Workshopgids_ComputerIdee

130
00107 8 710294 044919 Haal meer uit uw (thuis) netwerk Draadloos problemen opsporen & oplossen Risicoloos apparaten en mappen delen Veiligheid: houd uwburen buiten de deur Uw draadloos netwerk een groter bereik 25 onmisbare draadloze tools Workshopgids Draadloze netwerken € 6,95 www.computeridee.nl Zelf wifi aanleggen en onderhouden De beste draad- loze routers met voip Draadloos werken op reis en in de trein Zelfmuziek& video streamen Filteren en blok- keren met de firewall Werken met draadloze printers en harde schijven De handigste tools en slimste tips Plus: 25 pagina’s Windows Vista & wifi

description

Art-direction en vormgeving van Cover en binnenwerk voor de workshopgidsen van het tweewekelijkse tijdschrift; bevat 128 pagina's. De workshopgids verschijnt gemiddeld 3 keer per jaar.

Transcript of Workshopgids_ComputerIdee

Page 1: Workshopgids_ComputerIdee

Co

mp

ute

rId

ee

Wo

rksho

pg

ids D

raadlo

ze N

etw

erke

n 20

07

00107

8 710294 044919

Haal meer

uit uw (thuis)

netwerk

Draadloos problemen opsporen & oplossen

Risicoloos apparaten en mappen delen

Veiligheid: houd uw buren buiten de deur

Uw draadloos netwerk een groter bereik 25 onmisbare draadloze tools Workshopgids

Draadloze netwerken

€ 6,95

www.computeridee.nl

Zelf wifi aanleggen en onderhouden De beste draad-loze routers met voip Draadloos werken op reis en in de trein Zelfmuziek& video streamen Filteren en blok-keren met de firewall Werken met draadloze printers en harde schijven De handigste tools en slimste tips

Plus: 25 pagina’sWindows Vista & wifi

Page 2: Workshopgids_ComputerIdee

Ik machtig Sanoma Uitgevers het verschuldigde bedrag automatisch af te schrijven van mijn (Post)bankrekening:

Datum: Handtekening:

Stuur deze bon vandaag nog in een open envelop zonder postzegel naar:Computer Idee, Antwoordnummer 11505, 2400 VE Alphen aan den Rijn

Deze aanbieding geldt voor Nederland.Voor een abonnement in België kunt u contact opnemen met Partner Press - Klein Eilandstraat 1 - 1070 Brussel, [email protected],tel. 02/5564140/fax 02/5251835.

Het abonnement geldt tot wederopzegging. Vanaf de tweede betalingstermijn bedraagt het abonnementsgeld € 49,40voor 26 nummers Computer Idee als u via automatische incasso betaalt. Bij betaling via acceptgiro betaalt u € 2,05 extra.U bent het laatste halfjaar geen abonnee geweest. Deze aanbieding is geldig tot 1 januari 2008. Prijswijzigingen voorbe-houden. VNU Media en Sanoma Uitgevers gaan zorgvuldig om met uw gegevens, nadere informatie is opgenomen in hetcolofon. � Ik maak bezwaar tegen verstrekking van mijn gegevens aan derden.

JA, ikword abonnee vanNaam: m/v

Straat: Nr.:

Postcode:

Plaats:

Telefoon:

Geb.datum:

E-mailadres:

� Op dit e-mailadres wil ik van de uitgever,haar partners en zorgvuldig geselecteerde bedrijven informatie en

interessante aanbiedingen over haar diensten en/of producten ontvangen.

Ik kies als welkomstaanbieding:Ik kies als welkomstaanbieding:

� Een half jaar Computer Idee (13 nummers) voor maar 20 euro (0238PPG2)

� Een eenmalige korting van 11,40 euro Voor een jaarabonnement van 26 nummers betaal ik het eerste jaar slechts 38 euro i.p.v.de normale prijs van 49,40 euro. (0238PPG3)

Word nu abonnee van

hierlangs afknippen

Word nu abonnee!Surf naar www.computeridee.nl/abonnerenBel voor een abonnement: 0800-5566622. Of vul de bon in en stuur hem op.

Haal meer uit uw pc met Computer Idee!

• Verschijnt elke 2 weken

• Informatie, tips en achtergronden

• Tests van hard- en software

• Koopadviezen

• Duidelijke workshops

Een half jaar (13 nummers)

Computer Idee voormaar 20 euro! ruim

30% korting

CID03_ Werf_2_WSG.qxd 10-04-2007 18:27 Pagina 1

Page 3: Workshopgids_ComputerIdee

INHOUD

www.computeridee.nl 3

ColofonHoofdredactie:Edwin AmmerlaanVormgeving: Erik WiebesEindredactie: Jan Willem PapoRedactie: Toon van Daele, Menno Hagens,Dennis Kuit, John Vanderaart,Roel Venderbosch (illustratie)Coördinator:Art den BoerMarketing:Véronique de GrootUitgever:Frans KlaassenDrukkerij: Drukzentrum Hussmann

Computer Idee Draadloze netwerken 2007 is een uitgave van VNU Business Publications BV i.s.m.Sanoma Uitgevers BV.

© 2007 VNU Business Publications BV,Haarlem.Gehele of gedeeltelijke overname vanartikelen uit deze uitgave is alleen toegestaan na voorafgaande schriftelijke toestem-ming van de uitgever.Alle in deze gids genoemde prijzen en adressen zijn onder voor-behoud.Losse nummers zijn verkrijgbaar bij de kiosk,boek- of tijdschriftenhandel,supermarkten en warenhuizen.Distributie losse verkoop:Aldipress BV,De Meern,telefoon 030 – 6660611.

Dankzij de opkomst van betaalbare draadloze apparatuur is een thuisnetwerkbinnen ieders handbereik gekomen. Uw boormachine en schroevendraaierkunnen in de gereedschapskist blijven, want de tijd van lelijke en lastig aan te leggen netwerkkabels behoort thuis definitief tot het verleden.

Dat helaas niet iedereen het draadloze netwerk op de juiste manier weet in te stellen, bleek uit een veldonderzoek dat Computer Idee vorig jaar uitvoerde.Bijna de helft van de gevonden draadloze netwerken was niet of nauwelijksbeveiligd. Met soms verstrekkende gevolgen kunnen zogeheten 'wardrivers'ongehinderd misbruik maken van deze netwerken; in veel gevallen zijn zelfsdocumenten en andere bestanden van de eigenaar probleemloos in te zien.Daarnaast blijkt ook op het gebied van prestaties en het bereik van wifi nogveel onduidelijk.Vrijwel dagelijks ontvangen we brieven en e-mails met vragenop dit gebied.

Voor Computer Idee was dit een goede reden om zijn knapste koppen op dit gebied aan het werk te zetten. Dit is nu gebundeld in deze workshopgids.Een overzichtelijke gids met veel praktische workshops waarin u niet alleenleest hoe u zelf stap-voor-stap een veilig draadloos netwerk kunt bouwen,maar waarin u ook kunt ontdekken hoe u thuis, onderweg en op het werk meer uit wifi kunt halen.Daarbij kijken we ook even vooruit naar wat u straks te wachten staat.Want snellere standaarden, nieuwe apparaten,Windows Vista en de groei vanVoice over IP (voip) en streaming zullen de manier waarop wij communicerenvoorgoed veranderen.

De redactie

VoorwoordEen veilig en snel draadloosnetwerk voor iedereen

Page 4: Workshopgids_ComputerIdee

INHOUD

■ AanleggenLeg zonder moeite een draadloos netwerk aan 6Hebt u nog nooit een netwerk aangelegd, dan moet u de beginselen kennen om deze klus soepel te kunnen klaren.

Een draadloze adapter installeren 8Een draadloos netwerk werkt pas als uw pc is voorzien van een draadloze netwerkkaart of adapter. Lees hier hoe u deze aan de praat krijgt.

Een draadloos access point installeren 10Het draadloze access point vormt het hart van uw netwerk.Met dit stappenplan mag het geen enkel probleem zijn.

Deel uw bestanden en mappen via het netwerk 12Zorg ervoor dat alle gebruikers toegang hebben tot gezamenlijke documenten en stel waar nodig machtigingen in.

Een brug slaan tussen uw draadloze en gewone netwerk 14Koppel twee netwerken en zorg ervoor dat alle computerstoegang hebben tot internet.

FAQ zelf een draadloos netwerk aanleggen 16De meest gestelde vragen en antwoorden over de aanleg van een draadloos netwerk.

Draadloze drama’s en oplossingen 17Problemen met uw netwerk? De echte doe-het-zelverkan het zelf oplossen.

Zes ADSL-routers met wifi en voip 21Surfen en goedkoop bellen via één en hetzelfde apparaat? Zes apparaten hebben we uitgebreid voor u getest.

■ BeveiligenWaarom beveiligen? 26Is het u niet helemaal duidelijk waarom uw netwerk niet ‘open’ behoort te staan? Lees de belangrijkste redenen.

Een draadloos netwerk beveiligen 30Alles over het gebruik van wachtwoorden, encryptie, filters en het onzichtbaar maken van uw access point en netwerk.

Draadloze clients beveiligen 34Zorg ervoor dat uw pc of notebook op een beveiligde manier toegang krijgt tot het netwerk.

Test uw draadloze netwerk 36Gebruik dezelfde tools die hackers gebruiken en val uw eigen netwerk aan.

FAQ Beveiliging 40Cruciale vragen over de beveiliging van uw draadloze netwerk beantwoord.

Tools voor uw draadloze netwerk 41Verbeter uw draadloze netwerk met deze handige en slimme programma’s.

■ StreamenDraadloos muziek, video en foto’s streamen 46Digitale foto’s op uw tv, mp3’s afspelen in de tuin, en dat alles draadloos? Dankzij streaming wordt het mogelijk.

Streamen zonder zorgen 50Slimme trucs die uitkomst bieden wanneer u problemen hebt met streamen.

Streamen met Windows Media Connect 54Configureer uw eigen UPnP-server en zorg ervoor dat uw mediabestanden kunnen worden afgespeeld op de Xbox 360 en andere apparaten.

FAQ Streamen 56Vragen en antwoorden over de draadloze weergave van multimediabestanden.

■ PraktijkDraadloos internetten in de trein 58De Nederlandse Spoorwegen werkt aan draadloze toegang tot internet in de trein.

Sluit uw kantoor aan op internet 60Overweegt u om ook uw (thuis)kantoor draadloos te maken? Lees hier alles over de voor- en nadelen.

4 DRAADLOZE NETWERKEN

Workshopgids

Draadloze netwerken

Page 5: Workshopgids_ComputerIdee

INHOUD

www.computeridee.nl 5

Printen via een draadloos netwerk 62Ook de printer krijgt een plaatsje in uw draadloze netwerk. En dat creëert nieuwe mogelijkheden.

Draadloos netwerken op reis 64Via een Palm, PocketPC of Windows Mobile-apparaat met wifi kunt u verbinding maken met een publieke hotspot of met uw wlan thuis of op kantoor.

Een draadloze harde schijf installeren 66Al uw belangrijke gegevens draadloos en veilig benaderen en delen.

Bluetooth als bruggenbouwer 68Moet u dringend uw e-mail checken maar is er geen internetcafé te bekennen? Verbind uw notebook gewoon met het web via Bluetooth en uw mobieltje.

FAQ Praktijk 70Vragen en antwoorden over draadloos netwerken in de praktijk.

Computergebruik aan banden 71Loopt het computergebruik de spuigaten uit? Pas de instellingen aan en breng de gezelligheid terug in huis.

Controle en hulp op afstand 74Zorg ervoor dat u op afstand bij uw documenten kunt en help vrienden en familie via internet.

Draadloos usb 78De nieuwe usb-standaard zorgt voor razendsnelle prestaties en maakt harde schijven, printers en scanners draadloos.

■ OptimaliserenHaal topprestaties uit uw draadloze apparatuur 80Zorg ervoor dat uw draadloze netwerk en apparaten in de hoogste versnelling werken.

De handigste tips voor een sneller netwerk 82Hebt u last van een trage of gammele draadlozenetwerkverbinding? Dat is nergens voor nodig.Maak gewoon gebruik van onze doeltreffende tips.

Draadloze problemen oplossen 86Als uw draadloze communicatie niet op rolletjes loopt, bieden deze tips soelaas.

FAQ Optimalisatie 89De meeste gestelde vragen en antwoorden over het optimaliseren van uw netwerk.

Het beste draadloze signaal 90Snelle draadloze netwerken met Mimo en 802.11n in de praktijk getest.

Een groter draadloos bereikmet een ad-hocnetwerk 93Met behulp van relatief eenvoudige maatregelen kunt u zelf het bereik van uw ad-hocnetwerk vergroten.

Het bereik van uw draadloze netwerk uitbreiden 95Zes kant en klare oplossingen waarmee uw draadloze netwerk een groter bereik krijgt.

■ VistaEen draadloos netwerk bouwen onder Windows Vista 100 Met Windows Vista is er een en ander veranderd.Lees hier hoe u onder de nieuwste Windowsversie een stabiel draadloos netwerk bouwt.

Een Ad Hoc netwerk onder Vista 110Bouw uw eigen draadloze netwerk zonder draadloos router of access point.

Draadloos netwerk onder Vista activeren 116Dankzij de juiste instellingen regelt u het gebruik van uw netwerk onder Vista.

■ VaktaalDraadloze netwerken van A tot Z 126De meest voorkomende termen kraakhelder uitgelegd

Page 6: Workshopgids_ComputerIdee

AANLEGGEN

6 DRAADLOZE NETWERKEN

Er is een aantal goede redenen om deaanleg van een netwerk bij u thuisin overweging te nemen. En denknu niet dat zoiets alleen voor bedrij-

ven interessant is. Een netwerk is in principede snelste manier om data te verzenden. Hetkan ook anders: als u graag met zelfgebrandedvd’s rondwandelt. Toch is het uiteraard eenstuk handiger om wat bestanden naar deschijf van een andere computer te slependan ze eerst op dvd te branden en ergensanders weer vanaf te halen. Via een netwerkmaakt u dagelijks een backup van uw data

door ze gewoon naar een andere pc tekopiëren. Om er elke dag aan te denken dat u uw bestanden op dvd moet branden vergtveel discipline.Een ander aspect is bronnen delen. De aan-schaf van één printer die alle gezinsleden

kunnen gebruiken kost minder dan eenprinter per computer. Een andere belangrijkehulpbron die u kunt delen is uw breedband-internetaansluiting. Steeds meer huishou-dens hebben zo’n snelle internetverbindingvia dsl of kabel; een router is ideaal om dekosten te drukken en het uiterste uit uwabonnement te halen.

Voor thuisgebruik is een draadloos netwerkerg handig. Hoewel de doorvoersnelheidlager ligt dan bij een vast netwerk, hoeft udankzij wifi geen gaten in de muur te borenof netwerkkabels te trekken, waarover u kuntstruikelen. Als u een notebookcomputer in

verschillende kamers gebruikt, mogelijkzelfs op het balkon of in de tuin, is het heer-lijk dat u niet met kabels zit opgescheept.U betaalt er echter wel een prijs voor. Deaanleg en het onderhoud van een draadloosnetwerk is iets ingewikkelder dan bij eenvast netwerk. Ook is de kwestie van beveili-ging urgenter. Een hacker kan uw netwerk

immers van buiten uw huis aanvallen. Diehacker kan een crimineel zijn, iemand diezich verveelt, of een tiener die uw internet-verbinding wil misbruiken voor illegale acti-viteiten, bijvoorbeeld om software te ruilenof websites te hacken. Een onbeveiligd

Leg zonder moeiteeen draadloos netwerk aan

Een onbeveiligd draadloos netwerk vormt een juridisch risico

Als u nog nooit een netwerk hebtaangelegd, lijkt heteen hele opgave. Maarzodra u de beginselenkent is deze klus in eenmum van tijd geklaard.

Page 7: Workshopgids_ComputerIdee

draadloos netwerk brengt niet alleen uwdata in gevaar, maar ook uzelf – als uw abon-nement wordt misbruikt door criminelen.We adviseren u dan ook alle beveiligings-maatregelen te treffen. Besef goed dat eennet aangelegd draadloos netwerk alleenveilig is als de fabrikant van uw hardwaredaar vooraf voor heeft gezorgd. Niet ieder-

een doet dat. Een ingeschakelde beveiligingvormt namelijk een extra struikelblok om hetnetwerk aan de praat te krijgen (alle appara-tuur moet eerst worden geconfigureerd methetzelfde wachtwoord). Veel fabrikantenschakelen de beveiliging uit om minder

ondersteuning te hoeven bieden. Daarommoet u uw netwerk goed controleren.Maar eerst wat technische feiten die u moetkennen om een netwerk aan te leggen. Elkecomputer, zowel op het internet als in uw ei-gen netwerk thuis, heeft een uniek nummer,het zogenaamde ip-adres. Het bestaat uitvier blokjes (octetten) en ziet er als volgt uit:192.168.123.254. Dit is erg belangrijk, wantde voornaamste oorzaak van een falend net-werk is een verkeerd of ontbrekend ip-adres.Een computer kan op twee manieren zo’nadres krijgen: u laat het toewijzen door dedhcp-functie in uw draadloze router, of ustelt het met de hand in. In het laatste gevalkunt u niet zomaar een getal nemen: hetmoet vallen binnen hetzelfde subnet als hetip-adres van de router, tussen de 0 en de 255liggen, en uniek zijn. Stel bijvoor-beeld dat uw draadloze router hetadres 192.168.2.1 heeft. Dan is uwsubnet 192.168.2.x en kunt u ip-adressen gebruiken als 192.168.2.2,192.168.2.3, enzovoort; u kunt elk ip-adres maar één keer toewijzen. In dehandleiding van uw router vindt u het ip-adres.Pc’s met ip-adressen in hetzelfde subnetkunnen met elkaar communiceren. Na-tuurlijk is ‘communiceren’ nog niet hetzelf-de als ‘bestanden delen’. Na toewijzing vanhet ip-adres kunt u een gedeelde internetver-binding op elke computer gebruiken, maarde computers zien elkaars mappen nog niet.De procedure waarmee u mappen beschik-baar stelt voor andere computers heet delen(sharing).

Machtigingen instellen in Windows XPProfessionalDenk erom dat Iedereen (een systeem-groep waarvan iedere gebruiker deeluitmaakt) automatisch leesrechtenkrijgt voor elke nieuwe share.Wijzig ditals u een share privé wenst te houden.Verwijder eerst het item Iedereen.Verander niet de machtigingen voorIedereen in Weigeren, want daarmeeontzegt u ook uzelf (en elke anderebeheerder) die machtigingen.Machtigingen worden overgenomenvan verschillende groepen waarvan udeel uitmaakt. Als u het spoor helemaalbijster raakt, kunt u de geldendemachtigingen bekijken. Klik met rechtsop een map, selecteer Eigenschappen,Beveiliging, Geavanceerd, selecteerEffectieve Machtigingen en dan degebruiker of groep waarvan u de huidi-ge machtigingen wilt controleren.

Denk erom dat ntfs-machtigingen kun-nen veranderen wanneer u mappen ofbestanden verplaatst. Het hangt ervanaf of de bestemming op hetzelfde ntfs-volume staat en of u ze verplaatst ofkopieert. U kunt dit na de verplaatsingcontroleren op het tabblad Beveiliging.

www.computeridee.nl 7

Vooral notebookgebruikers profiteren van de extravrijheid van een draadloos netwerk,maar zonder de nodigebeveiligingsmaatregelen kunnen hackers uw netwerk vanbuitenaf aanvallen.

ormt een juridisch risico

© F

ujit

su

Sie

me

ns

Co

mp

ute

rs

Page 8: Workshopgids_ComputerIdee

AANLEGGEN

8 DRAADLOZE NETWERKEN

Een draadlozeadapter installerenin Windows

De procedure behelst dat u eerst hetstuurprogramma en de bedie-ningssoftware installeert, dan dewlan-adapter aansluit (of inscha-

kelt, als uw notebook een ingebouwde wlan-adapter heeft) en de netwerkinstellingenselecteert. Schrijft de handleiding van uwadapter een andere procedure voor, volg dan die aanwijzingen in plaats van de hierbeschreven stappen. Stap 1 en 2 zijn alleenvereist als u een externe adapter gebruikt –een pc card of usb-stick.

Stap 1 Stuurprogramma installerenPlaats de cd die bij de adapter hoort ofdownload het nieuwste stuurprogrammavan de website van de fabrikant. Doorloopde installatie en voer de aanwijzingen uit.

Stap 2 Adapter installerenNu is het tijd om de pc card of usb-stick in de computer te steken. Wacht tot het lampjeop de adapter aan gaat en klik daarna opVolgende. Bij de meeste adapters vraagt het

programma vervolgens in welk land u de wlan-adapter en de computer wiltgebruiken. De reden is dat in bepaaldelanden een deel van de beschikbare kanalenis gereserveerd voor militaire of andereofficiële toepassingen en niet is opengesteldvoor privégebruik.

Stap 3 Configuratiesoftware selecterenVeel adapters hebben hun eigen configura-tieprogramma. Dat komt vooral goed vanpas als de adapter opties biedt die niet onderde wlan-standaard IEEE 802.11x vallen. Zebieden soms een hogere doorvoersnelheid,

zoals bij de Netgear-adapter die 108 Mbit/shaalt in combinatie met een 108 Mbit/saccess point. We raden u daarom aan hetconfiguratieprogramma van de fabrikant vanuw wlan-adapter te gebruiken, en niet deStart het installatieprogramma van uw adapter op.

Sluit de pc card of usb-stick aan en selecteer het landwaarin u hem gebruikt.

In deze workshop leert u hoe u een notebook of desktop-pc via eenaccess point verbindt met een bestaand draadloos netwerk (wlan).Om de draadloze adapter te kunnen configureren voor het accesspoint hebt u een aantal gegevens nodig. Uw netwerkbeheerder, ofdegene die het access point heeft ingesteld, kan u de netwerknaamof ssid (Service Set Identifier) vertellen, de gebruikte coderings-methode (wep, wpa of wpa2) en het wachtwoord.

Page 9: Workshopgids_ComputerIdee

www.computeridee.nl 9

AANLEGGEN

Zero Configuration Wizard van Microsoft.Ook wanneer u later de wlan-instellingenvoor uw adapter wilt wijzigen, kunt u beterhet configuratieprogramma van de adaptergebruiken dan dat van Microsoft. Meestalbiedt een configuratiewizard hulp bij dedraadloze netwerkinstellingen; maakgebruik van die hulpvaardigheid.

Stap 4 Netwerknaam opgevenNu moet u de naam opgeven van het draad-loze netwerk waarmee u verbinding wilt ma-ken; dit noemt men ook wel de ssid of essid.In ons voorbeeld is geen ssid te zien, omdatde uitzending van de ssid op het accesspoint is uitgeschakeld. Het kan ook zijn dathet configuratieprogramma u een hele lijstmet ssid’s laat zien. Dat zijn dan de namenvan draadloze netwerken in uw omgeving

die niet afdoende zijn beveiligd.Selecteer in dat geval uw eigenssid – en lees het artikel over debeveiliging van uw draadlozenetwerk.

Stap 5 Encryptie instellenSelecteer het type encryptie dat

uw wlan moet gebruiken (wep, wpa of wpa2)en of u het wachtwoord wilt opgeven alsgewone tekst (ook wel passphrase of asciigenaamd) of in hexadecimale vorm. Tik hetwachtwoord in. Let op het verschil tussenkleine en hoofdletters.

Stap 6 Instellingen opslaanLaat het configuratieprogramma uwinstellingen in een profiel opslaan, zodat uze niet telkens opnieuw hoeft op te geven alsu contact maakt met een ander wlan. Loopalles nog eens door en sluit de configuratiedan af.

Geef de netwerknaam of ssid op (of selecteer hem uitde lijst als het access point die informatie uitzendt).

Bij de tijdGebruik de nieuwste versie van hetstuurprogramma voor uw adapter,met name als u de sterkste encryptie-methode wilt gebruiken, te wetenwpa2. Kijk op de website van defabrikant of er een nieuw stuur-programma is en installeer dat.

Kijk ook of er nieuwe firmware voor uwwlan-adapter op de website van de fa-brikant staat. Neem de beschrijving vande nieuwe mogelijkheden door. Hetheeft zin om een nieuwe firmwarever-sie te installeren als die een probleemoplost waar u last van hebt of een optie toevoegt die u nodig hebt (zoals wpa2-encryptie). Houd u nauwkeurigaan de aanwijzingen om de firmwarebij te werken, zodat u de adapter nietbeschadigt (nieuwe software kan de werking van de hardware beïnvloeden).

Controleer of er een nieuw stuurprogramma offirmwareversie voor uw adapter is.Selecteer de encryptiemethode en geef

het wachtwoord op in hexadecimale vorm of zoals hier in ascii-vorm (passphrase).

Selecteer het configuratieprogramma van de fabrikant en laat de wizard u helpen met de wlan-configuratie.

Sla de instellingen op in een profiel dat u opnieuw kunt gebruiken.

Page 10: Workshopgids_ComputerIdee

AANLEGGEN

10 DRAADLOZE NETWERKEN

Een draadloosaccess pointinstalleren

Deze workshop beschrijft hoe u uw wlan aanlegt en aan de praatkrijgt met een AP. Om een AP teinstalleren en configureren moet u

het aansluiten op uw pc via een netwerk-,usb- of draadloze verbinding. Bij een AP zitaltijd een configuratieprogramma. Wij gebruiken een apparaat uit de bekendeAVM Fritzbox-familie om de procedure tedemonstreren. Hebt u een AP van een ande-re fabrikant, dan zien de dialoogvensters eranders uit maar verloopt de procedure minof meer hetzelfde.

Stap 1 Personal firewall uitschakelenSoms blokkeert een personal firewall denetwerkverbinding met het access point.Schakel uw firewall dus tijdelijk uit tot deconfiguratie van het AP klaar is, maarvergeet niet de firewall weer in te schakelenvoordat u verbinding maakt met internet (na stap 6).

Stap 2 Installatie startenPlaats de cd van uw access point of down-load de laatste versie van het programma vande website van de fabrikant. Voer het instal-latieprogramma uit en volg de aanwijzingen.

Stap 3 AP installerenSluit uw AP aan op het lichtnet en schakelhet in. Sluit het apparaat aan op uw compu-ter (hoewel het Fritzbox-programma daartoe

nu nog geen opdracht geeft). Als er nog eennetwerkpoort beschikbaar is op uw compu-ter, gebruik dan de ethernetkabel die bij hetAP zat om de computer te verbinden met uwAP (gebruik op de Fritzbox LAN A of LAN 1).Heeft uw computer een draadloze adapter,dan kunt u ook die gebruiken om deinstellingen van uw AP te wijzigen in devolgende stappen. Een draadloze verbindingwerkt echter trager dan een netwerkkabel.Zit er ook een dsl-modem in uw AP, pas dan

op dat u de modem en de dsl-splitter correctaansluit (zie verder het tekstblokje).

Stap 4 Verbinding selecterenHet installatieprogramma herkent meestalvanzelf de verbinding(en) tussen uw compu-Schakel de personal firewall in uw pc tijdelijk uit. Voer het installatieprogramma uit.

Sluit het access point aan op uw pc,bijvoorbeeld via de lan-poort.

Een access point (AP) is een apparaat dat computers, pda’s en printers samenvoegt tot een draadloos netwerk (wlan). Hebt u zowel een vast als een draadloos netwerk, dan koppelt u ze aan elkaar met een AP, een soort doorgeefluik voor data. Deze workshop beschrijft hoe u uw wlan aanlegt en aan de praatkrijgt met een AP.

Page 11: Workshopgids_ComputerIdee

www.computeridee.nl 11

AANLEGGEN

Internet-verbindingVooral draadloze access points voorkleine en thuiskantoren worden vaakgecombineerd met een router en dsl-modem. Zo kunt u eenvoudig allewlan-clients internettoegang bieden.Meestal vraagt de configuratiewizard u naar de gegevens die nodig zijn omde verbinding tot stand te brengen.Selecteer de internetprovider en voer uw details in. Selecteer het typeabonnement van uw account, zoalsvast tarief of per volume.

