Airport Veiligheid
28 december 2003 - 22:36   
geplaatst door: Michiel
Ik heb een Airport Extreme basestation aan m'n ADSL verbinding hangen.
Het draadloze netwerksignaal heb ik beveiligd met een wachtwoord,
maar wat ziet mijn oog: Een vriend van mij komt langs met z'n
windows laptop en komt welliswaar niet direct op 't netwerk maar
na 5 minuten surft hij ongestoord op mijn netwerk zonder ook één
paswoord te hoeven invullen.

Nu mijn vraag: Hoe kan dit, en hoe kan je zo'n netwerk nog beter
beveiligen?

Alvast bedankt,
Michiel :smile:

Airport Veiligheid
28 december 2003 - 22:45    reactie #1
geplaatst door: TRML
Je kan je airport het best beveiligen met het invullen van je airport kaart ID in base station dan kunnen er alleen degene in die je zelf hebt toegestaan. het ID van je kaart kan je vinden in systeemvoorkeuren/netwerk/airport.
Airport Veiligheid
28 december 2003 - 23:33    reactie #2
geplaatst door: Leon
Ik heb hier echt alle vormen van beveiliging aan staan;

- WEP encryptie (128bits)
- Access Control (alleen bepaalde MAC adressen toelaten)
- Closed network (niet zichtbaar, je moet de netwerk naam handmatig opgeven)
- Network password (moet wachtwoord opgeven om toegang te verkrijgen)

Redelijk optimaal dus...

Airport Veiligheid
28 december 2003 - 23:52    reactie #3
geplaatst door: aaiBoek
Alles al dik twee jaar open en bloot hier. Airportbereik is zo'n 45 meter zonder muren. Voor op straat is het bereik nauwelijks meetbaar. Misschien surft er wel eens iemand mee, denk het niet. Wie wil er nou buiten in de kou in een auto met een onhandige antenne aan z'n dikke Dell laptop z'n email ophalen? Veiligheid is voor een groot deel Amerikaanse achtervolgingswaanzin.

Een vriend van me komt langs met een iBook, zet 'm aan, logt in, en is online! Dat vind ik indrukwekkender dan een batterij beveiliging.

Johan de Onbevangene

Macfreako ergo sum
Airport Veiligheid
28 december 2003 - 23:59    reactie #4
geplaatst door: Leon
Tsja, totdat je een keer een of andere freak op je netwerk krijgt. Ik heb het dus gehad dat iemand op mijn printer een print gemaakt heeft met de tekst "if you use WiFi, use WEP encryption or don't use WiFi at all!". Ik dacht net zoals jij, tot deze melding. Daarna heb ik dus alles dicht getimmerd. Even een sniffer op je netwerk en ze hebben zo al je wachtwoorden, kunnen tijdens het telebankieren alle transacties voorbij zien komen, etc. Beter voorkomen dan genezen...

Léon de paranoïde  ;)  

Airport Veiligheid
29 december 2003 - 00:03    reactie #5
geplaatst door: TRML
je zou eens moeten weten hoeveel er met een laptop rondrijden in de auto om te spotten of er ergens een draadloos netwerk te vinden is, dat is een rage geworden. en je zou eens moeten weten hoeveel draadloze netwerken in het geheel niet beveiligd zijn, en ik spreek uit ervaring ik kom bij zeer veel bedrijven en zie zeer regelmatig open netwerken. er zijn er zelfs bij waar je zo bij alle administratie kan komen. Dus als je per ongeluk je file sharing aan hebt staan kan iedereen zo op je computer (lijkt mij niet z'n prettig gevoel) en ik zou dus wel het advies geven om zeker de beveiliging met mac adres aan te zetten.
Airport Veiligheid
29 december 2003 - 04:16    reactie #6
geplaatst door: YoramIH

Citaat
Leon om 23:33, 28-12-2003
Ik heb hier echt alle vormen van beveiliging aan staan;

- WEP encryptie (128bits)
- Access Control (alleen bepaalde MAC adressen toelaten)
- Closed network (niet zichtbaar, je moet de netwerk naam handmatig opgeven)
- Network password (moet wachtwoord opgeven om toegang te verkrijgen)

Redelijk optimaal dus...

Je vergeet WAN-privacy: deselecteren van SNMP-toegang en configuratie op afstand verhoogt nog eens de veiligheid.

Heb je mijn cd's al beluisterd in de iTunes Store? Volg mij op Twitter.
Airport Veiligheid
29 december 2003 - 07:17    reactie #7
geplaatst door: Tib
Ik ben net als aaiboek, maar Leon's printje vond ik ook wel tot nadenken stemmen...Ik gebruik m'm G4 als basisstation. Is dat ook nog enigzins te beveiligen? Ik heb nu gewoon "share internetconnection" aanstaan.

Ik woon op een autovrij hofje dus het zou nogal opvallen wanneer er hier voor de deur mensen met een laptop op schoot in hun auto zouden zitten, maar toch..

Bij MacHouse voor de deur kun je ook gewoon draadloos internetten trouwens (via ADSL-Showroom).

Airport Veiligheid
29 december 2003 - 09:55    reactie #8
geplaatst door: Erenmo
Ik zou het best vinden als mensen via mijn (draadloze) verbinding internetten.
Het grote probleem is dan, dat je je documenten en privespullen goed moet kunnen verbergen. Dat is volgens mij een probleem.
Hoe scherm je af, dat ze wel mogen internetten maar niet in je computers kunnen kijken.
Daarom houd ik alles maar goed gesloten. :confused:
Airport Veiligheid
29 december 2003 - 10:11    reactie #9
geplaatst door: YoramIH
Bestandsdeling uitschakelen en Firewall inschakelen (beide in 'Delen' (voorheel Samengebruik) in Systeemvoorkeuren).
Heb je mijn cd's al beluisterd in de iTunes Store? Volg mij op Twitter.
Airport Veiligheid
29 december 2003 - 11:01    reactie #10
geplaatst door: Michiel
Bedankt voor de reacties, heb nu het e.a. dichtgetimmerd.
Ik dacht al eens vaker gezien te hebben dat het base station
onnodig hard z'n best stond te doen terwijl alle computers
uit waren. Ben benieuwd of het helpt.

Michiel :satisfied: