ID.nl logo
Netwerkoptimalisatie: Deel 3 - Beveiliging en NAS
© PXimport
Huis

Netwerkoptimalisatie: Deel 3 - Beveiliging en NAS

Elke tablet, smartphone en pc in je huis maakt gebruik van internet én zijn er veelal van afhankelijk. Al die apparaten hebben behoefte aan internettoegang op maximale snelheid. In dit artikel maak je kennis met belangrijke verbeteringen op het gebied van beveiliging en je NAS.

Tip 01: MAC-adres zoeken

De belangrijkste maatregel om een draadloos netwerk te beveiligen is de versleuteling. De versleuteling zorgt ervoor dat alle informatie die door de lucht gaat (en dus door iedereen op te vangen is), alleen te begrijpen is voor iedereen met de juiste sleutel. Versleuteling is zo belangrijk dat niet versleutelen geen optie is. Om de versleuteling in te schakelen, log je in op de router en ga je naar het onderdeel Draadloos of WLAN.

Kijk bij Beveiliging en kies daar voor WPA2. Voer een flink lang en lastig wachtwoord in als sleutel. Gebruik letters, hoofdletters, cijfers en eventueel zelfs leestekens. Zorg er wel voor dat je het kunt onthouden en dat het op alle apparaten in te voeren is. Bevestig de nieuwe WLAN-instelling via Apply. Kies nu op het apparaat dat je wilt aansluiten voor het draadloos netwerk van de router. Zodra daarom gevraagd wordt, voer je het wachtwoord in en bevestig je met OK.

©PXimport

Tip 01 Kies een gemakkelijk te onthouden maar moeilijk te reproduceren tekenreeks als sleutel voor de beveiliging van het wifi.

Tip 02: MAC-adres zoeken

Behalve versleuteling gebruiken veel mensen nog een tweede methode om het draadloos netwerk te beveiligen, namelijk MAC-filtering. Daarbij worden alleen die apparaten toegelaten op het draadloos netwerk waarvan het unieke MAC-adres bij de router bekend is. Om MAC-filtering te kunnen toepassen moet je wel dat unieke MAC-adres van elk apparaat weten.

Op Windows kun je die weer vinden via de Opdrachtprompt en dan het commando ipconfig /all. Het MAC-adres staat er als Fysiek adres. Bij iPod en iPad vind je het via Instellingen / Algemeen / Info en dan staat het bij Wi-Fi-adres. Op een Android-apparaat staat het MAC-adres bij Instellingen / Meer / Toestel-info / Status daar lees je het bij Wi-Fi MAC-adres. Het is aan te bevelen de MAC-adressen in een documentje bij te houden met minimaal het MAC-adres en het apparaat dat daarbij hoort.

Je kunt dan later altijd nog eens opzoeken aan welk apparaat een bepaald adres toebehoort. Ook handig bij het opschonen van de MAC-filtering.

©PXimport

Tip 02 Filteren op MAC-adres is mogelijk, dit adres kun je op alle apparaten terugvinden.

Tip 03: Adres toevoegen

Nu je de MAC-adressen hebt kun je de MAC-filtering inschakelen. Log in op de router en ga naar WLAN of Draadloos en zoek het onderdeel Beveiliging. Daar zal ergens de optie staan om MAC-filtering te activeren of in te schakelen. Voeg alle MAC-adressen toe aan de lijst met bekende apparaten. Controleer elk adres, het zijn lastige combinaties en er zit geen logica achter. Één typfout zorgt meteen dat het betreffende apparaat straks niet via wifi met de router zal kunnen verbinden.

Als de lijst compleet is kies je voor Inschakelen en daarbij Alleen toegang verlenen aan de vermelde MAC-adressen. Is er nu een apparaat dat niet meer kan verbinden met het draadloos netwerk, controleer dan of het wifi-adres van dat apparaat wel in het MAC-filter is opgenomen en je geen typfouten hebt gemaakt.

©PXimport

Tip 03 Kies voor MAC-filtering in combinatie met het alleen toelaten van bekende apparaten.

Tip 04: MAC-filtering uit

Sommige apparaten laten hun MAC-adres pas zien wanneer ze een draadloze verbinding hebben. Is de MAC-filtering op de router al ingeschakeld en levert het vinden van de MAC-adressen daardoor problemen op, schakel de MAC-filtering dan kortstondig uit. Maak vervolgens met het betreffende apparaat verbinding met het draadloos netwerk, dat dankzij de versleuteling nog altijd beveiligd is.

Is er verbinding, vraag dan de configuratie op en noteer het MAC-adres. Voeg het MAC-adres toe aan de configuratie van de router en schakel daarna de MAC-filtering weer in.