Geef de netwerk-naam of ssid op.

ter en het AP. Selecteer de verbinding die uwilt gebruiken. Bij de AVM Fritzbox laat u dehandleiding en het configuratieprogrammainstalleren op uw harde schijf.

Stap 5 Netwerknaam opgevenStart het configuratieprogramma op.Afhankelijk van de fabrikant maakt u daarbijgebruik van een Windows-programma opuw harde schijf, zoals AVM Fritzbox StartCentre, of u gebruikt de software in het APzelf door het ip-adres van het AP (vaak192.168.2.1) in het adresveld van uwwebbrowser in te vullen.In het geval van de AVM Fritzbox volgt u de aanwijzingen van de wizard. Schakel deoptie WLAN in en geef een netwerknaam (of ssid of essid) op; we raden u echter af omde standaardnaam, vaak zoiets als SSID ofFritzbox, over te nemen. U moet diezelfdenetwerknaam gebruiken op elke client dieverbinding met het wlan wenst te maken.De meeste AP’s zenden de netwerknaam uit

om makkelijker verbinding te maken. Uit het oogpunt van beveiliging moet u SSIDbroadcasting uitschakelen, maar laat deoptie ingeschakeld tot u alle wlan-clientshebt aangesloten (zie het volgende artikel).Gebruik de optie om het kanaal automatischte selecteren, indien aanwezig. Accepteer

anders het standaardkanaal (valt deverbinding vaak weg, dan moet u wellichteen ander kanaal kiezen; zie het artikel overprobleemoplossing).

Stap 6 Instellingen opslaanLaat de encryptie nog uitgeschakeld om deinstallatie van uw wlan te vereenvoudigenen een mogelijke bron van problemen teelimineren. Zodra alle clients zijn verbondenmet uw wlan en goed werken, moet u deencryptie zeker inschakelen op het AP enalle clients.Sla de instellingen op en sluit het configu-ratieprogramma af. Als u geen knop ofopdracht Save ziet, worden de instellingenautomatisch opgeslagen zodra u ze wijzigt.

Voer de gegevens in voor uw internetverbinding.

Sla de instellingen op en sluit het configuratieprogramma af.

Page 12: Workshopgids_ComputerIdee

AANLEGGEN

12 DRAADLOZE NETWERKEN

Deel uw bestanden en mappen via het netwerkMaar pas op, want als u iets verkeerddoet, kan dat allerlei netwerkproblemenopleveren. Dankzij onze slimme tipsgaat alles goed en lukt het iedereen.

Uw firewall configureren Een firewall moet u beschermen tegen gevaren van buitenaf.U begrijpt wel dat bestanden delen riskant is,en daarom bieden de meeste firewalls de mogelijkheid bestandsdeling te beperken.Als u niet kunt ontdekken waarom een bepaalde share niet in het

netwerk te zien is,blijkt achteraf de firewall vaak de boosdoener te zijn.Controleer in zo’n geval dus uw firewall.Gebruikt u deWindows Firewall? Ga naar Start,Configuratiescherm,dubbelklikop Windows Firewall en klik op Uitzonderingen.Controleer of Bestands- enPrinterdeling is aangevinkt.

Bestanden niet eenvoudig delen Als gebruiker van Windows XP Home hebt u geen keuze:die Windows-versie kent alleen Eenvou-dig delen van bestanden en geen optie om verschillende gebruikers verschillende machtigingente geven.Bij Windows XP Professional ligt dat anders.Die versie schakelt Eenvoudig delen vanbestanden automatisch uit in een bedrijfsomgeving (als de computer in een domein zit).Om in XPPro machtigingen in te stellen voor een werkgroep moet u Eenvoudig delen van bestanden uit-schakelen.Dubbelklik in het Configuratiescherm op Mapopties.Verwijder in het tabblad Weergavehet vinkje bij Eenvoudig delen van bestanden.Nu kunt u zelf machtigingen instellen.Als gebruikervan XP Home ziet u deze optie niet;hij zit alleen in XP Pro.

Voor de eerste keer delen Op een computer met Windows XP Home of met Windows XP Proin standaardconfiguratie is het delen van bestanden vrij eenvou-dig.Klik met rechts op de te delen map en selecteer Delen en bevei-liging.Als u dat voor het eerst doet,verschijnt er echter een waar-schuwing dat delen is uitgeschakeld op deze computer.U krijgt hetadvies om de wizard te gebruiken,maar kunt het ook zelf doen.Ne-geer de waarschuwing,klik op de link en bevestig opnieuw.Het le-vert geen voordeel op als u de wizard gebruikt;het enige verschil isdat hij de map Gedeelde documenten deelt zonder dat te melden.Eenvoudig delen van

bestanden Als gebruiker van Windows XP Home hebt u geen keuze:dieWindows-versie kent alleen Eenvoudig delen van bestanden engeen optie om verschillende gebruikers verschillende machtigin-gen te geven.Bij Windows XP Professional ligt dat anders.Die versieschakelt Eenvoudig delen van bestanden automatisch uit in eenbedrijfsomge-ving (als decomputer ineen domeinzit).Om in XPPro machtigin-gen in te stel-len voor eenwerkgroepmoet u Een-voudig delenvan bestandenuitschakelen.Dubbelklik inhet Configura-tiescherm opMapopties.Verwijder inhet tabbladWeergave hetvinkje bij Een-voudig delenvan bestanden.Nu kunt u zelf machtigingen instellen.Als gebruiker van XP Homeziet u deze optie niet;hij zit alleen in XP Pro.

Page 13: Workshopgids_ComputerIdee

www.computeridee.nl 13

AANLEGGEN

Shares verbergen Shares met een dollarteken achter de naam zijn niet zichtbaar in de netwerkomgeving ofop andere computers.Dat geldt ook voor Windows XP Home,en het is de enige wijze omonderscheid te maken tussen individuele gebruikers.Stel dat u een share wel wilt delenmet uw vrouw,maar niet met de kinderen.Maak een share met een $,zoals ‘special$’.Vertelde naam aan uw vrouw.Zij kan er dan bij door in het adresveld van de Windows Verkenner\\<naam of ip-adres van uw computer>\special$ te typen.Niemand anders kan erbij;zeweten niet hoe de share heet en waar ze naar moeten zoeken.

Gedeelde Documenten Gedeelde Documenten is een speciale map om lokaal te delen met mensen die zich onderverschillende accounts op dezelfde computer aanmelden.Volgens Microsoft wordt demap standaard niet gedeeld op het netwerk,maar dat is niet altijd waar.Als u de netwerk-wizard gebruikt om bestandsdeling in te schakelen,zal Windows XP de mapGedeelde Documenten automatischdelen en iedere gebruiker zelfs schrijf-rechten geven.Wilt u dat niet,ga dannaar C:\Documents and Settings\AllUsers en open Delen en beveiliging voorde map Gedeelde Documenten daarin.Verwijder het vinkje bij Van deze mapeen gedeelde netwerkmap maken.In een thuisnetwerk komt GedeeldeDocumenten echter goed van pas. InDeze Computer vindt u een directekoppeling naar Gedeelde Documenten,zodat het een handige plek is om al uw bestandenop te slaan.Als u een map wilt maken om bestanden in het lokale netwerk te publiceren,adviseren we u Gedeelde Documenten te gebruiken.

Mappen delenvia het internet Soms wilt u niet alleen data delen metgebruikers die op uw lokale netwerk zijnaangesloten,maar ook via het internet.Hoe krijgt u dat voor elkaar? Met bestands-deling in Windows kunt u het wel vergeten,want dat is voor internet totaal ongeschikt.Een bekende manier om te delen is een ftp-server.Gebruikers kunnen daar contactmee maken via een ftp-client.Er zijn tallozegratis ftp-servers en -clients.Gebruik vanftp betekent echter wel dat uw computer

altijd aan moet blijven staan.Het kandaarom handiger zijn wat schijfruimte te huren op een externe ftp-server.Dat kan ook gratis.Bij de Google Mailservice krijgt u enorm veel ruimte.Met het handige programma GMail Drive(www.viksoe.dk/code/gmail.htm) kunt u dieruimte net zo makkelijk gebruiken als een map.

Zo werken ntfs- en netwerk-machtigingen Deze opties vindt u alleen in Windows XP Professional,en uitsluitend als Eenvoudig delenvan bestanden is uitgeschakeld.U ziet dantwee aparte tabbladen in de eigenschappenvan een map:Delen en Beveiliging.Op het eer-ste blad stelt u de machtigingen in voor shares,op het tweede die voor ntfs.Het is logisch datde strengste beperking altijd van toepassing is;als u dus schrijfrechten hebt voor de sharemaar alleen leesrechten voor ntfs,kunt u geenbestanden wijzigen.Standaard hebben allegebruikers alleen leesrechten bij het delen van een map.Wilt u dat iemand bestanden inde map kan maken en opslaan,dan moet uhem of haar de juiste machtigingen verlenenvoor de share en het bestandssysteem.Voornieuwelingen is dat ingewikkeld.U moet we-ten wat een machtiging precies inhoudt (wistu bijvoorbeeld dat wijzigen ook verwijdereninhoudt?) en wat de verschillende groepenbetekenen waaraan u machtigingen kunt toe-kennen.Bent u nieuweling,dan raden we u aanEenvoudig delen van bestanden te gebruiken.

Page 14: Workshopgids_ComputerIdee

AANLEGGEN

Stap 1 De brug voorbereidenVia een verbindingsbrug knoopt een compu-ter twee verschillende netwerkaansluitingenaan elkaar, zoals de netwerkkaart en wifi-

adapter. Die computer sluist data van de eneaansluiting door naar de andere aansluiting.De pc die alleen op ethernet is aangeslotenkrijgt via de computer met de verbindings-brug toegang tot de wifi-router en dus totinternet.Een verbindingsbrug (‘bridge’) maken valtbest mee, zeker als u ons handige stappen-plan gebruikt. Maar zoek vooraf wel uit waar

u de bridge in uw netwerk maakt. Dit is eenbelangrijke stap, want u kunt slechts éénbrug slaan tussen twee netwerken. Maakt utwee verbindingsbruggen tussen verschil-lende netwerksegmenten, dan krijgt u eenlus (of vicieuze cirkel) en stort uw hele net-werk in: de datapakketjes blijven eeuwigrondtollen en zullen nooit hun bestemmingbereiken.

Stap 2 De brug slaanZodra u hebt bepaald waar uw verbindings-brug moet komen, gaat u via het menu Startnaar het Configuratiescherm en dan naarNetwerkverbindingen. Via het snelmenukunt u een verbindingsbrug maken. Hetheeft weinig zin een enkele verbinding teoverbruggen, dus selecteer (ten minste)twee verbindingen. Om dat te doen klikt ueerst eenmaal op de eerste verbinding omhem te markeren. Houd vervolgens de Ctrl-

toets ingedrukt en klik dan op de tweedeverbinding om die eveneens te selecteren.Klik met de rechtermuisknop op een van degeselecteerde verbindingen en dan op Ver-bindingsbrug maken in het snelmenu. Hetkan even duren tot de brug is geslagen.Wacht geduldig af terwijl Windows op hetscherm aangeeft dat het bezig is met uwverbindingsbrug.

Stap 3 De brug configurerenHet duurt wel een paar minuten voor u metde configuratie van de bridge kunt begin-nen (tot die tijd wordt gemeld dat de brugnog niet is verbonden; gewoon niet op let-ten). De brug verschijnt in een eigen afde-ling in het venster Netwerkverbindingen.Als u de deelnemende adapters nu probeertte configureren, zult u merken dat dat nietmeer gaat. De configuratie dient nu geheelte verlopen via de Netwerkbrug, die dezelf-de instellingen biedt als elke netwerkadap-ter. Dubbelklik op het Internet-protocol om er een permanent ip-adres aan toe tewijzen of via dhcp te laten toewijzen. Overigens kan een opdrachtregelprogram-ma als ipconfig de betrokken apparaten helemaal niet meer zien. Als u daarmee

14 DRAADLOZE NETWERKEN

Een hardware-matige bridgeAls uw computer verbinding moetmaken met een draadloos netwerk,maaralleen een ethernetaansluiting heeft,kunt u het beste een draadloze adapterkopen.Meestal is dat een pci-kaart. Inheel compact modellen die geen plaatsbieden aan uitbreidingskaarten kunt ueen draadloze usb-netwerkstick steken.Er zijn echter situaties waarin zelfs datniet lukt.Denk aan een spelcomputerwaarbij de enige mogelijkheid om ietsaan te sluiten een ethernetaansluiting is.In een dergelijk geval kunt u kiezen vooreen hardwarematige bridge.Het werktheel eenvoudig:u verbindt de ethernet-aansluiting van uw (spel)computergewoon met de ethernetaansluiting van de bridge en configureert de wifi-verbinding van de bridge.Nu kan uw(spel)computer draadloos verbindingmaken.Hardwarebridges zijn er vantalloze merken,zoals bijvoorbeeld deU.S.Robotics Wireless MAXg Bridge diecirca 90 kost.

Een brug slaan tussen uwdraadloze en gewone netwAls uw pc over twee verschillende netwerkadaptersbeschikt – zoals een ethernetkaart en een wifi-adap-ter – kunt u hem op twee verschillende netwerkenaansluiten, maar die twee netwerken staan nog altijdlos van elkaar. En als u op internet bent aangeslotenvia een draadloze router, en u sluit een andere pc viaethernet aan op de computer met zowel ethernet alswifi, dan heeft de pc met alleen ethernet geen inter-net. U zou de twee netwerken dus eigenlijk aan elkaarmoeten koppelen. Dat kan ook met een specialenetwerkconfiguratie: een verbindingsbrug.

Markeer de verbindingen voor uw brug en selecteerde optie Verbindingsbrug maken in het snelmenu.

Maak slechts op één punt een netwerkbrug,anders krijgt u een lus.

Page 15: Workshopgids_ComputerIdee

www.computeridee.nl 15

AANLEGGEN

Router inplaats vanbridge

Een grote netwerkarchitectuurkent altijd verschillende net-werksegmenten die moetenworden verbonden. Eenapparaat dat datapakketjesontvangt, bekijkt en door-stuurt naar het juiste segmentnoemen we een router.Een netwerkbrug is eigenlijkeen simpel routermecha-nisme. Hij zorgt er immersvoor dat pakketjes uit het enesegment op hun bestem-ming arriveren in het anderesegment. Netwerkbruggenzijn eenvoudig te installeren,maar niet geschikt voorgrotere netwerken.Windows XP Professionalondersteunt ook meergeavanceerde routering, maar

om die te activeren moet u iets in het register wijzigen. Druk opWindows+R, tik REGEDIT in en druk opReturn om de registereditor te openen.Ga naar HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters. Dubbelklik op hetitem IPEnableRouter en stel het op 1.De XP-computer zal daardoor datadoorsturen van de ene netwerkadapternaar de andere. Externe computersvoorbij de routerende computer ver-schijnen echter niet in de netwerkom-geving van deelnemende computers.

one netwerk

naar uw netwerk kijkt, zult u alleen de netwerkbrug zien.

Stap 4 Ip-adressen toewijzenHet mooie van een netwerkbrug is dat allecomputers aan weerszijden ervan ip-adres-sen in hetzelfde ip-subnet kunnen krijgen.Als u bijvoorbeeld het subnet 192.168.2.xgebruikte voor uw draadloze netwerk, kuntu nu ook adressen uit dezelfde reeks toewij-zen aan computers in het bekabelde seg-

ment. En in MijnNetwerklocatiesvan alle aange-sloten computersziet u alle anderecomputers (betergezegd: allecomputerswaarop shareste zien zijn).

Stap 5 Net-werkbrugopheffenU komt net zomakkelijk weervan uw netwerk-brug af. Klik metrechts op de net-

werkbrug en selec-teer Verwijderen inhet snelmenu. Na en-kele ogenblikken zietu al uw netwerkadap-ters weer terug in deafdeling LAN van uwnetwerkverbindingenen kunt u alles weerinstellen, terwijl denetwerkbrug weg is.Het spreekt vanzelfdat de verschillendenetwerksegmentenzonder netwerkbrugniet langer met elkaar kunnencommuniceren. Met een wijziging in het register schakelt u routering in op een XP-computer.

U kunt computers aan weerszijden van de bridge ip-adressen geven uit hetzelfde subnet.

Een netwerkbrug laat zicheven eenvoudig verwijderenals installeren.

Een netwerkbrug laat zich net zo instellen als een gewone netwerkadapter.

Page 16: Workshopgids_ComputerIdee

AANLEGGEN

VraagIk weet hoe je de beperking van Eenvoudigebestandsdeling kunt omzeilen in WindowsXP Home. Als je de computer opstart inveilige modus, of de wizard Gedeelde MapMaken opstart via shrpubw.exe, krijg jetoegang tot de opties voor delen waarmee jemachtigingen per gebruiker kunt instellen.Die truc is niet officieel maar wel algemeenbekend, dus ik vraag me af waarom u ergeen melding van maakt.

AntwoordIemand die een Windows XP Home-sharevan buitenaf benadert via het netwerk, wordt behandeld als een gast met beperktemachtigingen. XP Home maakt nooitonderscheid tussen individuele gebruikers.Dat geldt dus óók als u vooraf individuelemachtingen hebt ingesteld volgens de door u beschreven methode. De truc heeftderhalve geen enkel nut, want de door uingestelde machtigingen worden doorWindows XP Home gewoon genegeerd.

Vraag Mijn shares op eenWindows XP-machinezijn onzichtbaar op eenWindows 98-client!

AntwoordZiet u ze wel op XP-clients? In dat geval isuw sharenaam wellicht telang. Windows 2000 enXP kunnen overweg metlange sharenamen, maarWindows 95/98/Mekennen een maximalesharenaamlengte vantwaalf tekens. Gebruikvoor maximale compati-biliteit geen namen vanmeer dan acht tekens.

VraagHet duurtsoms welvijftien minu-ten voor al mijnshares opduiken in deNetwerkomgeving. Wat is eraan de hand en hoe kan ik hetproces sneller laten verlopen?

AntwoordDe oorzaak is de manierwaarop een Windows-netwerk intern functio-neert. In elke Windows-werkgroep moet er een Master Browser zijn,een computer die zorgt voor de herkenningvan beschikbare shares en die informatiedoorgeeft aan alle andere computers. Alsmeerdere Windows-computers online gaan,moeten ze uitmaken wie optreedt als Master

Browser. Dat proces, de zogenaamde MasterBrowser-verkiezing,neemt de nodige tijd in beslag. Bovendienmoet de nieuwe MasterBrowser alle benodigdeinformatie opvragen endoorgeven aan alle ande-re computers. De enigemanier om het proces teversnellen is door com-puters uit te sluiten vande verkiezing. Gebruikt uéén computer die altijdaan staat, dan is dit eengoede optie. In alle ande-

re gevallen radenwe het af, wantzolang die enecomputer uit

staat krijgt u geentoegang tot al uw shares. Om eenXP-computer uit te sluiten vande verkiezing gaat u naar Start,Uitvoeren en tikt u SERVICES.MSC in (Return). Dubbelklikop Computer Browser, zet het Opstarttype opUitgeschakeld en herstart.

VraagIk gebruikte altijd Windows 98. Als mijnnetwerk instortte, verwijderde ik tcp/ip en installeerde het opnieuw. Nu heb ik het-zelfde probleem met Windows XP, maar deknop Verwijderen is grijs. Wat moet ik doen?

AntwoordIn XP kunt u het tcp/ip-netwerk heel eenvou-dig resetten. Klik op Start, Uitvoeren, tikCMD in en druk op Return. Tik NETSH INTIP RESET RESETLOG.TXT in en druk opReturn. Zo bereikt u hetzelfde als wanneer u tcp/ip zou verwijderen en herinstalleren. U kunt RESETLOG.TXT ook openen in eenteksteditor en het logboek bekijken. Meer in-formatie over de hele procedure is te vindenop: http://support.microsoft.com/ ?kbid=299357.

VraagHoe veilig zijn bestanden die met ntfs-machtigingen zijn beveiligd? Is er een manier om ze te misbruiken?

AntwoordAls een aanvaller fysieke toegang heeft toteen computer, bieden ntfs-machtigingenweinig beveiliging. Ntfs is geen systeemvoor bestandsbeveiliging – het biedt alleenhet besturingssysteem de mogelijkheid ze te beveiligen. Als het besturingssysteem demachtigingen niet leest of negeert, vervaltde bescherming. Iemand die opstart metNTFSReader (www.ntfs.com) heeft toegang tot elk beveiligd bestand. De enige echte be-veiliging in Windows is het EFS (encryptedfile system), dat bestanden ‘on the fly’(de)codeert voor bevoegde gebruikers.

FAQ

Shares zijn erg handig – als ze werken.Pro-blemen zijn vaak op te lossen door u af te mel-den,Windows te herstarten,u weer aan te mel-den en de lengte van uw sharenaam te wijzigen.

Ook een ervarenprofessional denkt weltweemaal na voor hij in het diepe duikt. Volg hetgoede voorbeeld en maakeen probleem niet teingewikkeld, maar beginbij de simpelste oplossing.

Met dit onderdeel bepaalt u of een computer wel of niet mag meedoen aan de verkiezing.

16 DRAADLOZE NETWERKEN

Page 17: Workshopgids_ComputerIdee

www.computeridee.nl 17

AANLEGGENAANLEGGEN

Het lijkt zo ideaal. Je schaft eenwifi-set aan en kunt vervolgenszorgeloos in het hele huis of zelfsde tuin internetten. Geen gezeurmet draden trekken of stekkertjesmonteren. In de praktijk gaat hetvaak wat minder makkelijk. De meest voorkomendeproblemen en oplossingen vindt u daarom hier.

Draadloze drama’s en oplossingen

Probleem 1CompatibiliteitHet grootste wifi-probleem is compatibiliteit.Zo kan het gebeuren dat twee wifi-apparatendomweg weigeren met elkaar te praten of dat veel slomer doen dan verwacht. Dit kanmeerdere redenen hebben. Er zijn bijvoor-beeld meerdere standaarden voor draadloosnetwerken en die kunnen niet allemaal metelkaar overweg. Ook zijn er fabrikanten diehun eigen draai geven aan een bepaaldestandaard of die een nieuwe standaardgebruiken nog voor die officieel erkend is.Ze doen dat om betere prestaties te leveren,maar beperken tegelijkertijd de compatibi-liteit met producten van andere leveranciers.In principe moeten twee producten die eenwifi-sticker hebben, zonderproblemen kunnen samen-werken. Toen er nog maaréén wifi-standaard was,werkte dat ook zo. Maarmet het voortschrijden vande techniek, ging veel vandie compatibiliteit verloren.Op dit moment zijn er drie veelgebruiktewifi-standaarden, door techneuten aan-geduid met 801.11a, 802.11b en 802.11g.Mocht u het zich afvragen: die letters staanvoor helemaal niks, er had net zo goed x, y, z

kunnen staan. Afijn, a, b en gdus. In tegenstel-ling tot wat je zouverwachten was Bde eerste standaard,met een maximumtransmissiesnelheidvan 11 Mb per seconde(Mbit/s). A volgde en bracht een snelheidvan 54 Mbit/s mee evenals een geringeregevoeligheid voor storing. Helaas zijnapparaten met deze standaard wel een stukduurder en – en da’s het ergste – nietcompatibel met de B-standaard. G, u raadde het al, werd als laatste gelan-ceerd. Deze standaard kan ook maximaal

54 Mb per seconde, maar isdaarnaast ook compatibelmet de B-standaard. G wordt inmiddels het meestgebruikt. Overigens zijn weer nog niet: voor volgend jaarstaat al weer een nieuwestandaard op stapel,

802.11n. Elk product dat voldoet aan een van de driebestaande standaarden, mag worden uitge-rust met het wifi-logo, waarbij een vinkje inhet juiste hokje aangeeft volgens welke stan-

daard hetapparaat werkt. Als

twee producten elk zo’n logodragen en een vinkje hebben in een

overeenkomstig hokje, moeten ze in principeprobleemloos samenwerken. Dit wiloverigens niet zeggen dat producten zonderzo’n logo niet compatibel zijn, maar deaanwezigheid van het wifi-symbool geeftwel enige extra zekerheid. Mocht u problemen ondervinden met uwwifi-apparatuur, dan is een bezoek aan de dewebsite van de fabrikant(en) de beste plekom de speurtocht naar een remedie te begin-nen. Soms is er een zogeheten firmwareupdate die het probleem verhelpt, vaak ookkunt u op een forum terecht waar medewer-kers van het bedrijf of andere consumentenproberen te helpen. Het computertijdschriftComputer Idee heeft bijvoorbeeld ook eenforum, waar lezers elkaar helpen: http:// forum.computeridee.nl/. Er zijn ook forums diehelemaal gewijd zijn aan problemen metdraadloze verbindingen, zoals http://forums.w-fiplanet.com en www.wi-fi-forum.com.

Page 18: Workshopgids_ComputerIdee

18 DRAADLOZE NETWERKEN

AANLEGGEN

Soms zijn alle problemen verholpen met hetveranderen van een instelling, maar met het

grote aantal fabrikanten en de talloze combi-natiemogelijkheden tussen de verschillendedraadloze apparaten, kan het heel lastig zijn om voor uw specifieke geval precies te achterhalen waar de kneep zit. Somsontkomt u er niet aan om een product om teruilen voor een apparaat dat wel gegaran-deerd samenwerkt met uw router. Om zozeker mogelijk te zijn, kunt u het beste ofwelapparaten kopen die en het wifi-logo hebbenen een vinkje in hetzelfde hokje, of uitslui-tend apparaten kopen van een en dezelfdefabrikant en serie.

Probleem 2Hij doet het niet ...De op een na meest gehoorde klacht overwifi is dat het bereik tegenvalt. Denk jelekker in de tuin of zelfs op zolder te kunneninternetten, is het signaal daarvoor absoluutonvoldoende. Hoe vervelend dat ook is, hetis zelden de schuld van de makers van deapparatuur. wifi maakt gebruik van radio-golven en hoewel die wel door muren drin-gen, verliezen ze daarbij flink aan sterkte. In dikke muren of wanden waarin metaal isverwerkt, worden de golven tot nagenoegnul gereduceerd. Trouwens, niet alleenmuren zijn letterlijk een sta-in-de-weg. Ookmeubels, tv’s en zelfs uw familie en uzelfabsorberen wifi-signalen, waardoor ze aan

kracht inboeten enbijgevolg ook reik-wijdte verliezen. Omdat wifi zo afhan-kelijk is van zijn om-geving, is het voorafbijna onmogelijk tevoorspellen welkbereik u hebt.Misschien werkt hetsysteem zoals u hoop-te, maar voor hetzelf-de geld is het bereikveel kleiner. In datlaatste geval kunt uproberen het signaalwat op te krikken.Een van de manierendaarvoor is hetverplaatsen van derouter. Probeer die zo hoog mogelijk tezetten, in elk geval

boven het omringende meubilair. Dit helptmet name in die gevallen waarbij de routeraanvankelijk op de vloer stond of achter eentv of bank. Ook de plaats in de woning als geheel kaneen rol spelen. Radiogolven verspreiden zichcirkelvormig van de router af, zoals golven ineen vijver waarin je een steen gooit. Stelt uzich voor hoe die cirkels vanaf de router deverschillende delen van het huis bereiken.Welke obstakels komen ze daarbij tegen?Voor het beste bereik is het raadzaam als derouter zo centraal mogelijk staat opgesteld.

Een derde optie vormen accessoires die hetbereik helpen vergroten. Zo kunt u aan veelrouters een antenne bevestigen. De routerkan dan ergens uit het zicht wordengeplaatst, terwijl de antenne hoog aan demuur zorg draagt voor een ongehinderdeverbinding. Als u al een antenne hebt, kanhet helpen om een krachtiger exemplaar aante schaffen (mits die voor uw model routerworden verkocht, natuurlijk). Een alternatiefis het plaatsen van meerdere access points.Het wifi-signaal kan daarbij overspringenvan punt naar punt, waardoor u alsnog over-al in huis kunt genieten van een draadlozeverbinding.

