routers rein de jong

RoutersRein de Jong

Lezing

Bron afbeeldingen en kennis c’t magazine voor computertechniek

Routers – de regelneven © 2012 – reindejong.nl

Wat is een router?

Verkeersregelaar op het netwerkOp basis van

– TCP/IP– Netwerkinformatie

Wat is internWat moet extern.


Waar gaat het over

Hoe werkt een netwerkWerking van de routerSoorten routersTaken van een routerConfiguratieBeveiligingVragen


Hoe werkt een netwerk?

Animatie hoe internet werkt Warriors of the net.


Hoe werkt een router.

Op basis van TCP/IP nummerM.b.v. subnetRouteringstabel (Kortste pad) Intern

– Of…..Extern.


Subnet

Eigen (sub)netwerk255.255.255.0

– 255jes (Netwerk)– .0 subnetwerk/intern

Standaard Gateway– Poort naar buiten


Subnet-tabel


Soorten Routers

Backbone- of ISP-routerProfessionele routerBreedbandrouterGamingrouter (QoS)


Breedbandrouters

ConsumentenroutersVeel taken!


Breedbandrouters


Router-taken

ModemFirewallDHCPDNS?NAT(P)SwitchDraadloos toegangspuntBellen over internetPrinter/NAS server (via USB)Telefoon centrale


Router-taken


Modem

xDSL–Gebruikersnaam/Wachtwoord–Encapsulation–VPI/PCI–Netwerkmode

KabelGlasDiverse


Firewall

Open op aanvraag–Laat alleen verzoeken door–Nooit ongevraagd verkeer

Gaten boren?–alleen vanaf specifiek adres–Met sleutelpakket

Specifiek– IP-flooding–Port scanners–Gefragmenteerde pakketten


DHCP

Dynamic Host Config. ProtocolUitgifte IP-nummers

–Welke reeks–Wat is de standaardgateway–Wat zijn de DNS-servers

Private reeksen–192.168.0.0/16–172.16.0.0 /20 –10.0.0.0/8.


NAT(P)

Antwoord op weinig IPv4 adressen

Vertaalt extern naar internTabel met oorsprong Verdwijnt met IPv6


NAT-tabel


Switch

Koppelt razendsnel apparatenVoorkomt botsingenGeeft volledige bandbreedteManaged/Unmanaged

–Kan prioriseren (QoS)–vLAN

Switch - HUB


Draadloos

SSIDWPA2 sleutel Versleuteling -> AESBand 2,4Mhz of 5Mhz (Beide?)Kanaal kiezen (1,6,11 of

1,5,9,13)–20Mhz breed–Erg druk? Kies dan sterkste

buur!Gebruik inSSIDer voor analyse


USB-poort

Heeft USB-poort(en)Printer

–PrinterdelingExterne Schijf/USB stick

–Data delen–Benaderen van buiten

back up via mobiel internet


Bellen over internet

VoIPVoice over IP

Bellen (bijna) gratisSIP providers

–BudgetPhone–VOIPbuster

Verhaal op reindejong.nl


Telefoon-centrale

Verbind–Bedrade telefoons/fax/antw.app.–Draadloze telefoons (DECT)–VoIP telefoons = SIP centrale– ISDN telefoons

Functies–Doorverbinden–Eén telefoonboek–Wachtmuziek etc…


Configuratie

IPnr bepalen = Standaard gateway–Details van adapter–CMD-vensterIPconfig /all

Via de Browser–Wizards–Advanced


Router aanpassen

WachtwoordEigen LAN

– Ip-configuratie–Poort forwarding

WLAN–SSID + sleutel–Radiokanaal–Versleuteling

Maak Back up van de instellingen!


Wachtwoord

Lang wachtwoordMeerdere tekensetsGeen bekend woord


Eigen LAN

IP-configuratie–Standaard netwerk– IP-reeks van 192.168.1.x

naar andere privéreeks–DHCP uitgifte

Portforwarding–Welke poorten?

1180 -> 80 = http1221 -> 21 = FTP

–DMZ? -> NIET DOEN!


Configuratie

DemoAVM Fritz!box 7170

–Wachtwoord aanpassen–Uitgifte DHCP wijzigen–SSID en WPA2 instellen–Kanaal aanpassen

WizardAdvanced


Beveiliging

Sterk wachtwoordFirewall Poorten StealthGeen gaten borenGeen exposed hostGebruik alleen VPNTesten -> GRC.comFirmware Updaten!


Beveiliging


IPv6

128 bits–één per zandkorrel

64 bits eindgebruiker–Bedrijf–Privé LAN

64 bits Interface Identifier–PC–Printer–Gameconsole–Etc


IPv6 Schrijfwijze

8 groepen 16 bits 1234:5678:9abc:def0:1234:5678:9abc:

def0Voorloopnullen weglatenEén of meer groepen nullen >

::Bv:

–2001:980:3:12:22cf:30ff:fe89:6c–34::22cf:6::74– ::1 = local host


IPv6 consequenties

Dual-stackTunneling

– ISATAP–Teredo

Geen DHCP–64 bits Prefix + –64 bits Trailer van Link Local

adresGeen NATVeiliger meer privacy

Dankzij vaste voorvoegsels


Samenvatting

Router is simpel apparaatVeel is voorgeconfigureerd Consumentenrouters

bundeling van veel apparatenAanpassingenVeiligheid


Vragen!

www.hccforums.nl


Meer informatiebronnen

www.reindejong.nl nl.wikipedia.org inSSIDer IPv6 Fritz!box films

http://www.reindejong.nl/

http://www.metageek.net/products/inssider/

http://wiki.signet.nl/index.php?title=IPv6_tekst_en_uitleg

http://avm.de/en/service/FRITZ_Clips/index.php

routers rein de jong

Documents