Tweet

0

WiFi-router configureren voor selectief internet

Twee netwerkkaarten zijn gemakkelijker

Vraag:
Is het mogelijk om een draadloze router (van Linksys) die verbonden is met een DSL- of kabelmodem zodanig te configureren dat elke verbonden pc op het interne netwerk kan, maar slechts één of enkele pc's internettoegang hebben? Ik bedoel dan zonder dat ik hardwarematige firewalls of andere toepassingen moet installeren.
Koen Dinho

Antwoord:
Of dit werkt, hangt sterk af van het type router dat u in huis heeft staan. Sommige routers hebben namelijk uitgebreide installatieopties terwijl bij andere bijna alles uit de router gesloopt is. Hoe dit precies werkt, is echter afhankelijk van het model dat u bezit; en de vraag is alleen te beantwoorden door in de configuratie te kijken, wat wij helaas niet kunnen doen.

Als alternatief kunt u vanuit Windows de computers wel zodanig instellen dat ze niet meer bij het internet kunnen, maar nog wel op het interne netwerk. Dat doet u door iedere pc een vast IP-adres te geven, maar daarbij geen DNS toe te wijzen. De computer kan dan overigens nog steeds wel bij het internet, maar zonder DNS wordt dit dusdanig bewerkelijk dat het alleen voorbehouden is aan personen die ook om iedere andere beveiliging heen kunnen komen.

Gebruikers kunnen eenvoudig deze internetblokkering omzeilen door de instellingen terug te zetten naar DHCP, of door met de hand DNS-adressen toe te voegen. De enige manier om hier een hindernis op te werpen, is de gebruiksrechten op die computers naar beneden te halen van Beheerder naar Beperkte rechten. Hier moeten we bij opmerken dat dit wederom behoorlijke problemen kan geven.

U kunt ook voor een alternatieve aanpak gaan. Rust de computers die op het internet mogen uit met een tweede netwerkkaart (als die niet al standaard op uw moederbord zit), en gebruik een apart netwerk voor het internet en voor intern gebruik. Op die manier houdt u de gebruikers zeer grondig gescheiden en dient er hardwarematig wat veranderd te worden om bij het internet te kunnen.

Hier moeten we overigens nog één voorbehoud bij maken. Als één van uw gebruikers erg slim is, kan deze stiekem connectiedeling aanzetten op een pc met internettoegang, om op die manier alsnog beide netwerken van internettoegang te voorzien. Wachtwoorden op de accounts kunnen hier uitkomst bieden.

bron: PC Magazine