Probleem 3Verbinding valt wegEen ander veelgehoord probleem met wifiis het wegvallen van een verbinding.Schijnbaar zonder aanleiding valt ineenshet signaal weg en verbreekt de verbinding.De meest waarschijnlijke boosdoener in die gevallen is interferentie, ofwel storingdoor andere apparatuur. De frequenties diewifi gebruikt voor het versturen van designalen, worden ook door veel anderedraadloze apparaten gebruikt. Hierdoorkunnen deze elkaar storen, wat de kwaliteitvan de verbinding negatief beïnvloed. Hetirritante is dat de stoorzender ook bij deburen kan zitten. De populaire B- en G-standaarden gebrui-ken bijvoorbeeld alletwee de 2,4 GHzfrequentie, dezelfde die ook draadlozebabyfoons, draadloze telefoons, bluetoothproducten en zelfs magnetrons gebruiken.Als er ergens binnen de reikwijdte van uwwifi-netwerk zo’n apparaat actief is, is dekans heel groot dat dat uw verbinding beïn-vloed. Omgekeerd heeft uw wifi-signaalinvloed op de werking van die andere appa-raten. Ook twee wifi-netwerken kunnen el-kaar storen, wat heel vervelend kan zijn alszowel u als de buren over zoiets beschikken.Overigens is daar vaak wel iets aan te doen.De meeste draadloze apparaten beschikkenover meerdere kanalen en omschakelennaar een ander kanaal kan het probleemverhelpen. Helaas is het aantal kanalen

BluetoothproblemenNiet alleen wifi zorgt voor problemen,ook de draadloze standaard Bluetoothgeeft menigeen een digitale variant vankiespijn.Bluetooth vindt u veel in mobie-le telefoons,headsets en laptops. In theo-rie kunnen twee Bluetooth-apparatenaltijd met elkaar communiceren,maar depraktijk is helaas anders.De twee zullennamelijk ook gebruik moeten maken vandezelfde Bluetooth-profielen.Dergelijke profielen zijn er voor hetverzenden van bestanden,inbellen opinternet,headsets,printen en nog veelmeer.Het nadeel aan dergelijke profielenis dat u ze niet kunt updaten.Ze zijngeschikt of niet.Zeker iets dus om u vante vergewissen als u in de winkel staat.

Een goed begin is de website van de fabrikant of een forum waar ervaringen van andere gebruikers zijn te vinden.

Tornado 2440 rgb

Page 19: Workshopgids_ComputerIdee

www.computeridee.nl 19

AANLEGGEN

beperkt. wifi-routers van de B- of G-stan-daard bieden meestal maximaal dertienkanalen. Daarvan zijn er maar drie vollediggescheiden, de overige overlappen elkaardeels. De drie ‘onafhankelijke’ zijn 1, 5 en 9.Hebt u meerdere buren die het gemak vanwifi hebben ontdekt, dan kunt ondanks hetoverschakelen naar een andere frequentie,problemen blijven houden. Een dureoplossing in dat geval kan zijn het volledigoverstappen op apparatuur die gebruikmaakt van de A-standaard. Die werktnamelijk op een frequentie die veel mindervaak wordt gebruikt en telt ook meer kana-len. Maar u zult in dat geval wel al uw appa-ratuur (dus ook al uw adapters) moetenvervangen. Het wegvallen van de verbinding kan ookworden veroorzaakt door een softwarecon-flict. Het wireless onderdeel van WindowsXP kan dan niet goed overweg met de soft-ware die met uw wifi-adapter is meegele-verd. De oplossing is in dat geval slechtseen van beide te gebruiken: of het onder-deel van Windows of de software van uwleverancier. Als u kunt kiezen, behoud danhet Windows-onderdeel.

Probleem 4Kijkt de buurmanmee?Radiosignalen trekken zich van‘grenzen’ als de muren van uwwoning niet altijd iets aan. Hetkan daarom zomaar gebeurendat een ander de signalen vanuw netwerk opvangt of zelf viauw internetaansluiting gratishet web verkent. Daarom is hetzaak uw draadloze netwerkgoed te beveiligen. wifi-appara-tuur heeft daarvoor een keuraan mogelijkheden. De tweebelangrijkste: toegang regelenmet behulp van een wacht-woord en met behulp van speci-

fieke productnummers. Verreweg de meeste wifi-routers hebbeneen ingebouwde webpaginawaarop de vereiste instellin-gen worden opgeslagen. Omdie instellingen te bekijken,start u simpelweg een brow-ser (Firefox, Internet Explo-rer) en typt u het ip-nummervan de router in (terug te vin-den in de handleiding. Vaakis het 192.168.0.1). Na hetinvullen van een gebruikers-naam en wachtwoord(alweer, zie handleiding)krijgt u de instellingen onderogen. Één maar: om verbin-ding te maken met de routermoet de computer waarmee u dat probeert, met een net-werkkabel verbonden zijn metde router. Zo’n kabel wordtmeegeleverd met de router.Een vereiste is wel dat de betrokken pc ookis voorzien van een netwerkkaart.Elke fabrikant heeft zijn eigen wijze van

presenteren van de instellingen, maar u zultsteevast een onderdeel tegenkomen dat is

gewijd aan veiligheid, vaak op de paginamet draadloze instellingen. De eenvoudigstemanier om uw systeem te beveiligen heet

Wired Equivalent Privacy ofwel WEP.Hierbij voert u een code (sleutelgenoemd) in in de router enaansluitend in elk product dat met die router verbinding wil maken. Demeeste routers kunnen u van dienstzijn bij het aanmaken van die codedoor bijvoorbeeld een woord zo teverhaspelen dat WEP ermee overwegkan. Een nieuwere vorm van beveiliging isWPA, afkorting van wifi Protected Ac-cess. Bij WPA hoeft u geen moeilijkecodes in te voeren. U typt zowel in derouter als in de adapters hetzelfdewoord in en WPA versleutelt het. WPAis dus makkelijker in het gebruik,maar wordt alleen ondersteund doorWindows XP en de nieuwste wifi-

apparaten.

Hier kunt u aangeven van welk kanaal (channel) het draadloze router gebruik moet maken.

WPA is een eenvoudige manier om uw netwerk te beveiligen.

Mac Address Filtering zorgt ervoor dat alleen apparaten met de juiste code toegang hebben.

Page 20: Workshopgids_ComputerIdee

20 DRAADLOZE NETWERKEN

AANLEGGEN

Een andere manier om uw systeem te bevei-ligen werkt met goedgekeurde apparaten.Als een apparaat niet voorkomt op de lijstdie u samenstelt, blijft de poort gesloten.Dit zogeheten MAC Address Filteringmaakt gebruik van het feit dat elk netwerk-product een eigen unieke code heeft,genaamd Media Access Control (MAC)Address. Door de nummers van al uwdraadloze apparaten door te geven aan derouter, stelt u een lijst samen van apparatendie toegang hebben. Alle andere appara-tuur mag er niet in.

Probleem 5Bestanden delenDe meeste mensen kopen een wifi-set omdraadloos te kunnen internetten met een ofmeer computers. Met wifi kunt u echter ookheel eenvoudig bestanden overhevelen vande ene pc naar de andere. Zo kunt u als umeerdere pc’s hebt ook bestanden of map-pen delen, wat handig kan zijn als u op deene machine foto’s, films of documentenhebt staan en die op de andere wilt bekijkenof bewerken. U kunt er ook voor kiezen omalleen bepaalde bestanden of mappen tedelen en alle andere privé te houden.Als het met een computer in het netwerkniet lukt om bestanden te delen, ga dan naof hij dezelfde werkgroepnaam heeft als deoverige pc’s. Om daar achter te komen kliktu met rechts op het icoon Deze Computer.Kies Eigenschappen en klik op het tabbladComputernaam. Daar vindt u de naam vande werkgroep. Om de naam te veranderen,klikt u op de knop Wijzigen. Zorg in het

volgende venster dat het vakjeWerkgroep is aangevinkt en typdan de werkgroepnaam in waar-van de overige pc’s ook gebruikmaken. Klik op Ok en herstartWindows.Als alle computers zijn voorzienvan dezelfde werkgroepnaam,kunt u overgaan tot het delen van bestanden en mappen. Deprocedure daarvoor is eenvoudig:klik met de rechtermuisknop ophet bestand of de map, kies Delenen beveiliging en kies Van dezemap een gedeelde netwerkmapmaken. Na het afronden van deprocedure heeft elke pc in hetnetwerk toegang tot de map of hetbestand. Als u wilt dat anderenbestanden ook kunnen verande-ren, moet u ook aanvinkenNetwerkgebruikers mogen mijnbestanden wijzigen. Open ten slotte Mijn Netwerk-locaties, ofwel via het icoon op het Bureaublad of uit de lijst in Windows Verkenner. In hetvenster dat opent ziet u alle gedeeldebestanden op het netwerk. U kunt deze bestanden gebruiken alsof zeop uw eigen pc staan. Dit geldt ook voormuziek- en videobestanden, waardoor u instaat bent om op de ene computer muziekaf te spelen die op een andere pc in hetnetwerk is opgeslagen. In vaktermen wordtdeze techniek streamen genoemd.

Probleem 6SnelheidZelfs als alle apparaten in uw netwerkgebruikmaken van dezelfde wifi-standaard,is de maximale snelheid die u haalt lagerdan wat er ronkend op de doos wordtbeloofd. De reden daarvoor is eenvoudig:de snelheden waarmee de fabrikantenschermen, zijn bruto snelheden. In werke-lijkheid snoept een pc ook een deel van desnelheid af bij het transporteren van de in-formatie. De computer is daarbij trouwenseen flinke slokop: eenderde tot de helft vanuw bandbreedte gaat verloren. Een draad-loos netwerk dat in theorie 54 Megabit perseconde kan verstouwen, verstuurt in depraktijk data met hooguit 20 tot 30 Mbit/s. wifi A en G zijn met 54 Mbit/s de snelstestandaarden van dit moment. Mocht u een product tegenkomen waarvan wordtbeloofd dat het sneller gaat, wantrouw diemededeling dan. Waarschijnlijk heeft defabrikant de standaard op onofficiële wijze

aangepast of gebruikgemaakt van eenstandaard die nog niet officieel is erkend.In beide gevallen is de kans heel groot dathet apparaat niet of niet goed samenwerktmet apparatuur van andere fabrikanten.U kunt dergelijke compatibiliteitsproble-men ook ondervinden als u binnen eenwifi-netwerk verschillende standaardendoor elkaar gebruikt. wifi B en G werkenmeestal wel samen, maar hooguit op delaagste snelheid, 11 Mbit/s in dit geval. Omprofijt te trekken van de snelle G-standaard,moeten alle apparaten geoptimaliseerd zijnvoor die standaard.

InfraroodWifi en Bluetooth gebruiken radiogol-ven om verbinding te maken.Het zouechter ook met infrarood licht kunnen.Nagenoeg elke afstandsbedieningwerkt zo. Infrarood wordt ook gebruiktom mobiele telefoons te verbindenmet notebooks of om twee notebooksmet elkaar contact te laten maken.Het nadeel aan deze techniek is dat de infrarood oogjes van de apparatenelkaar moeten kunnen zien.Als ietshet licht blokkeert,valt op slag deverbinding weg.Omdat het infrarooddat draagbare apparaten gebruikenminder krachtig is dan dat vanafstandsbedieningen,moeten deapparaten heel dicht bij elkaar staan.Ook de snelheid waarmee data wordtovergestuurd, is relatief laag.

Tot slotHoewel wifi de nodige problemenkan geven,zijn de meeste beletselsweg te werken als u maar weet hoe.In deze kolommen kunnen we uiter-aard alleen globale oplossingenaankaarten.Wilt u heel specifiekinformatie,dan kan het internetuitkomst bieden.Typ maar eens denaam van uw router en nog een oftwee kernwoorden in in Google.De kans is groot dan een ander hetprobleem ook al eens heeft gehad en dat de oplossing erbij staat.

Als alle computers tot dezelfde werkgroep behoren kunnenbestanden en mappen worden gedeeld met andere pc’s.

Page 21: Workshopgids_ComputerIdee

www.computeridee.nl 21

AANLEGGENAANLEGGEN

ADSL routers met wifi en voipDe nieuwe generatie modemrouters combineert het bestevan twee werelden, wifi en ip-telefonie. Zo kunt u surfen éngoedkoop bellen met uw neef het buitenland. U hebt om zelfover te stappen op ip-telefonie een sip-aanbieder nodig eneen modemrouter, waarvan wij er hier zes testen.

Een sip-telefoon werkt directop de netwerkkabel

De grote fabrikanten hebben hetlaatste jaar modemrouters uitge-bracht, die geschikt zijn voor ip-telefonie, ook wel voice over ip

(voip) genoemd. Omdat bellen via het inter-net nu écht populair en gemakkelijk wordtbieden alle besproken topmodellen voip-ondersteuning en het gemak van een draad-loze verbinding. De deelnemers aan onzetest voldoen aan drie basiseisen; ze onder-steunen voip, hebben wifi en zijn geschiktom direct aan adsl gekoppeld te worden. We bekijken uitgebreid de mogelijkheden enfeatures van de routers en testen onder ande-re het draadloze bereik. Ook leggen we uithoe u zelf de oude telefonie kunt verfrissenmet deze modemrouters en wat er nog meerin de markt is.

TelefonieMet de routers uit deze test is een aanslui-ting op het vaste net voor telefonie niet meernodig. Bij telefonie nieuwe stijl gaan de tele-foongesprekken namelijk over adsl. Op alleadsl-modemrouters in deze test kun je behal-ve je adsl-lijn en computers nu ook telefoons

aansluiten. Op de achterkant passen vaaktwee toestellen. De draadloze voorzieningvan deze modemrouters geeft de mogelijk-heid dect de deur uit te doen, en in plaatsdaarvan wifi-toestellen aan te koppelen, elkmet een eigen nummer. Ook uw oude tele-foon kan de deur uit, en vervangen wordendoor een IP-telefoon.Na installatie is de modemrouter transpa-rant: op een aangesloten toestel kiest u eennummer, dat de modemrouter doorgeeft aande SIP-telefonieaanbieder, die elders de tele-foon laat rinkelen. IP-telefoons en draadlozewifi-telefoons werken zelfstandig, zonder detelefonievoorzieningen in de modemrouter tegebruiken. Wel ziet de router de gesprekkenvan deze toestellen als dataverkeer voorbij-komen. De toestellen vragen met een speci-aal kenmerk of dit verkeer voorrang maghebben boven regulier verkeer zoals surfen,e-mail, uploads en downloads. De rol van demodemrouter beperkt zich dan tot het her-kennen van dit kenmerk, en voorrang gevenaan de spraak. Deze techniek staat bekendals QoS, Qualily of Service, waarmee hakke-lende telefoongesprekken worden voorko-

men. Dit laatste is een belangrijk verschilmet modemrouters die niet voor telefoniegeschikt zijn. Zij kennen de voorrangsregelsniet.

MogelijkhedenDe modemrouters beperken zich meestal tot twee toestellen, naast vier aansluitingenvoor pc’s. Voor een derde of vierde telefoontoestel kan de aanschaf van een analogetelefoonadapter (ata) uitkomst bieden. Eenata maakt op een willekeurige plek in hetnetwerk de extra telefoonaansluiting. Eenata kan ook handig zijn als de aanleg vaneen telefoonsnoer vanaf de modemrouter erglastig is, maar de netwerkkabel er al is.Een andere mogelijkheid is om een sip-toestel te gebruiken. Ook deze werken directop de netwerkkabel. Veel sip-telefoons enatas hebben een tweede netwerkaansluiting,waarbij de telefoon eerst op de netwerkkabelwordt aangesloten. De pc wordt daarna opde sip-telefoon of ata aangesloten, die alsdoorlus functioneert. Ook als u draadloosmet een laptop werkt en u geen software-telefoon wilt gebruiken, maar een ‘echt’

Page 22: Workshopgids_ComputerIdee

22 DRAADLOZE NETWERKEN

AANLEGGEN

toestel, biedt een sip telefoon via wifi uit-komst. Dit soort toestellen lijken sprekendop mobieltjes. Voorbeelden van draadlozesip-telefoons zijn de F1000 van UTstarcomen de SI-680H van Senao. Bedenk wel dat aldeze aanvullende oplossingen eigen, indivi-duele configuratiemenu’s hebben, die geluk-kig vaak gemakkelijk via een webbrowser inte stellen is.

NummertjesAlle modemrouters uit deze test ondersteu-nen sip, voluit het session initiation proto-col. Sip is een algemeen protocol, dat in drie

stappen op als eensoort minitelefooncen-trale over het internetwerkt. Elk sip-accountheeft een nummer, datlijkt op een e-mail-adres. [email protected]. Onderling – bijdezelfde aanbieder –kan er gebeld wordenmet de korte versie‘1234’, tussen ver-schillende sip aanbie-ders wordt het helesip-nummer gebruikt.Naar een telefoon ophet vaste net bel je bijde meeste sip-aanbie-ders door de landcodevan Nederland (0031)voor het gewone num-mer in te toetsen. Zo’ngesprek kost geld endus moet er wel eencontract zijn afgeslo-ten of beltegoed zijngekocht. Gebeld wor-den vanaf het vastenet is voor de sip-gebruiker meestalkosteloos, maar een gewoon toestel kan nietzomaar een sip-nummer kiezen; daarvoormoet een telefoonnummer van het vaste netaan het sip-nummer worden gekoppeld. Het overzetten (porteren) van uw huidigenummer is mogelijk, voor ongeveer 25.Een nieuw nummer aanvragen kan natuur-lijk ook. In beide gevallen betaalt u de sipaanbieder een vergoeding voor de koppelingaan het sip nummer. Dit kan bij het contractinbegrepen zijn of worden verrekend als een losse vergoeding van enkele euro’s permaand of enkele tientallen euro’s per jaar.

Samen met een gekoppeld nummer werkt desip-telefooninstallatie als een volwaardigenormale telefoon. Let wel op, want het is nietaltijd mogelijk om met 112, 0800 of 0900nummers te bellen. Een GSM kan deze taakgemakkelijk overnemen, maar het is tochiets om even bij stil te staan. Een deel van derouters in de test ondersteunt het doorlussenvan uw bestaande vaste telefoonlijn. Derouter kan dan ingesteld worden zodat u zelfaltijd goedkoop belt via sip, maar binnen-komende gesprekken gaan als vanouds overde vertrouwde telefoonlijn. Als u met 112wilt bellen gebruiken routers met doorlus deoude lijn. Bij sommige routers er is soms weleen voorloopcijfer nodig, zodat het alarm-nummer bijvoorbeeld ‘9122’ wordt.

Meer SIPDe meeste SIP modemroutersondersteunen meer dan éénnummer bij de eigen provider,wat handig is om bijvoorbeeldzakelijk en privé te scheiden, ofeen apart nummer aan inwonen-de kinderen te geven. De meestetestkandidaten ondersteunenook meerdere sip-aanbieders omgoedkope routering mogelijk temaken. Dat is de reden waaromu bij de geteste modemroutersmeerdere sip-aanbieders kuntstellen, om voor een gespreks-bestemming de SIP-providermet de laagste prijs kiezen. Zokunt u bijvoorbeeld naast uwgewone sip-aanbieder ook eengoedkopere lokale Braziliaansesip aanbieder instellen. Tele-foontjes naar familie in Braziliëgaan eerst gratis via het interneten worden daar lokaal pas weer op het telefoonnetwerkgeplaatst; het scheelt een hoopgeld, dus u kunt op uw gemakdoor blijven kletsen.

AanbiedersNiet alle internetproviders in

Nederland zijn even gemakkelijk en enthou-siast over het gebruik van de ‘open’ sip rou-ters uit deze test. Versatel bijvoorbeeld, heefteigen variaties inde adsl netwerk-protocollen aange-bracht en daardoorwerkt geen van degeteste routers ophet Versatel net-werk. Andere le-veranciers levereneen gesloten sip-configuratie. Ookde traditionele tele-foniebedrijven dienaar sip overgaanbeperken liever deinstellingsmoge-lijkheden tot deeigen technischedienst. Op zichzelfis dat begrijpelijkmaar het beperktde mogelijkhedendie SIP biedt. Deinitiatiefrijke lezerkan wel nog meteen eigen sip-tele-foon of eigen rou-ter naast de ‘geslo-

SIP installatie Sip in gebruik nemen is niet moeilijk.Bij sip is een setje van vier gegevensvoldoende:de naam of het ip-nummervan een server waar u zich aanmeldt(de registar),de naam of het ip-nummer van de sip server die degesprekken afhandelt (de sip-server),een inlognaam (account name) en een wachtwoord.Daarbij kan er sprake zijn van aanvul-lende instellingen voor bijvoorbeeldeen voicemail server,Caller Line Identi-fication (CLI,een protocol dat oproepinformatie transporteert) enzovoorts.Omdat de modemrouters uit deze testalles geïntegreerd hebben zal de tele-fonie altijd werken.Wordt er aan dezerouter een andere router gekoppeld,en worden daarop andere ip-reeksengebruikt,dan kan sip door alle vertaal-slagen via nat (Network Address Trans-lation) wat minder flexibel zijn.Soms ishet dan nodig om sip specifieke poor-ten door te laten,zoals bijvoorbeeldpoort 5060 voor udp-verkeer waar dehuishouding van het sip protocol zichafspeelt.Als deze poort niet bereik-baar is dan kunt u niet worden opge-beld.Udp poort 10010 wordt gebruiktdoor rtp,het Real-time TransportProtocol.Rtp doet de eigenlijkespraakoverdracht; rinkelt de telefoonwel maar hoor je niets,kijk dan of erproblemen zijn met deze poort.Het isdan de firewall of een NAT die de sipverbinding in de weg zit.Een sip-hulp-je – de stun – (Simple Traversal of UserDatagram Protocol) kan dan uitkomstbieden.Deze techniek kan sip dooreen lastige NAT heen helpen.Meerover sip en aanvullende technieken is te lezen op http://nl.wikipedia.org/wiki/Session_Initiation_Protocol

Een draadloze sip-telefoon:de F1000 van UTStarcom.

Page 23: Workshopgids_ComputerIdee

www.computeridee.nl 23

AANLEGGEN

ten’ modemrouter van de provider zijn eigensip-aanbieders instellen. Vervelend wordthet als een internetprovider sip-verkeer opde internetlijn naar een andere dan de eigentelefoniedienst bewust afschermt. De klantheeft dan geen keuzevrijheid meer. Demeeste vrijheid geniet je als sip-telefonie bijde eigen telefonieaanbieder als basis dient,en verder naar eigen inzicht andere sip-aan-bieders mogen worden gebruikt. Een voor-beeld hiervan is XS4ALL, die vrij gebruikvan sip omarmt. Het gebruik van andere sip-hardware wordt niet ontmoedigd, en ook hetgebruik van sip-telefoons, sip-softphone’sop pda’s en laptops wordt geaccepteerd.

Punten scorenDe modemrouters worden op hun onder-delen met een puntensysteem gewaardeerdin deze test. Dynamische Domain NameServer (DDNS) is een techniek om een eigendomeinnaam (zoals bijvoorbeeld www.computerideeweb.nl) aan ADSL te koppelen. Zo blijfteen eigen website of remote desktop overadsl te benaderen, ook als de provider uw IPsteeds verandert. De interne firewall wordtook steeds belangrijker, omdat pc’s tegen-woordig overspoeld worden met trojans,virussen en andere malware. Als u zelfregels op kunt stellen dan is dat het bestevoor de gevorderde gebruiker. Veel detail in de draadloze instellingen worden ookgewaardeerd. Een goede firewall kan tottwaalf punten verdienen.

Zonder draadjeAls u een draadloze ip-telefoon hebtgekocht dan wilt u deze natuurlijk graaggebruiken. De wireless prestaties krij-gen daarom bij deze modemroutersextra aandacht. Twee dingen zijndan van belang; hoe ver u be-reik hebt en hoe goed de ge-sprekskwaliteit blijft bij het be-lasten van de router. Eerst testenwe de maximale afstand door eengesprek te starten op een kwalitatiefgoede ip-telefoon. Vervolgens lopen we zover mogelijk weg, totdat het gesprek wegvalten noteren de afstand. De beste router krijgtvijf punten, degene daarna vier enzovoorts.Daarnaast testen we de implementatie vanquality of service (qos). Normaal gesprokengaat bij een router die geen onderscheid kenttussen spraak en data de gesprekskwaliteitmet sprongen achteruit wanneer u de routerintensief belast met bijvoorbeeld een uplo-ad. Wanneer de router over qos beschikt zaleen telefoongesprek prioriteit krijgen, enblijft de kwaliteit van de spraak altijd goed.Om dit te testen belasten we de router met één intensieve upload, omdat dit hetsnelst problemen geeft. Dan starten we een telefoongesprek en kijken of we erkwaliteitsverlies optreedt. Afhankelijk vande kwaliteit van het gesprek zijn er vijfpunten te verdienen.Deze test herhalen we met een draadloze enbedraad toestel, voor twee maal vijf punten.

Alcatel SpeedTouch 716 v5 WLBij de SpeedTouch 716 v5 WL treffen we eenNederlandse handleiding op cd aan. Contentfilteren kan met een dertigdaagse trial, stan-daard kunnen we alleen op URL’s filteren.Voor BBNed moet andere firmware en setupvan de website worden gehaald. Over dit, ende bediening zijn we niet erg te spreken; deinterface is erg onlogisch. We missen ookeen makkelijke manier om het MAC-adres tewijzigen. De prijs is aantrekkelijk; de Speed-Touch is de op één na goedkoopste in onze

Via een ata kuntu uw analoge tele-foon aansluiten opeen ethernetkabel.

Page 24: Workshopgids_ComputerIdee

24 DRAADLOZE NETWERKEN

AANLEGGEN

test. De beheer- en routerfunctionaliteiten la-ten echter nogal wat te wensen over. Bij een

upload haakt ons draadloos toestel af. Uit-eindelijk eindigt de Speedtouch als laatste.

AVM Fritz!Box Fon WLAN 7050Het eerste wat ons opvalt als we de nieuwe

FABRIKANT Alcatel/Thomson AVM Dray Tek Siemens SMC ZyXELNAAM SpeedTouch 716 v5 WL Frits!Box Foon WLAN 7050 Vigor2800V/VG SX553 wlan dsl 7908 VoW BRA voip Prestige 2602HWLeverancier NL Alcatel Telecom Nederland, AVM International, Xpert Data, Siemens Home and Office Techdata Valadis BV,

+31 703079 111, 024-3249787, 0900-DRAYTEK, Communication Devices +31 (0)346 585 000 +31(0)742760030 www.speedtouch.nl www.avm.de/en www.draytek.nl +3170-3333333, www.techdata.nl www.valadis.nl

www.siemens.nl/gigasetLeverancier B Thomson Telecom, AVM International, Xpert Data, Siemens Communications Techdata Valadis BV,,

+32 34436411, 0031 243249787, 0900-DRAYTEK +32(0)27142211 +32 (0)2 583 83 33 +32(0)10230160www.speedtouch.be www.avm.de/en www.draytek.be www.siemens.be www.techdata.be www.valadis.be

PRIJS NL 130 199 229 179,95 169 236,81PRIJS B 130 209 229 179,95 169 236,81Aantal ethernet poorten 4 2 4 4 4 4Aantal telefoon poorten 2 3 2 2 1 2

PuntenNederlandse handleiding)* 2 2 0 2 0 2 0Printer/HDD support 2 0 0 1 1 2 0Beheer 4 4 4 4 4 4 4DDNS 6 6 6 6 6 6 6DHCP 2 2 0 0 0 2 2Firewall 12 3 3 12 9 12 12Filtering 8 2 0 8 2 2 2Wireless - FEATURES 15 8 8 9 10 9 11Wireless - SNELHEID 15 2 14 15 7 7 xBeheer 8 2 4 8 8 8 4Routering 3 0 1 3 0 3 2NAT 6 6 6 6 6 6 6VPN 5 0 0 5 0 0 5Telefonie 12 5 9 11 9 8 9

Prestatie punten 100 42 55 90 62 71 63Prestatie score 4,2 5,5 9,0 6,2 7,1 6,3Prijs punten 27 10 2 14 17 0Prijs-Prestatie score 5,3 5 7,1 5,8 6,8 4,8

)* handleiding dient geheel gedrukt te zijn bijgevoegd.

