ID.nl logo
Zo kun je met het SMB-protocol nog altijd veilig bestanden delen
© PXimport
Huis

Zo kun je met het SMB-protocol nog altijd veilig bestanden delen

Sinds Microsoft de April 2018-update heeft uitgerold, is het niet zonder meer mogelijk om verbinding te maken met je nas en bestanden te benaderen. Zelfs in de huidige Oktober 2018-update is deze optie niet beschikbaar. Met een belangrijke reden overigens, maar het behoeft wel wat uitleg. Om vanaf een Windows-computer verbinding te kunnen maken met een nas kun je verschillende protocollen gebruiken. Het SMB-protocol (Server Message Block) wordt hier het meest voor gebruikt.

Het SMB-protocol bestaat al sinds de jaren '90 en is inmiddels aanbeland bij versie 3.1.1. Veel oudere nas’en bieden nog het 1.0-protocol, ook bekend als CIFS, Common Internet Files. Het protocol is bedacht in een tijd dat dreigingen vanaf internet nauwelijks nog bestonden. Dat de tijden zijn veranderd hebben we allemaal wel eens aan den levende lijve ondervonden.

01 Lek en onveilig

Het SMB-protocol an sich is prima om te gebruiken, maar versie 1 biedt te veel beperkingen en is bovendien vatbaar voor zogeheten man-in-the-middle-aanvallen. Als jouw pc besmet raakt is het eenvoudig om de besmetting te laten verspreiden middels het 1.0-protocol van SMB, omdat extra beveiligings- en controlelagen in dit protocol ontbreken. Dat is de hoofdreden dat Microsoft het gebruik van versie 1.0 van SMB al sinds 2014 afraadt. Tot voor kort was het echter gewoon mogelijk om nas’en, maar ook bijvoorbeeld gedeelde printers of mediaspelers in je netwerk via deze versie van het protocol vanuit Windows te benaderen. Sinds april van dit jaar heeft Microsoft het SMB1.0-protocol echter uitgeschakeld. Gebruikers van apparaten met dit protocol krijgen hierdoor geen toegang meer tot gedeelde mappen (shares) op een nas, of kunnen ineens geen verbinding meer maken met een gedeelde printer in het netwerk.

02 Gebruik SMB 2.0 of hoger

Het is dan ook aan te raden om voor je nas gebruik te maken van versie 2.0 of hoger. Zoals gezegd is de laatste versie 3.1.1, maar de kans is groot dat je nas – als deze al wat ouder is – deze versie niet ondersteunt. Versie 2.0 is dan de meest logische om te kiezen, maar als je nas hogere versies heeft, dan kies je die sowieso. Windows 10 kan namelijk zonder meer overweg met versie 3.1.1. Maar hoe weet je nu welk protocol jouw nas allemaal ondersteunt? Die informatie kun je opvragen via de webinterface van je browser. Bij de meeste nas’en kom je via het ip-adres dat het apparaat heeft gekregen bij de webinterface. Je typt het ip-adres voorafgaand door https:// in de adresbalk van je browser, bijvoorbeeld https://192.168.2.10. Je moet nu inloggen met de gebruikersnaam en het wachtwoord.

Waar je de instellingen omtrent het protocol kunt vinden, hangt af van het merk nas dat je gebruikt. We geven je een tweetal voorbeelden om je op weg te helpen, maar de daadwerkelijke locatie waar je de instellingen vindt, kan per merk en model verschillen. We laten je de instellingen voor een Synology- en QNAP-nas zien.

03 Synology

Heb je een Synology-nas met DMS-software, dan ga je naar Configuratiescherm en kies je voor Bestandsservices. Klik op het tabblad SMB / AFP en vervolgens op de knop Geavanceerd. Hier kun je het protocol instellen, waarbij je voor de veiligheid bij Minimum SMB-poort voor SMB2 kiest en bij Maximum SMB-poort eveneens voor SMB2.

©PXimport

04 QNAP

Bij een QNAP-nas kies je voor Control Panel en Netwerk- en bestandsservices. Vervolgens kies je voor Win / Mac / NFS en pas je de optie bij Hoogste versie aan naar SMB 2 of SMB 3.

