparaat en deze wijzigingen te kunnen maken.
Maar als ik beheer op afstand heb ingeschakeld, kan
ik het een IP-adres geven en iedereen op het internet
in staat stellen om verbinding te maken met dit
apparaat en wijzigingen aan te brengen.
Waarom zou je dat willen doen?
Misschien moet je dit instellen voor het huis van je moeder
en is ze niet erg technisch onderlegd.
En elke keer als ze een probleem
heeft, belt ze je en vraagt ze je om het op te lossen.
Dus als dat het geval was, wil je dit misschien aanzetten,
maar je wilt het zo configureren
dat alleen bepaalde computers met bepaalde IP's er
verbinding mee kunnen maken.
Nogmaals, de beste manier om dit te doen is om beheer
op afstand uit te schakelen en je zult zien
dat het standaard is uitgeschakeld en houd het uitgeschakeld
om je apparaat zo veilig mogelijk te houden.
Dus samengevat, wat zijn enkele van de grote stappen die we hebben gezet?
Nou, we wilden er zeker van zijn dat we WPA2 gebruiken
met een goede, lange, sterke vooraf gedeelde sleutel.
We willen de SSID broadcast uitschakelen om het moeilijker te maken voor iemand
om ons draadloze netwerk te vinden.
We zouden Wireless Isolation willen inschakelen om die kanalen en frequenties
van elkaar geïsoleerd te houden van mensen die
verbinding maken en het meer als een schakelaar
en minder als een hub te laten werken.
We willen ook MAC filtering inschakelen volgens het examen, hoewel
ik eerlijk gezegd in werkelijkheid
MAC filtering meestal niet doe
omdat het me alleen maar meer moeite kost en
het me niet echt veel meer veiligheid geeft.
En tot slot willen we de WPS-instelling uitschakelen
als dat mogelijk is.
Nogmaals, WPS was een geweldig idee voor het gemak, maar
het biedt geen goede beveiliging en
dus zou ik dat uitschakelen wanneer je maar kunt.
Ik hoop dat je deze tips toepast in
je eigen thuis- of kantoornetwerk en dat je
jezelf een beetje beter beveiligt.