AVM Fritzbox Fon 7050 DrayTek Vigor2800 VG.eps Siemens SX553 WLAN DSL.eps

Page 25: Workshopgids_ComputerIdee

Fritz!Box Fon bekijken is dat er slechts tweelan-poorten op zitten. Dit wordt deels ge-compenseerd door de drie analoge telefoon-poorten. U kunt dus drie standaard tele-foons aansluiten, en er is zelfs een ISDN-poort aanwezig. Tijdens het testen komt deFritz!Box Fon een beetje eigenwijs op onsover. Vooral qua lan-functies is de routerwat magertjes bedeeld. Daarnaast schitte-ren een programmeerbare filtering en fire-wall door afwezigheid, en hier laat deFritz!Box punten liggen. Voip werkt wel uit-stekend, zelfs bij zware up- en downloads.De prijs is aan de hoge kant; 199 in Neder-land, 209 in België. Dit alles levert deFritz!Box Fon een relatief lage plaats op.

Draytek Vigor2800 VGDraytek stuurde ons de Vigor2800 VG. On-middellijk valt op dat de Vigor uitmuntendkan filteren, en ook de ingebouwde firewallis prima te bedienen. Er zijn vier lan- entwee telefoonpoorten ingebouwd. Er zijnmaximaal zes sip-aanbieders tegelijk in testellen. Ook op het gebied van beheer, vpn,routering, gebruiksgemak en interfacescoort de Vigor2800 VG uitstekend. Destabiliteit van telefoongesprekken is uitste-kend. Over de gehele linie zijn er slechtsvier punten waarop de Vigor niet scoort. Op deze vier onderdelen na pakt de Vigoralle punten, en is dan ook de winnaar vanhet predikaat Beste Product. De prijs van aldit moois is wel 229. Als we die prijs inbeschouwing nemen dan eindigt de Vigorals all-round winnaar.

Siemens SX553 wlan dslDe Siemens SX553 wlan dsl is aan de durekant. De filtering is matig en vpn ontbreektook. Daar zullen de meeste lezers niet wak-

ker van liggen, maar hier laat de Siemenswel wat punten liggen. Het is wel mogelijkom een harde schijf aan de router te plaat-sen, die door alle aangesloten pc’s te bena-deren is, een feature die we graag zien. Deversie die wij testen heeft een Duits menu,maar op de Nederlandse markt zal het mo-del ongetwijfeld met een Engelse of Neder-landse taaloptie verschijnen. De wirelessmogelijkheden zijn beperkt, maar biedenals extraatje de mogelijkheid om automa-tisch een vrij kanaal te zoeken. Internettenging goed, maar verbinding met een grotevoip-aanbieder gaf alleen bij deze routerproblemen. Al met al eindigt de SX553wlan dsl met een krappe voldoende.

SMC 7908 VoW BRA voipDe 7908 VoW BRA voip van SMC scoortveel punten. Van het heldere menu tot deusb-poort, die zowel geschikt is om hardeschijven als printers mee te delen. Ook opde firewall is niets af te dingen, de filteringvalt wel wat tegen. Beheer en routering zijngoed verzorgd. Jammer is dat er maar ééntelefoonpoort aanwezig is. Ons wirelessvoip-toestel gaf problemen tijdens deupload-test. De prijs zal zo rond de 169liggen. Qua functionaliteit scoort de 7908praktisch even hoog als de duurste deel-nemer, de ZyXel Prestige 2602HW. Dewireless prestaties maken het verschil;SMC scoort hier vrij goed, en is een aardi-ge tweede achter de Draytek.

ZyXEL Prestige 2602HWZyXEL stuurde ons de duurste deelnemer;de Prestige 2602HW. We missen eenNederlandse handleiding en een usb aan-sluiting voor een harde schijf of printer;iets wat we bij zo’n duur apparaat toch wel

verwachten. Ook bij de filtering laat deZyXEL een paar steekjes vallen. Het mac-adres wijzigen is bij de ZyXEL een probleem. De wireless bescherming daarentegen isprima, ook met ondersteuning van 256 bitswep-encryptie. De beveiliging is ook goedgeregeld voor de aanwezige vpn-functiona-liteit. Verder zijn het vooral kleine dingendie de ZyXEL punten kosten, zoals het nietkunnen opslaan en herstellen van de in-stellingen. In de wizard van de firmwaredie wij hadden zaten fouten voor de ADSLverbinding. We konden hem niet aan KPNkoppelen en daarom ontbreken de test re-sultaten. ZyXEL moet duidelijk nog evenpoetsen.

www.computeridee.nl 25

AANLEGGEN

Tot slotDe modemrouters uit deze test kun-nen veel,maar we zien wel veel ruwekantjes bij het instellen.De modellenuit deze test zijn de topmodellen,endat is aan de prijs terug te zien.Dezemodemrouters zijn een goede startvoor internettelefonie,maar vlekkeloosis de werking vaak niet.Voip met eenupload levert bij de helft problemenop in de spraakverbinding.In de prak-tijk brengt daarbij het verder aankle-den extra kosten met zich mee.Als wepuur naar de techniek kijken dan is deDrayTek Vigor2800 VG het beste pro-duct uit de test.De Fritz!Box Fon levertook goede kwaliteit gesprekken,maarhaalt het niet in de programmeerbarefunctionaliteit.Beste Koop is uiteinde-lijk ook de DrayTek Vigor2800 VG.

SMC7908 VoWBRA.eps Speedtouch 716 v5 WL.eps Zyxel Prestige 2602HW.eps

Page 26: Workshopgids_ComputerIdee

BEVEILIGEN

Van nature is een draadloosnetwerk minder veilig dan eenvast netwerk. De data wordenimmers niet vervoerd door kabels

die lastig zijn af te tappen, maar uitgezondenrondom uw kantoor of huis. De zenders – het access point en elke draadloze client –versturen data via radiogolven en ontvangendata via hun antennes. Iedereen in de buurtkan die radiogolven opvangen; ze hebbenalleen een notebook met een wlan-adapternodig. Met een extra gevoelige antenne kande aanvaller zelfs signalen oppikken overeen afstand tot 150 meter. Hij kan in eenauto voor het kantoorgebouw zitten of in eenbelendend perceel. De muren van het kan-toorgebouw of de scheidingswanden tussen

de kantoren houden de radiogolven niettegen; ze kunnen de signaalsterkte weldempen, maar tenzij ze zijn gemaakt vangewapend beton of metaal, zullen ze nooitgeheel kunnen voorkomen dat iemand designalen onderschept.

Riskante zaakInformatie die door een draadloos netwerkloopt is vergelijkbaar met het transport vandata over het internet, namelijk onbelem-merd en door iedereen te onderscheppen –bevoegd of niet. In feite is een draadloos net-werk een veel kleiner probleem voor hackersdan data op internet. Om informatie opinternet te onderscheppen moet iemand zichimmers bevinden op een van de punten waarde data doorheen worden gerouteerd om u

26 DRAADLOZE NETWERKEN

Drive-by-hackingTijdens het Black Hat-congres lieten twee onderzoekers het nieuwe hackershulpmiddel LORCON (Loss of Radio Connectivity) los op draad-loze adapters en brachten diverse fouten in de stuurprogramma’s aan het licht.Via een van die fouten konden ze het notebook overne-men.Het notebook hoefde voor de aanval geen verbinding te hebben met een draadloos netwerk;zolang het notebook en de draadlozeadapter maar waren ingeschakeld.“Deze methode is te vergelijken met een drive-by-shooting,”aldus David Maynor,onderzoeker bij Internet Security Systems.Een aanvallerkan het lek exploiteren door gewoon langs de openbare weg te wachten tot het juiste type computer binnen bereik komt.Maar er was nog meer mis met de stuurprogramma’s.De helft van de fouten die David Maynor en Jon Ellch vonden,kon worden misbruiktzonder dat het draadloze apparaat verbinding maakte.Waarom? Draadloze apparatuur is vaak ingesteld om voortdurend te zoeken naarnetwerken,en dat levert beveiligingsproblemen op – zeker als de stuursoftware slecht is geschreven.De techniek die beide onderzoekers gebruikten heet fuzzing.Ze bestookten diverse wlan-adapters met datapakketjes om te zien of ze pro-gramma’s konden laten vastlopen of zelfs onbevoegde software laten draaien door het bombardement met data.“Draadloze stuurprogramma’s doen denken aan het wilde Westen,”aldus Maynor.“Via het programma LORCON kan een netwerk wordenbestookt met een massale wifi-pakketinjectie.We hebben het moment bereikt dat iedereen dat kan doen.”

Waarombeveiligen?Wat die vent doet met dat notebook op de parkeer-plaats voor uw kantoor? Misschien wel inbreken in uw netwerk om documenten te stelen en aan uwconcurrent te verkopen...

Page 27: Workshopgids_ComputerIdee

www.computeridee.nl 27

BEVEILIGEN

te kunnen afluisteren. Ook moet hij wetenwaarnaar hij op zoek is, en het geluk hebbendat de data nu net door zijn server passeren– in veel gevallen wordt slechts een fragmentvan een bepaald datapakket vervoerd viaeen bepaalde server. Een aanval op eendraadloos netwerk is een stuk eenvoudiger.Een hacker is al op de plek waar de dataworden doorgegeven en onderschept wat hij wil. Hij heeft geen toegang nodig tot derouter of server die de data doorstuurt, maarkan plaatsnemen voor het kantoor of huis inkwestie. Sterker nog, behalve de verzondendata onderscheppen of valse data ‘injecte-ren’ kan hij ook in uw netwerk doordringenen de beschikbare hulpbronnen gebruiken.De kinderen van de buren kunnen in uw net-werk inbreken en via uw internetverbindingsurfen zonder te betalen. Erger is dat zedaarmee illegale activiteiten zouden kunnenuitvoeren, zoals bestanden downloaden viaeen ruildienst als Gnutella of eDonkey. Eenspammer kan uw pc kapen om e-mail te ver-spreiden, criminelen kunnen uw computermisbruiken voor een denial-of-service-aan-val op een webserver. Het kan u handenvolgeld kosten (voor het extra internetverkeer)en zelfs tot een aanvaring met de wet leiden.

Deuren open U kunt uw netwerk beveiligen tegen al dezegevaren, maar omdat de meeste fabrikantenhun draadloze producten leveren zonder debeveiligingsvoorzieningen in te schakelen,zult u zelf actie moeten ondernemen om uwnetwerk te beschermen. Dat geldt trouwensvoor elke beveiligingsmaatregel.Het begint al met de naam van uw draadlozenetwerk, de zogenaamde ssid (Service SetID). De meeste fabrikanten vullen hun eigen

Wlan zonderbeveiliging kankostbaar zijnIemand die de beveiliging van zijndraadloze netwerk niet serieus neemt,kan met de wet in aanvaring komen. InDuitsland stond een echtpaar voor derechter omdat hun privé-wlan nietbeveiligd was, waardoor onbekendenhet konden misbruiken.Via hundraadloze internetverbinding waren244 muziekbestanden op een ruilnet-werk gezet en de rechten van deuitgever geschonden.Het echtpaar stelde dat zij de muziekniet zelf op de ruildienst hadden gezet,maar dat iemand anders via hun onbe-veiligde wlan misbruik had gemaaktvan hun internetaansluiting. De recht-bank in Hamburg oordeelde echter datde twee hun zorgplicht hadden ver-zuimd en daardoor een ander in staathadden gesteld de wet te overtreden.We hebben nog geen vergelijkbarevonnissen gezien buiten Duitsland,maar dat kon wel eens een kwestie vanafwachten zijn.

In de nieuwe FritzBox access points van AVM is wep-128-encryptie standaard ingeschakeld.

Network Stumbler toont allerlei nuttige informatie over access points,inclusief de toegepaste encryptiemethode.

Page 28: Workshopgids_ComputerIdee

BEVEILIGEN

naam in op hun ac-cess points en rou-ters. De ssid is nood-zakelijk om contact tekunnen maken methet draadloze net-werk. Iedere compu-tergebruiker moet dessid in principe zelfinvullen. Alle accesspoints die we de laat-ste jaren hebben ge-zien zenden hun ssidechter standaard uit.Ze zeggen dus: “Hal-lo, ik ben een draadloos netwerk. Via de co-de xyz kunt u contact maken.” Op zich nieteens zo gek, want op die manier kan uw no-tebook zich automatisch aanmelden wan-neer u een kantoor betreedt, of u debeschikbare wlans tonen. Maar potentiëleaanvallers hoeven evenmin uit te zoekenwelke ssid wordt gebruikt. En omdat de ssidvaak de naam van de fabrikant is, krijgt deaanvaller meteen extra informatie over hetapparaat, die hem kan helpen bij de uitvoe-ring van zijn snode plannen.Als de uitzending van de ssid is uitgescha-keld, probeert een aanvaller eerst de beken-de ssid’s. Dat zijn de namen van fabrikantenen voor de hand liggende alternatieven, zo-als SSID, wlan, et cetera. Als u denetwerknaam niet zelf hebt gewijzigd, valtdie eenvoudig te achterhalen. Hetzelfdegeldt voor een ssid die eenvoudig valt te ra-den (bijvoorbeeld de naam van het bedrijf ofuw huisdier) of voor een wachtwoord datvalt te achterhalen met een woordenboek-

aanval (een programma probeertalle woorden uit het woordenboekuit).Tenzij de beheerder van het net-werk ook de overige beveiligingeninschakelt, krijgt een indringervolledige toegang tot het draadlo-ze netwerk als hij de ssid weet: hijkan gebruikmaken van de hulp-bronnen en alle netwerkverkeer le-zen. De meeste access points wor-den verkocht met uitgeschakeldeencryptie. Alle data worden lees-baar verzonden: de kinderen vanuw buren kunnen uw e-mail lezenen elk document dat u via hetdraadloze netwerk verzendt. Datgeldt ook voor hackers of spion-nen die voor uw kantoorgeparkeerd staan.

Een heel gedoeOm uw draadloze netwerk met en-cryptie te beschermen, moet u opelk access point die optie inscha-kelen, een encryptiemethode se-lecteren en een wachtwoord opgeven. Datgeldt ook voor elke wlan-client, en u moet hetom de paar weken herhalen om te voorkomendat iemand de code kraakt. Dat is een heel ge-doe. Als elke client een andere wlan-adaptergebruikt, wordt het nog lastiger, want oudereadapters werken niet met de nieuwste, sterke-re encryptiemethoden. Met name bij wep-en-cryptie waren er enkele opties die op elke ma-chine hetzelfde moesten worden ingesteld,maar niet elk stuurprogramma ondersteundeze allemaal. Wachtwoorden opgeven werkt inelk besturingssysteem weer anders. Op eenApple-computer moet het wachtwoord eenbepaalde lengte hebben. Bij Windows-machi-nes daarentegen kunt u zowel een lang alseen kort wachtwoord gebruiken. En sommigeadapters, met name oudere, werken gewoonniet samen als encryptie is ingeschakeld. Aldeze complicaties kunnen u ervan weerhou-

den uw netwerk doeltreffend te beveiligen. Gelukkig zijn er diverse programma’s die uondersteuning bieden bij de toepassing vandeze beveiliging.De populaire FritzBox van AVM is zo’n pro-duct dat het gebruik van encryptie stimuleert.Bij een FritzBox is de encryptie vooraf inge-schakeld en staat het wachtwoord vermeld opeen sticker onderop het access point (eenduurdere aanpak, maar wel veel veiliger danhet gebruik van hetzelfde wachtwoord voorelk access point). AVM gebruikt wep-128, nietde veiligste encryptiemethode die de FritzBoxkent, maar de meeste draadloze apparatenwerken ermee en het is veilig genoeg voordraadloze thuisnetwerken.De meeste fabrikanten volgen helaas niet hetgoede voorbeeld van AVM. Zelfs in accesspoints die bedoeld zijn voor zakelijk gebruikis standaard vaak geen encryptie ingescha-

De commerciële Wardrive Toolbox van Xenon bevat een packetsnifferen een programma om het mac-adres van uw adapter te vervalsen.

Wardrivers tekenen vaak symbolen bij een slecht beveiligd wlan om andere hackers in te seinen over de gebruikte ssid en andere details.

28 DRAADLOZE NETWERKEN

Page 29: Workshopgids_ComputerIdee

keld. Nog erger is dat er netwerkapparatenzijn, zoals access points, zonder een wacht-woordbeveiliging. Een aanvaller kan de confi-guratie-instellingen dan benaderen en wijzi-gen. Zo kan hij de beveiliging uitschakelen enzelfs de legitieme gebruiker buitenspel zetten.

NotebookproblemenAlsof er nog niet genoeg problemen zijn, isde draadloze software op clients niet altijdwaterdicht. In augustus moest Intel toege-ven dat de draadloze drivers voor Centrino-notebooks een ernstig beveiligingslek had-den. Via dat lek kon iemand data afluiste-ren, beheerdersrechten verwerven inWindows XP en zelfs kwaadaardige code inhet notebook binnensmokkelen. Bijna alle wlan-modules van Intel hadden er last van.Intel raadde gebruikers van die modules aanpatches te installeren om hun apparatuur endata te beveiligen.Een ander probleem zijn notebookgebrui-kers die de draadloze functie altijd inge-schakeld houden om automatisch verbin-ding te maken met hun ‘thuisnetwerk’. Zekrijgen dan meteen toegang tot het wlanzodra ze een locatie, bijvoorbeeld hun kan-toor, betreden. Wanneer ze hun notebookook mee naar huis nemen, laten ze hetzowel thuis als op kantoor draadloos inlog-gen. Bij gebruik van een standaard ssid, zoals denaam van de fabrikant, kan het notebookautomatisch inloggen op een vreemd wlanmet dezelfde ssid, zonder dat iemand hetmerkt. Daardoor kan kwaadaardige code op

het notebook binnendringen en vervolgenseen compleet netwerk infecteren zodra zeweer ‘thuis’ komen.

BeveiligingsslagenDe beveiliging van een draadloos netwerkkan voor de beheerder van het wlan nogalfrustrerend zijn, omdat bijna elke beveili-gingsmaatregel valt te kraken zolang deindringer maar hardnekkig genoeg is. Zelfseen verborgen ssid kan worden ontcijferdmet behulp van hackertools die het data-verkeer analyseren.Om computers die niet bij het netwerk horenbuiten te sluiten, kan de beheerder een mac-filter inschakelen. Het mac-adres van elkecomputer die verbinding maakt met het net-werk wordt dan vergeleken met een lijst vantoegestane mac-adressen. Elke computer ofnetwerkapparaat heeft een uniek mac-adres,maar met hackertools kan een indringer eentoegestaan mac-adres na-apen om toegangte krijgen tot een netwerk.De beste beveiligingsmaatregel voor draad-loze netwerken is encryptie (codering). Wep,de zwakste encryptiemethode, is echter algekraakt. Een aanvaller met de juiste toolsen kennis kan wep-encryptie kraken. Daar-voor moet hij echter voldoende netwerk-verkeer onderscheppen. De twee sterkereencryptiemethoden – wpa en wpa2 – zijnnog niet gekraakt.Om uw draadloze netwerk optimaal te bevei-ligen adviseren we u elke maatregel te ne-men die we hier en in de volgende twee arti-kelen beschrijven; hoe meer hindernissen

u opwerpt, hoe lastiger de aspirant-hackerhet krijgt.Wilt u één beveiligingsmaatregel gebruiken,neem dan encryptie, zelfs al is het maar wep.Het gemiddelde thuisnetwerk kan welworden gekraakt, maar de hacker moet eenpaar weken lang gecodeerde datapakketjesonderscheppen om ze te ontcijferen. Doorgewoon regelmatig van sleutel te wisselen is uw informatie al goed beveiligd. Voor eenbedrijf met druk dataverkeer adviseren westerkere encryptie, zoals wpa2 met aes.

www.computeridee.nl 29

BEVEILIGEN

10x Niet doen!1. Begin pas met de configuratie van uwAP of router nadat u de firmware hebtbijgewerkt,en werk de firmware nietdraadloos bij.

2. Gebruik niet de standaard-ssid vanuw access point (vaak de naam van de fabrikant of gewoon ssid) en neemook niet uw eigen naam of die van uwbedrijf als ssid.

3. Houd uw ssid geheim,dus:nietuitzenden of bekendmaken.

4. Laat uw wlan niet onbeveiligd:gebruik wpa-,wpa2- of minimaal wep-encryptie.

5. Schakel indien mogelijk de firewallvan uw wlan in.

6. Gebruik geen vast wachtwoord maar wijzig het om de paar weken of maan-den.

7. Laat uw access point niet openstaanmaar beveilig het,bijvoorbeeld door eenwachtwoord in te stellen.

8. Plaats uw access point niet tegen eenmuur of achter een venster aan de straat-kant,maar midden in uw huis of kantoorom het signaal te verzwakken.

9. Gebruik niet het maximalezendvermogen,maar pas de sterkte aanvoor de wlan-client die het verst van hetaccess point is verwijderd,en zeker niethoger.

10. Laat uw notebook niet automatischverbinding maken met draadloze net-werken genaamd linksys,cisco,netgearet cetera.Hackers hoeven geen notebook mee te slepen: WifiFofum werkt op een PocketPC met wifi-functie en toont de ssid’s

van access points in grafische vorm (links) of als tabel (rechts).

Page 30: Workshopgids_ComputerIdee

BEVEILIGEN

De meest effectieve maatregel die ukunt nemen is encryptie om hetverkeer geheim te houden. Zelfsals een indringer de verzonden

data kan bekijken, zijn ze door elkaargehutseld en daardoor onleesbaar. Anderemaatregelen maken inbrekers het levenzuur en voorkomen het misbruik van uwnetwerkbronnen. Om gebruik van encryptie te bevorderenwordt het door sommige fabrikanten vanAP’s, zoals AVM, vooraf ingeschakeld. Bijnieuwe Fritzbox-apparaten krijgt elk APeen vooraf ingestelde encryptiesleutel. De beheerder of gebruikers van het wlanhoeven de encryptie alleen nog te activerenop hun wlan-client en de unieke sleutel vanhet AP in te tikken.

Stap 1 ConfiguratieprogrammaopenenVerbind het AP via een ethernet- of usb-kabel met uw computer (een draadloze verbinding kan immers worden

afgeluisterd). Start het configuratie-programma van uw AP op. Soms is dat eenzelfstandig programma, zoals AVM Fritz-box Start Centre, en anders stuurt u uwwebbrowser naar het adres van het AP(vaak 192.168.2.1).

Stap 2 Systeemwachtwoord instellenOm te voorkomen dat een indringer uw AP

manipuleert, beveiligt u het met eensysteemwachtwoord. Zoek de optie om hetwachtwoord in te stellen. Bij de AVM Fritz-box klikt u op de knop Fritzbox (in het StartCentre), dan Settings, System en FritzboxPassword. Activeer de wachtwoordbeveili-ging voor het AP en geef een wachtwoordop. Gebruik nooit het standaardwacht-woord (zoals administrator), want dat isbekend bij hackers.

Stap 3 Standaard-ssid wijzigenEen client moet de netwerknaam (de ssid of essid) weten om contact te maken meteen wlan. Soms is de ssid al op het AP in-gesteld; in sommige gevallen is het gewoonSSID. Andere AP’s gebruiken de naam vande fabrikant of van het model (zoals FRITZ-box) als ssid. Zo’n netwerknaam is snel teraden, dus die moet u veranderen. Gebruikechter geen woorden uit het woordenboek,uw eigen naam of die van uw bedrijf – een

potentiële indringer kan de naam dan op-zoeken via een woordenboekaanval (eenprogramma dat alle woorden uit het woor-denboek probeert, een techniek die ookonderdeel uitmaakt van de standaard-aanvallen om wachtwoorden te kraken).

Verander wel de ssid in alle clients diecontact mogen maken met het wlan!

Stap 4 Ssid-uitzending uitschakelenAlleen de ssid wijzigen is niet genoeg. Demeeste AP’s zenden hun ssid automatischuit. Da’s handig bij de configuratie van een

wlan-client, want de software toont u eenlijst met wlan’s in uw omgeving. Maar hetbetekent ook dat iedereen de ssid van uwwlan weet – ze hoeven maar voor uw huismet een notebook met wlan-adapter te‘luisteren’ naar het radioverkeer. Schakel de optie om de ssid uit te zenden of tepubliceren altijd uit in uw AP.

Stap 5 Encryptie inschakelenEen ervaren hacker met voldoende midde-len en tijd kan de meeste beveiligings-maatregelen in dit artikel verslaan. Deenige échte beveiliging is dat u alle verkeerin het draadloze netwerk laat versleutelen.Encryptie gooit de verzonden data doorelkaar, zodat een aanvaller ze normaalgesproken niet kan ontcijferen.

30 DRAADLOZE NETWERKEN

Een draadloos netwerk beveiligenIn een draadloos netwerk kan iedereen die in staat isom het radiosignaal te ontvangen en beschikt overeen notebook met wlan-adapter data onderschep-pen. Maar met de nodige voorzorgsmaatregelenhoudt u jeugdige hackers, bedrijfsspionnen en an-dere indringers en luistervinken buiten uw netwerk.

Start het configuratieprogramma voor uw access point op.

Een systeemwachtwoord voorkomt dat onbevoegdenuw AP anders instellen.

Wijzig de standaardnetwerknaam (ssid).

Schakel ssid-uitzending uit.

Page 31: Workshopgids_ComputerIdee

www.computeridee.nl 31

BEVEILIGEN

Er zijn drie encryptiemethoden voor wlan’s:wep, wpa en wpa2. Wep is de minst veiligeencryptie, wpa2 de sterkste (meer daaroverin het tekstblokje). Als u kunt kiezen, kiesdan voor wpa2. Hou er wel rekening meedat alle apparaten in uw wlan dezelfdeencryptiemethode moeten gebruiken. Als ueen ouder notebook of wlan-adapter hebt,die alleen wep ondersteunt, bent u op wepaangewezen – ook al kunnen alle andereapparaten wpa2 gebruiken (of u moet eennieuwe wpa2-adapter aanschaffen). Naastoude apparaten zijn er ook Linux-stuur-programma’s voor sommige adapters diealleen wep ondersteunen. Sommige AP’s en clients laten u kiezen uit wep met een 64-bits of 128-bits sleutel (als u geen keushebt, is het meestal wep128; zie voorbeeld).Wep128 is beter, want lastig te kraken.

Stap 6 Encryptiesleutel invoerenGeef de sleutel op om het verkeer tecoderen en decoderen. Neem er een die eenhacker niet vlot zal vinden door te raden of

via een woordenboekaanval. Umoet de sleutel invoeren op elkeclient die toegang mag makenmet uw wlan. Bewaar de sleutelveilig. Verstuur hem niet per e-mail en schrijf hem niet op eensticker die u op de computerplakt. De sleutel kan zowel cijfers als(hoofd- en kleine) letters bevatten. Bij wepmoet de sleutel precies dertien tekens tel-len. Wpa en wpa2-sleutels kunnen tussende acht en 63 tekens tellen. Een wep-sleutel

kunt u intikken in ascii- of hexmodus.Ascii-modus is gewone tekst; in de configu-ratie van sommige apparaten wordt het ookwel aangeduid als pass phrase. Hexmoduswordt vaak aangeduid als enter manually.Bij gebruik van wep-encryptie moet u desleutel regelmatig veranderen op uw AP enalle clients. Dat maakt het lastig voor eenaanvaller om voldoende verkeer te verzame-len om de sleutel te kraken.

