Hoe vaak geef je je wifi-wachtwoord weg of sta je mensen toe verbinding te maken met je router? We geven het zonder erbij na te denken aan vrienden, familie, bezoekende familieleden en soms zelfs vakmensen. Het lijkt onschadelijk. Ze hebben immers maar een paar uur internettoegang nodig.
Eerlijk gezegd is dat meestal wel zo, maar je geeft je internettoegang weg zonder goed na te denken over de gevolgen. En wat nog frustrerender is, is dat we dat eigenlijk niet hoeven te doen: gast-wifi-netwerken bestaan niet voor niets.
Snelle links
Welkom op mijn wifi-netwerk, gasten.
Veeg uw voeten af voordat u naar binnen gaat.
Ik stond lange tijd sceptisch tegenover het gebruik van een gastnetwerk. Voor mij leek het gewoon weer een wifi-netwerk, eentje die ik eigenlijk niet nodig had. Maar in werkelijkheid helpt een simpel gast-wifi-netwerk je hoofdnetwerk en aangesloten apparaten te isoleren van bezoekers.
Een deel van het probleem voor mij is dat ik mijn gast-wifi-netwerk zag als onderdeel van mijn eigen thuisnetwerk. Dat is niet overdreven complex en ik heb geen enorme hoeveelheid slimme apparaten of aangesloten printers, enzovoort. Mijn basisnetwerkstructuur betekent dat ik me over het algemeen niet al te veel zorgen hoef te maken over het gastnetwerk.
Maar als je gedeelde mappen, printers, mediaservers, smart home hubs en netwerkopslagapparaten hebt, kunnen mensen daar allemaal toegang toe krijgen als je ze toegang geeft tot je primaire netwerk. Hoewel ik niet suggereer dat je vrienden of familie helemaal losgaan, instellingen wijzigen, zwart papier afdrukken en je thermostaat op volle sterkte zetten, is het wel degelijk nuttig om een zekere mate van isolatie te creëren.
Ik vertrouw mijn vrienden en familie.
Er zijn veel argumenten tegen wifi-netwerken voor gasten.
Gastnetwerken roepen altijd een gevoel op van "Waarom? Ik vertrouw mijn vrienden en familie!
Maar deze situatie verhult een ander probleem: je vrienden en familie toegang geven tot je thuisnetwerk. De laptop van je vriend is misschien al jaren oud en vol malware, en zijn smartphone staat mogelijk vol met dubieuze apps. Al deze gecompromitteerde apparaten willen alleen maar verbinding maken met een nieuw netwerk om te beginnen met scannen op kwetsbaarheden, en dat netwerk zou zomaar je eigen netwerk kunnen zijn.
Stel, een familielid komt bij je op bezoek omdat hij of zij een probleem heeft met de computer. Diegene maakt verbinding met je wifi-netwerk, zonder te weten dat de computer deel uitmaakt van een botnet of malware bevat die je lokale netwerk kan scannen. Zonder dat hij of zij het weet, heeft hij of zij gevaarlijke malware toegang tot je netwerk gegeven, waardoor je apparaten mogelijk gecompromitteerd raken zonder dat je het doorhebt.
Er zijn veel gedocumenteerde voorbeelden van malware zoals deze: Emotet, NotPetya, Ryuk en VPNFilter verspreiden zich allemaal via dergelijke netwerken. Merk op dat dit soort malware wormachtig gedrag vertoont, maar ze worden niet als "wormen" beschouwd in dezelfde zin als de wormen die in de beginjaren van malware werden gevonden. Hoe dan ook, je wilt ze niet op je netwerk hebben.
Gastnetwerken zijn niet per se bedoeld voor gasten.
Zorg er ook voor dat uw slimme apparaten in huis goed geïsoleerd zijn.
Sommige routers bieden de mogelijkheid om meerdere extra netwerken met verschillende SSID's (wifi-namen) te gebruiken. Je kunt dit extra gastnetwerk gebruiken om de beveiliging van je apparaten te verbeteren, met name slimme apparaten in huis die je niet per ongeluk door vrienden of familie (ja, zelfs je geliefden!) wilt laten aanraken.
Je hebt je thuislaboratorium immers perfect ingericht!
Maar het werkt twee kanten op. Door je slimme apparaten in huis geïsoleerd te houden, kun je ervoor zorgen dat apparaten die afwijken van de norm of minder optimale beveiligingsmaatregelen hebben, buiten je hoofdnetwerk blijven.
Extra bonus: Bandbreedtebeheer
Geen downloads voor jullie, tevreden gasten.