©PXimport

Tip 04 Soms dien je de MAC-filtering even uit te schakelen. De versleuteling houdt het netwerk dan toch beveiligd.

Een nieuwe NAS

Tip 05: NAS aansluiten

Plaats een NAS niet zomaar ergens in het netwerk. De stabiliteit en de snelheid van de verbinding hangen namelijk ook af van de plek die het apparaat in het netwerk heeft. Dit geldt overigens voor iedere pc, smartphone of tablet, maar in grotere mate voor gedeelde apparaten die services op het netwerk bieden.

Een goed voorbeeld daarvan is de NAS. Op deze mini-server kun je bijvoorbeeld bestanden opslaan en back-ups bewaren. Op zijn beurt kan de NAS ook film downloaden en media streamen. Wellicht wil je zelfs via internet toegang tot het apparaat hebben.

Ga je de NAS vooral met een paar apparaten gebruiken, dan is het verstandig de NAS op de switch aan te sluiten waar zo veel mogelijk van die apparaten ook op zijn aangesloten. Gaan al je apparaten in je thuisnetwerk de NAS gebruiken, dan is een directe aansluiting op de router eerder de beste plaats. En wil je bijvoorbeeld de NAS gebruiken om een andere NAS op te back-uppen, dan is het handig die twee apparaten op dezelfde switch aan te sluiten.

Zorg dat je een NAS in elk geval altijd via een netwerkkabel aansluit, omdat het apparaat altijd beschikbaar moet zijn en van de optimale netwerksnelheid gebruik moet kunnen maken.

©PXimport

Tip 05 Bepaal voor elk nieuw apparaat wat de beste plek is in de netwerktopologie.

Tip 06: Vast IP-adres

Een NAS heeft behalve een eigen netwerkverbinding ook een eigen IP-adres nodig. Tablets, smartphones en notebooks krijgen elke keer als ze verbinding met het netwerk maken een willekeurig IP-adres uitgereikt door de router. Bij een NAS is dit niet handig, je wilt dit apparaat altijd op een vast adres aantreffen in het netwerk. Vaak wordt de IP-adressering lastig gevonden maar dat is het niet. Log eerst in op de router. Bijna elk thuisnetwerk heeft 255 IP-adressen, de eerste is eindigt op .0 en de laatste op .254. Daarvan is er zeker één in gebruik door de router, dat is het adres waarop je inlogt op die router.

Verder is een deel van de adressen in gebruik door de DHCP-server voor alle mobiele apparaten. Mogelijk zijn er ook nog adressen in gebruik voor andere apparaten met een eigen IP-adres, zoals printers en media-apparaten. Noteer al die adressen in een overzicht. Van de adressen die over zijn, kies je er eentje voor de NAS. Ter controle open je de Opdrachtprompt op de Windows-pc via Start / Alle programma's / Bureau-accessoires.

Controleer of het adres beschikbaar is met het commando ping gevolgd door een spatie en dan het IP-adres dat je de NAS wilt geven. Geen bericht is hierbij goed bericht!

©PXimport

Tip 06a Het IP-adres van de router en de adressen in de DHCP-pool kunnen niet gebruikt worden als IP-adres voor vaste apparaten in het netwerk.

©PXimport

Tip 06b Geen bericht is goed bericht bij controle of een IP-adres nog vrij is.

Tip 07: NAS configureren

Verbind nu de nieuwe NAS met een netwerkkabel met de router of de switch, op de locatie die je bij tip 5 bepaald hebt. Schakel dan de NAS in en wacht tot het apparaat is gestart. Gebruik de software van de leverancier van de NAS om die in het netwerk op te sporen en te configureren.

Bij het configureren van het IP-adres dien je het IP-adres in te voeren met bijbehorende subnetmasker, vermoedelijk 255.255.255.0. Vul het IP-adres van de router in als standaardgateway.

©PXimport

Tip 07 Apparaten zoals een NAS moeten op een eigen IP-adres in het netwerk terug te vinden zijn.

Tip 08: Mappen delen

Een basistaak van een NAS is het opslaan en delen van bestanden. Dat kan een NAS veel beter dan een pc of ander apparaat, doordat het apparaat centraal in het netwerk zit en - anders dan de pc - altijd aan zal staan. Ook is de firmware van een NAS veel beter te configureren voor het geven van toegang tot enkele gebruikers of juist iedereen. Een voor iedereen in het thuisnetwerk toegankelijke map is dan misschien niet helemaal veilig maar wel zo makkelijk in het dagelijks gebruik.

