Andere tips om de beveiliging van uw netwerk te vergroten



Асуудлыг Арилгахын Тулд Манай Хэрэгслийг Туршиж Үзээрэй

We hebben onlangs enkele belangrijke maatregelen besproken om de beveiliging te verbeteren door: maak je lokale netwerk vanaf de Mac of de bestaande in uw huis, gericht op het draadloze netwerk (WiFi). Dat hebben we in het artikel gedaan. Verhoog de beveiliging van je wifi-netwerk met deze simpele trucs , die we u ten zeerste aanbevelen om te lezen. Welnu, in dat artikel bleven enkele zaken hangende, die, hoewel minder belangrijk, het niet verdienen te worden vergeten. Dus hier komt het tweede deel van het eerste artikel.



Andere aanvullende veiligheidsmaatregelen

De twee voorgaande secties zijn de sleutel, vooral de eerste. Nu we die twee secties hebben gezien, zullen we andere zien aanvullende maatregelen dat, hoewel ze niet strikt noodzakelijk zijn, verre van dat, ze ons ooit van nut kunnen zijn.



poort opening

Het is waarschijnlijk niet de eerste keer dat je hebt gehoord over het openen van poorten op de router. Maar waar is dit voor? Dit wordt gebruikt als we willen dat het mogelijk is direct toegang naar een apparaat in ons netwerk. Wat handig is als we bijvoorbeeld willen een webpagina hosten op onze computer en we willen kan worden benaderd naar haar van de Buitenkant . Maar het is iets dat geen groot doel heeft als je er niet aan denkt iets hetzelfde of soortgelijks te doen.



En risico's kan de opening van sommige poorten met zich meebrengen? Deze actie is er een die niet zonder risico's is. Dit doen we laten iemand van buiten toe kan direct toegang krijgen tot een poort van een IP (van een apparaat) op ons netwerk zonder tussenkomst van routertechnologieën zoals: NAT , bijvoorbeeld. Daarom stellen we onszelf bloot door open poorten te hebben. Hoewel er momenten zijn waarop er geen andere oplossing is dan dit te doen, en daarvoor zijn er aanvullende veiligheidsmaatregelen die we kunnen implementeren.

En hoe te controleren of we open poorten hebben? Dit is heel eenvoudig om te zien. Ga gewoon naar de optie Open Ports, Port forwarding of iets dergelijks en bekijk de doorstuurtabel (optie die in Xiaomi-routers onder het menu staat van Geavanceerde instellingen ). Als we geen server hosten of een service aan de buitenkant leveren, mogen er geen poorten open zijn. Er moet rekening mee worden gehouden dat de Firewall op een Mac het kan ook interfereren met al deze verbindingen.



Poortopeningspaneel (van de Xiaomi Mi WiFi Router 3-router).

Gebruik een VPN

Bij het analyseren van beveiliging en vertrouwelijkheid ligt een gevoelig punt. doen Hoeveel weet onze telefoniste? (OBLA en/of ISP) over onze communicatie? De waarheid is dat als ze willen, ze al onze communicatie kunnen analyseren die onversleuteld wordt verzonden (hide). En in feite moeten ze volgens de wet een bepaald register bijhouden.

En wat kunnen we doen als we niet willen dat onze provider niet eens weet op welke pagina's we zijn? Dat is wat de VPN o Virtueel Privé Netwerk.

Zakelijke VPN's maken tussenpersonen tussen ons en de webservers waarmee we willen communiceren. Op deze manier wordt alles verpakt verzonden (ze bemiddelen wat technisch gezien een tunnel wordt genoemd) zodat de operator niet kan weten wat we sturen of naar wie . Om dit allemaal te laten werken, moet u er natuurlijk op vertrouwen dat het bedrijf dat ons de VPN levert, geen gegevens bijhoudt.

Twee VPN-modellen

Nu komt het belangrijkste... hoe zetten we een VPN op? Hiervoor hebben we twee mogelijkheden:

    Stel het in op het apparaat. Dit is de gemakkelijkste methode. In deze modus codeert het vanaf ons eigen apparaat , dus het is tot op zekere hoogte veiliger (vooral als we ons op een openbaar netwerk bevinden). Naast de instelling is meestal veel eenvoudiger , aangezien de mogelijkheid om dit per applicatie te doen meestal wordt aangeboden. En alsof dat nog niet genoeg is, is het gebruikelijk om diensten te vinden gratis VPN's voor computer, tablet of smartphone.
    Configureer het op de router. Een andere optie is om het rechtstreeks op de router te configureren. Op deze manier de interne communicatie binnen ons netwerk zal duidelijk zijn. De nadelen zijn dat de configuratie meestal ingewikkelder is en dat er nauwelijks VPN-providers zijn die gratis een compatibele service aanbieden. Toch is het belangrijkste voordeel dat als we het eenmaal hebben geconfigureerd de instellingen blijven daar en het zal zijn voor alle apparaten aangesloten op ons netwerk.

Configuratiescherm van een VPN in de router (met name de Xiaomi Mi WiFi Router 3).

Houd je router up-to-date

Dit wordt met bijna alles gezegd. Met betrekking tot beveiligingsproblemen is het belangrijk dat onze apparaten bijgewerkt , en de router is niet minder.

Dit is iets dat meestal alleen kan worden gedaan op routers die door ons zijn gekocht. Maar het is wel interessant om te doen als er een onderdeel is gerepareerd in een van de updates. En dit doen is net zo eenvoudig als naar de routerinterface gaan, zoals we eerder in dit en andere artikelen hebben uitgelegd. Dan gaan we naar de updates sectie (die in de Xiaomi het staat in Basisinstellingen en daar in Informatie).

conclusie

Zoals we kunnen zien, is dit een vrij uitgebreid onderwerp . En dat we veel hebben achtergelaten zonder commentaar en we hebben alles vereenvoudigd! Toch is wat in deze twee artikelen wordt besproken (de huidige en de vorige, waarvan u de link aan het begin vindt) iets dat bekend zou moeten zijn. Ja inderdaad! Dit maakt allemaal niet uit als je dat niet hebt wees voorzichtig met hoe je internet gebruikt .

En jij denkt? Beschouwt u uw netwerk als veilig? Heeft u aanvullende beveiligingsmaatregelen die we niet hebben genoemd?