Stap 7 Mac-filter inschakelenEen andere methode om onbevoegdenbuiten uw wlan te houden is een mac-adresfilter. Elk netwerkapparaat heeft een

uniek mac-adres (Media Access Control)waaraan het kan worden herkend. Dat mac-adres staat in elk datapakket dat eennetwerkapparaat verstuurt. Om apparatendie niet toebehoren aan uw bedrijf of gezinbuiten de deur te houden, kunt u uw APalleen datapakketten van bepaalde appa-raten laten accepteren. Dan moet u het mac-adresfilter in het AP inschakelen.

Stap 8 Mac-adressen opgevenZoek de mac-adressen op van alle compu-ters en netwerkapparaten in uw wlan.Meestal staat het adres vermeld op een

Een veilig kanaal creërenNetwerkbeheerders die de vertrouwe-lijkheid van het dataverkeer in hunwlan willen garanderen, nemen geengenoegen met sterke encryptie, maargeven de voorkeur aan een heel anderniveau van beveiliging. Een virtualprivate network (VPN) vormt eenbeveiligd kanaal tussen afzender enontvanger. Het wordt meestal gebruiktvoor vertrouwelijke communicatieover een van nature onveilig medium,zoals het internet. Een vpn wordtbijvoorbeeld gebruikt om een bedrijfs-netwerk te verbinden met een lokaalkantoor, een thuiswerkende freelancerof een manager die toegang nodigheeft tot data, databases of anderebronnen in het netwerk. Een vpn-verbinding is ook bruikbaar om veiligdata te transporteren binnen eendraadloos netwerk.Er zijn vpn-oplossingen in hardware enpuur in software. Aanbieders vandraadloze apparatuur voor zakelijk gebruik (zoals Cisco,D-Link en Netgear) bieden ook AP’s en routers aan metvpn-ondersteuning.Verder hebtu vpn-software nodig voor alleclientcomputers.Een voordelig alternatief is hetopensourceprogrammaOpenVPN. De clientsoftwaredraait op alle populaireplatforms, zoals Windows,Linux en Mac OS X.De gratis software is te vindenop http://openvpn.net.

De Netgear FVG318 is een wlan-router waarmee u vnp-verbindingen kunt creëren en beheren viainternet en binnen het wlan.

Voer een sleutel in om het wlan-verkeer te coderen en decoderen.

Schakel wlan-encryptie in en selecteer de methode;gebruik wpa2 indien mogelijk.

Met een mac-adresfilter kunt u onbevoegdeapparaten buiten uw wlan houden.

Page 32: Workshopgids_ComputerIdee

sticker op het apparaat en bij notebooksvindt u het vaak op de onderkant (in het

volgende artikel beschrijven we in detailhoe u mac-adressen kunt opzoeken).

Vermeld alle mac-adressen die u wilttoelaten in de mac-filtertabel en geef uw AP opdracht die apparaten toegang tot uw wlan te verlenen. Als u het mac-adreskent van iemand die u buiten uw wlan wilthouden, voer het dan in en activeer de optieBlock voor dat adres.Pas op: een mac-adresfilter is op zich geenafdoende beveiliging. Als het verkeer nietwordt gecodeerd, is het mac-adres duidelijkleesbaar in de header van elk datapakket –en kan het door een aanvaller wordenonderschept. Met speciale software kunnenze dat adres na-apen en uw wlan binnen-dringen.

Stap 9 UPnP-wijzigingen blokkerenSommige netwerkapparaten ondersteunenUniversal Plug and Play (UPnP). Met UPnPkan software veranderingen doorvoeren via

een verbinding van buitenaf. Handig, wantzo kunt u het apparaat vanaf een andereplek besturen via een internetverbinding.Maar het levert ook een risico op. Schakelwijzigingen via UPnP dus uit tijdens nor-maal gebruik.

Stap 10 Firewall inschakelenIn de meeste moderne AP’s is een firewall-functie te vinden, waarmee u het verkeerkunt regelen dat vanaf internet binnenkomt.Zelfs als u al een personal firewall hebt opalle clientcomputers, is het toch een goed

idee om ook de firewall in het AP in teschakelen.Met sommige firewalls kunt u het verkeernauwkeurig regelen. Zorg ervoor dat zealleen het soort verkeer toelaten dat ugebruikt – draait u bijvoorbeeld geen ftp-server die via internet bereikbaar is,

schakel dan deoptie FTP uit.Nog wat tips:UDP dient voorhet Domain NameSystem (DNS),voor streamingmedia-toepassin-gen, Voice over IP,Bit Torrent en on-line games. H.323is ook vereist voor VoIP en voor

videovergaderprogramma’s als Netmeeting.

Stap 11 AP uit bij afwezigheidWanneer niemand op kantoor of thuis hetwlan gebruikt, moet u het AP uitschakelen.Als het uitstaat, bestaat uw draadloze net-werk niet en kan ook niemand inbrekentijdens uw afwezigheid.Bij sommige apparaten kunt u hetwlan apart uitschakelen. Dat ishandig bij multifunctionele appa-raten, die u onder meer gebruikt

als telefoon en waar ook eenantwoordapparaat

in zit.

32 DRAADLOZE NETWERKEN

BEVEILIGEN

WEP, WPA ofWPA2?WEP (Wired Equivalent Privacy) is deoudste encryptiemethode voor wlan’s.Ze wordt niet als veilig beschouwd. In2003 demonstreerde de FBI dat eenmet wep beveiligd wlan binnen drieminuten was te kraken met overalbeschikbare software. Cryptografenvonden een aantal zwakke plekken,waardoor een ervaren aanvaller met dejuiste software en genoeg rekenkrachtde wep-encryptie kan kraken. Gebruikdaarom waar mogelijk wpa of wpa2.Toch biedt ook wep genoeg beveili-ging voor een klein wlan. Om wep-encryptie te kraken met moderne toolsals Aircrack, moet een aanvaller 200.000tot 500.000 gecodeerde datapakkettenonderscheppen. Als er weinig data-verkeer is in uw wlan, kost het eenaanvaller dagen of zelfs weken om debenodigde data te verzamelen. Het isdaarom een goed idee om de wep-sleutel regelmatig te veranderen.WPA (Wifi Protected Access) is deopvolger van wep en repareert dezwakke plekken daarvan. U krijgt eengoede beveiliging als u een sleutel metvoldoende lengte gebruikt (hoe langerde sleutel, hoe langer het duurt omhem te kraken). Het beste is een sleuteltussen de vijftien en twintig tekens –langer is veiliger, maar vraagt ook meerrekenkracht van de wlan-clients.Hebt u geheimen die u absoluut moetbewaren, dan is wpa2 de beste keus.Naast andere verbeteringen gebruiktdeze encryptiemethode het aes-algoritme in plaats van het oudere rc4-algoritme van wpa. Aes is het algoritmedat de Amerikaanse overheid na eentestperiode van vijf jaar selecteerdevoor data-encryptie. Het wordt ooktoegepast in PGP en diverse andereencryptieproducten.

Geef de mac-adressen op van apparaten die u toegang wilt geven.

Schakel de firewall in het AP in en schakel services uitals u ze niet gebruikt.

Schakel uw AP of de wlan-functieuit als er niemand thuis of op kantoor is.Stap 10a

Blokkeer de UPnP-interface om te voorkomen datiemand uw AP anders instelt via internet.

Page 33: Workshopgids_ComputerIdee
Page 34: Workshopgids_ComputerIdee

BEVEILIGEN

Vraag bij uw netwerkbeheerder ofdegene die het AP heeft ingerichtde volgende gegevens op: hettype encryptie dat wordt gebruikt

(wep, wpa of wpa2) en de encryptiesleutel(of het wachtwoord). Afhankelijk van decoderingsmethode hebt u meer detailsnodig: wep64 of wep128? Is de encryptie-sleutel ingevoerd als ascii (dit wordt ookwel een passphrase genoemd) of hexa-decimaal (soms aangeduid als enter key manually)?Bij gebruik van wpa: is het wpa-tkip ofwpa2-aes? Wpa2-aes is de sterkste encryp-tiemethode die nu beschikbaar is (in het vorige artikel meer over encryptie).De coderingsmethode die het wlangebruikt, wordt overigens bepaald door het access point. Werkt uw adapter metwpa2-aes maar het access point alleen metwep128, dan wordt het wep128. Zelfs bijeen nieuw access point moet u soms eenoudere encryptie gebruiken, omdat alleclients in uw wlan dezelfde coderings-methode moeten gebruiken.

Stap 1 Configuratie-programma openenKijk op de website van de fabrikant of er

een recenter wlan-stuurprogramma en firmware bestaat voor uw apparaat, tenzij u een gloednieuwe wlan-adapter hebt.Ondersteunt een nieuwstuurprogramma offirmware sterkere encryptie,download en installeer zedan. Volg goed de aanwij-zingen om de firmware inuw adapter bij te werken,want een fout kan deadapter beschadigen.

Stap 2 Configuratie-programmaopstartenStart het configuratie-programma op dat bij uwwlan-adapter zit.

Stap 3 Encryptie inschakelenSchakel de juiste encryptie voor uw wlanin: wep (met 64- of 128-bits sleutel), wpa ofwpa2.

Stap 4 Wachtwoord opgevenGeef de encryptiesleutel of het wachtwoordop dat u van de beheerder kreeg. Zorg er bijgebruik van wep voor dat u de sleutel in hetjuiste vakje van het dialoogvenster intikt:dat voor de ascii-sleutel (ook wel pass-phrase genaamd) of dat voor de hex-sleutel(bij onze Netgear-adapter heet die optieEnter Key Manually).De sleutel kan uit cijfers, hoofd- en kleine

34 DRAADLOZE NETWERKEN

Stap2: Start het configuratieprogramma op.

Selecteer de encryptie die het access point gebruikt.

Draadloze clientsbeveiligen

Controleer of een nieuw stuurprogramma of firm-ware voor uw adapter de sterke wpa2-encryptie onder-steunt en installeer die driver of werk de firmware bij.

De meeste beveiligings-instellingen in een draad-loos netwerk worden ver-richt op het access point(AP). Meestal dient u daar-naast alleen de encryptieook op elke draadlozeclient in te stellen.

Page 35: Workshopgids_ComputerIdee

www.computeridee.nl 35

BEVEILIGEN

letters bestaan. Een wep-sleutel heeft eenlengte van 13 tekens (niet meer of minder),wpa- en wpa2-sleutels zijn tussen 8 en 63tekens lang.Druk in het configuratieprogramma op Enter of Apply (Toepassen). Nu probeertuw adapter via uw instellingen verbindingte maken met het access point. Lukt dat,

dan knippert een groen lampje op deadapter; vaak duidt ook een groen lichtje in de software aan dat de verbinding totstand is gebracht.

Stap 5 Instellingen opslaanBij de meeste wlan-adapters kunt u de

instellingen opslaan in een profiel, zodat u de ssid en het wachtwoord niet telkenshoeft op te geven als u met uw notebookthuis of op kantoor komt. Geef uw profieleen naam en sla het op.Zo kunt u eenvoudiger overschakelentussen uw wlan thuis en op kantoor.

Stap 6 Mac-adres laten toevoegenAls het access point filtert op mac-adres,moet u het mac-adres van uw computerdoorgeven aan de beheerder zodat die hetkan toevoegen aan de lijst met toegestanenetwerkapparaten.

Waar vindt u hetmac-adres?Het MAC-adres (Media Access Control) is een uniek getal voor elk netwerkapparaat. Het identificatienummer staat meestal op een sticker op het apparaat, bijvoorbeeld op een usb-stick. Is het netwerkapparaat ingebouwd, zoals in een notebook, danvindt u de sticker meestal onderop dat notebook. Het wordt aangeduid als MAC of soms Serial en bestaat uit een reeks vantwaalf cijfers en/of letters, vaak in groepjes van twee met streepjes of dubbele punten ertussen (die maken geen deel uit vanhet mac-adres maar zijn er alleen voor de leesbaarheid).Bij een adapter die in de vorm van een pc card in decomputer zit, of is ingebouwd in uw notebook, kunt u het mac-adres ook met software achterhalen. Open eenopdrachtpromptvenster (Start, Alle Programma’s, Bureau-accessoires, Opdrachtprompt) en tik het volgende in:ipconfig /allOp de regel Fysiek adres vindt u het mac-adres (zonderstreepjes). Een andere opdracht waarmee u het mac-adreskunt opvragen is getmac. Getmac laat echter niet in leesbaretekst zien bij welke adapter het adres hoort en heeft dusalleen nut als er naast de wlan-adapter geen andere netwerk-adapter in uw computer aanwezig is.

Geef de coderingssleutel op; bij gebruik van wepofwel in ascii-vorm (als een passphrase) of hexadecimaal(manually).

Sla uw instellingen op in een profiel.

Stap 6: Laat de netwerkbeheerder het mac-adres vanuw wlan-adapter toevoegen aan de lijst van het accesspoint als het mac-filter is ingeschakeld.

Het mac-adres staat meestal vermeld op een sticker onderop deadapter.Zo niet,dan kunt u met de opdracht ipconfig /all het fysiekeadres (of mac-adres) opvragen.

Page 36: Workshopgids_ComputerIdee

36 DRAADLOZE NETWERKEN

BEVEILIGEN

Test uwdraadloze netwerkMet dezelfde programma’s en trucswaarmee wardrivers en hackersproberen in te breken in uw draadlozenetwerk kunt u ook de zwakke plekkenopsporen en de prestaties verbeteren.

Voor u begintAlle wlan-clientsVoordat u uw notebook meeneemt om uw draadloze netwerkthuis of op kantoor en de verdere omgeving te scannen,moet uhem eerst loskoppelen van uw wlan.Klik daartoe met rechts ophet symbool in het systeemvak en selecteer Uitschakelen. Inandere gevallen moet u het configuratieprogramma openen ende netwerknaam of ssid verwijderen.Als u dan klikt op de knopToepassen,probeert de adapter in feite verbinding te maken metgeen netwerk.Dat is nodig omdat sommige wardriveprogram-ma’s meer informa-tie over uw wlankunnen vinden alsu bent ingelogd.NetStumblerbijvoorbeeld kaneen verborgen ssidnormaal gesprokenniet vinden,maarna inloggen op uw wlan vindtNetStumbler het wél,zelfs alwordt de ssid nietuitgezonden.

Verbreek de draadloze verbinding om de zoekresultaten niet te bederven: verwijder de ssid in de configuratie van de wlan-adapter en maak ‘verbinding’met dat wlan.

De juiste apparatuurWlan-adapter, antenneOm een wardriver te imiteren die uw draadloze netwerk bespioneert,hebt u een notebook (of organiser) met wlan-adapter nodig.Deingebouwde wlan-adapters van notebooks of losse pc cards en usb-sticks hebben zwakke interne antennes,en daarom sluiten hackersen wardrivers er meestal een externe antenne op aan.Daarmeekunnen ze radiosignalen ontvangen over een langere afstand,terwijlze anders de zwakkere signalen buiten een gebouw niet zoudenkunnen onderscheppen.Voor uw imitatie van een aanvaller raden weu aan een externe 2,4-GHz antenne te gebruiken.Om te wardriven in een gebied met hoge bebouwing moet u een omnidirectionelebuitenantenne van 5 dBi gebruiken;dergelijke antennes hebbenvaak een magnetische voet waarmee u ze op het dak van uw autokunt plakken.Wilt u niet wardriven maar alleen binnen uw kantoorscannen,dan is een binnenantenne van 5 dBi (of meer) voldoende.Na het testen van uw wlan kunt u de antenne op uw access pointaansluiten om de radiosignalen te versterken.Bevindt uw kantoorzich op een van de bovenste verdiepingen van een hoog gebouw,dan is een directionele antenne vaak beter.Richt hem op de ruimtewaar het access point zich bevindt.De meeste wlan-adapters hebbengeen aansluiting voor externe antennes.Drie adapters bleken goedbruikbaar:de Orinoco/Proxim 802.11b/g Gold,de BuffaloAirstation WLI-CB-G54S en de Buffalo MaxxGainAirstation 53CS.Ze hebben een standaardMC-aansluiting,werken zowel inWindows als in Linux en wor-den aanbevolen in dewardrivecommunity.U hebt een kortekabel nodig om de antenne aan tesluiten op de pccard.We vondendeze pc cards alsonderdeel van eenwardriving kit,inclusief een 5 dBiantenne en kabel,voorcirca 90 op Ebay.

Deze adapter isnodig om de antenne inde pc card te steken;met een omnidirectio-nele antenne kunt ubinnenshuis ‘wardriven’.

Koop een pc card waar-op u een externe antenne

kunt aansluiten,zoals deBuffalo Airstation.

Page 37: Workshopgids_ComputerIdee

AP’s rond uw kantoor opsporenNetStumbler, WindowsNetStumbler is een gratis programma dat access points in de buurt opspoort. U kuntermee controleren of uw AP beveiligd is en bijvoorbeeld de ssid (netwerknaam) nietuitzendt. Ook kunt u er andere AP’s in uw omgeving mee opsporen, die uw wlan zoudenkunnen storen, en onbekende AP’s in uw kantoor ontdekken die een gevaar zouden kun-nen vormen voor de beveiliging van het hele bedrijfsnetwerk. Download NetStumblervan www.netstumbler.com, installeer het en start het op.Aan de rechterzijde worden allegevonden access pointsgetoond. Als de ssidzichtbaar is, is de uitzen-ding van uw ssid nietuitgeschakeld op uw AP(tenzij uw computer isverbonden met dat AP).Ga verder naar rechts.In de kolom Encryptionziet u of er encryptiewordt toegepast. U kuntmet NetStumbler ook problemen in uw netwerk opsporen.Kijk in de kolom Channel. Gebruiken twee AP’s hetzelfdekanaal, dan lijdt de signaalsterkte daaronder. In dat gevalmoet u gewoon een ander kanaal selecteren.

BEVEILIGEN

Mac-adressenopsporen envervalsenChangeMacAddress, WindowsChangeMacAddress (vroeger A-Mac of Amacgeheten) is een commercieel programmawaarmee u het mac-adres van uw netwerk-adapter kunt veranderen en een bepaaldereeks ip-adressen kunt scannen op mac-adressen.Het kost $ 20 maar met een proef-versie die zeven dagen bruikbaar is,kunt u mac-adressen in een gegeven ip-reeksscannen.Met de proefversie kunt u geen mac-adressen veranderen,maar krijgt u een voorproefje van datgene waar hetprogramma toe in staat is.Download het vanhttp://amac.paqtool.com.

Breek niet in bijandere wlan’sWindowsZijn er andere kantoren met draadlozenetwerken in de buurt,dan raden we u aantcp/ip uit te schakelen in uw notebook voorde wardrivetest.U voorkomt zo dat uwnotebook onbedoeld verbinding maaktmet een vreemd wlan,want de beheerdervan een naburig wlan ziet er wellicht de lolniet van in dat iemand bij hem inbreekt.De hier besproken wardriveprogramma’swerken ook met tcp/ip uitgeschakeld.Om het in Windows XP uit te schakelen gaatu naar Netwerkverbindingen.Klik metrechts op het pictogram van uw draadlozeadapter en selecteer Eigenschappen.Ganaar Algemeen,Internet-protocol (TCP/IP)en verwijder het vinkje.Vergeet niet het naafloop van de test weer in te schakelen.

Schakel tcp/ip uit,zodat uw notebook geenverbinding maakt met een vreemd wlan.

NetStumbler toont alle accesspoints in de buurt, inclusief hunssid (als de netwerknaam wordtuitgezonden).

Snuffelen aan het netwerkKismet, LinuxKismet is een packetsniffer die verkeer kan onderscheppen in een draadloos netwerk.Hetwordt gebruikt door wardrivers maar is ook defensief inzetbaar als inbraakalarmsysteem.Kismet werkt niet onder Windows maar wel onder Linux,Mac OS X en diverse BSD-bestu-ringssystemen.De huidige versie is beschikbaar op www.kismetwireless.net en werkt passiefmet elke wlan-adapter die de raw monitoring (rfmon)-modus ondersteunt.Kismet verzendtzelf geen logbare pakketjes,zoals NetStumbler,maar verzamelt alleen de pakketjes diedraadloze access points en clients verzenden.Een andere eigenschap die Kismet waardevolmaakt voor hackers is dat het alle verzamelde pakketjes kan vastleggen en opslaan in eenvoor Airsnort geschikt bestandsformaat (het ondersteunt ook het formaat van Wireshark/Tcpdump).Airsnort kan wepgecodeerd wlan-verkeer ontcijferen als er genoeg data zijn.

Kismet is een populair snifferprogramma onderwardrivers.Het onderschept verkeer en ontdektmac-adressen.

ChangeMacAddress laat de gebruikte mac-adressenin een lan/wlan zien en laat u het adres wijzigen dat uwcomputer uitzendt.

www.computeridee.nl 37

Page 38: Workshopgids_ComputerIdee

38 DRAADLOZE NETWERKEN

BEVEILIGEN

Wep-verkeer ontcijferenAirsnortWep-encryptie is niet veilig; hetkent een aantal zwakke plekkenwaardoor een hacker met dejuiste hulpmiddelen de encryp-tie kan breken en data kan lezen.Een van die hackershulpjes is Airsnort. Het leest alle draadlozeverkeer passief en berekent deencryptiesleutel zodra er genoegdatapakketjes zijn. Om met wep-128 gecodeerd verkeer teontcijferen zijn echter tussen de200.000 en 500.000 pakketjes nodig, en dat is een hoop data.Gebruikt u wep, probeer dan Airsnort (of Aircrack, dat beweert sneller te zijn) eens uit en kijk hoe lang een aanvaller data moetonderscheppen om de encryptie te kraken. Dan weet u hoe vaak u de wepsleutel in al uw wlan-apparatuur moet wijzigen om zo’npoging te verijdelen. Bedenk wel dat u Airsnort alleen voor uw eigen netwerk mag gebruiken; elke andere toepassing is illegaal.U kunt het pakket vinden op http://sourceforge.net/projects/airsnort en om het te gebruiken moet ook het beeldbewerkingspakket The Gimp zijn geïnstalleerd. Ga naar www.gimp.org/~tml/gimp/win32/downloads.html en download de recente pakketten GTK, Glib, Pango en ATK. Installatie van Airsnort en de overige pakketten is niet eenvoudig.We raden u aan de aanwijzingen ophttp://airsnort.shmoo.com/win_ setup.html te volgen en het commentaar op http://airsnort.shmoo.com/windows.html te lezen.

Voeg alle mac-adressen toe die u niet wilt aanmerken als ‘vijandig’.

Uw mac-adres vervalsenChangeMacAddress, WindowsChangeMacAddress (vroeger A-Mac of Amac geheten) is een commercieel programmawaarmee u het mac-adres van uw netwerkadapter kunt veranderen en een bepaalde reeksip-adressen kunt scannen op mac-adressen.Het kost $ 20 maar met een proefversie diezeven dagen bruikbaar is kunt u mac-adressen in een gegeven ip-reeks scannen.Met deproefversie kunt u geen mac-adressen veranderen,maar krijgt u een voorproefje vandatgene waar het programma toe in staat is.Download het van http://amac.paqtool.com.

Met het gratis Mac Makeup kunt u het mac-adres wijzigen van elke geïnstalleerde netwerkadapter.

Voeg alle mac-adressentoe die u niet wilt aan-

merken als ‘vijandig’.

Vreemde mac-adressenopsporenAirsnareHet gratis Airsnare houdt uw netwerk in de gaten ensignaleert mogelijke mac-aanvallen.Voeg alle ‘bevrien-de’mac-adressen toe aan een lijst,en Airsnare infor-meert u wanneer een niet vermeld adres uw netwerkbenadert.U kunt Airsnare downloaden van http://home.comcast.net/~jay.deboer/airsnare/ of www.download.com.Het pakket dat op download.com staat,bevat naastAirsnare ook het gratis snifferprogramma Ethereal,waarmee u netwerkverkeer kunt scannen.Hebt u geenzin om Ethereal te installeren,dan hebt u de WinPcaplibrary (http://winpcap.polito.it) nodig om Airsnare te installeren.Maak de ssid vande wlan-adapter gelijk aan die van het access point.Om het wlan te controlerenop onbekende mac-adressen activeert u MAC scanning in het menu Options.Klik met rechts op de wlan-adapter en selecteer Start.

Airsnare heeft een aantal onbekende mac-adressenontdekt waarvan er één duidt op een aanval.Het gratisprogramma is erg handig.

www.computeridee.nl 38

Page 39: Workshopgids_ComputerIdee

Andere decryptietoolsAircrack, WEPcrackMet Aircrack kunt u wep-encryptie kraken en bekende zwakke plekken exploiteren;het kanook wpa-encryptie aanvallen.Aircrack bestaat uit zes afzonderlijke tools die draaien in Linuxen Windows,maar bepaalde opties (met name pakketinjectie) zijn alleen beschikbaar inLinux.U kunt een opstartbare Linux-editie als Whax of Troppixgebruiken (te vinden op http://files.tuto-fr.com) met alle beno-digdheden om wepgecodeerd verkeer te onderscheppen enkraken.Of u kunt Aircrack voor Linux of Windows downloadenvan http://www.aircrack-ng.org.Volgens de makers van Aircrack ishet een bijzonder snel programma.Ze zeggen dat het eenuurtje duurt om genoeg data te verzamelen om wep-128-encryptie te kraken (wij gaven onze test echter na 24 uur op– er was blijkbaar niet genoeg verkeer in ons vierpersoons-kantoor).Een ander programma om zwakke plekken in hetRC4-algoritme van wep te exploiteren is WEPcrack.Het bestaatuit drie onderdelen,geschreven in de programmeertaal Perl:WeakIVGen bootst deencryptie-uitvoer van 802.11-netwerken na om de geheime sleutel te verzwakken waarmeehet verkeer wordt gecodeerd.Prism-getIV analyseert informatiepakketjes tot het ze kandecoderen.Het programma WEPcrack zelf bundelt de uitvoer van beide andere onderdelenom de netwerkencryptie te ontcijferen.Het pakket draait in Linux en andere Unix-besturingssystemen.U vindt het op http://sourceforge.net/projects/wepcrack.

www.computeridee.nl 39

BEVEILIGEN

Lijst met mac-prefixenAP’s, netwerkadaptersDe eerste zes cijfers van elk mac-adres vormen de code van de fabrikant van het netwerk-apparaat (zoals een access point of wlan-adapter).Een lijst van alle mac-prefixen vindt u ophttp://standards.ieee.org/regauth/oui/oui.txt.Zoekt u de prefix van een bepaalde fabrikant,dankunt u die vinden op http://standards.ieee.org/regauth/oui/index.shtml.

Pas op voorpiraten-AP’sAirsnarfDe makers van Airsnort bedachten ookAirsnarf,een programma dat demonstreerthoe iemand via een ‘piraten-AP’gebruikers-namen en wachtwoorden kan stelen bijeen openbare wifi-hotspot.Het piraten-APdoet zich voor als de originele hotspot en

leidt degebrui-kers afvan derechteweg.Zodraiemandzich

aanmeldt op het valse AP,kunnen zijngegevens worden gestolen en kan zijndataverkeer worden afgeluisterd of onder-schept.Hebt u een hotspot,ga dan naarhttp://airsnarf.shmoo.com,bekijk de presenta-ties over Airsnarf op Black Hat-congressenen gebruik het programma Airsnarf om tezien hoe makkelijk u een piraten-AP kuntcreëren – en hoe u zich ertegen wapent.De site bevat ook de broncode van eenHotspot Defense Kit voor Windows enMac OS X,die gebruikers waarschuwt voormogelijke aanvallers bij een hotspot.