Om een map te delen open je het Configuratiescherm van de NAS. Klik op Gedeelde mappen en kies Creëer of Gedeelde map maken, de precieze commando's zijn afhankelijk van het merk NAS. Wil je de map voor alle gebruikers openstellen, geef dan alle gebruikers RW toegang of kies voor Public. Bevestig dan via Creëer.

©PXimport

Tip 08 Om bestanden te bewaren op de NAS moet je een map delen en gebruikers rechten geven bestanden te schrijven en te lezen.

Tip 09: Netwerkkoppeling

Is de map gedeeld, dan is het handig om op de computers een directe verbinding met deze map te maken. Zo kun je bestanden veel gemakkelijker en sneller op de NAS opslaan. Onder Windows open je Windows Verkenner. We geven je de uitleg voor Windows 8. Klik met de rechtermuisknop op Deze pc en kies Netwerkverbinding maken. Selecteer bij Station een stationsletter en voer bij Map het adres van de map in.

Dat adres schrijf je met eerst twee schuine strepen (backslash), dan het IP-adres van de NAS, dan één schuine streep (backslash) en dan de naam van de gedeelde map. En allemaal aan elkaar, zoals \\192.168.1.5\public. Klik dan op Voltooien om de koppeling te maken. Heb je een Mac-computer, open dan de Finder en klik op Ga / Verbind met server. Typ dan bij Serveradres het commando smb:// gevolgd door het IP-adres van de NAS en nog een slash (/) met erachter de naam van de gedeelde map, bijvoorbeeld smb://192.168.1.5/public. Klik op Verbind als bevestiging.

©PXimport

Tip 09 Maak een netwerkverbinding met gedeelde mappen op de NAS.

Tip 10: Extra services

Behalve bestanden en mappen delen kan een NAS nog veel meer in een thuisnetwerk. Veel van die extra functies kun je als extra services installeren op de NAS, maar een paar basisfuncties zijn standaard. Om extra services te installeren en activeren ga je naar AppCenter of Package Center.

Klik op Alles om een overzicht te krijgen van alle beschikbare services. Selecteer een service die je aan de NAS wilt toevoegen en klik op Toevoegen. Wacht tot de uitbreiding is gedownload en klik dan op Start om de service te activeren. Terug op het thuisscherm van de NAS is er vaak een koppeling bijgekomen naar de nieuwe service. Klik daarop en via een tweede browservenster kun je inloggen op het nieuwe onderdeel. Is het eenmaal geconfigureerd, dan kunnen alle apparaten in het thuisnetwerk er gebruik van maken.

©PXimport

Tip 10 Een NAS kan zoveel meer dan alleen mappen en bestanden delen.

©PXimport

Netwerkoptimalisatie: Deel 1 - Richt je netwerk in

Netwerkoptimalisatie: Deel 2 - Vervang je router

▼ Volgende artikel
Waar voor je geld: 5 betaalbare digitale waterpassen met laser
© ID.nl
Huis

Waar voor je geld: 5 betaalbare digitale waterpassen met laser

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Deze zomer klussen? Goed gereedschap is dan onontbeerlijk. Ee digitale waterpas bijvoorbeeld, ook wel kruislijnlaser genoemd. Dankzij een duidelijke lijn van laserlicht kun je alles mooi waterpas ophangen, zetten of plaatsen.

Een digitale waterpas met laser, ook wel kruislijnlaser genoemd, helpt je om alles perfect recht of waterpas te krijgen, bijvoorbeeld bij het ophangen van een schilderij, het plaatsen van een plank of het tegelen van een muur. De ingebouwde laser projecteert een strakke lijn op de muur, zodat je grotere afstanden gemakkelijk kunt uitlijnen zonder steeds opnieuw te hoeven meten. Handig bij het klussen, verbouwen of inrichten van je huis! Wij vonden vijf betaalbare kruislijnlasers.

Kapro Prolaser 862GS

Deze Kapro Prolaser 862GS verrast met een opvallend groen laserlijn die beter zichtbaar is in fel licht, perfect voor binnen én buiten gebruik. Hij werkt tot zo’n 20 m met indrukwekkende nauwkeurigheid van ± 0,2 mm/m en een zelfnivelleringsbereik van ± 3°. Je krijgt er zelfs een mini‑statief bij, waardoor je meteen aan de slag kunt. Compact, lichtgewicht – maar gebouwd om te presteren onder uiteenlopende omstandigheden dankzij zijn IP 54‑behuizing en lange batterijduur. Een slimme keuze voor wie zowel gemak als zichtbaarheid wil tijdens precisiewerk.

