Poll
Reacties (29)
12-10-2020, 11:03 door
User2048
Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
Door User2048: Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
Ik ook, en die lopen door een aparte firewall. Geen contact met het interne netwerk (tenzij via VPN, maar dat ben alleen ikzelf).
Ik mis de optie "ik geef mijn gasten toegang tot een apart (gasten) wifi-netwerk".
12-10-2020, 13:42 door
MathFox
Ik heb vanwege thuiswerken Wifi aangezet. (Die @#!!$@ laptop kan niet tegelijkertijd op ethernet en lader aangesloten worden.) Gasten komen alleen na ballotage op het gastennetwerk. ;-)
ik mis inderdaad de optie 'ik heb een gasten netwerk' het meest logische antwoord is dus nee
Neen, want ik heb geen 'Wiefie', Nog wel Hifi... maar dat doet er hier niet toe. ;-)
Bij mij zit alles 'aan draadjes'. Uitgezonderd mijn muis (die heeft dus geen staart meer) en mijn toetsenbord.
Reden: Ik heb ronduit een hekel aan al die kwetsbare software, extra noodzakelijk op je systeem voor 'Wiefie'
Uitgangspunt: Alles is te kraken. Zorg dus voor zoveel mogelijk 'niets'.
Bij mij zit alles 'aan draadjes'. Uitgezonderd mijn muis (die heeft dus geen staart meer) en mijn toetsenbord.
Reden: Ik heb ronduit een hekel aan al die kwetsbare software, extra noodzakelijk op je systeem voor 'Wiefie'
Uitgangspunt: Alles is te kraken. Zorg dus voor zoveel mogelijk 'niets'.
Ik heb een apart gasten-VLAN op mijn wifi-stations. Ook een voor m'n IoT-apparaten, want die vertrouw ik ook niet. Binnen die VLAN client-isolation aanstaan, zodat het enige dat die clients kunnen doen is internetten.
12-10-2020, 16:30 door
_R0N_
Ik heb voor gasten een aparte SSID met QoS en pihole.
Ik gebruik geen wifi en ik faciliteer het ook niet. Tegenwoordig hebben de meesten enorme databundels op hun smartphone, dan gaan ze die maar gebruiken. Trouwens, als je bij mij op visite komt om voortdurend naar die smartphone te staren: blijf dan liever weg.
Wifi staat altijd uit, ook voor gasten. Gebruik zelf de hotspot mogelijkheid van m`n provider. Wel zo prettig een gescheiden IP-adres tussen PC en mobiel. VPN niet mogelijk op m`n telefoon, die is al in gebruik door 'n andere applicatie. Dat noemen ze dan 'n smartphone, maar je kunt maar één keer VPN gebruiken...
Mocht mijn provider KPN opvolgen en hiermee stoppen, is dat het laatste druppeltje om linea recta over te gaan op glasvezel. TV de deur uit en enkel internet (extern vaste telefoon).
Alleen een vast IP-adres staat mij zo tegen (maakt volgen wel heel makkelijk), nu is wisselen mogelijk. Kan dat bij glasvezel ook?
Mocht mijn provider KPN opvolgen en hiermee stoppen, is dat het laatste druppeltje om linea recta over te gaan op glasvezel. TV de deur uit en enkel internet (extern vaste telefoon).
Alleen een vast IP-adres staat mij zo tegen (maakt volgen wel heel makkelijk), nu is wisselen mogelijk. Kan dat bij glasvezel ook?
Ik mis de optie "Ik heb een gastennetwerk"
Mijn eigen netwerk komen ze niet op, maar ze komen op een afgeschermd netwerk, de QR code en wachtwoord hangen om het hoekje bij de voordeur. Iets met kinderen die wifi minstens zo belangrijk vinden als een hartslag, dus vriendjes en vriendinnen kunnen ook niet zonder ;)
Mijn eigen netwerk komen ze niet op, maar ze komen op een afgeschermd netwerk, de QR code en wachtwoord hangen om het hoekje bij de voordeur. Iets met kinderen die wifi minstens zo belangrijk vinden als een hartslag, dus vriendjes en vriendinnen kunnen ook niet zonder ;)
Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
Gasten komen met restricted access op Wi-Fi, wel toegang tot chromecast niet de rest
Door Anoniem: Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
Heeft dat ¨overdreven¨ niet te maken met het feit dat gasten niets op je eigen netwerk met privé data te maken hebben.
WiFi op zich staat er volgens mij los van.
Persoonlijk, mijn gasten netwerk is ook fysiek gescheiden waarbij elke client een eigen code krijgt.
Door Anoniem: Gasten mogen hier gewoon op het gasten WiFi(is gescheiden).
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
De kans is vele malen groter dat je vanuit het internet "gehacked" wordt dan via WiFi, dus ik zie het probleem niet zo er wordt zo overdreven over gedaan bij sommige mensen.
Dus je gast zat op internet, heeft z'n device vol troep en mag van jou gewoon je netwerk op want ja, enkel via internet.... oh wacht....