Andere snuffel-programma’sWireshark, Tcpdump, WinDumpOok met andere packetsniffers,zoals Wireshark en TCDump,kunnen aanvallers nuttige data over uw draadloze netwerkverzamelen.Ze lijken sterk op elkaar,maar Wireshark heefteen grafische interface en meer filter- en sorteeropties danTCDump.Wireshark is beschikbaar onder een opensource-licentie en werkt met Windows,Linux,Mac OS X en diverseUnix-besturingssystemen.Net als Airsnare en TCDumponderschept Wireshark pakketjes via de Pcap-interface.U kunt Wireshark (inclusief Pcap) downloaden vanwww.wireshark.org.Voor wie Wireshark niet kent:de Wikihttp://wiki.wireshark.org biedt een uitgebreid overzicht van de mogelijkheden van het programma.Een vergelijkbaarprogramma is Tcpdump (www.tcpdump.org) voor Linux,Mac OS X en andere Unix-versies;de Windows-port heetWinDump (www.winpcap.org/windump).Tcpdump en WinDumpdraaien via de prompt.

Wireshark is een krachtigepacketsniffer voor netwerken.

Page 40: Workshopgids_ComputerIdee

BEVEILIGING

Vraag Hoe weet ik of ons draadlozenetwerk shares bevat die de beveiliging in gevaar kunnen brengen?

Antwoord Gedeelde mappen en bestan-den die verkeerd zijn geconfigureerd, vormeneen risico voor elk netwerk, zeker een draad-

loos netwerk. Een aanvaller, nieuwsgierigebuur of collega kan de bestanden in zo’n ge-deelde map bekijken. Met WardriveToolbox

van Xenon komt u erachter welke mappen en printers in uw wlan worden gedeeld. Hetbevat een packetsniffer, een snmp-spion omal het verkeer te bekijken dat door het wlanpasseert, netstat-, trace- en pingprogramma’sen een programma dat gedeelde bestanden,mappen en printers in kaart brengt. Klik metde rechtermuisknop op een share om optieste zien als een bericht verzenden naar de‘eigenaar’ van de gedeelde map, of eenexterne printer installeren. WardriveToolboxis beschikbaar op www.xenon-inc.com. Het kost $ 23, maar ook de proefversie voor veertiendagen laat u naar shares zoeken.

Vraag Ik heb Wireshark en WinPcap opmijn Windows-pc geïnstalleerd. Mijn virus-scanner denkt dat WinPcap een virus is. Heb ik besmette software gedownload?

Antwoord Dat zou kunnen, maar welezen wel vaker berichten dat virusscannersen antispywareprogramma’s een virus ofspyware melden bij de installatie vanWinPcap. WinPcap is een krachtig en handighulpmiddel om netwerkverkeer op laagniveau te ontvangen en verzenden, en wordtgebruikt door sommige virus- en spyware-programmeurs. Daarom melden beveiligings-programma’s een virus- of spywarebesmet-ting als ze de WinPcap-library vinden op eensysteem. Als uw virus- of spywarescannereen bepaald virus- of spywareprogrammameldt, adviseren we u om dat bestand tetesten en te laten neutraliseren met eenandere gratis scanner, zoals Bitdefender Free Edition van www.bitdefender.com. WordtWinPcap bij u als virus/spyware herkend,vraag dan de fabrikant van uw scanner of hiju meer kan vertellen over het virus of de spy-ware en wat u eraan kunt doen.

Vraag Ik las dat zelfs wpa-encryptie valt tekraken. Klopt dat?

Antwoord Ook sterke encryptie is nooitveiliger dan de gebruikte encryptiesleutel.Serieuze aanvallers beginnen met wacht-woorden uit het woordenboek. Ook als u de bedrijfsnaam, de ssid van het access point of zoiets gebruikt als sleutel, heeft eenkraker de encryptie binnen de kortste keren

gekraakt. Beveiligingsexperts ontdekten eenzwakke plek in de omgang met wpa-sleutels:hackers kunnen korte wpa-sleutels (bestaan-de uit woorden of combinaties van minderdan twintig tekens) ontdekken via een ‘dicti-onary’-aanval. Ze hoeven alleen de eerstesleuteluitwisseling te onderscheppen als eenwlan-client contact maakt met een access

point. Is de verbinding al tot stand gebracht,dan kan de kraker hem verbreken en zo hetaccess point dwingen de uitwisseling te her-halen, wat hem de gewenste informatie ople-vert. In wpa2 zit deze zwakke plek niet. Ukunt hem vermijden door een wpa-sleutel tegebruiken van minstens 20 tekens. Combi-neer letters, cijfers en speciale tekens engebruik géén woorden uit het woordenboek.

Vraag Als ik verbinding maak met eenpublieke hotspot, zeg op een vliegveld, watkan een kraker dan zien?

Antwoord Alles wat u doet op internet: e-mail, web- en ftp-verkeer. Als u een pop3-e-mail gebruikt, worden uw naam en wacht-woord in leesbare vorm verzonden, én deinhoud en het onderwerp van uw berichten.Zonder codering (bijvoorbeeld met PGP/GnuPG of de codeerfunctie van Outlook) is elk e-mailbericht compleet met bijlagen leesbaarvoor een aanvaller. Een hacker met een pac-ketsniffer kan ook alle webpagina’s bekijkendie u bezoekt. En omdat ftp-verkeer nietwordt gecodeerd, kan een spion alle dataonderscheppen die u uploadt naar of down-loadt van een ftp-server. Als u uw gebruikers-naam en wachtwoord voor de ftp-server in-vult, ziet de kraker ze in leesbare vorm op zijnscherm. Via een publieke hotspot moet u e-mail coderen en bestanden met SSH en nietmet ftp uploaden naar een webserver. En ge-bruik een personal firewall op uw notebook.

FAQGedeelde mappen in een draadloos netwerkvormeneen groot risico, en hetzelfde geldt voor zwakke wpa-sleutels. Lees wat u eraan kunt doen.

40 DRAADLOZE NETWERKEN

Met Wardrive Toolbox kunt u alle shares in uw draadloze netwerk opsporen.

Gebruik voor wpa een encryptiesleutel van minimaal twintig tekens met letters,cijfers en speciale tekens door elkaar.

Onderin de lijst vindt u ook alle gedeelde printers in uw wlan.

Page 41: Workshopgids_ComputerIdee

BEVEILIGEN

Tools voor uwdraadloze netwerkVerbeter uw draadlozenetwerk met onze fan-tastische verzamelinggratis programma’s.

Snel sleutels makenWKG – Wireless Key GeneratorWep is niet zo’n veilige techniek voor draadloze beveiliging.Er isechter veel apparatuur die veiligere procedures niet ondersteunt.In dat geval is de enige manier om uw beveiliging te verbeteren:regelmatig van wep-sleutel veranderen.Een aanvaller die erin slaagtuw netwerk binnen te dringen,ligt er enkele dagen later weer uit enkan opnieuw beginnen.Wireless Key Generator (www.tnk-bootblock.co.uk/getfile.php?id=wkg) is een programmaatje dat lastig te kraken wep-sleutels aanmaakt.Creëer wekelijks een nieuwe sleutel en plak die inde configuratie van al uw draadloze apparatuur.WKG biedt ook eenoptie om in plaats van willekeurige tekens woorden uit het woor-denboek te gebruiken.Zo’n sleutel (bijvoorbeeld:undo-igluera) isminder veilig,maar valt eenvoudiger te spellen wanneer u hem metanderen moet uitwisselen.

Draadloze netwerkenvindenNetwork StumblerMet Network Stumbler (www.netstumbler.com) kunt u draadlozenetwerken opsporen.U kunt er een betere locatie mee zoekenvoor uw access point,of antennes richten op de beste signaal-sterkte.Ondernemende types gebruiken het ook graag om tewardriven:ze rijden ermee rond op zoek naar onbeveiligdedraadloze netwerken.Voordeel van Network Stumbler is dat het de product-ID’s direct ontcijfert,zodat u weet wie de wifi-apparatuur heeft vervaardigd.De verschillende bedrijven hebbennamelijk elk hun eigen standaardwachtwoord.Network Stumblerkan zelfs worden gebruikt in combinatie met een gps-ontvanger,zodat u een eerder bezochte plek snel terug kunt vinden.

U maakt wep veiliger door regelmatig van sleutel te wisselen. Network Stumbler spoort draadloze netwerken op.

www.computeridee.nl 41

© F

ujit

su

Sie

me

ns

Co

mp

ute

rs

Page 42: Workshopgids_ComputerIdee

42 DRAADLOZE NETWERKEN

BEVEILIGEN BEVEILIGEN

Houd uw net-werkverkeerin de gatenAnalogX NetStat LiveAnalogX NetStat Live (www.analogx.com/contents/download/network/nsl.htm) is erg handigom de status van uw internetverbinding en de systeemprestaties te controleren.Uziet de datadoorvoer gedurende de laatstezestig seconden,aangevuld met degemiddelde snelheid,de totale hoeveel-heid dataverkeer sinds de laatste systeem-start en de hoogste doorvoersnelheid die isgehaald.Met dit programma kunt u ontdek-ken hoe hoog uw maximale snelheid echtis.Download gewoon een groot bestand,bijvoorkeur van de website van uw provider,en bekijk de gemiddelde meetwaarde.NetStat Live biedt enkele instelmogelijk-heden om de prestaties te verbeteren viaeen rechtermuisklik.U kunt het programmaautomatisch laten starten zodra u inlogt.

Optimale Windows-instellingenvoor maximale netwerkprestatiesInternet AcceleratorWie op het web zoekt naar internet acceleration (internetversnelling),zal daar tallozeprogramma’s vinden die beloven Windows beter in te stellen voor internet,om doorvoer-snelheden te halen die uw stoutste dromenovertreffen.Het spreekt voor zich dat u daar-voor moet betalen.In de praktijk kunnen aan-gepaste instellingen wel enig effect hebben,maar niet dramatisch.Gelukkig biedt heterkende softwarebedrijf Ashampoo eengratis programma aan dat precies hetzelfdedoet als die dure versnellers.Heel belangrijkis dat het uw internetinstellingen directveiligstelt.Mocht uw verbinding na tussen-komst van het Ashampoo-programmaonverhoopt trager blijken,dan herstelt ugewoon weer uw oude instellingen en draait alles weer als een zonnetje.Ga naarwww.ashampoo.com en klik op Internet Accelera-tor in de rubriek Magical Tools & Utilities.

AnalogX NetStat Live is een handig programma omuw netwerkprestaties door te meten.

Ashampoo Internet Accelerator is niet alleen heelgoed,maar nog gratis ook.Wat let u dus?

Wep-sleutels krakenAirSnortDit is de vijand van alle onbeveiligde draadloze netwerken.Zoals we almeldden is de draadloze beveiligingsmethode wep allesbehalve vei-lig.Download AirSnort van http://airsnort.shmoo.com/ om te zien hoezwak wep eigenlijk is.Het programma is gemaakt voor Linux-systemen maar er is ook een Windows-‘port’.AirSnort is nietbedoeld om access points op te sporen (dat kan bij-voorbeeld met Network Stumbler),maar zodrau ergens verbinding mee maakt,haalt het debenodigde gecodeerde pakketjes binnen(circa 5-10 miljoen).Zodra genoeg materiaalis verzameld,wordt de wep-sleutel binnen een seconde gekraakt.Gebruik AirSnort om uw eigenbeveiliging te testen en niet om bij anderen in tebreken,want zoals u weet is dat verboden.

Als uw netwerk is beveiligd met wep,kan een indringer eenvoudig inbreken met een programma als AirSnort.

Linux live-cd voor wardriversWarLinuxEr zijn inmiddels talloze opstartbare Linux-cd’s voor diverse doeleinden, waaronder eenwardrive-live-cd genaamdWarLinux.U kunt deze live-cdals iso-bestand downloadenvan http://sourceforge.net/projects/warlinux.Bak een cd van het iso-bestand en start daarmeeeen notebook met draadlozeadapter op.Nu bent u klaar omde beveiliging van uw netwerkte testen.Op de cd staat alles wat u nodig hebt om tewardriven (d.w.z.onbeveiligdenetwerken opsporen), maardenk erom dat u rekeninghoudt met de wetgeving op dit gebied!

De opstartbare Linux-cd WarLinux bevat alles wat u nodig hebt om draadloze netwerken te vinden en te kraken.

Page 43: Workshopgids_ComputerIdee

www.computeridee.nl 43

BEVEILIGENBEVEILIGEN

Netwerkindringers opsporenAirSnareU kunt uw netwerk wel tegen inbraak beveiligen, maarinbraakpogingen ontdekken is andere koek.Voor dat doel ishet programma AirSnare ontwikkeld. U kunt het downloadenvan http://home.comcast.net/~jay.deboer/airsnare/ en installeren.Vervolgens moet u alle ‘bevriende’ mac-adressen opgeven.Elke netwerkadapter heeft een wereldwijd uniek getal: hetzogenaamde mac-adres.Voeg de mac-adressen van al uwnetwerkadapters toe aan de lijst. Alle andere worden alsvijandig beschouwd, en als een adapter met een onbekendmac-adres verbinding zoekt, zal AirSnare u waarschuwen.Bovendien kan het programma netwerkverkeer van zulke deelnemers vastleggen. Daarnaast controleert AirSnare dhcp-aanvragen van clients.

AirSnare is erg handig om indringers mee op te sporen.

Veilige sleutels makenRK-WLAN-KeygenMet dit programma kunt u ssid’s en sleutels makendie de beveiliging van uw draadloze netwerk verbe-teren.Het bestaat alleen in het Duits,maar werkt zoeenvoudig dat we het toch in onze verzamelinghebben opgenomen.Download het van www.rksoft.at/download/RK-WLAN-Keygen.exe en installeer het.Starthet programma op,open het uitvouwmenu en se-lecteer SSID,WEP of WPA(2)-PSK,al naar gelang welktype sleutel u wilt maken.Klik daarna op de knoplinks onderin.Het programma maakt een heel inge-wikkelde sleutel en kopieert die automatisch naarhet klembord.U hoeft hem alleen nog maar in deconfiguratie van uw wlan-apparaat te plakken.Meteen klik op de knop rechts onderin creëert u eennaslagtekstbestand dat u kunt printen of opslaan.

Configuratievoor kennersWLAN ExpertDit programma is bedoeld voorgebruikers van Windows 98 of Me envereist een adapter met de PRISM-chipset van Intersil.Fabrikanten alsLinksys,Siemens,Samsung en Alcatelgebruikten die chipset vroeger vaak,zodat de kans redelijk groot is dat ueen geschikt apparaat hebt.WLANExpert toont de kracht van hetnetwerk en kan een antennetestuitvoeren om de staande-golf-ratio te meten.Het programma geeftuitgebreide informatie over deefficiëntie van uw netwerk.Verder kunt u de beschikbare kanalen scannen op signaalsterkte.Zo kunt u uw apparatuurrichten op de ontvangst van het best mogelijke signaal.U kunt het downloaden vanwww.allaboutjake.com/network/linksys/wlanexpert.html.Let op,dit is niet de website van de -ontwikkelaar;vragen worden niet beantwoord.

Bescherm uw netwerk op professionelewijzeFake APDit programma,bedoeld voor professio-nals,kan uw netwerk veel veiliger maken.De installatie is echter zo ingewikkeld dathet alleen zin heeft als uw netwerk ernstiggevaar loopt.Wat het dan wel doet? Fake APcreëert duizenden nep-access points.Eenaspirant-hacker die onverhoopt op uw net-werk stuit met behulp van een programmaals Network Stumbler,moet zich eerst eenweg banen door al die duizenden nep-access points voordat hij uw echte AP vindt.Het programma richt zich op netwerk-experts.Er is dan ook geen Windows-uitvoering;Fake AP draait alleen onderLinux.U kunt het programma downloadenvan www.blackalchemy.to/project/fakeap/.

Selecteer het type sleutel dat u wilt maken inhet menu en klik op de knop (zie afbeelding) omeen veilige sleutel gebruiksklaar op het klembordte plaatsen.

WLAN Expert werkt alleen met een bepaald type draadlozechip,maar het programma is erg handig.

Wat is de beste plek om een kers te verbergen? Tussen tienduizenden andere kersen natuurlijk.Op die manier beveiligt Fake AP uw netwerk.

Page 44: Workshopgids_ComputerIdee

44 DRAADLOZE NETWERKEN

BEVEILIGEN

Netwerkverkeer controlerenPacketyzerPacketyzer is een programma dat dezelfde achtergrondfunctionaliteit gebruikt als Wire-Shark (vroeger bekend als Ethereal).U kunt er datapakketjes mee onderscheppen in uwdraadloze (of vaste) netwerk;een krachtig hulpmiddel.Na de onderschepping klikt u op hettabblad Connections om de tcp-stroom van een verbinding te volgen (via een rechtermuis-klik op een verbinding).Klik op het tabblad Decode om in platte tekst te zien wat er is ver-zonden;wanneer u zichhebt aangemeld opeen onbeveiligde web-site zijn uw gebruikers-naam en wachtwoorddirect leesbaar in Packetyzer.Een andervoordeel van Packety-zer is dat de producentervan,Network-Chemistry,is gespecia-liseerd in draadlozebeveiliging.Daarombiedt Packetyzer velemogelijkheden op wifi-gebied.U kunt hetprogramma Packetyzergratis downloaden vanwww.networkchemistry.com/products/packetyzer.php.

Packetyzer biedt vele opties om netwerkverkeer (ook draadloos) te onderscheppen,analyseren en decoderen.

Hotspots opsporenLycos WiFi Hotspot FinderDe Lycos WiFi Hotspot Finder herkent auto-matisch alle hotspots in uw omgeving.Nogmooier is dat u ze actief kunt opsporen.Ugeeft gewoon het adres van uw locatie op;dit slimme programma duikt in zijn inge-bouwde database en geeft alle hotspots

binnen dat gebied weer.De database ver-telt u ook hoeveel een bepaalde hotspotkost en waar hij zich precies bevindt.Boven-dien kunt u uw hotspot-instellingen op-slaan.Mocht u dezelfde locatie regelmatigopnieuw bezoeken,dan kunt u zich metéén klik aanmelden.Het programma Hot-spot Finder is beschikbaar voor Engeland,Duitsland,Spanje en Zweden,en andereversies volgen,zodat reizigers uit een enor-me database kunnen putten.De Engelseversie is te vinden op http://wifi.lycos.co.uk.

Geef uw locatie op en de WiFi Hotspot Finder vertelt uop welke plaats u verbinding kunt maken.

Uw netwerkanalyserenWireSharkU kunt WireShark downloaden van www.wireshark.com.De technische naam vanWireShark is netwerkprotocolanalysator,maar meestal wordt het een network sniffergenoemd.WireShark onderschept data viauw netwerkverbindingen en ‘leest’ze.Dat wilzeggen:WireShark herkent en begrijpt de

manier waarop,of eigenlijk het protocolwaarmee,de data worden verzonden.

U kunt door de onderschepte data heen bladeren en er filters op loslaten om de interessanteelementen eruit te vissen.WireShark is een GPL-opensourceprogramma,dat u gratis maggebruiken.Interessant voor draadloze gebruikers is het feit dat WireShark ook draadlozeprotocols analyseert, inclusief de 802.11 wlan-protocols.

Uw systeem controlerenBacktrackBacktrack is een Linux live-cdop basis van Slax met eengrafische gebruikersinterface.De cd combineert twee voor-heen afzonderlijke projecten,Whax en Auditor.Het ideeachter dit live-systeem is dat ueen krachtig maar toch goedbruikbaar beveiligingshulp-middel krijgt.Zo beschikken de krachtige tools Wellenreiteren Kismet over automatischehardwareherkenning,zodat uniet zelf uw draadloze appara-tuur hoeft te configureren.Backtrack bevat naast ongeveer300 tools ook woordenlijstenmet circa 64 miljoen lemma’s,een goed hulpmiddel om uw wachtwoorden te controleren op bestaande woorden.Door de overzichtelijke menustructuur werkt Backtrack erg prettig.Het iso-image staat ophttp://www.remote-exploit.org/index.php/BackTrack.

De Backtrack live-cd bevat honderden hulpmiddelen om uw systeembeveiliging te controleren.

WireShark kan netwerkdata onderscheppen en interpreteren.

Page 45: Workshopgids_ComputerIdee
Page 46: Workshopgids_ComputerIdee

STREAMEN

46 DRAADLOZE NETWERKEN

Draadloos muziek, video en foto’s Digitale foto’s op uw tv,mp3’s afspelen in de tuin,en dat alles draadloos?Streamen maakt het mogelijk.

De geheugenkaartjes van uw digita-le camera zitten vol mooie herin-neringen. Even weinig tijd gehad?Dan is dit een goed moment om

te bedenken hoe u ze het beste kunt weer-geven. Brandt u uw foto’s op cd of dvd enspeelt u ze af op de dvd-speler in de huiska-mer, of kopieert u de digitale plaatjes liever

naar een notebook en maakt u er eendiavoorstelling van? De prettigste methodeom uw foto’s vanaf een centrale plaats weerte geven is echter ‘streamen’.

Streamen Het principe van streamen is zowel eenvou-dig als slim. Via een netwerkverbinding

Page 47: Workshopgids_ComputerIdee

STREAMEN

kunt u alle multimedia ermee benaderen dieop uw computer zijn opgeslagen; bij voor-keur is dat een draadloos netwerk. Een be-langrijk voordeel is de apparatuur waarmeeu uw media kunt afspelen. Bij de weergavevan uw digitale foto’s, muziek en video bentnamelijk niet gebonden aan andere compu-ters: u kunt stilstaande en bewegende beel-den ook op uw tv bekijken, en muziek vanafuw computer afspelen via uw hifi-installatie.Daarvoor hebt u een zogenaamde streamingclient nodig, een apparaat dat een brug slaattussen de wereld van computers en consu-

mentenelektronica. U maakt zelf uit of dieclient de gedaante heeft van een dvd-speler,een spelcomputer of een speciaal streaming-apparaat. Een streaming client biedt velevoordelen. U hoeft uw mediabestanden nietmeer eerst op een cd of dvd te branden om ze af te spelen op de dvd-speler in de huis-kamer. Met een streaming client kunt u allefoto’s, liedjes en video’s op uw computer di-rect benaderen. Stel dat u zich bij de presen-tatie van uw vakantiefoto’s opeens realiseertdat uw vrienden de foto’s van uw laatsteverjaardagsfeest nog moeten zien. Dan gaat

u gewoon naar het menu van de streamingclient op uw tv, selecteert u de map waarinde foto’s zijn opgeslagen en geeft u voor devuist weg een diavoorstelling. Hetzelfde gaatook op voor uw muziek- en videoverzame-ling. Elke streaming client heeft zijn eigenmogelijkheden, die variëren van eenvoudigtot uitgebreid. De interactie tussen compu-ters en consumentenelektronica is mogelijkdankzij het protocol Universal Plug and Playof UPnP voor beeld en geluid. UPnP is eenmerkonafhankelijk protocol voor digitalemedia in thuisnetwerken, waarmee compu-

Muziek streamen met de Apple Airport Express De handigste manier om de muziekverzameling op uw computer af te spelen via uw hifi-installatie in de huiskamer of een radiorecor-der in de slaapkamer, is met behulp van een streaming client.We raden u het gebruik van de Apple Airport Express (www.apple.com)aan.Groot voordeel van deze streamingsoplossing met een prijs van 129 is dat de hardware samenwerkt met het gratis programmaApple iTunes.Dat programma is een prima alternatief voor de Windows Media Player.Velen geven er zelfs de voorkeur aan.U hebt

bovendien toegang tot de Apple Music Store,een muziekwinkelcentrum opinternet met ruim 2 miljoen songs,en tegelijkertijd dient het als configuratie-programma voor uw iPod.De hardware is in enkele minuten geconfigureerd.Sluit de Airport Express aan op het lichtnet en sluit de audiouitgang met een3,5-mm stereostekker aan op uw geluidsinstallatie of een stel actieve luid-sprekers.Zodra u het basisstation hebt ingeschakeld en de Airport Express op uw geluidsinstallatie is aangesloten,kunt u de apparatuur instellen metbehulp van het programma Airport Express Assistant.Daarvoor hebt u eencomputer met wlan-aansluiting nodig.Het programma zoekt vervolgens zelf naar actieve Airport Express-stations en helpt u stap voor stap om ze teconfigureren.

U kunt een Apple Airport Express opnemen in een bestaand wlan meteen handige stap-voor-stap-wizard.

www.computeridee.nl 47

Met de audiostreaming-client Terratec Noxon 2Audio kunt u muziek die alsmp3 of wma is opgeslagendraadloos afspelen via uw geluidsinstallatie.

Draadloze apparatuur is goed, maar wlan-componenten met UPnP zijn nog veel beter

Als het brandpakket Nero 7 Premium op uw computer is geïnstalleerd,beschikt u al over een programma om multimedia te streamen volgens de UPnP-standaard.

Page 48: Workshopgids_ComputerIdee

STREAMEN

ter, dvd-speler, streaming client en andereapparaten onderling gegevens kunnenuitwisselen. Zo kunt u met de afstandsbediening muziekdie op uw computer is opgeslagen afspelenvia uw stereo-installatie.

Nieuwe trendDankzij UPnP kan steeds meer apparatuurmultimedia benaderen die op een computeris opgeslagen. Er verschijnen dan ooksteeds meer programma’s in de winkel en ophet web die deze methode van datatransportondersteunen. Van gratis programma’s alsApple iTunes (zie het kader over streamenmet de Apple Airport Express) en WindowsMedia Connect 2.0 (zie het kader over strea-

men met de Xbox 360) tot uitge-breide streamingoplossingen alsNeroMedia Home (www.nero.com)en zelfs een compleet besturings-systeem (Windows XP MediaCenter Edition), voor elkebehoefte bestaat wel eenoplossing. Bovendien leveren defabrikanten van apparatuur diegeschikt is voor streamen ooksoftware mee bij hun producten(zie het kader over muziek, foto’sen video streamen met de KissDP-600). Zoals bij elke taak die u

met een computer uitvoert, zijn de prestatiesbepalend voor het plezier en het gemakwaarmee u zult kunnen streamen. In ditgeval komt het niet zozeer aan op de snel-heid van de klok of beeldverversing, als wel

op die van de datadoorvoer. Om alle soortendata zonder haperen te kunnen streamen via een draadloze verbinding, moet uwthuis-wlan de standaard 802.11g ondersteu-nen, met een topsnelheid van 54 Mbit/s voordatadoorvoer. Is uw thuisnetwerk gebaseerdop de oudere standaard 802.11b, dan kunt umet een topsnelheid van 11 Mbit/s alleenfoto’s, muziek en divx-films streamen. Dvd-films draadloos uitzenden, waarbij debitsnelheid kan oplopen tot vele Mbit/s, isniet haalbaar. Maar zelfs als u multimediastreamt via een 802.11g-wlan, moet ubedenken dat die topsnelheid van 54 Mbit/sslechts een theoretische waarde is. In depraktijk heeft elk obstakel dat zich bevindttussen het accesspoint en de streamingclient een nadelige invloed op het signaal.De capaciteit van een wlan-verbindingneemt ook af naarmate de afstand groeit.Staat het accesspoint van uw wlan bijvoor-beeld op zolder en wilt u video’s afspelen op de tv in de kelder, dan moet u rekeninghouden met storingen en matige kwaliteit.