Lasertype: Kruislijn, horizontaal, verticaal
Nauwkeurigheid: 0,4 mm / meter
Automatische correctie: ± 3 °
Lijnzichtbaarheid: 20 meter
Stroombron: 2x AA-batterij

Parkside PKLL 7 D3

De Parkside PKLL 7 D3 is een betaalbare instapper die verrassend veel kan. Hij projecteert kruislijnen met automatische nivellering tot ± 4° en werkt tot ca. 7  meter afstand. Uniek is de mogelijkheid om de lasers onder vaste hoeken te projecteren – handig bij creatief-imaginair werk of wanneer precieze hoeken nodig zijn zonder automatisch corrigerend niveau. Hij is compact, licht en ideaal voor gebruik bij kleine klussen in huis. De nauwkeurigheid van deze kruislijnlaser is met een afwijking van 0,8 mm per meter echter wel iets minder goed, iets om rekening mee te houden.

Lasertype: Kruislijn, horizontaal, verticaal
Nauwkeurigheid: 0,8 mm / meter
Automatische correctie:
Lijnzichtbaarheid: 7 meter
Stroombron: 2xAA-batterij

Makita SK105DZ

Deze Makita projecteert heldere rode lijnen tot 25 meter, ideaal voor zowel horizontale als verticale lijnprojectie. Dankzij de zelfnivellerende functie hoef je je nooit druk te maken over scheve hoeken: hij corrigeert automatisch tot zo'n 4° graden. Deze Makita werkt op en afzonderlijk te verkrijgen 12Volt CXT-accu. De nauwkeurigheid van de SK105DZ is met een afwijking van 0,3 mm per meter erg goed.

Lasertype: Kruislijn, horizontaal, verticaal
Nauwkeurigheid: 0,3 mm / meter
Automatische correctie:
Lijnzichtbaarheid: 25 meter
Stroombron: Accu

Stanley STHT77502-1 Cross 90

Deze Stanley Cross 90 projecteert naast een horizontale en verticale ook nog een extra verticale lijn op exact 90°, waardoor hij ideaal is voor bijvoorbeeld tegelwerk, vloeren en het netjes uitlijnen van tussenschotten. De automatische nivellering zorgt voor een precieze uitlijning zonder gedoe. Een uitstekende keuze voor wie professioneel resultaat wil zonder poespas.

Lasertype: Kruislijn, horizontaal, verticaal
Nauwkeurigheid: 0,5 mm / meter
Automatische correctie: ± 4°
Bereik: 12 meter
Stroombron: 2xAA-batterij

Bosch Universal Level 2

De Bosch Universal Level 2 biedt drie handige modi: kruislijnen met automatische nivellering, verticale lijnen met puntenfunctie of een hellingsmodus voor schuine uitlijning. Dankzij de heldere rode laserstraal en de intuïtieve bediening ervaar je snel gemak en nauwkeurigheid. Compleet geleverd inclusief batterijen en opberghoes.

Lasertype: Kruislijn, horizontaal, verticaal
Nauwkeurigheid: 0,5 mm / meter
Automatische correctie: 4 °
Lijnzichtbaarheid: 10 meter
Stroombron: 3xAA-batterij

▼ Volgende artikel
Windows 11 installeren zonder Microsoft-account? Zo omzeil je de blokkade
© MG | ID.nl
Huis

Windows 11 installeren zonder Microsoft-account? Zo omzeil je de blokkade

Wanneer je Windows 11 (opnieuw) installeert, vereist Microsoft dat je je aanmeldt met een Microsoft-account of dat je er eentje aanmaakt. En dat terwijl je je voorheen in Windows 10 gewoon met een offline account kunt aanmelden. Wij laten je zien hoe je dat ook in Windows 11 doet, rechtstreeks tijdens de installatieprocedure.

Microsoft wil maar al te graag dat je een Microsoft-account hebt en deze ook gebruikt bij het aanmelden van Windows 11. Behalve dat je hiermee in geval van het vergeten van je installatiecode het besturingssysteem makkelijker opnieuw kunt activeren, biedt een Microsoft-account niet heel veel extra voordelen in Windows 11 zelf. Het enige wat met zo'n account makkelijker gaat is het instellen van e-mail en OneDrive, maar dat zijn ook diensten waar je je later bij kunt aanmelden.

Installatieprocedure

In een van de laatste stappen van de installatieprocedure, of wanneer je een Windows 11-laptop hebt gekocht, word je - om de laatste instellingen toe te passen - gevraagd om in te loggen bij een Microsoft-account, of er eentje aan te maken.

©MG | ID.nl

Microsoft vraagt in Windows 11 standaard om een Microsoft-account.

