Hoofdstuk 2: Controlelijst Voor Wlan-Beveiliging; Algemene Richtlijnen Voor Netwerkbeveiliging; Aanvullende Beveiligingstips - Cisco LinkSys WRT54G2 User Manual

Hoofdstuk 2
Hoofdstuk 2:
Controlelijst voor WLAN-
beveiliging
Vanwege het gebruiksgemak en de gemakkelijke
installatieprocedure worden er steeds meer draadloze
netwerken opgezet in huizen die over een snelle
internetverbinding beschikken. Deze netwerken maken
gebruik van radiogolven voor de verzending van
informatie en zijn daarom een gemakkelijk doelwit voor
indringers. De signalen van uw draadloze netwerk kunnen
worden onderschept, op dezelfde manier als bij mobiele
of draadloze telefoons. Het is niet mogelijk om met fysieke
maatregelen te verhinderen dat anderen verbinding met
uw draadloze netwerk maken, maar u kunt uw netwerk
wel op andere manieren beveiligen.
1. Standaardnaam of SSID
van het draadloze netwerk
wijzigen
Voor draadloze apparatuur wordt in de fabriek een naam
van het draadloze netwerk of SSID (Service Set Identifier)
ingesteld. Dit is de naam van uw draadloze netwerk en
deze mag maximaal 32 tekens lang zijn. Voor draadloze
apparatuur van Linksys wordt standaard linksys als naam
van het draadloze netwerk gebruikt. U kunt uw draadloze
netwerk onderscheiden van eventuele andere draadloze
netwerken in de omgeving door een unieke naam voor
uw draadloze netwerk op te geven. Gebruik hiervoor
geen persoonlijke informatie (zoals een fiscaal nummer),
want deze informatie kan door iedereen worden gezien
die naar draadloze netwerken zoekt.
2. Standaardwachtwoord
wijzigen
Als u de instellingen van draadloze apparatuur zoals
access points en routers wilt wijzigen, wordt u om
een wachtwoord gevraagd. In de fabriek wordt een
standaardwachtwoord ingesteld voor deze apparatuur.
Het standaardwachtwoord voor Linksys is admin.
Hackers kennen deze standaardwaarden en kunnen
deze gebruiken om toegang te krijgen tot uw draadloze
apparatuur en uw netwerkinstellingen te wijzigen. U
kunt deze onrechtmatige wijzigingen verhinderen door
het wachtwoord van uw apparaat aan te passen, zodat
onbevoegden dit moeilijk kunnen raden.
3. MAC-adresfiltering
inschakelen
U kunt MAC-adresfiltering (Media Access Control-adres)
inschakelen voor de routers van Linksys. Het MAC-adres is
een unieke reeks cijfers en letters voor elk netwerkapparaat.
Wireless-G breedbandrouter
Controlelijst voor WLAN-beveiliging
Als MAC-adresfiltering is ingeschakeld, is het draadloze
netwerk alleen toegankelijk voor draadloze apparatuur
met specifieke MAC-adressen. U kunt bijvoorbeeld een
specifiek MAC-adres opgeven voor elke computer in uw
huis, zodat alleen die computers toegang hebben tot uw
draadloze netwerk.
4. Versleuteling inschakelen
De gegevens die via een draadloos netwerk worden
verzonden, kunnen worden middels versleuteling
worden beveiligd. Met Wi-Fi Protected Access (WPA/
WPA2) en Wired Equivalency Privacy (WEP) beschikt u
over verschillende beveiligingsniveaus voor draadloze
communicatie. Momenteel is het voor apparaten met Wi-
Fi-certificering vereist dat deze WPA2 ondersteunen, maar
de ondersteuning van WEP is niet vereist.
Versleuteling met WPA/WPA2 biedt een betere beveiliging
van uw netwerk dan WEP, omdat WPA/WPA2-versleuteling
gebruikmaakt van dynamische sleutels. U moet het
hoogst mogelijke beveiligingsniveau gebruiken voor de
versleuteling van uw netwerkapparatuur om de door u
verzonden en ontvangen informatie te beveiligen.
WEP is een oudere versleutelingsmethode die soms moet
worden gebruikt voor oudere apparatuur waarop WPA
niet wordt ondersteund.
Algemene richtlijnen voor
netwerkbeveiliging
Beveiliging van draadloze netwerken is alleen effectief als
ook het onderliggende netwerk is beveiligd.
U kunt alle computers van het netwerk beveiligen met
•
een wachtwoord. Bovendien kunt u bestanden met
gevoelige informatie ook nog afzonderlijk beveiligen
met een wachtwoord.
Wijzig de wachtwoorden regelmatig.
•
Installeer antivirussoftware
•
firewallsoftware.
Schakel het delen van bestanden uit (peer-to-peer).
•
In bepaalde toepassingen wordt het delen van
bestanden geactiveerd zonder uw instemming en/of
zonder dat u het weet.

Aanvullende beveiligingstips

Houd draadloze routers, access points en gateways uit
•
de buurt van buitenmuren en ramen.
Schakel draadloze routers, access points en gateways
•
uit wanneer u ze niet gebruikt ('s nachts, tijdens uw
vakantie).
Gebruik sterke wachtzinnen van ten minste acht
•
tekens. Gebruik geen woorden uit het woordenboek,
maar een combinatie van cijfers en letters.
WEB:
zie www.linksys.com/security voor
meer informatie over WLAN-beveiliging.
en persoonlijke
3