BeperkingenNiet elk bestand is te streamen. De beper-king zit hem in het feit dat streaming clients– hoeveel functionaliteit ze ook bieden – nog altijd geen heuse computers zijn, maarslechts consumentenelektronica. Allemoderne apparatuur ondersteunt wel debelangrijkste bestandstypen. Voor muziekzijn dat mp3 en wav, bij afbeeldingen gaathet om de formaten bmp, jpg en tif, en videokan de compressieformaten mpg en divx

De betere streaming clients met meer formaten dan alleen

Muziek enfoto’s streamen metde Xbox 360 De spelcomputer Xbox 360 (www.xbox360.com) toont aan dat draadloosstreamen de toekomst heeft. Het aan-trekkelijk vormgegeven apparaat kostcirca 400 – inclusief de draadlozenetwerkadapter die u nodig hebt om draadloos te streamen – maar demogelijkheden van de Xbox 360 hou-den niet op bij de draadloze weergavevan foto’s en muziek. U kunt er ookvideo-dvd’s in high definition meeafspelen, draagbare muziekspelers endigitale camera’s via usb aansluiten –en uiteraard ook videogames spelen.De verbinding tussen computer enspelcomputer wordt gelegd metWindows Media Connect 2.0 (www.microsoft.com/windows/windowsmedia/devices/wmconnect/default.aspx), een gratisprogramma van Microsoft.Tip: de Xbox 360 kan in principe ookvideo streamen, maar dat werkt alleenals het besturingssysteem Windows XPMedia Center Edition op uw computerdraait.

Met het gratis programma Windows MediaConnect 2.0 verandert u de spelcomputer Xbox 360in een streaming client voor foto’s en muziek.

De Pinnacle Showcenter 200 is een streaming clientdie naast foto’s en muziek ook video’s kan weergeven.

48 DRAADLOZE NETWERKEN

Page 49: Workshopgids_ComputerIdee

www.computeridee.nl 49

STREAMEN

hebben. De betere streaming clientskunnen vaak ook muziek afspelen in deformaten wma en ogg, en video in wmv-formaat. Kijk voor u een apparaat uitkiestdus even na welke bestandstypen hetondersteunt en of u daar genoeg aanhebt. Met geschikte software kunt u demultimedia natuurlijk altijd nog op uwcomputer omzetten naar een van deondersteunde formaten. Om deel te nemen aan de wereld van strea-

ming hebt u nodig: een accesspoint, eencomputer met wlan-adapter en uiteraard eenstreaming client. Bedenk voordat u de appa-ratuur aanschaft welke bestanden u wiltgaan streamen via uw draadloze netwerk.Als u slechts liedjes vanaf uw pc draadlooswilt afspelen via een hifi-installatie of actie-ve luidsprekers, selecteer dan een streamingaudioapparaat als de Apple Airport Express,

Allnet Allsound (www.allnet-usa.com, circa 115) of Terratec

Noxon 2 Audio(www.terratec.com, circa

150). Wilt u echter eencomplete oplossing omal uw foto’s, muziek envideo mee te streamen,

dan hebt u een universele streaming clientnodig. We bevelen een apparaat aan als deHauppauge Media MVP Wireless (www.haup-pauge.com, circa 135) of Pinnacle Showcen-ter 200 (www.pinnaclesys.com, circa 150). Wiltu een nieuwe dvd-speler kopen die divx-films kan weergeven? Neem dan een appa-raat dat u kunt aansluiten op een wlan en datde UPnP-standaard ondersteunt. Slechts

enkele apparaten voldoen aan die specifica-ties, waaronder de Kiss DP-600, TransgearDVX-700M20 (www.trans-technology.com, circa

255) en de Buffalo LinkTheater PC-P3LWG/DVD (www.buffalo-technology.com, ongeveer

210). U kunt streaming apparatuur eenvou-dig aansluiten op consumentenelektronica,want de apparaten hebben de vereiste aan-sluitingen. Een streaming client voor muzieksluit u aan via een traditionele audiokabel of een coaxverbinding. Op mediastreaming-apparaten en streaming dvd-spelers zit eenscart-, s-vhs- of – als het apparaat beeld in‘high definition’ ondersteunt – een specialehdmi-aansluiting. Ook kunt u de streamingclient eenvoudig opnemen in uw draadlozenetwerk.

kunnen overweg mp3-muziek

Muziek, foto’s en video’s streamen met de Kiss DP-600 Verreweg de veelzijdigste streamingsmethode is een dvd-speler met inge-bouwde draadloze netwerkkaart. De pionier op dat gebied is de Kiss DP-600(www.kiss-technology.com), een goed doordachte dvd-speler die circa 300 kost.Hij speelt moeiteloos video-cd’s, supervideo-cd’s, films in ‘high definition’en divx-bestanden af. Om goede ontvangst over langere afstanden zonderprestatieverlies mogelijk te maken beschikt de dvd-speler over tweeantennes. Het apparaat heeft ook een internetaansluiting. Daarmee kunt ubijvoorbeeld het weerbericht en tv-programmagegevens ophalen en web-radiouitzendingen ontvangen. De Kiss DP-600 heeft ook een usb-aansluiting,zodat u materiaal van een externe harde schijf kunt afspelen. Bij de spelerwordt een programma meegeleverd om te streamen. Dat programma heetKiss PC-Link en werkt erg handig. U start het gewoon op en geeft aan welkefoto’s, liedjes en video’s u wilt streamen.

Met het programma Kiss PC-Link kunt u foto’s,muziek en video streamen.Het laat zich vlot

installeren en werkt bijzonder handig.

De Kiss DP-600 is een prima keus.Het apparaatspeelt allerlei films af en kan bovendien digitale

foto’s,muziek en video’s streamen.

Page 50: Workshopgids_ComputerIdee

50 DRAADLOZE NETWERKEN

STREAMEN BEVEILIGEN

Betere draadloze verbindingUw wlan optimaliserenTe grote afstand tot de zender, slecht afgesteld accesspoint, onge-lukkige opstelling – de lijst met mogelijke bronnen van ellende bij een wlan is lang. Het probleem is dat de gebruiker vaak nietmeteen doorheeft dat zijn draadloze netwerk verkeerd is ingesteld.Pas wanneer u gaat streamen, een proces waarbij enorm veel dataworden verzon-den, merkt u dater een probleemis als de weer-gave van geluiden beeld begintte haperen. In datgeval moet u uwwlan beter afstel-len.Elders in dezegids beschrijvenwe een aantalmogelijkhedenom uw wlan teoptimaliseren.

Streamen zonder zorgenAls uw draadloze netwerkeenmaal in de lucht is, kunt umeestal moeiteloos streamen.Toch problemen? Dan brengende volgende tips en trucsuitkomst.

DRM-problemen legaal oplossenBeveiligde muziek omzettenWilt u een liedje dat u online hebt aangeschaft streamen via uwwlan,dan kan de ingebouwde kopieerbeveiliging roet in het etengooien.Zo’n liedje heeft meestal het wma-formaat.U kunt hetprobleem oplossen met een programma als Tunebite Premium 3(www.tunebite.com, 18).Tunebite speelt een song af en neemt hemtegelijkertijd weer op.Dat proces verwijdert de ingebouwdekopieerbeveiliging.U kunt het liedje opnemen in een anderformaat,zoals mp3.De procedure is niet illegaal:u bent immerseigenaar van het originele liedje en maakt een veiligheidskopie omin uw netwerk te streamen.U kunt een demoversie downloadenvan de homepage van de fabrikant.

Page 51: Workshopgids_ComputerIdee

www.computeridee.nl 51

STREAMENBEVEILIGEN

Grootste gemene delerJuiste bestandsformaatNiet elk bestandsformaat is geschikt om te streamen.Streaming-apparatuur kan alleenoverweg met bepaalde geluids-,afbeeldings- en videoformaten.Ook de bestandsgroottespeelt een grote rol.Voor digitale foto’s geldt:opslagruimte speelt geen rol meer en daaromslaan veel mensen hun digitale foto’s op in het tif-formaat.Vanwege de enorme omvang isdat bestandstype minder geschikt om te streamen via een draadloos netwerk.Jpg is eenbetere keus.Voor muziek geldt:ongecomprimeerde formaten als wav leveren beslist debeste kwaliteit op.Maar de omvang is een probleem:een minuutje muziek is al gauw 10 MB.

Bij streamen over grotereafstand kan dat storingenopleveren.Het mp3-formaat voldoet beter.Voor video geldt:welkbestandsformaat het besteis om video te streamen,hangt af van uw apparatuur.Kan het door u gebruikteapparaat gecomprimeerdeavi-bestanden afspelen(divx of xvid),dan is dat debeste keus.Kan het zulkevideo’s niet weergeven,danbent u aangewezen op hetmpg-formaat.

Digitale foto’s voorbereiden op streamenAfbeeldingen omzetten naar jpgDigitale fotografen die compromisloze kwaliteit wensen,slaan hun foto’s op in het raw-formaat.Probleem is dat zulke bestanden erg groot zijn en alleen worden ondersteund doorcomputers.Om foto’s die in raw-vorm op de computer zijn opgeslagen te kunnen streamen,moet u de bestanden eerst omzetten naar een formaat dat uw streaming-apparaat onder-steunt.Het gratis programma Xnview 1.82.4 (www.xnview.com) is ideaal om een hele seriefoto’s te converteren.Download eninstalleer de laatste versie vanXnview en start het programma op.Selecteer Sequence convert in hetmenu Tools.Klik in het volgendedialoogvenster op de knop ‘...’onderhet kopje Input en zoek dan de mapop waarin uw originelen zichbevinden.Selecteer een bestand enbevestig met een klik op Open.Meteen klik op de knop ‘...’onder hetkopje Output kunt u de opslagloca-tie bepalen.Klik bij Filename op depijlknop en selecteer het bestands-formaat in het uitvouwmenu;in ditvoorbeeld is dat ‘JPG - JPEG / JFIF’.Met een klik op de knop Go zet u deautomatische conversie in werking.Een progressiebalk laat zien hoe deconversie vordert.Afhankelijk vanhet aantal gekozen foto’s kan dateen aantal minuten duren.

Liedjes metnummerplaatLabel uw muziekWanneer u muziek streamt via een dvd-speler of een spelcomputer als deXbox 360,kunt u op uw tv-toestel deliedjes selecteren die u wilt afspelen.Om de juiste informatie weer te kunnengeven maakt de afspeelapparatuurgebruik van de id3-tags in de muziek-bestanden.Daar staan gegevens in alsartiest,titel,album en genre – maar alleenals iemand die heeft ingevoerd.Blijkt dat een of meer liedjes geen tags (detechnische term) bevatten,dan zult u de ontbrekende gegevens zelf moetenaanvullen.Dat gaat heel eenvoudig metde Verkenner van Windows.Klik metrechts op het mp3-bestand dat u wiltbewerken en selecteer Eigenschappen in het snelmenu.Ga naar het tabbladSamenvatting en klik op de knopGeavanceerd.Nu kunt u gegevens als de artiest,albumtitel en genre invoeren.Met OK slaat u uw wijzigingen op.

Page 52: Workshopgids_ComputerIdee

STREAMEN

Mp3 is ideaal om te streamenMuziekbestanden omzettenDe meeste liedjes zullen al in het mp3-formaat op uw harde schijf staan,zodat niets streamen in de weg staat.Maar als uwmuziekverzameling ook andere bestandenbevat,zoals wav,dan adviseren we u diesongs om te zetten naar het mp3-formaat.DB Power Amp Music Converter 11.5(www.dbpoweramp.com) is daar ideaal voor.Het is shareware die u dertig dagen langonbeperkt mag gebruiken.De configuratievan het programma gebeurt bij de installa-tie.Het is zaak dat u in het eerste scherm opEnable mp3 Trial klikt om de codeerfunctiete activeren.Zodra u het programma opstartverschijnt het bestandsselectievenster.Selecteer de wavs die u wilt converteren en bevestig uw keus met een klik op Open.Klik in het volgende dialoogvenster op depijlknop en selecteer Mp3 (Lame) in hetuitvouwmenu.U bepaalt de kwaliteit van hetmp3-bestand met de schuifknop.Meestal iseen bitsnelheid van 192 Kbps voldoende.Selecteer bij Output To de optie Same Folder as Original om het nieuwe bestand indezelfde map op te slaan.Zet het proces danin gang met een klik op de knop Convert.U vindt meer codecs voor conversie vanandere bestandsformaten,zoals aac,ogg enflac,op de website van de fabrikant onderCodec Central.

Resolutie aanpassen aan tvKleinere afbeeldingenHet tweede struikelblok bij het streamen vanfoto’s is de resolutie.Moderne digitale camera’shebben vaak een resolutie van bijvoorbeeld 2560x 1920 pixels.De resolutie van een tv-toestel isechter beperkt tot 720 x 576 pixels,tenzij u al overeen HD-tv beschikt.Gevolg is dat grote foto’s wor-den samengeperst om op het scherm te passen.Dat ziet er niet uit.U kunt de afmetingen betervan te voren verkleinen.Prettig neveneffect is datde bestandsgrootte tegelijk afneemt en het trans-port sneller gaat.We raden het gebruik van hetgratis programma Xnview 1.82.4 aan.Start hetprogramma op en selecteer de opdracht Batchconvert in het menu Tools.Klik in het tabbladGeneral op de knop Add Folder,selecteer de mapwaarin de originele foto’s staan en klik ter bevesti-ging op OK.Klik onder het kopje Output op de knop “...”en selecteer de map van bestem-ming.Ga vervolgens naar het tabblad Transformations en selecteer Resize in de linker-kolom.Klik dan op de knop Add.Bij Parameters geeft u de gewenste breedte en hoogte op,bijvoorbeeld “720”en “576”.Met een klik op de knop Go zet u het aanpassingsproces in gang.

Moeite met streamen IZoek de fout bij de computerKunt u een bestand niet afspelen op uw computer, dan moet u de fout eerst zoeken bij uw pc. Dubbelklik om te beginnen eens op het bestand om het programma op testarten waar het bestandstype aan is gekoppeld, bijvoorbeeld de Windows MediaPlayer of een beeldbewerkingsprogramma.Weet u zeker dat het bestand niet met deverkeerde bestandsextensie is opgeslagen, kijk dan na of er wel verbinding is tussende computer en het apparaat waarnaar u wilt streamen via uw wlan. Open uw browser,tik het ip-adres van uw wlanrouter in – meestal is dat adres standaard ingesteld op192.168.1.1 – en bevestig met de Enter-toets. Meld u bij de router aan met uw gebrui-kersnaam en wachtwoord en kijk ofhet apparaat vermeld staat bij deaangesloten apparatuur.Weet u nietprecies welk apparaat in dat lijstje hetstreaming-apparaat is, noteer dan het mac-adres van het onbekendeonderdeel en vergelijk dat met hetmac-adres van uw streaming-appa-raat; meestal staat dat vermeld op de onder- of achterkant. Kunt u hetapparaat op die manier identificeren,dan is er een verbinding tussen decomputer en het streaming-apparaat.De fout moet dan dus in het bestandof het apparaat zelf zitten.

Moeite met streamen IIZoek de fout bij streaming-apparaatBrand het bestand dat u niet draadloos kunt afspelen op cd of dvd en stop de schijf in uw streaming-apparaat.Kunt u het nog steeds niet afspelen,dan ondersteunt het apparaat dat bestandstype niet.Het kan ook zijn dat het bestand is omgezet op een wijze die niet aan de specificaties voldoet.Datgebeurt vaak bij films die worden gedownload van internet.Een nieuwe firmware kan dat oplossen.U kunt ook proberen het bestand te converteren.We hebben al beschreven hoe dat werkt voorfoto’s,muziek en videobestanden.

52 DRAADLOZE NETWERKEN

Page 53: Workshopgids_ComputerIdee

STREAMEN

Nieuwe functies cadeauFirmware-updateNet als computerhardware wordt ook streaming-consu-mentenelektronica verbeterd en aangepast.Via een firm-ware-update kunt u uw bestaande apparatuur uitbreidenmet nieuwe functies of ondersteuning voor nieuwe forma-ten.Klinkt ingewikkeld,maar dat valt wel mee.Eerst moet uuitzoeken welke firmware nu in uw apparaat zit.Meestalmoet u daarvoor in het configuratie- of instellingenmenuzijn.Zodra u de versie hebt gevonden,gaat u naar de web-site van de fabrikant en zoekt u naar eventuele updates opde afdeling download of support.Bij een nieuwe versieworden vaak uitgebreide aanwijzingen gegeven,die naastde hyperlink van de download staan.Meestal moet u defirmware op een cd branden,die in het apparaat stoppenen het uit- en aanzetten.Moderne apparaten,zoals destreaming-dvd-speler Kiss-DP 600,bieden soms eenspeciale updatefunctie die de firmware zelfstandig down-loadt van internet en gelijk voor u installeert.

Videoformaat onthuldDivx, xvid of ongecomprimeerd?Een avi-bestand bevat altijd video.Maar de bestandsextensie zegtniet of de film is gecomprimeerd als xvid of divx,of niet.Het gratisGSpot 2.52 (www.headbands.com/gspot) biedt uitkomst.Start het op en open het bestand met File,Open.Onder Video,Codec vindt u de gezochte informatie.Bovendien wijst het programma u eropwanneer de vereiste codec niet is geïnstalleerd op de computer.

Naar het juiste formaat converterenVideo omzettenAangezien videoconversieprogramma’s geld kosten en het procestijd in beslag neemt,moet u alleen als laatste redmiddel video om-zetten.Convert X to DVD 2.1.0 (www.vso-software.fr, 35) is uw eerstekeus om in divx of xvid gecomprimeerde avi-films en mpg-bestan-den naar dvd-formaat om te zetten.Er is een gratis demoversie die ukunt downloaden van de website van de fabrikant.Een goed alter-natief als u films wilt uitvoeren naar andere formaten,zoals video-cd,supervideo-cd of mpg,is TMPGEnc 4.0 Xpress (http://tmpgenc.pegasys-inc.com/en/product/te4xp.html,$ 100).Ook van dat product bestaateen proefversie.Er zijn ook gratis programma’s om video naarandere formaten te converteren.Tools als Avi 2 DVD 0.4.4 Beta(www.trustfm.net/divx/SoftwareAvi2Dvd.html),Diko 2.26(www.vmesquita.com) en VirtualDub 1.6.16(www.virtual-dub.org) werkenechter niet een-voudig.HetinternetportaalVideo Help(www.videohelp.com) is eengoed vertrek-punt voor allevragen overconversie.

www.computeridee.nl 53

Page 54: Workshopgids_ComputerIdee

STREAMEN

WMC kan niet alleen gebruik-maken van de gegevens inde tags van mediabestan-den, maar ook van de

afspeellijsten die u met Windows MediaPlayer creëert. Een goed onderhoudenmediadatabase is daarvoor onontbeerlijk,want alleen zo kunt u op uw gemak eenkeus maken of gericht zoeken naar bepaal-de artiesten, nummers of albums. Voordat ueen Windows Media Connect server opzet,is enig onderhoud aan uw mediagegevensgeen overbodige luxe. Met Media Player isdat geen probleem.De volgende basisinstellingen in MediaPlayer 10 maken uw multimediagegevenseenvoudig te beheren. Om niet elk afge-speeld bestand automatisch aan de biblio-theek toe te voegen schakelt u de desbetref-fende instelling uit in het tabblad Speler (te bereiken via het menu Extra, Opties).

Stap 1 Automatische mappencontroleGa naar het tabblad Media-bibliotheek. Met de knop Mappen controleren... kunt uopgeven welke mappen Media Player moetcontroleren op gewijzigde bestanden.Zodra de inhoud van die mappen verandert(door nieuwe, gewijzigde of verwijderde be-standen), werkt Media Player automatischde mediabibliotheek bij. Met de optie Aan-vullende Informatie Ophalen van Internetwordt online informatie opgehaald omontbrekende dan wel alle gegevens in detags aan te vullen dan wel te overschrijven.

Stap 2 Orde in de chaosAls u Media Player al regelmatig gebruikte,wordt het nu tijd om de bibliotheek op teschonen door bestaande items te wissen ennieuwe te creëren met de zoekfunctie. Ga in het hoofdmenu van Media Player naar

Naast een apparaat datkan streamen, zoals de Xbox 360, hebt u een servertoepassing nodig die media kanaanleveren. MetWindows Media Connect(WMC) van Microsoft – gratis te downloadenvan www.microsoft.com– krijgt u de beschikkingover een krachtige UPnP-server.

Streamen met WindowsMedia Connect

54 DRAADLOZE NETWERKEN

Page 55: Workshopgids_ComputerIdee

www.computeridee.nl 55

STREAMEN

Media-bibliotheek, markeer (bijvoorbeeld)alle items in Alle Muziek en selecteer deoptie Verwijderen in het snelmenu. Drukdaarna op F3. Na de selectie van de mapbegint Media Player de database te recon-strueren aan de hand van de nu gevondentracks. Uw database bevat alleen de itemsdie u er daadwerkelijk in wilt opnemen.

Stap 3 WMC-basisinstellingenDe UPnP-server van Windows MediaConnect laat zich eenvoudig instellen. Eerstmoet u afspeelapparaten die UPnP onder-

steunen toevoegen aan de lijst met appara-ten die toegang krijgen tot de inhoud vanWMC. Open Windows Media Connect viahet menu Start. Met een klik op Apparatenziet u alle clients die verbinding hebbenmet het netwerk. Door op Toestaan te klik-ken, geeft u een bepaalde client toegang totde server.

Stap 4 Delen en autoriserenConfigureer nu uw shares. Klik op de knopDelen en daarna op de knop Toevoegen on-derin het dialoogvenster. Baan u een weg

door de mappenstructuur van uw computeren selecteer de mappen waarin uw muziek,afbeeldingen en videobestanden staan. U kunt aangeven dat iedere aangemeldeclient toegang krijgt, of de toegang beper-ken tot alleen bepaalde afspeelapparaten.Zo kunt u eenvoudig bepalen welke appara-ten toegang krijgen tot welk materiaal. Opdie manier kunt u bijvoorbeeld bereiken datde dvd-speler met netwerkaansluiting in dehuiskamer overal bij kan, terwijl de Xbox inde kamer van de kinderen alleen de muziek-map en een map met door u goedgekeurdevideo’s te ‘zien’ krijgt.

VaktaalSTREAMEN is een technologie ommultimedia via een netwerk teverzenden. De weergave begint kortna de start van de uitzending, zodat uniet meer hoeft te wachten tot hettransport is voltooid.Vanwege debeperkte bandbreedte wordt meestaleen gecomprimeerd formaat als mp3,mpeg1 of mpeg2 gebruikt. Streamingclients in software of hardwaregebruiken een buffergeheugen omschommelingen en korte onder-brekingen op te vangen. Streamingclients kunnen geluid (mp3, wma),beeld (mpeg1, mpeg2, mpeg4, wmv,quicktime) en/of afbeeldingen (jpeg,png) weergeven.

UPNP De meeste streaming-appara-tuur werkt met UPnP-technologie(Universal Plug and Play). UPnP maaktgebruik van het standaardnetwerk-protocol tcp/ip om verbinding temaken. Daardoor kan een streamingclient eenvoudig en zonder specialekennis worden opgenomen in eennetwerk en vindt hij zelfstandig de server die de media aanbiedt.U bent niet gebonden aan bepaaldesoftware.Toch zijn er redenen ombepaalde servers te gebruiken, omdatde ontwikkelaars daarvan extrafuncties bieden bovenop de normalemogelijkheden, zoals de bedieningvan een tv-kaart die op de server isaangesloten.

INTERNETRADIO- of WEBRADIO-STATIONS maken ook gebruik vanstreamingtechnologie. Naast voorafopgenomen materiaal bieden veelzenders ook live uitzendingen. Meest-al wordt de stream aangeboden alsmp3, zodat u hem kunt ontvangenmet een programma als Winamp ende meeste hardwarespelers.

Stap 2a en 2b:bevestig de door u gemaaktewijzigingen om uw database op teruimen.

U kunt bepaalde afspelers de weg versperren in Wind-ows Media Connect.adres (of mac-adres) opvragen.

Toegangsrechten bepalen welke client toegang krijgttot uw mediabestanden.

Stap 1a en 1b:Windows Media Playerkan mappen controlerenen de mediabibliotheekautomatisch bijwerken.

Page 56: Workshopgids_ComputerIdee

STREAMEN

Vraag Als ik video stream, begint hetbeeld na korte tijd te haperen. Wat te doen?

Antwoord Hoe hoger de videokwaliteit,des te meer data moeten worden verzondenover de draadloze verbinding. In de praktijkgeldt echter ook: hoe langer de weg die deuitzending moet afleggen, des te meer kansop storing. Om het op te lossen dient u hetwireless access point zo te plaatsen dat designaalsterkte zo groot mogelijk is. Werktdat niet, dan moet u de video omzetten naareen ander formaat, of – op voorwaarde datuw apparatuur geschikt is om schijfjes af tespelen – op een cd/dvd branden.

Vraag Ik koop vaak muziek via web-muziekwinkels. Toen ik onlangs mijnverzameling wilde streamen, kon ik niet allesongs in wma-formaat afspelen. Waarom?

Antwoord Windows Media Audio ofwma is het bestandsformaat dat de meestewebmuziekwinkels gebruiken, omdat het bescherming biedt tegen illegaal gebruik.Via Digital Rights Management (drm) kan de platenmaatschappij die de rechten vaneen song heeft, bepalen hoe vaak hij magworden afgespeeld, gekopieerd en gebrand.Niet alle voor streaming geschikte appara-tuur kan wma-songs met drm-beveiliging afspelen. Om die liedjes te gebruiken moet uze eerst converteren.

Vraag Als ik een film in divx-formaat snel voor-uit- of terugspoel,reageert hij grillig.Is mijn streaming-apparatuur stuk?

Antwoord Aanuw streaming-apparatuur zal hetniet liggen. Dit verschijnsel heeft te makenmet het bestandsformaat. Vanwege de sterkecompressie van divx kan de snelspoelfunctieniet elk beeldje (frame) apart weergeven.Gevolg is dat een aantal beeldjes wordt over-geslagen, afhankelijk van snelheid waarmeeu vooruit of terug probeert te spoelen.

Vraag Een vriend zei dat er een gehacktefirmware voor mijn dvd-speler op internetstaat met streamingfunctionaliteit. Wat betekent dat?

Antwoord Net zoals computers bevatook consumentenelektronica met streaming-functionaliteit besturingssoftware. Die ‘firm-ware’ bepaalt onder meer welke dvd’s enwelke bestandsformatenhet apparaat onder-steunt. De fabrikantenbrengen af en toe eennieuwe firmwareversie

uit om de func-tionaliteit vande streaming-apparatuur teverbeteren offouten te repa-reren. Ook ie-mand anderskan de firmwa-re aanpassen,bijvoorbeeldom dvd-filmsvoor andere re-gio’s af te spe-len. Zo’n aan-gepaste versie wordt een ‘gehacktefirmware’ genoemd. We raden hetgebruik af, want daardoor vervaltuw garantie op de apparatuur.

Vraag Ik bewonder het strakke design van de Philips Streamium apparaten, maarik weet niet of ze ook met mijn pc zullenwerken.

Antwoord Het Philips StreamiumWireless Music System WACS 7000(www.philips.com) ziet er inderdaad beeld-schoon uit, maar dit pronkstuk met eenprijskaartje van circa 820 heeft zijn eigenwilletje. In plaats van de bestanden op eencomputer draadloos door te geven naarmaximaal vijf stations, kan het systeemalléén muziekbestanden afspelen die op deharde schijf van 80 GB in het basisstationstaan. U kunt alleen (draadloos) verbinding

maken met een computer om backups temaken, afspeellijsten te beheren en mp3’svanaf die pc naar de harde schijf in deStreamium te kopiëren.

FAQ

Niet elke wma-song die u op internet koopt, laat zich zomaar streamen.Vaak gooit de ingebouwde kopieerbeveiliging roet in het eten.

Op internet is aangepaste firmware te vinden voor een groot aantal streaming-apparaten.Daarmee kunt u de functionaliteit uitbreiden,maar u verspeelt er wel uw aanspraak op garantie mee.

Streamen is in. Maar zoals bij elkenieuwe technologie zijn er onbeant-woorde vragen over de draadlozeweergave van multimediabestanden.

56 DRAADLOZE NETWERKEN

Adembenemend en qua technologie het neusje vande zalm: het Philips Streamium Wireless Music SystemWACS 7000 streamt muziek naar maximaal 5 stations.Maar de mp3-bestanden moeten op de harde schijf vanhet apparaat zelf staan.

