Hoe scherm ik een netwerk af

[jeff54]

Hallo,

Mijn neefje gaat op kamers en de internet die hij gaat krijgen komt uit een modem/switch van beneden. Dat betekent dat een andere gebruiker dus via de modem bij zijn apparaten kan. Welke 'switch' of 'firewall' moet ik nu aanschaffen om hem toch een stukje privacy te geven? Dus dat men zijn apparaten op het netwerk niet kan zien.

Ik hoop dat iemand mij hierin een paar handvatten kan geven.

Bedankt vast!

Grtn Jeff

[Hoicks]

Je kunt er gewoon een router tussenzetten. en dan de WAN poort op de kabel van beneden aansluiten en op de LAN poorten of WiFi van die router zijn eigen netwerkje maken.

[ Voor 7% gewijzigd door Hoicks op 08-05-2017 11:49 ]

[jeff54]

dat het zo eenvoudig was had ik niet verwacht! Bedankt!!

[Hoicks]

Je moet er alleen wel rekening mee houden dat dit soms voor wat problemen kan zorgen: Het forwarden van poorten en NAT kan soms voor wat issues zorgen. Maar meestel gaat dit wel goed.

[Hoicks]

Hou er overigens rekening mee dat men op de centrale switch/gateway wel kan zien wat er vanaf die router over de lijn gaat (als het onbeveiligd verkeer is). Je beschermt er voornamelijk toegang mee tot je apparaten.

De beheerder van die switch/gateway kan dus zien wat voor sites jouw neefje bezoekt en kan eventueel zelfs verkeer onderscheppen.

[jeff54]

Bedankt voor de tips! Over dat verkeer onderscheppen snap ik. Op zich heb ik er geen slecht voorgevoel bij, maar ik wilde in ieder geval zeker zijn dat je wel iets meer dan 'gewone' moeite moet doen om bij zijn apparaten te komen. Verder moet die dan maar een vpn gebruiken om zeker te zijn van versleuteld verkeer.
Nogmaals dank!

[MacPoedel]

Veel studenten op kamers delen wel bestanden via het netwerk. Gaat dan vooral over minder legale dingen zoals series, films, games (een student heeft weinig geld ).

Om zijn pc te beschermen kun je ook gewoon in Windows het netwerk instellen als een openbaar netwerk, of als je dieper zoekt netwerkdetectie uitschakelen. Voor Macs en Linux distributies bestaan gelijkaardige instellingen.

Een router is het veiligst natuurlijk, maar niet alle studenten netwerken staan dit toe. Ik mocht geen router op Kotnet aansluiten (heb in België gestudeerd aan de KULeuven), omdat je bij Kotnet elke keer moet aanmelden op een loginpagina met je studentennummer. Om WiFi op mijn kamer te hebben, gebruikte ik dan een WiFi router waarbij DHCP en NAT uitgeschakeld stonden.

Als het een gewone internetaansluiting betreft zoals je thuis ook zou hebben, mag een router uiteraard wel.

[ Voor 6% gewijzigd door MacPoedel op 08-05-2017 12:18 ]

[borft]

Je kunt natuurlijk ook een router gebruiken die geen NAT doet, maar wel een goeie firewall heeft. Houd er sowieso rekening mee, dat bij bv IPV6 netwerken NAT over het algemeen niet wordt gebruikt. En dan zal je dus moeten firewallen op je router.

[MsG]

Als je geen gezeik wil met dubbele NAT kan je eventueel, mits de hoofdrouter dit biedt, en je dit mag kunnen instellen, kan je je eigen router's IP in de DMZ-modus gooien. Hierdoor is er vanaf de hoofdrouter geen poortfiltering meer vóór jouw router. Maar dat maakt dat je wel meer zelf verantwoordelijk wordt voor wat er wordt tegengehouden. Als je UPNP aan hebt staan kan de toegang dan eenvoudig openstaan, let daar dus op.

[jeff54]

Geweldig zeg! Iedereen bedankt voor de bijdrage