Er is niets erger dan mensen uitnodigen en er dan ineens achter komen dat de rest van het netwerk niets kan downloaden. Verdacht, toch? Wacht maar tot je oom verbinding heeft met je hoofdnetwerk om alle afleveringen te downloaden. The Sopranos In 4K-resolutie – wat een kerel.
Een gast-wifi-netwerk is een goede manier om deze bandbreedteproblemen te omzeilen. In de meeste gevallen kunt u de beschikbare bandbreedte voor uw gast-wifi-netwerk aanpassen om de capaciteit te beperken. In plaats van iedereen onbeperkte bandbreedte te geven op uw gigabit-snelheden en uw maandelijkse downloadlimiet te overschrijden, kunt u de bandbreedte beperken tot wat ze daadwerkelijk nodig hebben.
Het opzetten van een gast-wifi-netwerk is heel eenvoudig.
Het zou niet langer dan een minuut of twee moeten duren.
Het toevoegen van een gast-wifi-netwerk lijkt misschien technisch, maar het is eigenlijk eenvoudiger dan je denkt. Toegegeven, hoe eenvoudig het is, hangt af van je router, maar over het algemeen is het een simpel proces.
Open het instellingenpaneel van je router via het standaard IP-adres.
Allereerst moet u inloggen op het beheerders- en instellingenpaneel van uw router. Dit is meestal toegankelijk via een webbrowser met behulp van het standaard IP-adres. Als u dit IP-adres niet weet, geen nood, er zijn twee manieren om het te vinden.
Controleer eerst de router zelf. Het standaard IP-adres voor het instellingenpaneel van de router staat mogelijk op een label of iets dergelijks. Zo niet, dan kunt u altijd online zoeken naar "[routernaam] standaard IP-adres", waarmee u meestal snel vindt wat u nodig hebt.
Maar als dat niet het geval is, heeft uw besturingssysteem ook een eenvoudige manier om de zogenaamde "virtuele gateway" te detecteren.
- Windows: Klik op Win + X, en open Opdrachtprompt/Terminal, en voer in ipconfigScroll naar beneden en zoek het IP-adres ernaast. Default gateway.
- macOS: Ga naar Systeeminstellingen > NetwerkSelecteer vervolgens uw actieve internetverbinding. Selecteer nu Details > TCP/IP Zoek het IP-adres ernaast. router.
- LinuxOpen de terminal en voer het commando uit. ip-route | grep standaard.
U moet het standaard gateway IP-adres in de adresbalk van uw browser kopiëren voor elk besturingssysteem en vervolgens inloggen met de gebruikersnaam en het wachtwoord van uw router. Als u deze gegevens niet weet, kijk dan op uw router, want ze staan er vaak op afgedrukt.
Zoek nu de instellingen voor het gast-Wi-Fi-netwerk.
Zodra je toegang hebt tot het beheerderspaneel van de router, zoek je daar meestal naar instellingen. het netwerkIn dit gedeelte vindt u een lijst met opties zoals 'Gast', 'Gastnetwerk', 'Gast-Wi-Fi' of iets dergelijks. Meestal hoeft u alleen maar het netwerk in te schakelen, een wachtwoord voor het gastnetwerk in te stellen en de configuratie op te slaan. U hebt ook opties om het gastnetwerk te beperken tot de 2.4 GHz- of 5 GHz-band, en om een specifieke SSID toe te wijzen aan het gast-Wi-Fi-netwerk.
Bij sommige routers zijn de instellingen voor wachtwoordbeheer gescheiden van de instellingen voor het gastnetwerk. Mogelijk vindt u ze bij de instellingen voor wachtwoordbeheer die voor uw primaire netwerk worden gebruikt.
Argumenten tegen wifi-netwerken voor gasten zijn niet houdbaar.
De waarheid over gast-wifi is dat het simpelweg een extra wifi-naam aan je huis toevoegt, een naam die je weer kunt uitschakelen wanneer iedereen weer naar huis gaat.
Je zou versteld staan hoeveel routers providers tegenwoordig aanbieden die gast-wifi-netwerken ondersteunen en je er zelfs toegang toe geven. Jarenlang voorkwamen de meeste routers van internetproviders interferentie op routerniveau, maar het lijkt erop dat steeds meer fabrikanten gebruikers meer directe controle over hun apparaten geven. Het is immers je eigen huis.
Onthoud dat gast-wifi er niet is omdat je je vrienden niet vertrouwt, maar gewoon om jezelf en je apparaten te beschermen, ook al lijkt dat effect niet de moeite waard.