Wanneer je in bovenstaand scherm bent aangekomen, lijkt het alsof je hier niet meer uit kunt komen: je moet óf een account invullen, óf er eentje aanmaken, óf een stap terug gaan met de pijl rechtsboven in beeld. Toch kun je hier nog iets anders doen, namelijk een opdrachtprompt openen. En dat is handig, want met een opdrachtprompt tijdens de installatie van Windows 11 kun je alvast dingen regelen voordat Windows 11 zelf is opgestart. Het omzeilen van het aanmaken of invoeren van een Microsoft-account bijvoorbeeld. Om de opdrachtprompt te openen, moet je de volgende toetscombinatie intypen:

Shift+F10

Let op: bij sommige computers zoals laptops kan het zijn dat je ook de Functietoets Fn moet indrukken om de F10-knop te kunnen gebruiken. De opdracht wordt in dat geval dan:

Shift+Fn+F10

Na het indrukken van deze toetscombinatie wordt een zwart venster voor de opdrachtprompt geopend.

©MG | ID.nl

Via een opdrachtprompt tijdens de installatieproductie van Windows 11 kunnen we de blokkade voor het aanmaken van een gewoon account omzeilen.

In dit scherm voor je een speciale opdracht in waarmee we de verplichte invoer voor een Microsoft-account gaan omzeilen. Zodra Windows 11 heeft gedetecteerd dat jouw computer een werkende verbinding heeft, blijf je op dat accountscherm hangen, maar ook wanneer er nog geen verbinding is gemaakt, wil Microsoft toch eerst dat je verbinding maakt en daarna alsnog met een Microsoft-account aan de slag gaat.

Nu de opdrachtprompt is geopend, schakelen we die online functie uit. Voer exact de volgende opdracht in:

start ms-cxh:localonly

Gevolgd door een druk op de Enter-toets. Dat zit eruit als hieronder:

©MG | ID.nl

Met behulp van de opdracht start ms-cxh:localonly kunnen we toch een normaal account.

Nadat je op Enter hebt gedrukt, verschijnt er een nieuw venster met de mogelijkheid om een lokaal account (dus zonder Microsoft-account) aan te maken. Goed om te weten: dit account is ook meteen een administrator-account.

©MG | ID.nl

Je kunt iedere accountnaam gebruiken die je wenst, en een wachtwoord opgeven hoeft nu nog niet.

Je kunt hier dus gewoon een normale (voor- en achter)naam opgeven, een e-mailadres is dan niet nodig. Je kunt ervoor kiezen om nu een wachtwoord in te vullen, maar als je dat doet, krijg je ook direct drie controlevragen die je moet opgeven; dat kun je niet skippen. Sla je het aanmaken van een wachtwoord nu over, dan kun je dat later in Windows 11 alsnog doen.

Nadat je de benodigde gegevens hebt ingevuld, worden de laatste installatiestappen voltooid, en wordt de computer nog een keertje opnieuw opgestart. Daarna kun je je aanmelden met het nieuwe account en voer je nog een aantal stappen uit met betrekking tot functies als locatie, diagnostische gegevens en handschriftherkenning.

Account aanpassen

Het account waarmee je je aanmeldt is een administrator-account. In dat geval doe je er goed aan om een wachtwoord in te stellen als je dat nog niet hebt gedaan in de hierboven uitgelegde stap. Om een wachtwoord in te stellen, klik je op de Startknop, en vervolgens op je accountnaam en kies je voor Mijn account beheren.

©MG | ID.nl

Via het Startmenu vraag je de eigenschappen van je account op.

Je komt nu in het instellingenscherm terecht voor je account. Scroll naar de knop Aanmeldingsopties en daarna op Wachtwoord.

©MG | ID.nl

Klik op het onderdeel Wachtwoord om een wachtwoord toe te voegen aan je account.

Nu kun je een wachtwoord naar wens opgeven, de eisen zijn hier niet streng, maar uiteraard kies je wel voor een lastig te raden wachtwoord. Wel ben je verplicht om een geheugensteuntje op te geven, maar dat is minder lastig dan drie extra beveiligingsvragen die je normaliter bij het installatiescherm moet opgeven. Bij de geheugensteun mag het wachtwoord (vanzelfsprekend) niet gebruikt worden .

©MG | ID.nl

Hier geef je je wachtwoord op. De wachtwoordhint (geheugensteun) mag niet ook je wachtwoord.

Wachtwoord en geheugensteun ingevoerd? Dan ben je in principe klaar en kun je je systeem verder gaan configureren. Eventueel kun je nu ook nieuwe extra accounts aanmaken via het onderdeel Andere gebruikers in het instellingenscherm.