©PXimport

Toch SMB 1.0 gebruiken?

We kunnen ons voorstellen dat je niet direct afscheid wilt nemen van het SMB 1.0-protocol. Bijvoorbeeld omdat je eerst bestanden wilt back-uppen van je oude nas die alleen het oudere protocol nog ondersteunt. Standaard heeft Microsoft versie 1.0 van het protocol uitgeschakeld in Windows 10, maar het is wel relatief eenvoudig in te schakelen. Dat doe je als volgt: ga naar het Configuratiescherm en kies voor Programma’s en Onderdelen. In de linkerzijde van het venster kies je vervolgens Windows-onderdelen in- of uitschakelen. Scroll door de lijst naar de optie SMB 1.0/CIFS File Sharing Support. Vervolgens zet je daar de vinkjes aan bij SMB 1.0/CIFS Client en SMB 1.0/CIFS Server. De computer moet je daarna wel even opnieuw opstarten. Na de herstart kun je het oude protocol weer gebruiken. Let wel: we raden je aan om het protocol weer uit te schakelen als je klaar bent. Dat gaat op dezelfde manier als hierboven, met als enige verschil dat je natuurlijk de vinkjes weer weghaalt bij de genoemde opties.

©PXimport

05 Gedeelde mappen in Windows

Bij het delen van bestanden in Windows zelf hoef je je niet te bekommeren om de standaard. Windows 10 gebruikt namelijk automatisch het nieuwste protocol. Het kan echter zijn dat het – bijvoorbeeld na een grote update – niet meer mogelijk is om bestanden in je netwerk te benaderen. In dat geval heeft Windows 10 de functie netwerkdetectie uitgeschakeld. Met netwerkdetectie kunnen Windows-computers elkaar binnen hetzelfde netwerk vinden en is het mogelijk om bijvoorbeeld bestanden en mappen te delen. Je controleert of netwerkdetectie is ingeschakeld door de opdracht Netwerkstatus in te typen als je Windows Startmenu hebt geopend en dan op Enter te drukken. Vervolgens kom je in het scherm van de netwerkeigenschappen. Daar kies je onderaan voor de optie Netwerkcentrum. Met links klikken op je netwerkpictogram rechtsonder in de taakbalk kan overigens ook.

©PXimport

06 Delen in netwerk

Je komt nu bij de instellingen van je netwerk. Aan de linkerzijde klik je op de link Geavanceerde instellingen voor delen wijzigen. In het daarop volgende scherm kun je voor verschillende netwerken aangeven of je het delen van mappen wilt inschakelen. Windows kan voor ieder type netwerk andere instellingen gebruiken. Als je bijvoorbeeld veel met je laptop onderweg bent en gebruikmaakt van openbare netwerken, dan wil je natuurlijk niet dat andere gebruikers bij jouw bestanden kunnen komen of je computer kunnen vinden. In dat geval zet je bij de het type netwerk Gast of Openbaar alle instellingen uit. Je selecteert dan de opties Netwerkdetectie uitschakelen en Bestands- en printerdeling uitschakelen.

Als je met je thuisnetwerk bent verbonden en je wilt je andere apparaten in jouw eigen thuisnetwerk kunnen zien, dan zet je de genoemde opties juist aan. Als je netwerkdetectie hebt uitgeschakeld is het namelijk niet mogelijk om andere computers in het netwerk te vinden op basis van de naam van die computer.

Maar als je de computernaam weet dan is het nog wel steeds mogelijk om via de Verkenner naar een zogeheten UNC-pad naar een gedeelde map op die computer te gaan, ook als netwerkdetectie is uitgeschakeld. Als je bijvoorbeeld het pad \\STUDEERPC\C$\Windows intypt in de balk in de Verkenner kun je – als je de juiste rechten hebt – alsnog bij die map komen. Die functie staat los van Netwerkdetectie, want laatstgenoemde optie geeft alleen aan dat jouw computer niet te vinden is als je in de Verkenner op Netwerk klikt.

