06 De beveiliging van het netwerk

Om een draadloos netwerk goed te beveiligen, bestaat een aantal verschillende technieken. We zullen niet al te diep ingaan op de details achter elke techniek, maar het is belangrijk om te weten dat een netwerk van meerdere draadloze routers niet altijd overweg kan met elke beveiligingsstandaard. Er ontstaan problemen als u gebruik maakt van een techniek die met automatische sleuteluitwisseling werkt, zoals WPA en WPA2. Deze protocollen ondervangen met automatische sleuteluitwisseling een aantal belangrijke veiligheidsrisico’s, maar u kunt dit niet altijd gebruiken in combinatie met een WDS-netwerk. Gebruikt u de iets oudere WEP-standaard, dan is er (wat betreft de configuratie) geen vuiltje aan de lucht: zolang alle aangesloten routers gebruikmaken van dezelfde WEP-sleutel, kunt u deze beveiliging zonder problemen gebruiken. Let op: WEP-encryptie is minder veilig en makkelijker te kraken dan WPA/WPA2. Sommige fabrikanten hebben toch een manier hebben gevonden om WDS te combineren met WPA en WPA2. U moet dan echter wel routers van dezelfde fabrikant gebruiken in uw netwerk en die fabrikant moet wel ondersteuning bieden voor WPA over WDS.
Om de beveiliging in te stellen op onze Thomson-router, gaan we naar het configuratiescherm van het draadloze netwerk. Onder de kanaalselectie treffen we de opties aan voor de encryptie. Hier kiezen we voor WEP-encryptie met een sleutellengte van 128 bits. Dit is de beste vorm van encryptie die we – gegeven de omstandigheden - kunnen kiezen.

De Thomson beschikt over een aantal beveiligingsopties, maar we zijn beperkt door het gebruik van WDS.

07 De identiteit van uw routers

Om een netwerk te bouwen van draadloze routers, zullen de routers op een bepaalde manier kennis van elkaar moeten hebben: ze moeten weten tot welk netwerk ze behoren en welke andere routers deel uitmaken van het netwerk. Voor de uitwisseling van deze gegevens is een speciaal protocol ontwikkeld: 802.11f. Accesspoints wisselen allerlei informatie uit, maar vooral gegevens over de beveiliging en aangesloten gebruikers. Om aan te geven welke draadloze routers onderdeel uitmaken van uw netwerk, dient u in de verschillende routers de MAC-adressen (ook wel Ethernetadressen genoemd) van alle andere routers op te geven. Het MAC-adres is een uniek adres dat de fabrikant heeft toegewezen aan uw draadloze router. Meestal wordt dit adres afgedrukt op een sticker aan de onderzijde van de router, maar onze ST780 beschikt ook over de mogelijkheid om dit via het configuratiescherm uit te lezen: in hetzelfde scherm als waar we de kanaalselectie instelde, staat vermeld wat het zogenoemde ‘Physical address’ is (wat een synoniem voor het MAC-adres is).

In sommige routers staat het MAC- of Ethernetadres gewoon weergegeven in de webinterface. Maar let op: routers beschikken over meerdere netwerkaansluitingen met allen een verschillend MAC-adres. Controleer daarom altijd of u het juiste adres gebruikt.

08 Routers toevoegen aan uw netwerk

Nu alle routers op dezelfde kanalen opereren en u de MAC-adressen van elke router hebt verzameld, wordt het tijd om de routers bekend te maken op uw netwerk. Elke router met ondersteuning voor WDS heeft een apart configuratiescherm met daarin de optie om andere routers toe te voegen. In dit geval kiezen we ervoor om te beginnen met de router die direct verbonden is met de internetaan-sluiting. In het configuratiescherm van onze Thomson is de WDS-configuratie te vinden onder het kopje Interfaces. De Thomson biedt de mogelijkheid om automatisch te scannen naar andere draadloze routers, zodat u ze eenvoudig kunt toevoegen tot uw netwerk. Sommige routers beschikken niet over deze functie, in dat geval moet u handmatig het MAC-adres invullen dat u in de vorige stap hebt achterhaald.

De Thomson SpeedTouch ST780 kan automatisch andere draadloze routers opsporen. Niet elke router heeft deze handige functie.

Na afloop van de scan toont de ST780 alle draadloze routers in zijn bereik. U kunt vervolgens eenvoudig aanvinken welke routers u wenst toe te voegen aan uw netwerk.

09 De test of alles werkt

Als u alle stappen hebt doorlopen, zou uw WDS-netwerk operationeel moeten zijn. U kunt het eenvoudig testen, want u zou nu internettoegang moeten hebben via beide draadloze routers. Mocht alles niet naar behoren werken, dan kunt u eerst controleren of u een ip-adres hebt ontvangen via het eerder beschreven commando ipconfig. Hebt u een ip-adres, maar kunt u niet communiceren met het internet, dan is het slim om te controleren of de WDS-connectie operationeel is. U kunt dit controleren door te proberen of het configuratiescherm van router A te benaderen is, terwijl u verbonden bent met router B. Lukt dat ook niet, dan is er een fout geslopen in de WDS-connectie. Controleer dan alle stappen nogmaals, met name of u de juiste MAC-adressen hebt gebruikt.

10 Antennes richten

Om een zo goed mogelijk signaal te krijgen van uw draadloze router, kan het zin hebben om eens te kijken naar de plaats en positie van de antennes. Het signaal van een draadloos netwerk verloopt in een soort cirkels rondom de antennes, vergelijkbaar met de vorming van een suikerspin. Het richten van de antennes kan veel verbetering van het signaal opleveren, maar er zijn meer factoren die kunnen helpen. Plaats de draadloze router bijvoorbeeld liever niet in de buurt van waterleidingen of veel metaal. Doorgaans is het tevens het beste om de draadloze router zo hoog mogelijk te plaatsen, zodat uw computer het signaal eenvoudig kan oppikken.