Thuisgroep

Een Thuisgroep is een verzameling Windows 7 computers binnen hetzelfde netwerk. Het maakt niet uit of dit bekabelde of draadloos met elkaar verbonden computers zijn. Ook printers, scanners en andere randapparatuur kunnen worden gedeeld.

Naast het delen van bestanden en mappen is het ook mogelijk media als audio en video te delen. Alle gebruikers van de Thuisgroep worden als gelijkwaardig beschouwd en krijgen dezelfde rechten.

Lees het artikel helemaal op de site van Microsoft.

Indien je een beetje kennis hebt van (draadloze) netwerken, ben je met dit artikel in staat om een veilig draadloos netwerk te installeren op kantoor. Het installeren van het draadloos netwerk gaat net zoals thuis, je dient echter wat extra veiligheidsmaatregelen in acht te nemen.

Veiligheid

In het artikel over het beveiligen van een draadloos netwerk wordt al het nodige uitgelegd over wifi beveiliging. Wat is nou de beste manier om je bedrijfsgegevens veilig te stellen en toch een draadloos netwerk te gebruiken? Dat leggen we hieronder uit.

Lokale veiligheid

De beveiliging van het draadloze netwerk op kantoor, waarbij u controle over de computers en laptops hebt kan simpel: met Wi-Fi Protected Access (WPA) of WPA2.

Zorg er wel voor dat u de netwerksleutel (PSK, Pre-shared Key) regelmatig wijzigd. Zet het op de agenda bijvoorbeeld. Wijzig de netwerksleutel in ieder geval wanneer een medewerker uw bedrijf verlaat.

Veilig verkeer van buitenaf

Uw eigen draadloze netwerk is beveiligd. Maar wat als uw medewerkers van buitenaf inloggen? Bijvoorbeeld vanaf een hotspot of een onbeveiligd draadloos netwerk?

De beste manier is middels een Virtual Private Network (VPN). VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk. Deze optie zit bijvoorbeeld ingebouwd in Windows Server 2003. Voor kleinere bedrijven is dat een zeer dure optie.

Een goedkopere optie is het gebruiken van een VPN router. De Draytek V2910 is een zeer goede VPN router voor MKB bedrijven. De niet draadloze variant is het meest geschikt, hier sluit je je draadloze access points op aan voor een beter bereik.

We vonden de Draytek V2910 bij de volgende winkels:

• Routershop
• Central Point
• Informatique

De Draytek 2910 is niet geschikt voor SSL VPN. De 2930 serie bijvoorbeeld wel. Lees welke Draytek routers geschikt zijn voor SSL VPN.

Geautoriseerde toegang

Het gebruik van WPA, een firewall en VPN samen is een zeer effectieve beveiliging. Wilt u nog een stapje verder? Gebruik dan 802.1x, dat combineert gebruikersbeheer met veiligheid. 802.1x wordt ook bij professionele wifi netwerken gebruikt.

Met het 802.1x protocol heb je eigenlijk een bewaker in je netwerk. Die laat niemand toe, totdat iemand zijn ‘toegangsbewijs’ laat zien. Dat kan een gebruikersnaam met wachtwoord zijn, maar ook bijvoorbeeld een vingerafdruk.

Er zijn drie onderdelen bij 802.1x: een client, die wordt supplicant genoemd, een access point, die treedt op als authenticator en een gebruikers database server, ook wel authentication server. In het figuur hieronder zie je hoe 802.1x werkt.

Het gebruik van 802.1x houdt de mensen zonder het juiste wachtwoord van je netwerk. Maar het wordt nog beter. Zodra de gebruiker toegang heeft, kan de authentication server een unieke WPA key verstrekken. Op deze manier heeft ook nog eens iedere gebruiker op je netwerk een unieke WPA sleutel.