Kpn zakelijk veilig instellen?

[Twanjo]

Beste mensen ik zit met het volgende,

Probeer bij een vriend van me een draadloos netwerk te maken met een linksys wrt54g router. Maar heb wat vraagjes.

We tappen het internet af van de buurman (bedrijfje) gewoon in goed overleg want mijn vriend werkt daar en zit daar mee in het bedrijf. Nu hebben ze daar knp zakelijk dsl waar je iets van 4 ip adressen toegewezen krijgt zie dit:




Nu heb ik die linksys aangesloten op de speedstream 5450 modem van het bedrijfje. Maar heb ik de modem in het LAN gedeelte geprikt en in de router dhcp uitgezet zodat de router gewoon fungeerd als accespoint. Zo heb ik het thuis ook want ik zit achter een speedtouch en dan krijg je het router achter router verhaal.

Nu is het probleem echter dat ik een 62.xxx.xxx.xxx adres toegewezen krijg op zijn draadloze laptop. Bij verder onderzoek blijkt ook de vaste pc in het bedrijf (die rechtstreek op de siemens modem zit) een 62.xxx.xxx.xx adress te krijgen.

De adressen op die vaste pc en die op de laptop verschillen aleen met het laatste cijfer van het externe ip van de ISP. b.v

externe ip: 62.111.111.111

vaste pc 62.111.111.112
laptop 62.111.111.113

Dus nu surft mijn vriend eigenlijk met een extern ip? is dit gevaarlijk/onveilig? Ik durf die modem niet te resetten in dat bedrijfje want er is ook een verbinding met een computer op afstand ingesteld met een ander kantoor. Maar je hoort toch niet met een extern ip adress verbonden te zijn dat is toch linke soep?

Misschien dat ik beter die linksys er "gewoon" tussen kan zetten, met de modem in de wan en dhcp aan. Zodat zijn laptop wel een intern ip van b.v 192.xxx.xxx.xxx krijgt?

Die pc in het bedrijfje maak ik me niet zo druk om, dat moeten ze zelf maar oplossen maar wil voor mijn vriend een stabiele en veilige connectie. Of die linksys stabiel draait achter die modem vraag ik me af want die heeft toch ook een router functie en een ingebouwde firewall??

Kortom

-Kan iemand uitleggen waarom surfen met een extern ip onveilig is ? Heb gelezen dat je pc dan open en bloot staat maar hoe erg is het nu echt? Zijn ze met een druk op de knop op je pc als je alleen windows firewall draait?

- Weet iemand misschien een betere opstelling

http://www.kpn.com/kpn/show/id=840466

[stefklep]

Licht helemaal aan of er een firewall aanwezig is ? Ik weet niet of je dat kan uitzoeken of er in het modem/router een firewall ingebakken zit. Het lijkt me verstandig de firewall goed in te stellen en vooral bij externe ip adressen, zo als ik het lees maak je geen gebruik van nat.

[lier]

Extern IP: alles staat open. Houdt in dat elke service die je op je computer draait bereikt kan worden door de rest van de wereld.

Oplossing(en):

1) Draai een firewall die minstens inkomend verkeer controleert.
2) Laat de router als router werken en forward alle poorten die je eventueel open moet hebben (en dat zijn voor doorsnee gebruikers vrijwel geen enkele poort !).

[Verwijderd]

Kabel van de speedstream in de wan poort van je linksys doen.

Je linksys dhcp laten uitdelen (neem aan dat het een router is?)

Dan ben je klaar...

[Twanjo]

oke denk dat ik dat dan maar doe asl het echt zo link is...

Snap alleen niet , waarom krijg je met kpn zakelijk 4 ip adressen? Wat is daar het nut van als het gevaarlijk is een pc op een extern ip adress te laten internetten?

[ Voor 58% gewijzigd door Twanjo op 28-09-2007 13:08 ]

[JackBol]

Twanjo schreef op vrijdag 28 september 2007 @ 12:47:
oke denk dat ik dat dan maar doe asl het echt zo link is...

Snap alleen niet , waarom krijg je met kpn zakelijk 4 ip adressen? Wat is daar het nut van als het gevaarlijk is een pc op een extern ip adress te laten internetten?

Een extern IP adres is niet gevaarlijk, maar systemen die rechtstreeks aan internet hangen lopen meer risico, dus moet je goed nadenken wat je wilt.

Eindgebruikers moeten altijd achter een firewall, want die zijn 'dom'. Maar servers wil je vaak niet achter een firewall hebben want dan word je altijd beperkt in je mogelijkheden...

[ Voor 12% gewijzigd door JackBol op 28-09-2007 13:17 ]

[lier]

Twanjo schreef op vrijdag 28 september 2007 @ 12:47:
oke denk dat ik dat dan maar doe asl het echt zo link is...

Snap alleen niet , waarom krijg je met kpn zakelijk 4 ip adressen? Wat is daar het nut van als het gevaarlijk is een pc op een extern ip adress te laten internetten?

Er is absoluut niets gevaarlijk aan, er wordt alleen verwacht dat je iets van netwerken en beveiliging af weet.

En meerdere IP adressen is super voor mensen/bedrijven die ze nodig hebben en/of kunnen gebruiken.

Heb wel een situatie gezien waarin Demon gebruikers (digibeet) een extern IP adres toegewezen kreeg met de standaard instellingen van het modem. Dat is "wel" gevaarlijk.

[Twanjo]

Wat bedoel je met standaard instellingen van de modem. Usersname en password?