Let wel, als gebruiker moet je wel toegang hebben gekregen tot die map van de beheerder van de pc waarmee je verbinding maakt. Standaard verschijnt er bij het openen van een UNC-pad dan ook een inlogscherm van Windows, waarin je je gebruikersnaam en wachtwoord moet opgeven.

©PXimport

07 Toegang geven tot mappen

Om anderen toegang te geven tot jouw mappen, moet je dus toestemming hebben gegeven. Een uitzondering hierbij zijn computers die zijn aangemeld op een domein op een Windows-netwerk, waarbij een domein-administrator altijd toegang heeft tot de mappen op computers binnen het netwerk. Thuis maak je normaliter geen gebruik van een domein, maar een werkgroep. Een werkgroep heeft geen algemeen administrator-account, waardoor toegang tot computers per machine geregeld moet worden. Rechten aan een map geven kan ook alleen via een administrator-account. Een gewone gebruiker kan de deelactie wel starten, maar krijgt daarna een melding dat het administrator-wachtwoord ingevuld moet worden. Toegang geven gaat als volgt: selecteer met de rechtermuisknop de map die je wilt delen en kies voor de optie Toegang verlenen tot. Je kunt nu iemand anders toegang geven. Je kunt rechten toekennen aan iemand die al een account op de computer van de te delen map heeft; je kunt dus niet een naam van een account van een andere computer kiezen. Standaard geeft Windows 10 de huidige gebruikersaccount al op (aangeduid met Eigenaar), die heeft immers sowieso toegang. Kies het gewenste account uit het lijstje en klik erop. Vervolgens komt er een bevestigingsscherm in beeld, bevestig de vraag met Ja, deze items delen. Daarna moet je nog eenmaal je eigen administrator-account opgegeven om de instellingen door te voeren.

08 Geavanceerd delen

De gebruiker die nu toegang heeft gekregen heeft nu standaard leesrechten tot de map. Tijdens het toewijzen van een gebruiker kun je dat niet wijzigen, maar als je nu opnieuw naar Toegang verlenen tot gaat, en vervolgens kiest voor Specifieke personen, kun je de lees- en schrijfrechten aanpassen. Klik op het pijltje bij Machtigingsniveau om de rechten van de geselecteerde gebruiker te wijzigen.

Kies je voor de optie lezen en schrijven, dan mag een gebruiker bestanden openen, plaatsen en verwijderen. Bij de optie alleen lezen mag een gebruiker de bestanden alleen bekijken of openen, maar geen wijzigingen opslaan of nieuwe bestanden aanmaken.

©PXimport

Thuisgroep

Het is je misschien opgevallen dat je in het contextmenu in de Verkenner ook de optie Thuisgroep ziet staan. Een Thuisgroep was eigenlijk een versimpelde versie van een domeinnetwerk in een thuisomgeving, waarbij je meerdere computers aan elkaar kon koppelen middels een centraal administrator-account. Microsoft heeft de optie Thuisgroep echter weggehaald uit de laatste Windows 10-versie (April 2018-update), maar is blijkbaar vergeten deze optie overal te verwijderen. Als je klikt op Toegang verlenen tot > Thuisgroep dan zul je echter zien dat er niks gebeurt. Het heeft dus geen zin om deze optie te gebruiken.

©PXimport

Iedereen toegang geven

Alhoewel deze optie niet voorkomt in de lijst met gebruikersaccounts, kun je gedeelde mappen ook delen met iedereen in je thuisnetwerk. Windows heeft namelijk ook een account Iedereen. De optie Iedereen kan handig zijn als je geen zin hebt om lokale accounts toe te kennen of niet wil dat andere computer zich moeten aanmelden om toegang te krijgen tot een gedeelde map. Iedereen toegang geven doe je als volgt: klik met de rechtermuisknop op de map, kies voor Toegang verlenen tot en vervolgens Specifieke personen. In het invoerveld kun je nu Iedereen typen en daarna op de knop Toevoegen klikken. De optie verschijnt nu in de lijst. Je kunt nu ook de rechten aan alle gebruikers toekennen: lezen of lezen en schrijven. Let wel, gebruik deze optie nooit als je verbinding maakt met een openbaar netwerk en je in het Netwerkcentrum hebt aangegeven dat je bestands- en printerdeling wilt inschakelen voor dat netwerk. Iedereen die jouw computer op dat netwerk kan zien, kan dan in theorie bij de algemeen gedeelde map komen. De optie Iedereen geeft immers aan dat er geen specifiek gebruikersaccount aan de gedeelde map is gekoppeld.

