Mijn ouders hebben een studentenhuis en ik ben daar sinds een paar weken ook een bewoner. Ik heb redelijk wat verstand van wifi en de beveiliging daarvan, maar niet altijd. Ik sta helemaal open voor vernieuwing en verbetering van de internetomgeving in het studentenhuis.

Wat is de manier voor een optimaal wifi-netwerk in een studentenhuis? Er komt soms tot regelmatig bij studenten bezoek e.d. over de vloer, dan is het een kwestie van eenmaal een code intypen en ze hebben altijd binnen dat bereik internet. Dat is niet mijn voorkeur. Uiteraard heeft een student die daar woont meerdere apparaten, denk hierbij aan bijvoorbeeld: laptop, mobiele telefoon en een Xbox. Dan moet de student wel op drie apparaten tegelijk internet hebben.

Hoe is hier controle op te houden, dat toch niet-huurders gebruik maken van het internet? Straks zit nl. de halve stad 'mee te liften' op ons wifi-netwerk wat uiteindelijk ten koste gaat van de snelheid en kwaliteit.

Ik hoop dat jullie leuke en inspirerende ideeën hebben en hopelijk kan ik daar wat mee!

Alvast dank voor alle reacties.  

PS: Ik heb een MacBook Pro, mocht dat hiervoor interessant zijn.

hang er een switch achter met voldoende poorten zodat tenminste naar elke kamer een ethernetkabel kan, als je geld over hebt een gigabitswitch, future-proof enzo, al is dat in een studentenhuis waar niemand langer (hoort te) zit(ten) dan 5 jaar niet echt handig.

Nee, geen koopadvies van mij.

Niet alleen een FritzBox kan een gastnetwerk aanmaken, dat kan ook met bv een Airport Extreme.

Let wel op met het advies van macossie: bewoners kunnen meerdere apparaten op je WLAN zetten, zonder dat je er erg in hebt, en ook kunnen ze de WPA2 sleutel aan hun gasten geven.

Een goed beveiligd netwerk (met WPA2) samen met MAC adres filtering is misschien de beste optie.

dat is dan natuurlijk het handigste. kost even tijd om alle apparaten toe te voegen maar dan heb je ook wat

- en 1 voor gasten (met een ander wachtwoord, waar je geen MAC-filtering wil doen, want anders moet je voor elke gast steeds het MAC-adres van zijn apparaat toevoegen, en als ze weg gaan dit weer verwijderen).

Jouw 'probleem' is dat gasten, als ze eenmaal een wachtwoord hebben gekregen van jullie (gasten)netwerk, dit altijd kunnen blijven gebruiken of doorgeven aan anderen.

Dat kun je op 2 manieren oplossen:
- een gastennetwerk maken, en hiervan het wachtwoord regelmatig (dagelijks/wekelijks) veranderen.
- een oplossing gebruiken waarbij je voor elke gast een eigen tijdelijk wachtwoord kunt genereren, zoals bijv. in hotels. Dat gaat je echter niet lukken met een simpele Airport, en de kosten gaan dan snel richting de 1500 euro, wat wellicht te hoog is voor jullie budget

Op het gastennetwerk wil je natuurlijk geen MAC adres filtering.

ik kan hier een lang verhaal houden, maar dit zegt apple over het gastennetwerk van een AE:

Share the Internet securely with guest networking.
If you want to let guests connect to the Internet without giving them your Wi-Fi password, simply enable the guest networking feature and set up a separate Wi-Fi network just for them. Use a different password — or use no password at all — and your primary network, including your printer and any attached drives, remains secure.

je hebt dan dus een tweede, gescheiden netwerk waarmee je gasten niet even hun scriptie kunnen printen op jouw printer "ja, als hij nu toch geprint is kan je hem net zo goed aan me geven"
je kan ook zien hoeveel clients er op dat gastennetwerk zitten, en als er nog iemand op zit terwijl er geen gast in huis zit wijzig je gewoon het wachtwoord weer.

je andere netwerk beveilig je met een wachtwoord en MAC-adres, het maakt dan niet uit of 1 van je huisgenoten het wachtwoord doorgeeft aan een gast, die kan er nog steeds niet op.

jetskyer om 12:10, 11-08-2011
als je de simpelste (en dus goedkoopste) oplossing neemt, en dus met 1 airport extreme werkt (is ook wel zo goed voor het milieu, en bereik)

ik kan hier een lang verhaal houden, maar dit zegt apple over het gastennetwerk van een AE:

Citaat

Share the Internet securely with guest networking.
If you want to let guests connect to the Internet without giving them your Wi-Fi password, simply enable the guest networking feature and set up a separate Wi-Fi network just for them. Use a different password — or use no password at all — and your primary network, including your printer and any attached drives, remains secure.

je hebt dan dus een tweede, gescheiden netwerk waarmee je gasten niet even hun scriptie kunnen printen op jouw printer "ja, als hij nu toch geprint is kan je hem net zo goed aan me geven"
je kan ook zien hoeveel clients er op dat gastennetwerk zitten, en als er nog iemand op zit terwijl er geen gast in huis zit wijzig je gewoon het wachtwoord weer.

je andere netwerk beveilig je met een wachtwoord en MAC-adres, het maakt dan niet uit of 1 van je huisgenoten het wachtwoord doorgeeft aan een gast, die kan er nog steeds niet op.

Ik vind het een top idee!!

Gr,
Jose

http://www.formulebouw.nl