Waarom zou je gast ook toegang moeten hebben tot je netwerk shares, printers, enz?
Welke gare chinese softw. heeft je gast? enz. enz.
Door Anoniem: ik mis inderdaad de optie 'ik heb een gasten netwerk' het meest logische antwoord is dus nee
Door Anoniem: Ik mis de optie "Ik heb geen gasten"
Ik heb ook een gastenmodus geconfigureerd én ik heb geen gasten ;-)Die gastenmodus is trouwens net zo goed mijn wifi-netwerk als mijn primaire wifi-toegang. Ik zou op basis daarvan dus juist "ja" antwoorden, ware het niet dat ik nog voor het eerst moet meemaken meemaken dat een gast (die heb ik wel af en toe als er geen pandemie gaande is) die gastenmodus ook daadwerkelijk wil gebruiken.
14-10-2020, 16:05 door
User2048
Door Anoniem: Ik mis de optie "Ik heb geen gasten"
Ha ha! Wat mij betreft het winnende antwoord.Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
Door Anoniem: Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
Haha...nog een beter antwoord!Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
Door Anoniem:
Ik vind de mop van 13-10-2020, 11:27 door Anoniem beter hoor.Door Anoniem: Ik mis de optie: alle gasten komen van Mars en willen gratis internetten...
Haha...nog een beter antwoord!Door Anoniem: Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
Je geeft het antwoord zelf al: omdat ze dom zijn. :)Door User2048: Ik heb een apart SSID ingericht voor gasten. De apparaten van gasten komen op een VLAN dat geen contact heeft met ons "eigen" VLAN. Zo houden we de boel netjes gescheiden.
Heb ik bij xs4all.nl ook bewust nog strenger ingesteld met beperkingen alleen internet browsen en niets downloaden etc. in mijn modem. Ze kunnen niet mijn printer en andere computers zien omdat ze eigen netwerk hebbenHey,
Op m'n Fritz! Modem/router kan ik gewoon een gescheiden' Gasten .n/w voor WiFi inrichten om mijn gasten -als ik ze heb- te kunnen laten surfen en emailen..
Hoef hiervoor nog niet een Xtra gecheiden Vlan in te richten..
Afgezien van de kosten, wel zo gebruiker-vriendelijk, dacht ik zo..
Zou voor elke -Consumenten- Modem/router een Std optie moeten zijn..
.
Op m'n Fritz! Modem/router kan ik gewoon een gescheiden' Gasten .n/w voor WiFi inrichten om mijn gasten -als ik ze heb- te kunnen laten surfen en emailen..
Hoef hiervoor nog niet een Xtra gecheiden Vlan in te richten..
Afgezien van de kosten, wel zo gebruiker-vriendelijk, dacht ik zo..
Zou voor elke -Consumenten- Modem/router een Std optie moeten zijn..
.
Door Anoniem:
Door Anoniem: Waarom zou je als gast zo dom zijn om overal potentieel kwaadaardige gasten WiFi te gebruiken als je toestel 4G of 5G heeft...
Je geeft het antwoord zelf al: omdat ze dom zijn. :)Het was een retorische vraag ;)
17-10-2020, 23:03 door
burne101
Mijn wifi-netwerk thuis is een publicroam-node (zie https://publicroam.nl/) dus ik vertrouw niemand enkel en alleen omdat ze op mijn wifi zitten.
Publicroam ondervangt een paar van de bezwaren van open wifi en wifi met een PSK, doordat ik afdwing dat mensen AES-128 (en SHA-2) gebruiken. Ik verlaag mijn beveiliging niet omdat mensen van wifi komen, want het kan ook de buurman zijn (of een Rus met richtantennes op de parkeerplaats), en mijn gasten hoeven niet bang te zijn dat ik iets met hun gegevens uitvreet.
Niemand zou open wifi of pre-shared keys moeten willen gebruiken omdat andere gebruikers van dezelfde wifi en de eigenaar ervan ook nare dingen kunnen doen met jouw verkeer. Het is alle kanten op onveiliger dan nette encryptie met sterke keys en ciphers.
Ik beveilig mijn 'geheimen' op andere manieren.
(Enne.. in dit huis is IoT een afkorting die staat voor Internet over Touwtje..)
Publicroam ondervangt een paar van de bezwaren van open wifi en wifi met een PSK, doordat ik afdwing dat mensen AES-128 (en SHA-2) gebruiken. Ik verlaag mijn beveiliging niet omdat mensen van wifi komen, want het kan ook de buurman zijn (of een Rus met richtantennes op de parkeerplaats), en mijn gasten hoeven niet bang te zijn dat ik iets met hun gegevens uitvreet.
Niemand zou open wifi of pre-shared keys moeten willen gebruiken omdat andere gebruikers van dezelfde wifi en de eigenaar ervan ook nare dingen kunnen doen met jouw verkeer. Het is alle kanten op onveiliger dan nette encryptie met sterke keys en ciphers.
Ik beveilig mijn 'geheimen' op andere manieren.
(Enne.. in dit huis is IoT een afkorting die staat voor Internet over Touwtje..)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