©PXimport

▼ Volgende artikel
Review Netatmo Binnencamera Advance – Veel nadruk op privacy
© Wesley Akkerman
Zekerheid & gemak

Review Netatmo Binnencamera Advance – Veel nadruk op privacy

De Netatmo Binnencamera Advance is een slimme beveiligingscamera voor in huis en heeft een adviesprijs van 330 euro. Het apparaat is echter al te koop voor zo'n 250 euro, zien we op de website. Hoe bevalt het product in de praktijk en is-ie dat geld waard?

Uitstekend
Conclusie

Een gemakkelijke installatie, een overzichtelijke app en een grote nadruk op privacy: dat is wat de Netatmo Binnencamera Advance biedt. Het systeem laat weinig te wensen over als het gaat om die aspecten, evenals beeld- en audiokwaliteit. We missen wel een melding wanneer iemand de SD-kaart verwijdert en zouden een volgende keer een fysieke schakelaar voor de mechanische privacysluiter waarderen, maar dat betekent niet dat de Advance geen aanbeveling verdient. Want het product werkt heel goed, maar is wel flink aan de prijs.

Plus- en minpunten
  • Privacyvriendelijke sluiter...
  • Automatische opties
  • Snelle installatie
  • Goede beeld- en audiokwaliteit
  • Alleen nuttige meldingen
  • Geen fysieke schakelaar
  • Geen melding bij verwijderen SD-kaart
  • Hoge prijs

In de basis is de Netatmo Binnencamera Advance een product volgens het Netatmo-boekje: het apparaat combineert geavanceerde beveiligingstechnologie met een sterke nadruk op privacy en gebruiksvriendelijkheid. Deze binnencamera gaat zelfs nog een stapje verder met de introductie van een mechanische privacysluiter. De implementatie van de sluiter is niet uniek, maar de toepassing wel.

Nu bestaan er wel meer beveiligingscamera’s die zo'n sluiter hebben. Die kun je soms via een schakelaar op het apparaat omzetten, en anders via de app. Een fysieke knop hiervoor is de meest veilige optie, aangezien die niet kan worden 'gehackt'. In het geval van deze Netatmo kunnen we de sluiter alleen via de app omhoog en omlaag doen. Dat kun je ook automatisch laten doen, bijvoorbeeld wanneer de camera een gezicht herkent. Dan schakelt de camera zichzelf als het ware uit op het moment dat je zelf binnen bent, waardoor er ook geen opnamen gemaakt (hoeven te) worden.

©Wesley Akkerman

De achterkant van het apparaat.

Meer gemoedsrust

Door de sluiter een automatische functie te geven, hoopt Netatmo meer gemoedsrust te kunnen bieden. Er zijn namelijk mensen die zich nog steeds zorgen maken om hun privacy en de opnamen die van hen gemaakt worden zodra ze ergens binnenstappen. Bij bedrijven en horecagelegenheden heb je daar weinig invloed op, maar bij jezelf, vrienden of familieleden thuis dus iets meer. Het systeem mag dan wel niets opnemen met de sluiter omlaag, maar technisch gezien kan die nog wel meeluisteren. De microfoon wordt namelijk niet afgedekt.

De automatische stand kun je op twee manieren activeren: via gezichtsherkenning en middels geofencing. Op basis van een geregistreerd gezicht of je locatie kan de camera de beeldopnamen dus uitschakelen. Nu kun je via de app 'handmatig' de sluiter openen op het moment dat je van huis gaat, maar ook dat kun je op basis van geofencing regelen. Zodra je het huis verlaat, gaat de sluiter omhoog en houdt de Netatmo Binnencamera Advance alles voor je in de gaten. Uit onze praktijktests blijkt dat allemaal prettig en snel te werken.

©Wesley Akkerman

De binnencamera met het klepje dicht...

©Wesley Akkerman

...en vervolgens met het klepje open.

