Hoofdstuk 2: Controlelijst Voor Wlan-Beveiliging - Cisco Linksys WAG54G2 User Manual

Hoofdstuk 2
Hoofdstuk 2:
Controlelijst voor WLAN-
beveiliging
Vanwege het gebruiksgemak en de gemakkelijke
installatieprocedure worden er steeds meer draadloze
netwerken opgezet in huizen die over een snelle
internetverbinding beschikken. Deze netwerken maken
gebruik van radiogolven voor de verzending van
informatie en zijn daarom een gemakkelijk doelwit voor
indringers. De signalen van uw draadloze netwerk kunnen
worden onderschept, op dezelfde manier als bij mobiele
of draadloze telefoons. Het is niet mogelijk om met fysieke
maatregelen te verhinderen dat anderen verbinding met
uw draadloze netwerk maken, maar u kunt uw netwerk
wel op andere manieren beveiligen.
1. Standaardnaam of SSID van het
draadloze netwerk wijzigen
Voor draadloze apparatuur wordt in de fabriek een naam
van het draadloze netwerk of SSID (Service Set Identifier)
ingesteld. Dit is de naam van uw draadloze netwerk en
deze mag maximaal 32 tekens lang zijn. Voor draadloze
apparatuur van Linksys by Cisco wordt standaard linksys
als naam van het draadloze netwerk gebruikt. U kunt uw
draadloze netwerk onderscheiden van eventuele andere
draadloze netwerken in de omgeving door een unieke
naam voor uw draadloze netwerk op te geven. Gebruik
hiervoor geen persoonlijke informatie (zoals een fiscaal
nummer), want deze informatie kan door iedereen worden
gezien die naar draadloze netwerken zoekt.
2. Standaardwachtwoord
wijzigen
Als u de instellingen van draadloze apparatuur zoals
access points, routers en modemrouters wilt wijzigen,
wordt u om een wachtwoord gevraagd. In de fabriek
wordt een standaardwachtwoord ingesteld voor deze
apparatuur. Het standaardwachtwoord
Hackers kennen deze standaardwaarden en kunnen
deze gebruiken om toegang te krijgen tot uw draadloze
apparatuur en uw netwerkinstellingen te wijzigen. U
kunt deze onrechtmatige wijzigingen verhinderen door
het wachtwoord van uw apparaat aan te passen, zodat
onbevoegden dit moeilijk kunnen raden.
3. MAC-adresfiltering
inschakelen
Met routers en modemrouters van Linksys by Cisco hebt
u de mogelijkheid MAC-adresfiltering (Media Access
Control-adres) in te schakelen. Het MAC-adres is een
unieke reeks cijfers en letters voor elk netwerkapparaat.
Wireless ADSL2+ modemrouter
Controlelijst voor WLAN-beveiliging
Als MAC-adresfiltering is ingeschakeld, is het draadloze
netwerk alleen toegankelijk voor draadloze apparatuur
met specifieke MAC-adressen. U kunt bijvoorbeeld een
specifiek MAC-adres opgeven voor elke computer in uw
huis, zodat alleen die computers toegang hebben tot uw
draadloze netwerk.
De gegevens die via een draadloos netwerk worden
verzonden, kunnen middels versleuteling worden
beveiligd. Met Wi-Fi Protected Access™ (WPA™/WPA2™)
en Wired Equivalency Privacy (WEP) beschikt u over
verschillende
communicatie.
Versleuteling met WPA2™/WPA™ biedt een betere
beveiliging
WPA2™/WPA™-versleuteling
dynamische sleutels. U moet het hoogst mogelijke
beveiligingsniveau gebruiken voor de versleuteling
van uw netwerkapparatuur om de door u verzonden en
ontvangen informatie te beveiligen.
WEP is een oudere versleutelingsmethode die soms moet
worden gebruikt voor oudere apparatuur waarop WPA™
niet wordt ondersteund.
Algemene richtlijnen voor netwerkbeveiliging
Beveiliging van draadloze netwerken is alleen effectief als
ook het onderliggende netwerk is beveiligd.
U kunt alle computers van het netwerk beveiligen met
•
een wachtwoord. Bovendien kunt u bestanden met
gevoelige informatie ook nog afzonderlijk beveiligen
met een wachtwoord.
Wijzig de wachtwoorden regelmatig.
•
Installeer
•
firewallsoftware.
Schakel het delen van bestanden uit (peer-to-peer).
•
In bepaalde toepassingen wordt het delen van
bestanden geactiveerd zonder uw instemming en/of
zonder dat u het weet.
Aanvullende beveiligingstips
admin.
is
Houd draadloze routers, access points en modemrouters
•
uit de buurt van buitenmuren en ramen.
Schakel
•
modemrouters uit wanneer u ze niet gebruikt ('s
nachts, tijdens uw vakantie).
Gebruik sterke wachtzinnen van ten minste acht
•
tekens. Gebruik geen woorden uit het woordenboek,
maar een combinatie van cijfers en letters.
4. Versleuteling inschakelen
beveiligingsniveaus
van uw netwerk
gebruikmaakt
antivirussoftware
draadloze routers,
INTERNET: meer informatie over WLAN-
beveiliging vindt u op www.linksys.com/security.
voor draadloze
dan WEP, omdat
van
en persoonlijke
access points en
54