Poll
Reacties (29)
12-10-2020, 11:03 door
User2048
Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
12-10-2020, 12:36 door
Anoniem
Door User2048: Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
Ik ook, en die lopen door een aparte firewall. Geen contact met het interne netwerk (tenzij via VPN, maar dat ben alleen ikzelf).
12-10-2020, 13:04 door
Anoniem
Ik mis de optie "ik geef mijn gasten toegang tot een apart (gasten) wifi-netwerk".
12-10-2020, 13:42 door
MathFox
Ik heb vanwege thuiswerken Wifi aangezet. (Die @#!!$@ laptop kan niet tegelijkertijd op ethernet en lader aangesloten worden.) Gasten komen alleen na ballotage op het gastennetwerk. ;-)
12-10-2020, 13:50 door
Anoniem
ik mis inderdaad de optie 'ik heb een gasten netwerk' het meest logische antwoord is dus nee
12-10-2020, 15:23 door
[Account Verwijderd]
-
Bijgewerkt: 12-10-2020, 15:37
Neen, want ik heb geen 'Wiefie', Nog wel Hifi... maar dat doet er hier niet toe. ;-)
Bij mij zit alles 'aan draadjes'. Uitgezonderd mijn muis (die heeft dus geen staart meer) en mijn toetsenbord.
Reden: Ik heb ronduit een hekel aan al die kwetsbare software, extra noodzakelijk op je systeem voor 'Wiefie'
Uitgangspunt: Alles is te kraken. Zorg dus voor zoveel mogelijk 'niets'.
Bij mij zit alles 'aan draadjes'. Uitgezonderd mijn muis (die heeft dus geen staart meer) en mijn toetsenbord.
Reden: Ik heb ronduit een hekel aan al die kwetsbare software, extra noodzakelijk op je systeem voor 'Wiefie'
Uitgangspunt: Alles is te kraken. Zorg dus voor zoveel mogelijk 'niets'.
12-10-2020, 15:37 door
Anoniem
Ik heb een apart gasten-VLAN op mijn wifi-stations. Ook een voor m'n IoT-apparaten, want die vertrouw ik ook niet. Binnen die VLAN client-isolation aanstaan, zodat het enige dat die clients kunnen doen is internetten.
12-10-2020, 16:30 door
_R0N_
Ik heb voor gasten een aparte SSID met QoS en pihole.
12-10-2020, 17:15 door
Anoniem
Ik gebruik geen wifi en ik faciliteer het ook niet. Tegenwoordig hebben de meesten enorme databundels op hun smartphone, dan gaan ze die maar gebruiken. Trouwens, als je bij mij op visite komt om voortdurend naar die smartphone te staren: blijf dan liever weg.
12-10-2020, 19:18 door
Anoniem
Wifi staat altijd uit, ook voor gasten. Gebruik zelf de hotspot mogelijkheid van m`n provider. Wel zo prettig een gescheiden IP-adres tussen PC en mobiel. VPN niet mogelijk op m`n telefoon, die is al in gebruik door 'n andere applicatie. Dat noemen ze dan 'n smartphone, maar je kunt maar één keer VPN gebruiken...
Mocht mijn provider KPN opvolgen en hiermee stoppen, is dat het laatste druppeltje om linea recta over te gaan op glasvezel. TV de deur uit en enkel internet (extern vaste telefoon).
Alleen een vast IP-adres staat mij zo tegen (maakt volgen wel heel makkelijk), nu is wisselen mogelijk. Kan dat bij glasvezel ook?
Mocht mijn provider KPN opvolgen en hiermee stoppen, is dat het laatste druppeltje om linea recta over te gaan op glasvezel. TV de deur uit en enkel internet (extern vaste telefoon).
Alleen een vast IP-adres staat mij zo tegen (maakt volgen wel heel makkelijk), nu is wisselen mogelijk. Kan dat bij glasvezel ook?
13-10-2020, 08:49 door
Anoniem
Ik mis de optie "Ik heb een gastennetwerk"
Mijn eigen netwerk komen ze niet op, maar ze komen op een afgeschermd netwerk, de QR code en wachtwoord hangen om het hoekje bij de voordeur. Iets met kinderen die wifi minstens zo belangrijk vinden als een hartslag, dus vriendjes en vriendinnen kunnen ook niet zonder ;)
Mijn eigen netwerk komen ze niet op, maar ze komen op een afgeschermd netwerk, de QR code en wachtwoord hangen om het hoekje bij de voordeur. Iets met kinderen die wifi minstens zo belangrijk vinden als een hartslag, dus vriendjes en vriendinnen kunnen ook niet zonder ;)
13-10-2020, 11:27 door
Anoniem
Ik mis de optie "Ik heb geen gasten"
13-10-2020, 13:33 door
Anoniem
Apart Gasten SSID + VLAN + FW
13-10-2020, 16:16 door
Anoniem
Door Anoniem: Apart Gasten SSID + VLAN + FW
AOL
13-10-2020, 18:43 door
Anoniem
Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
14-10-2020, 00:13 door
Anoniem
Gasten komen met restricted access op Wi-Fi, wel toegang tot chromecast niet de rest
14-10-2020, 08:59 door
Anoniem
Door Anoniem: Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
Heeft dat ¨overdreven¨ niet te maken met het feit dat gasten niets op je eigen netwerk met privé data te maken hebben.
WiFi op zich staat er volgens mij los van.