Veel mogelijkheden

Verder beschikt het systeem over allerlei zaken die we elders ook zien. Dat is geen kritiek, want het is alleen maar goed als er een soort basis van je persoonlijke beveiliging bestaat. De Advance beschikt over een kijkhoek van 130 graden, een 2K-resolutie en HDR-beeldkwaliteit. Daardoor film je niet alleen een groot deel van de omgeving, ook staat alles er haarscherp en kleurrijk op. Je kunt de Binnencamera Advance koppelen aan 2,4- en 5GHz-netwerken en kunt hem aan het stroomnet aansluiten via een stekker of de Power over Ethernet-kabel.

Je kunt hem op een kast neerzetten of aan de muur of het plafond bevestigen. Het product beschikt daarnaast over beam forming-technologie, waardoor mensen aan de andere kant goed verstaanbaar zijn. Dat is niet zozeer handig voor het kunnen verstaan van dieven, maar je zou een camera bij een baby of bejaarde in de kamer kunnen plaatsen en diegene kunnen verstaan of horen als er iets gebeurt. De audio klinkt goed verstaanbaar binnen de app, en aan de andere kant hebben we ook geen klachten ontvangen over de speakerkwaliteit.

©Wesley Akkerman

Meldingsmogelijkheden

Het is daarnaast de bedoeling dat de Netatmo Binnencamera Advance je zo min mogelijk stoort. De fabrikant probeert om die reden een minimum aan meldingen te versturen. Aanvankelijk viel dat nog best tegen, maar dat kwam doordat het apparaat nog niet alle gezichten in huis herkende. Toen we dat eenmaal hadden ingesteld, daalde het aantal notificaties dat we binnenkregen aanzienlijk. Daar moeten we bij vermelden dat het soms maar net aan de hoek van de camera ligt of hij je herkent of niet, maar binnen de app kun je zelf instellen wie wie is om het aantal meldingen terug te brengen.

Via de overzichtelijke en nette applicatie is het daarnaast verder mogelijk de notificaties op je voorkeuren in te stellen. Zo kun je zelf bepalen of je ook meldingen van huisdieren, onbekende gezichten of mensen in het algemeen wilt hebben. Je kunt bovendien de sluiter altijd handmatig omlaag zetten als je die meldingen zat bent. Tot slot is het mogelijk meldingen samen te voegen. Als een reeds bekend gezicht binnenkomt met een onbekend persoon, krijg je daar maar één melding van (in plaats van twee). Dat soort mogelijkheden kunnen we alleen maar waarderen.

Een andere functie die ons bevalt, is de opslag. Je slaat de beelden lokaal op, op een microSD-kaartje. Je krijgt er standaard een kaartje van 8 GB bij. Daardoor word je niet meteen op extra kosten gejaagd. Wat wel een beetje tegenvalt, is het gebrek aan een melding als je het kaartje verwijdert. Als iemand dus binnen is en die haalt de kaart eruit, dan weet je dat niet. Lijkt ons een enorme vergissing, maar ondertussen is het ook iets wat je mogelijk later kunt toevoegen als fabrikant. Daar hopen wij in elk geval op.

Netatmo Binnencamera Advance kopen?

Een gemakkelijke installatie, een overzichtelijke app en een grote nadruk op privacy: dat is wat de Netatmo Binnencamera Advance biedt. Het systeem laat weinig te wensen over als het gaat om die aspecten, evenals beeld- en audiokwaliteit. We missen wel een melding wanneer iemand de SD-kaart verwijdert en zouden een volgende keer een fysieke schakelaar voor de mechanische privacysluiter waarderen, maar dat betekent niet dat de Advance geen aanbeveling verdient. Want het product werkt heel goed, maar is wel flink aan de prijs.

▼ Volgende artikel
9 dingen die je niet moet doen met een nat-droogstofzuiger
© Wesley Akkerman
Huis

9 dingen die je niet moet doen met een nat-droogstofzuiger

Als je geen robotstofzuiger wil, maar je wil het jezelf wel gemakkelijk maken, dan kom je al snel uit op een nat-droogstofzuiger. Dat is een traditionele stofzuiger met een dweilfunctie. Omdat dit soort apparaten nog redelijk nieuw zijn, maken veel mensen dezelfde fouten.

