Het router/modem in een (draadloos) netwerk

Bij de meeste internetgebruikers is meer dan één computer aangesloten op internet. Om dit te bereiken moet er een netwerkje opgezet worden. Om de verschillende computers met het modem / router te verbinden, wordt daarbij gebruik gemaakt van een router die als een centraal connectiepunt fungeert. Alle netwerkonderdelen zoals computers en het modem staan via de router in contact met elkaar. Al het netwerkverkeer loopt via de router. De router is dus een heel belangrijk onderdeel van uw netwerk. Onderstaand de verschillende mogelijkheden van de router en de beveiliging en optimalisatie van een draadloze internet verbinding.    

Ad1. De Router

Er zijn losse routers en combinaties van een router en een modem. Deze laatste combinatie wordt bijna altijd geleverd bij een ADSL-abonnement. De router zorgt er voor dat de computers in verbinding staan met het modem en met elkaar. Het modem zorgt voor de verbinding met internet.

Het aantal ethernet aansluitingen
Draadloos kan een groot aantal computers verbinding maken met het netwerk, maar u kunt ook gewoon via een draadje verbinding maken. Dat is sneller en minder storingsgevoelig dus als u de router naast een computer hebt staan, is het aan te raden deze met een netwerkkabel te verbinden. Ook voor de verbinding tussen (een los) modem en router is een kabel sterk aan te raden.

De antenne bij draadloze routers
De draadloze router doet dienst als zender en ontvanger. Een goede antenne is dus aan te raden. Kies voor een exemplaar met een of twee externe antennes. Het is daarbij een voordeel als de antenne afneembaar is. Deze kan dan eventueel achteraf nog worden vervangen door een andere (sterkere) antenne. Zie ook de tips voor een beter bereik.

De snelheid bij draadloze routers
Er zijn twee gangbare draadloze standaarden voor routers: IEEE 802.11g en IEEE 802.11n. Zorg dat u een router aanschaft die beide standaarden ondersteund.   

Homeplug als bedrijfsmatige oplossing voor ADSL over langere afstand
De laatste tijd kunt u bij afstanden van meer dan 10 à 15 meter  afstand van de router / modem ook kiezen voor een Homeplug oplossing via uw interne stroomnetwerk. U hoeft dan geen kabels te trekken en bent toch verzekerd van een goede en stabiele netwerkverbinding met uw ADSL modem / router. U drukt een homeplug in een stopcontact bij de ADSL router / modem en u kiest een LAN poort van uw modem / router en die sluit u aan op de homeplug. In het kantoor drukt u een tweede homeplug in het stopcontact en deze sluit u met een computerkabel (LAN kabel) aan op de netwerkkaart in uw computer. U kunt meerdere homepluggen aansluiten en er zijn homepluggen die draadloos een signaal uitzenden. Er is ruime keuze. Laat u zich in de winkel voorlichten over uw gewenste situatie. Deze oplossing is bij langere afstanden en achter dezelfde stroommeter momenteel de meest stabiele oplossing als u geen kabels wilt trekken. 

Ad2.    De beveiliging van draadloze netwerken
 
De router is de spil van uw netwerk. Niet alleen het uitgaande verkeer, maar ook het binnenkomende verkeer loopt via dit apparaat. Binnenkomend verkeer kan een website of e-mail zijn die u binnen haalt, maar ook een andere internet gebruiker of de buurman die contact probeert te maken met uw draadloze router. Beveiliging is dus van bijzonder groot belang, en mag niet te licht worden opgevat.

Beveiligen op MAC-adres
Beveiligen kan op tal van manieren. Een eenvoudige maar effectieve manier is het filteren op MAC-adres. Iedere netwerkadapter (of dat nu een draadloze ethernetkaart, een usb-adapter of PCMCIA (=insteekkaartje voor een laptop) is) heeft een uniek nummer, het MAC-adres. Door de router te vertellen dat alleen computers met dat MAC-adres gebruik mogen maken van de router is het voor de buurman onmogelijk om via zijn computer verbinding te maken met uw router. Tenzij u zijn MAC-adres toegang geeft natuurlijk. MAC adressen toegang geven doet u via de webbrowser.

WEP Encryptie
Encryptie is het Engelse woord voor versleuteling. De router codeert al het dataverkeer van en naar de aangesloten computers. Deze komt daar dus als een soort "geheimtaal" binnen die alleen te ontcijferen is als de computer over de juiste sleutel beschikt. Door op de computer(s) en de router dezelfde sleutel in te voeren kunnen deze al het gecodeerde dataverkeer ontcijferen. Een computer die geen deel uitmaakt van uw netwerk kan niets met de gecodeerde data omdat deze de sleutel hiervoor mist.

