graag hulp bij wireless beveiliging

Ik heb vandaag de WRT54GL geïnstalleerd. Ik wil mezelf wel maximaal veilig stellen (heb geen ervaring met draadloos). Hoe kan ik de wireless protection het beste instellen in de router?
Nu heb ik het zo staan:

Wireless Basic Settings
Wireless SSID broadcast: disabled en een eigen netwerknaam erin gezet.
Wireless network mode: mixed
Wireless Security Mode: disabled
Wireless MAC Filter: disabled

Security Firewall
Firewall Protection: enabled
Block WAN Requests: alles aangevinkt behalve .... Filter internet NAT redirection
VPN: alles enabled

Administration
Web Access Server: http
Wireless Access Web: enabled
Remote Management: disabled
UPnP: enabled

Graag hulp hierbij. En ... alvast bedankt.

Volgens mij staat je netwerk dan juist helemaal open....

Wireless Security mode moet beslist niet op disabled staan.
Althans zo begrijp ik het, ik heb deze router niet dus doe het even zo.

Daar kan je WEP of WPA instellen, dat moet je zeker doen!

Als je dit gaat aanpassen zorg dan dat je ook nog bedraad kan werken.
Voor je het weet kom je er zelf niet meer op.

Ik heb geen idee wat ik bij WPA moet invullen. Ik moet iets invullen bij algorythms (TKIP of AES of ev. beide) en dan iets bij WPA shared key (). En hoe zorg ik ervoor dat ik nog bedraad kan werken?

Je kan het beste WPA TKIP instellen
Kies dan WPA shared key.
Verzin een mooie password (networkkey), onthoudt of schrijf hem op. Deze heb je nodig voor aansluiten van clients.

De instellingen die je opnoemt zijn alleen voor het wireless gedeelte van de router. Je kan via het bedrade netwerk er altijd bij.

Als alles naar behoren werkt dan kan de de security verder dicht schroeven.
Doe dit wel stap voor stap.


s6

nog even een nabrander,

Volgens mij wordt deze wireless router met een CD geleverd.
Deze CD bevat een installatie wizard. (dit maakt het leven een stuk eenvoudiger)

Piet

Inderdaad zeg, Linksys doet er een CD bij en als je de setup goed volgt dan stelt de software alles netjes in.

Ging bij mijn vroegere WRT54G routers goed behalve bij versie 1.0.
Bij mijn latere WRT150N en WRT350N ging het van een leien dakje.

Maar handmatig is het goed te doen, en inderdaad stap voor stap opvoeren.

De cd levert een setup-wizard, deze heb ik gebruikt. De wireless-instellingen zouden met 1 druk op de knop geregeld zijn. Deze knop zit op de router (SecureEasySetup): even indrukken-laten knipperen-en klaar. Na aansluiting van de 2e pc ging ik in de router kijken en vond alles open (volgens mij). Zodoende ben ik handmatig aan de slag gegaan.

Ik heb nu de wireless security op TKIP gezet en een wachtwoord ingesteld. Hopelijk is het zo goed.

Overigens, als ik geen draadloze apparaten heb aangesloten en in de wireless basic settings de network mode op disabled zet, is dan alles ook beschermd?

- TKIP is stukken onveiliger als AES, mijn advies is dan ook om AES als algoritme te gebruiken. Verer veranderd dat niets wat betreft instellingen.

- Als je router + clients het ondersteunen is WPA2 nog veiliger dan gewone WPA

- Verder er altijd voor zorgen dat je een moeilijk wachtwoord er in hebt staan als key. Bij voorkeur een willekeurige reeks van meer dan 60 tekens bestaande uit letter, cijfers en leestekens.

- Ook zou ik de "Group Key Renewal" op 600 zetten ipv de default waarde van 3600. Dit zorgt ervoor dat de versleuteling elke 10 minuten veranderd ipv van elk uur zodat het moeilijker zo niet onmogelijk is om een sterk wachtwoord met goede encryptie (zie hierboven) te kraken.

- Je SSID broadcast kun je gewoon weer op enabled zetten, dit geeft namelijk geen enkele beveiliging en kan alleen maar voor problemen zorgen eigenlijk (bijvoorbeeld dat een eventuele laptop overal staat de schreeuwen als het ware naar jou SSID)

- Het aanzetten van een MAC filter kan geen kwaad maar draagt ook niets bij aan de beveiliging van je netwerk.

Succes ermee

Bedankt Ikke!
Ik heb het aangepast.

ikke222 zei:

- Het aanzetten van een MAC filter kan geen kwaad maar draagt ook niets bij aan de beveiliging van je netwerk.

Klik om te vergroten...

@ikke222
Zou je het geciteerde gedeelte eens kunnen toelichten?

Ik heb namelijk sinds enkele weken de Linksys WRT350N waarbij ik mijn inziens de beveiliging optimaal heb ingesteld. In het kader hiervan heb ik de MAC filtering juist wél aangezet. Alleen het MAC adres van mijn laptop mag en kan dus mijn inziens hierdoor mijn netwerk op. Omdat alleen mijn laptop er dus op kan dan draagt dit toch bij aan de beveiliging?

Alvast mijn dank.

Gr.