Persoonlijk, mijn gasten netwerk is ook fysiek gescheiden waarbij elke client een eigen code krijgt.
14-10-2020, 12:24 door
Anoniem
Door Anoniem: Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
Dus je gast zat op internet, heeft z'n device vol troep en mag van jou gewoon je netwerk op want ja, enkel via internet.... oh wacht....
Waarom zou je gast ook toegang moeten hebben tot je netwerk shares, printers, enz?
Welke gare chinese softw. heeft je gast? enz. enz.
14-10-2020, 15:58 door
Anoniem
Door Anoniem: ik mis inderdaad de optie 'ik heb een gasten netwerk' het meest logische antwoord is dus nee
Door Anoniem: Ik mis de optie "Ik heb geen gasten"
Ik heb ook een gastenmodus geconfigureerd én ik heb geen gasten ;-)Die gastenmodus is trouwens net zo goed mijn wifi-netwerk als mijn primaire wifi-toegang. Ik zou op basis daarvan dus juist "ja" antwoorden, ware het niet dat ik nog voor het eerst moet meemaken meemaken dat een gast (die heb ik wel af en toe als er geen pandemie gaande is) die gastenmodus ook daadwerkelijk wil gebruiken.
14-10-2020, 16:05 door
User2048
Door Anoniem: Ik mis de optie "Ik heb geen gasten"
Ha ha! Wat mij betreft het winnende antwoord.
14-10-2020, 20:00 door
Anoniem
Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
15-10-2020, 11:55 door
Anoniem
Door Anoniem: Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
Haha...nog een beter antwoord!
15-10-2020, 21:26 door
Anoniem
Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
15-10-2020, 21:41 door
Anoniem
Door Anoniem:
Ik vind de mop van 13-10-2020, 11:27 door Anoniem beter hoor.Door Anoniem: Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
Haha...nog een beter antwoord!
16-10-2020, 18:13 door
Anoniem
Door Anoniem: Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
Je geeft het antwoord zelf al: omdat ze dom zijn. :)
17-10-2020, 06:20 door
Anoniem
Door User2048: Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
Heb ik bij xs4all.nl ook bewust nog strenger ingesteld met beperkingen alleen internet browsen en niets downloaden etc. in mijn modem. Ze kunnen niet mijn printer en andere computers zien omdat ze eigen netwerk hebben
17-10-2020, 12:47 door
Anoniem
Hey,
Op m'n Fritz! Modem/router kan ik gewoon een gescheiden' Gasten .n/w voor WiFi inrichten om mijn gasten -als ik ze heb- te kunnen laten surfen en emailen..
Hoef hiervoor nog niet een Xtra gecheiden Vlan in te richten..
Afgezien van de kosten, wel zo gebruiker-vriendelijk, dacht ik zo..
Zou voor elke -Consumenten- Modem/router een Std optie moeten zijn..
.
Op m'n Fritz! Modem/router kan ik gewoon een gescheiden' Gasten .n/w voor WiFi inrichten om mijn gasten -als ik ze heb- te kunnen laten surfen en emailen..
Hoef hiervoor nog niet een Xtra gecheiden Vlan in te richten..
Afgezien van de kosten, wel zo gebruiker-vriendelijk, dacht ik zo..
Zou voor elke -Consumenten- Modem/router een Std optie moeten zijn..
.
17-10-2020, 15:17 door
Anoniem
Door Anoniem:
Door Anoniem: Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
Je geeft het antwoord zelf al: omdat ze dom zijn. :)Het was een retorische vraag ;)
17-10-2020, 23:03 door
burne101
Mijn wifi-netwerk thuis is een publicroam-node (zie https://publicroam.nl/) dus ik vertrouw niemand enkel en alleen omdat ze op mijn wifi zitten.
Publicroam ondervangt een paar van de bezwaren van open wifi en wifi met een PSK, doordat ik afdwing dat mensen AES-128 (en SHA-2) gebruiken. Ik verlaag mijn beveiliging niet omdat mensen van wifi komen, want het kan ook de buurman zijn (of een Rus met richtantennes op de parkeerplaats), en mijn gasten hoeven niet bang te zijn dat ik iets met hun gegevens uitvreet.
Niemand zou open wifi of pre-shared keys moeten willen gebruiken omdat andere gebruikers van dezelfde wifi en de eigenaar ervan ook nare dingen kunnen doen met jouw verkeer. Het is alle kanten op onveiliger dan nette encryptie met sterke keys en ciphers.
Ik beveilig mijn 'geheimen' op andere manieren.
(Enne.. in dit huis is IoT een afkorting die staat voor Internet over Touwtje..)
Publicroam ondervangt een paar van de bezwaren van open wifi en wifi met een PSK, doordat ik afdwing dat mensen AES-128 (en SHA-2) gebruiken. Ik verlaag mijn beveiliging niet omdat mensen van wifi komen, want het kan ook de buurman zijn (of een Rus met richtantennes op de parkeerplaats), en mijn gasten hoeven niet bang te zijn dat ik iets met hun gegevens uitvreet.
Niemand zou open wifi of pre-shared keys moeten willen gebruiken omdat andere gebruikers van dezelfde wifi en de eigenaar ervan ook nare dingen kunnen doen met jouw verkeer. Het is alle kanten op onveiliger dan nette encryptie met sterke keys en ciphers.
Ik beveilig mijn 'geheimen' op andere manieren.
(Enne.. in dit huis is IoT een afkorting die staat voor Internet over Touwtje..)
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