De meest bekende versleuteling is WEP-encryptie. Deze gebruikt een sleutel van 10 of 26 cijfers (de WEP-key). De langere sleutel is het meest veilig, maar het decoderen kost meer tijd en maakt uw verbinding dus ogenschijnlijk trager. De 10-cijferige code wordt 64 bits WEP-encrypte genoemd. Bij de 25 cijferige code spreekt met over 128 bits encryptie.

Helaas is WEP echter niet 100 procent veilig. Hackers hebben programma's geschreven die dataverkeer kunnen analyseren en daaruit de WP-sleutel kunnen herleiden. De software zoekt daarvoor naar steeds terugkerende patronen. 

WPA encryptie
WPA is een verbeterde versleuteling die deze analyse onmogelijk maakt. Bij WPA wordt constant van sleutel gewisseld met behulp van het Temporal Key Integrity Protocol (TKIP). WPA is dus te prefereren boven WEP, en een router die WPA ondersteunt is veiliger dan een router die alleen met WEP te beveiligen is. Let op! Bij WPA moet de netwerkkaart geschikt zijn voor deze beveiligingsstandaard.  

Ingebouwde firewall
Met programma's als ZoneAlarm of met de ingebouwde Windows XP firewall (deze laatste in mindere mate) kunt u hackers buiten de deur houden. Poorten worden afgesloten en onbekend verkeer wordt tegengehouden. De router kan deze beveiliging ook op zich nemen. Dat is veilig, maar soms ook TE veilig. Programma's werken dan bijvoorbeeld niet. Via het beheerprogramma van de router moet de firewall van de router dan aangepast worden, bijvoorbeeld door software-poorten open te zetten of door een externe PC via zijn IP-nummer toegang te geven. Voor een standaard computer gebruiker is dit echter een behoorlijke ingewikkelde klus.

Ad3.    Tips voor optimalisatie bereik draadloos netwerk

Het bereik van een draadloos netwerk is een meter of dertig. Toch heb je soms op de tweede verdieping al een slechte ontvangst, terwijl uw buurman een sterk signaal van uw router doorkrijgt.  

Bekende hindernissen zijn (gewapende) betonnen muren en plafonds.

Een aantal manieren om uw bereik te verbeteren:

• Plaats de netwerkapparatuur niet in een hoek van de kamer als dat niet nodig is;
• Plaats de router zo hoog mogelijk;
• Een centraal punt in huis, bijvoorbeeld op de middelste van drie verdiepingen is aan te raden;
• Houd de netwerkapparatuur uit de buurt van metalen voorwerpen of oppervlakken;
• Een “Range Extender / Repeater” kan uitkomst bieden (zie verder hieronder).

Signaal draadloos netwerk versterken
Hoewel WiFi een bereik heeft die de afmetingen van ieder woonhuis ver te boven gaan, zijn er toch soms problemen met de verbinding. Het signaal komt dan bijvoorbeeld maar moeilijk door de plafonds van gewapend beton zodat er op zolder maar een zwak signaal is. Diverse fabrikanten leveren daarom zogenaamde “Range Extenders / Repeaters”. Dit zijn versterkers die het verzwakte signaal opvangen en weer in volle sterkte doorgeven.

Voorbeeld: uw draadloze router/modem staat op de begane grond in uw woonhuis. Uw notebook computer staat op zolder of in de stal. Uw ontvangst is echter zeer zwak. U plaats nu de aangeschafte extender ergens op de eerste verdieping in uw woonhuis. Indien alles correct is aangesloten en ingesteld krijgt u een strek verbeterde ontvangst op zolder. Daarnaast is zo'n extender een handig hulpmiddel om veel grotere afstanden te overbruggen. Ideaal voor voor het opzetten van een draadloos netwerk dat zich over meerdere huishoudens uitstrekt of indien u uw ADSL verbinding ook wenst te gebruiken in de stal.

Indien u dit wat lijkt kunt u meer informatie inwinnen bij een computerhandel in uw beurt waar u ook de apparatuur kunt kopen. U kunt ook eens op Internet kijken.
 
Denk ook eens aan een Homeplug of Powerplug oplossing via het bestaande stroomnetwerk als veilig en betrouwbaar alternatief. Zie onder punt 1 voor nadere uitleg.