Hier alvast een overzicht van handelingen die je beter niet kunt doen met je nat-droogstofzuiger – in het artikel staan nog meer zaken.

  • Niet van modus wisselen
  • Niet goed opbergen
  • Te grote dingen willen opzuigen
  • Geen rekening houden met een houten vloer
  • Verf of vlambare vloeistoffen opzuigen

Hoewel het technisch gezien mogelijk is een nat-droogstofzuiger op alle typen houtvloeren te gebruiken, is het toch af te raden als het gaat om onbewerkt of onafgewerkt hout. Dat komt doordat een onafgewerkte houten vloer geen beschermende afdichtingslaag heeft. Als die onbehandeld blijft, absorbeert het hout gemakkelijk water of vocht van een nat- en droogzuiger. Dat kan ervoor zorgen dat de vloer kromtrekt of na verloop van tijd zelfs splijt.

Verkeerde dingen opzuigen

Daarnaast is het belangrijk om te voorkomen dat je met een nat-droogstofzuiger dingen opzuigt waar het apparaat niet goed mee overweg kan. Denk aan grotere objecten die nog weleens op de vloer liggen, zoals hondenbrokken. Als je tegelijkertijd dweilt en stofzuigt, kan zo'n object klem komen te zitten bij de dweilkop, een filter of verderop in het systeem. Gebeurt dat regelmatig, dan is het verstandig om voortaan eerst even op te ruimen voordat je de stofzuiger aanzet.

In dezelfde lijn geldt: glasscherven of andere scherpe voorwerpen kun je beter eerst handmatig opvegen met een stoffer en blik. Ook gewone en robotstofzuigers zijn hier niet tegen bestand – de kans op schade aan interne onderdelen is groot. Vermijd bovendien altijd het opzuigen van brandbare vloeistoffen, want die kunnen bij contact met elektrische onderdelen ontbranden.

©Wesley Akkerman

Leeg de vuilwatertank regelmatig.

Tot slot nog even over het opzuigen van verf. Het kan verleidelijk zijn om verfspetters weg te halen met de dweilkop van bijvoorbeeld de Dreame H15 Pro, maar dat is echt geen goed idee. Zowel natte als droge verf kan het systeem verstoppen, waardoor vuil zich ophoopt en filters beschadigd raken. Kom je verf op de vloer tegen, pak dan liever een emmer met warm sop en een doek of spons. Daarmee voorkom je problemen én krijg je het meestal ook gewoon beter schoon.

Van modus wisselen en meer

Het is ook slim om de nat-droogstofzuiger af en toe in een andere modus te gebruiken, zodat hij altijd optimaal blijft presteren. Bij tests op de redactie gebruiken we standaard de automatische stand, waarbij het apparaat zelf de zuig- en dweilintensiteit aanpast aan de situatie. Maar schakel gerust de dweilfunctie eens uit als je alleen wat stof wilt verwijderen. Dat ontlast het systeem en kan de levensduur van het apparaat flink verlengen.

Besteed daarnaast voldoende aandacht aan het onderhoud van de verschillende onderdelen. Tijdens het gebruik zie je vaak vanzelf dat de vuilwatertank volloopt. Leeg deze regelmatig – bij voorkeur na elke schoonmaakbeurt – om te voorkomen dat de zuigkracht afneemt. Dweil je vaak, dan is dat nog belangrijker: je wilt natuurlijk voorkomen dat je bij het legen vervuild water morst.

Controleer ook regelmatig de staat van de filters. In sommige gevallen kun je dat zelfs via de app doen. Zit er te veel stof in, dan gaat dat ten koste van de zuigkracht. En tot slot: zet de nat-droogstofzuiger altijd netjes rechtop in het oplaadstation. Zo kan het systeem zichzelf opladen én onderhouden – denk aan het automatisch drogen van de borstel, wat nare geurtjes helpt voorkomen. Kleine moeite, groot effect!

Heb je nog geen nat-droogstofzuiger?

Dan is dit je kans – bekijk hier de beste deals!