Page 57: Workshopgids_ComputerIdee
Page 58: Workshopgids_ComputerIdee

PRAKTIJK

Voor de gemiddelde reiziger isdraadloos bellen ‘op individuelebasis’ inmiddels zo vanzelfspre-kend dat hij/zij steeds vaker roept

om ‘eigen’ draadloos internet in de trein.Vanzelfsprekend komt die wens vanuit dehoek van de zakelijke reiziger die zorgeloosen comfortabel wil internetten. Maar ook de‘gewone’ reiziger wil wel internet in de treinhebben, om een spelletje te spelen of mailte checken. Een eigen umts of gprs-verbin-ding is tenslotte erg duur, beperkt quacapaciteit en extra storinggevoelig in eenrijdende trein.

NS HOTSPOTSOp vijftig NS-stations, verspreid over hetland, is het inmiddels mogelijk te internet-ten. Naast het groeiende aantal trein-reizigers dat gebruikmaakt van deze NS-HotSpots, gebruiken ook 5000 NS-mede-

werkers deze infrastructuur voor internecommunicatie. Maar natuurlijk wil iedereenook volop kunnen internetten gedurendehet reizen van de ene ‘Hete Plek’ naar deandere ‘Hete Plek’. Al was het maar omdatje dáár in de regel wel tochtvrij zit. Kortom,de hoogste tijd voor een inventarisatie vande status quo en de plannen bij NS.

Mobiel@NSPaul Diercks is de man die hier alles overkan vertellen. Zo onderstreept ook de eigen-tijdse functieomschrijving op zijn visite-kaartje: manager Mobiel@NS. Als hij zijnpda het zwijgen heeft opgelegd, steekt hijvan wal: “Telefoneren, internetten en televi-sie kijken zijn voor de moderne mens zovanzelfsprekend dat wij ons afvragen inhoeverre deze media ook tijdens een trein-reis beschikbaar moeten zijn. Wat betrefttelefoneren, daar hoeven wij niet zo veel

aan te doen, of het moet het beperken vanoverlast zijn. Want zoals bekend storen veel reizigers zich, net als ik, aan mede-passagiers die eindeloos en op luide toongesprekken menen te moeten voeren. Omdie reden zullen overigens de stiltecoupésveel beter herkenbaar zijn. Nu is hetfluister-logo zo klein, dat het vaak toch nogmisgaat.”

PilotOp eigen kracht draadloos internetten isslechts mogelijk voor hen die bijvoorbeeldeen umts-verbinding van Vodafoon hebbenof Web ’n Walk van T-Mobile. Maar in depraktijk laat de bandbreedte vaak te wen-sen over en is de verbinding niet storingvrijdoor de hoge snelheid van de trein. Daaromzou het beter zijn als er wifi in de treinbeschikbaar komt. Begin 2006 heeft NSsamen met KPN en RTL vijf maanden lang

58 DRAADLOZE NETWERKEN

Naadloos draadloosinternetten in de treinLezen, naar buiten staren, luidkeels bellen, dutten ofcomputeren. Dat zijn zo ongeveer de activiteiten vande gemiddelde treinreiziger. Waarbij computeren totvoor kort voornamelijk populair was onder reizigersmet een eersteklaskaartje. Voor de meesten blijft hetechter bij offline computeren. Reizigers die via umtsof gprs doodleuk doorsurfen zijn op een hand tellen.Als vliegtuigmaatschappijen al bezig zijn internettenaan boord mogelijk te maken, hoe zit het dan bij deNederlandse Spoorwegen?

Page 59: Workshopgids_ComputerIdee

www.computeridee.nl 59

PRAKTIJK

een proef gedaan op het traject Maastricht -Haarlem vice versa en Heerlen - Haarlemvice versa. De ervaringen waren erg posi-tief, weet Diercks. “Een deel van de reizi-gers had natuurlijk al ervaring met wifi enhad ook een laptop met een wifi-insteek-kaartje. Deze mensen waren binnen dekortste keer ‘om’ voor deze voorziening.Daarnaast waren er veel mensen die zei-den: ‘Goh, wat leuk, dat ga ik een volgendekeer dat ik met deze trein reis, proberen.’Kortom, er was zowel een acute als latentebehoefte.”

InformatieschermenBehalve draadloos internet hingen in dezetreinen ook plasmaschermen waarop actue-le treininformatie te lezen was. En ook datbleek goed aan te slaan, omdat passagiersbijvoorbeeld bij vertraging direct alternatie-ven aangeboden kregen en de frustratieover het oponthoud minder groot was.Maar ondanks deze zeer positieve ervarin-gen blijkt NS niet van de ene op de anderedag op alle trajecten ‘internettreinen’ tekunnen laten rijden.

Diercks legt uit waarom dat niet lukt. “Alswe zoiets doen, moeten we het goed doen.Het kan bijvoorbeeld niet zo zijn dat inter-netten tussen Amsterdam en Utrecht primalukt, maar dat ter hoogte van Zwolle hetsignaal wegebt. Of dat je dinsdags de heledag een perfecte verbinding kunt bieden,en op woensdag alleen in de middaguren.Als de service er is wil de klant er opkunnen rekenen. Een zakelijke reiziger diezijn agenda indeelt in het vertrouwen dat hijtijdens het treinen rustig door kan blijvenwerken, moet je niet frustreren met demededeling ‘sorry, no signal’. En ook dege-ne die ‘slechts’ online een spelletje wil spe-len moeten we een minimale, aanvaardbarekwaliteit kunnen garanderen. Want als diedienstverlening hapert, straalt dat ook af opde beleving van onze kerntaak: mensen optijd en veilig van A naar B vervoeren.”

UmtsHet was bij de proef begin 2006 trouwensniet een satellietverbinding die het internet-signaal tussen de treinbankjes bracht. Datzou namelijk te kostbaar zijn en onhandigwanneer de trein in een tunnel verdwijnt.Nee, umts was het vierletterwoord dat bijde pilot werd gebruikt; de rijdende treinpikte her signaal op en ‘straalde’ hetvervolgens via wifi in alle wagens zodat dereizigers met heel behoorlijke baudrate kon-den internetten. De manager Mobiel@NSkan – of wil – de transmissiesnelheid niet inBps uitdrukken, maar die was zo hoog dat“mensen die het thuis nog met een isdn-internetverbinding moeten stellen, beter inde trein konden gaan zitten.”

EindstationsVia de umts-infrastructuur kwam ook deinformatie binnen om de tekstberichten opde plasmaschermen te verversen. Dat wilzeggen: alleen de laatste actuele informatie.Alle basisinformatie en infotainment, deelsbestaande uit zware videobestanden, werdop de eindstations ververst. Dat liep via eenlokale Wimax-verbinding, waarvan de ca-paciteit tientallen malen hoger is dan umts.Maar past een dikke vette adsl-verbindingniet veel beter bij een trein die met 130 kmlangs de files raast? Diercks: “Dat zoudenwe natuurlijk wel willen. Alleen we moetenonze doelen realistisch stellen: over drie àvier jaar zullen we vast over een nieuwegeneratie breedbandige, draadloze verbin-dingstechnieken kunnen beschikken. Numoeten we het doen met technieken diezich bewezen hebben. Daarbij werken wesamen met KPN omdat we ook niet de illu-sie hebben zelf de infrastructuur te kunneninrichten. Dat is domweg veel te kostbaar.”

UitrolDe eerste target is het online krijgen vanalle intercitytreinen. Storingvrij en dusbetrouwbaar. Dit jaar begint NS met de‘uitrol’, zoals dat tegenwoordig volgensDiercks heet. “Dan heb je het dus over 1200intercitytreinen die door héél Nederlandrijden.” Gaat dat dan wel lukken met eenorganisatie die niet eens kan garanderendat er altijd water stroomt uit de toilet-kraan? Diercks erkent dat de technische enfinanciële inspanning aanzienlijk zal zijn.Extra lastig is dat er in het buitenland geenvoorbeelden zijn van spoorwegmaatschap-pijen die reeds op een vergelijkbare schaalinternet aanbieden. Daar zou NS het kunst-je een beetje kunnen afkijken. In Zwedenbijvoorbeeld biedt de SJ-trein internet, enin Groot-Brittannië rijdt een internettreintussen Londen en Brighton. Maar dat zijnstuk voor stuk individuele trajecten. “MetKPN aan onze zijde hebben we er veel ver-trouwen in dat we het voor elkaar krijgen.En de proef heeft aangetoond dat een hogekwaliteit haalbaar is: in de laatste driemaanden van de pilot was het signaal ruim90 procent van de tijd in de lucht.

Nog leukerTot slot: wat gaat het de consument kosten?Volgens Diercks zal de prijs vergelijkbaarzijn met die van de HotSpots van NS. “Jekoopt een internettegoed dat afneemt naar-mate je inbelt. Via PayPall, kraskaart ofcreditcard. Maar je kunt natuurlijk ookgewoon een abonnement nemen. In iedergeval willen we het zo simpel mogelijk hou-den; dus geen eindeloze inlog-procedures.”Kortom, treinen wordt nog leuker en effi-ciënter voor mensen die hun reistijd nuttigwillen besteden. Maar het is te hopen datdeze internetfaciliteiten niet nog meer ver-stokte automobilisten naar de trein zal lok-ken. (Ten opzichte van vorig jaar zijn er ditjaar weer 10 procent meer treinreizigers.)Want de individuele bandbreedte zal medeafhankelijk zijn van het aantal treinreizigersdat inlogt.

Vaste telefoonin de treinIn de jaren tachtig introduceerden deNederlandse Spoorwegen de eerste‘on board’-telefooncellen. Hiermeewerd het mogelijk bij 120 km/h tebellen. Een voor die tijd sensationeleinnovatie – het oermobieltje woogtoen namelijk nog een slordige vijfkilo. En het fijne was: die treinendetelefooncel stond op het balkon, zodatde lezende passagiers niet onvrijwillighoefden mee te genieten. Maar de tijdheeft de NS ingehaald: anno 2007heeft iedereen een mobieltje en wordter zelfs bij 300 km/h vanuit elke stoelen op alle balkons in de trein (Thalysen ICE) gebeld.

wifi@NS-HotSpotsOp de vijftig HotSpots van NS geldende volgende tarieven: 15 minuten –1,50 euro; 1 maand onbeperkt: 45,– euro; 1 jaar onbeperkt: 30,– euro/maand.Kijk voor meer informatie opwww.nshotspots.nl.

Page 60: Workshopgids_ComputerIdee

PRAKTIJK

Als u mag kiezen, is een vast net-werk voor een bedrijfsomgevingbeslist beter. Op de eerste plaatsomdat het veel sneller is dan een

draadloos netwerk; data verzenden via eendraadloos netwerk kan twintig maal zo langduren. Het scheelt nogal of u drie minutenof een uur moet wachten totdat een bepaaldbestand is gekopieerd.

Veiligheid vooropNog belangrijker is de beveiliging. Bijgebruik van een vast netwerk moet eenaanvaller de nodige stappen ondernemenom de beveiliging te kraken. Wanneer uwnetwerk is beveiligd tegen aanvallen via

internet, moetde aanvallerfysiek inbrekenin uw kantoor,en dat vergt denodige daad-kracht. Eendraadloosnetwerk is veeleenvoudiger te kraken.

Zelfs een scriptkid op het wardrivepad kanbinnendringen in uw netwerk, als de bevei-liging niet aan bepaalde normen voldoet.Het belangrijkste aspect van een draadloosnetwerk in een kantoor is dan ook de bevei-liging. U kunt wifi voor uw bedrijf maarbeter vergeten als u zich niet thuisvoelt op het gebied van draadloze beveiligings-maatregelen.Zelfs indien u kiest voor een draadloosnetwerk, kunt u vaak toch beter eencombinatie gebruiken. Beschikt uw kantoorbijvoorbeeld over een opslagsysteem voorbestanden – een zogenaamd NAS (networkattached storage) – dan is het handig als u en andere gebruikers hun computers

kunnen aansluiten op een switch die de NAS vast aan het netwerk koppelt.Wanneer u een grote hoeveelheid data wiltoverbrengen, kunt u uw computer het bestedirect op die switch aansluiten. In anderegevallen is het handiger om de NAS draad-loos te benaderen.U kunt de meeste externe apparatuur dienodig is voor een SOHO integreren in eendraadloos netwerk. Geavanceerde breed-bandrouters hebben usb-poorten om prin-ters of externe harde schijven aan te sluitenen via het netwerk te delen. Daarnaast zijner ook zelfstandige netwerkapparaten be-schikbaar. Als er een ethernetaansluiting

60 DRAADLOZE NETWERKEN

De HP LaserJet 1320NW is een voorbeeld van een laserprinter die u direct in uw draadloze netwerkkunt opnemen.

Sluit uw kantooraan op internet

Een draadloos netwerk is primabruikbaarvoor een SOHO (klein of thuiskantoor), maar dan moet u wel rekening houden met eenaantal belangrijke zaken.

Sie

me

ns

-Pre

ss

eb

ild

Page 61: Workshopgids_ComputerIdee

www.computeridee.nl 61

PRAKTIJK

op zit, kunt u ze op een netwerkpoort vanuw router aansluiten. Steeds meer appara-ten, met name printers, beschikken overeen ingebouwde draadloze netwerkverbin-ding, zodat u ze overal in uw kantoor kuntplaatsen, terwijl een usb- of ethernetprinterin de directe omgeving van uw switch moetstaan, of tenminste van een netwerkaan-sluiting. Er hangt wél een prijskaartje aan.Draadloze netwerktechnologie ontwikkeltzich in razend tempo. Als uw randappara-tuur is aangesloten via een router of switch,hoeft u die slechts te vervangen om te profi-teren van hogere snelheden of een beterebeveiliging. Hebt u een printer met inge-bouwde draadloze verbinding, dan zit uvoortaan vast aan de snelheid of mogelijk-

heden van dat apparaat –totdat u het vervangt.

All-in-one of los?Wellicht het meest gebruikte apparaat ineen klein kantoor is een zogenaamde all-in-one of multifunctioneel apparaat. Het dientals printer, scanner, kopieerapparaat en faxdoor de slimme combinatie van afdruk- enscanfuncties, en biedt een hoop functiona-liteit terwijl het toch maar weinig kantoor-ruimte in beslag neemt. Voor 400 hebt uzo’n apparaat met een laserprinter, maarhoud er rekening mee dat die modellenalleen werken met een vast netwerk en nietdraadloos. U zult dus een kabel tussen hetapparaat en uw router moeten trekken.Draadloze ondersteuning vindt u alleen inall-in-ones met een inkjet, zoals bijvoor-beeld de Brother DCP-340CW.Er zijn echter talloze losse apparaten op demarkt die u direct kunt opnemen in een be-staand draadloos netwerk. Printers met net-

werkondersteuning bestaan al een tijdje, ensteeds meer printers hebben een ingebouw-de draadloze netwerkverbinding. Dat geldtzowel voor inkjets als laserprinters. Voor-beelden zijn de Canon Pixma iP5200R,respectievelijk de HP LaserJet 1320NW.Zoals we al schreven, zouden wij een hardeschijf altijd op zo’n manier aansluiten dat uer een netwerkkabel in kunt steken. Wilt utoch liever een geheel draadloos systeem,kijk dan eens naar het draadloze opslag-systeem WAPS-Gvan SMC. Er moet alleennog een 2,5-inchharde schijfin en u kunter extraschijven opaansluitenvia 2 usb-poorten.

VoIP gebruikenSommige breedbandrouters ondersteunen VoIP direct. In steeds meer Europese landen dienende internetproviders tevens als telefoonmaatschappij en bieden ze goedkoop bellen viainternet aan.We hebben het dan niet over specifieke internet-chatsystemen die alleen werkenals uw gesprekspartner hetzelfde systeem heeft.We doelen op echte VoIP-telefonie, waarmeeu kunt bellen met het normale, openbare telefoonnetwerk.Voor privégebruik is dat prima,maar kunt u er op kantoor werkelijk geld mee besparen? Hoe betrouwbaar is het?We raden u zeker aan om uw normale telefoonabonnement aan te houden, zodat uw rela-ties u daarop kunnen bereiken, en niet via een of ander VoIP-nummer. Inkomende gesprek-ken blijven daarmee net zo betrouwbaar werken. Een breedbandverbinding levert vakerproblemen op dan een vaste telefoonlijn, maar de beste breedbandrouters leiden uw uit-gaande gesprekken automatisch om naar het vaste telefoonnet als er een probleem is metde internetverbinding. Dat hoeft dus evenmin een bezwaar te zijn.Kortom,VoIP is ook zakelijk bruikbaar als alternatief. Zolang u maareen router gebruikt die uw uitgaande gesprekken in geval vanproblemen omleidt naar het vaste telefoonnet.

Houd uw vaste telefoonlijn aanom erop terug te vallen als erproblemen zijn met internet.

Als uw draadloze netwerk in de lucht is,kunt u er ook meetelefoneren.Slimme apparatencombineren verschillende

technologieën,zoals VoIP en DECT.

All-in-one-apparaten zijn ideaal voor een kantoor metweinig ruimte.Vaak zijn ze ook bruikbaar als zelfstandigeapparaten,waardoor ze erg handig werken.

Page 62: Workshopgids_ComputerIdee

PRAKTIJK

62 DRAADLOZE NETWERKEN

Printen via eendraadloos netwerkOver een draadloos netwerk kunt u niet alleen uwinternetverbinding en uw mappen delen, maar ookafdruktaken naar een printer sturen. U kunt eenprinter met ingebouwde wlan-functie gebruiken,zoals de Canon MP800R in deze workshop – dit typeprinter heeft een ingebouwd access point om deprinter aan te sturen; u gebruikt dit AP naast uwnormale AP – of u koopt een access point met inge-bouwde printerserver en sluit daar een standaard-printer op aan (zie het kader). In beide gevallen kunt ude pc’s in uw draadloze netwerk configureren om afte drukken zonder fysieke verbinding met de printer.

Deze workshop beschrijft de proce-dure voor de Canon MP800R, eencombinatie van printer, scanneren kopieerapparaat. Bij uw prin-

ter kan de procedure afwijken; zie de hand-leiding van uw model.

Stap 1 Printer configurerenPak uw printer uit en volg de instructies in

de handleiding. Plaats de inkt- of toner-cartridges. Sluit de printer nog niet aan op uw computer.

Stap 2 StuurprogrammaPlaats de cd met het printerstuurprogram-ma en installeer het. Volg de aanwijzingenvan de wizard. Omdat verschillende landen

en werelddelen hun eigen voorschriftenhebben voor draadloze apparatuur, moet uaangeven waar u de printer wilt installeren.

Stap 3 Printer en pc aansluitenSluit de printer met een usb-kabel aan op

uw pc. Zet de printer aan en klik op de knopom de installatie af te sluiten. Moet u deprinter aansluiten op een andere poort(COM, LPT of infrarood), dan vinkt u deoptie Select printer port aan, klikt u op deknop Manual selection en selecteert u degewenste aansluiting.

Stap 4 Draadloze instellingenHebt u een firewallprogramma, schakel hetdan uit. Open de Canon Network DriverInstallation op de cd. Selecteer het typenetwerkverbinding voor de printer – in onsgeval Wireless LAN. Het programma zoektnaar access points binnen bereik, zoals hetaccess point in de printer. Staat uw printererbij, selecteer hem dan en klik op de knopConnect.Is er geen access point gevonden, dan moetu de ssid opzoeken om het handmatig teconfigureren. In het geval van onze Canon-printer toont de knop Network Informationin het installatiedialoogvenster de netwerk-instellingen, inclusief de ssid van deprinter. Klik daarna op de knop ManualSetup, geef de printerinstellingen op en klik op Connect.

Installeer uw printer.

Installeer de printerdriver op uw pc; u moet ookaangeven in welk land/werelddeel u woont.

Sluit de printer via usb aan op uw pc om de installatie uit te voeren.

Page 63: Workshopgids_ComputerIdee

PRAKTIJK

Stap 5 De beveiliging configurerenOm de netwerkinstellingen van uw printerte controleren installeert u Canon NetworkTool. Start het op, selecteer uw draadlozeprinter en klik op Configuration. Wilt u nietdat anderen uw printerinstellingen wijzi-gen? Open het tabblad Admin Password,schakel Use admin password in en geef eenwachtwoord op. Om alleen bevoegde ge-

bruikers te laten printen (en te voorkomendat vandalen uw printer overstelpen mettaken) opent u Access Control. SelecteerMAC address als control type en vink deoptie Enable printer access control aan.Klik op Add (toevoegen) en voer het mac-adres in van een netwerkgebruiker.Voeg alle overige mac-adressen toe dieafdrukken mogen maken.We adviseren u om de afdruktaken te latencoderen voordat ze naar de printer wordengestuurd, zodat een hacker die het verkeerin uw netwerk onderschept niet kan lezen

wat u afdrukt. Open het tabblad WirelessLAN en geef aan welke encryptiemethode u wilt gebruiken (elke wlan-client in het

netwerk die mag printen moet die methodeondersteunen). Geef de encryptiesleutel op(dit moet u ook op elke client doen). Klik na afloop op de knop OK om de gewijzigdeinstellingen naar de printer te laten sturen.Verwijder de usb-kabel tussen de printer ende pc. Schakel de firewall op uw pc weer in.

Stap 6 Stuurprogramma op clientsInstalleer nu de printer- en netwerkstuur-programma’s op elke client-pc in uw net-werk. Schakel draadloos printen in en kiesde encryptiemethode die u hebt gebruiktvoor het access point in de printer.

Stap 7 Document afdrukkenOm te testen of u draadloos kunt afdrukkenstuurt u een afdruk van een client-pc via dedraadloze verbinding naar de printer.

Printerserverin het APU hoeft niet per se een draadlozeprinter aan te schaffen: sommigeaccess points hebben een ingebouwdeprinterserver waarmee u een gewoneprinter kunt delen en afdruktaken via de draadloze verbinding kuntverzenden. Sluit de printer aan op deusb-poort van uw AP (in oudere appa-raten kan het ook een parallelle poortzijn) en schakel draadloos afdrukken in via de configuratie van het AP.Let op: het feit dat uw AP een usb-poort heeft, betekent niet automatischdat u daar een printer op kunt aanslui-ten. Op sommige AP’s kunt u alleenopslagapparaten via usb aansluiten.In de handleiding van uw AP kunt ulezen of netwerkprinten mogelijk is.

Op sommige access points zoals de Fritzbox FonWLAN kunt u een printer aansluiten via de usb-poort.

erk

www.computeridee.nl 63

Schakel draadloos printen in en selecteer het AP vanuw printer (of Manual setup,als u het niet vindt).

Selecteer een encryptiemethode om uw afdrukken geheim te houden.

Beveilig de wlan-instellingen met een wachtwoord,activeer het mac-filter en voer de mac-adressen in diemogen printen.

Stap 6.Installeer printer- en netwerkdrivers op alle clients.

Stap 7.Print een document via de draadloze verbinding.

Page 64: Workshopgids_ComputerIdee

64 DRAADLOZE NETWERKEN

PRAKTIJK

Windows Mobile-pda verbinden met wlanPocketPC/Windows MobileAls uw PocketPC of Windows Mobile-apparaat een wlan-adapter heeft (ingebouwd of in de vorm van een SD- of CF-adapter),kunt u de organiser op de volgende wijze verbinden met een wlan.Schakel de wifi-functie in.Creëer een profiel voor alle instellingen om in te loggenop uw wlan.Tik op WLAN,Setup en New om de setupwizard te activeren.Geef een profielnaam en de ssid van uw wlan op.Selecteer Infra-structure mode en wijzig de overige instellingen niet.(Als automatische kanaalherkenning niet werkt,moet u wellicht het kanaal van uw APselecteren.) Accepteer het ip-adres dat de server uitdeelt.Selecteer de encryptiemethode die het access point gebruikt en tik de sleutel inom de zaak af te ronden.Door het profiel te selecteren maakt u nu verbinding.U kunt de draadloze verbinding gebruiken om te synchroni-seren,een gedeelde map te openen of draadloos te printen.

Via een Palm, PocketPC of Windows Mobile-apparaat met wifi kunt u verbindingmaken met een publieke hotspot of met uw wlan thuis of op kantoor.

Uw Palm verbinden met een hotspotPalmOm verbinding te maken met een publieke hotspot volgt udezelfde stappen als voor een draadloos netwerk.U kunt ook gebruikmaken van het gratis programma Netchaser (www.bitsnbolts.com/netchaser.php) om te zoeken naar wireless accesspoints in uw omgeving.Netchaser toont de ssid’s van de ontdekteaccess points en hun signaalsterkte en laat zien of encryptie al danniet is ingeschakeld.Tik op de naam van een hotspot in de lijst omer verbinding mee te maken.Netchaser opent dan het program-ma dat u hebt ingesteld om gebruik te maken van de verbinding –bijvoorbeeld de Palm e-mailclient.Netchaser ondersteunt PalmTX,Lifedrive en Tungsten C.Met behulp van de Palm WiFi SDIOcard draait het ook op een Palm Tungsten E2,T3,T5 en Zire 72,evenals de Tapwave Zodiac. Netchaser vond 21 publieke en private

access points in de omgeving.

Laat Netchaser automatisch eenprogramma inladen als er verbindinggemaakt is met een hotspot.

Draadloos netwerken op reis

Page 65: Workshopgids_ComputerIdee

PocketPC/Windows Mobile verbinden met een hotspotPocketPC/Windows MobileOm uw PocketPC of WindowsMobile organiser te verbinden meteen publieke hotspot, gaat u net zote werk als bij een draadloos net-werk. Het kan echter handiger methet programma Hitchhiker.Down-load Hitchhiker van www.kasuei.comen installeer het op uw organiser.Schakel de wifi-functie van uworganiser in, start Hitchhiker op entik op de Connect-knop.Hitchhikerzoekt dan verbinding met allepublieke hotspots in de buurt.Hetselecteert de instellingen automa-tisch, en als u moet inloggen, zalHitchhiker u om de benodigdegegevens vragen. De instellingenvoor de hotspot worden ook opgeslagen. De huidige versie 0.3 ondersteunt ookWindows Mobile 5, vga-schermen en wpa-psk-encryptie – nog geen wpa2, maar de meeste hotspots gebruiken nog niet eens wep-encryptie.

PRAKTIJK

Hotspots opsporenAlle mobiele apparatuurBij het plannen van een reis is het raadzaamom vooraf uit te zoeken waar u publiekehotspots kunt vinden.Een goed uitgangs-punt voor uw speurtocht is http://usatoday.jiwire.com/search-hotspot-locations.htm.Selecteer een land en tik de plaatsnaam,zipcode of vliegveldcode in.Er zijn optiesaanwezig omde resultatenvan uwspeurtocht tebeperken totalleen gratisof betaaldetoegangs-punten of toteen bepaal-de provider.Vindt u geen hotspots,verhoogdan de Proximity range.Een alternatief voorJiwire is Hotspot Locations (www.hotspot-loca-tions.com).U kunt er een land selecteren,eenstad of postcode opgeven en een providerselecteren;ook kunt u alleen zoeken naargratis hotspots.Wilt u alleen gratis hotspotszoeken,ga dan naar www.wififreespot.com.

Tik gewoon op de knopConnect en Hitchhiker maaktautomatisch verbinding metde volgende hotspot...

...en vraagt u indien nodig naar uw gegevens (de encryptiesleutel).

www.computeridee.nl 65

Geen problemen met Palm wifi cardPalm Wifi SDIO cardBij aanschaf van de Palm wifi SDIO adapter raden we u aan om een backup te maken van het bestand wifiInstaller.prc dat in de installatiemap op uw harde schijf is uitgepakt.Doe dit voordat u de adapter en driverinstalleert op uw Palm.(Hebt u de adapter al geïnstalleerd,ontzip het bestand dan opnieuw.) Kopieer hetbackupbestand naar uw SD adapter.Zo beschermt u uw SD-slotdriver,die anders bij een harde reset verloren gaat,zelfs als u een backup hebtgemaakt met een Palm backupprogramma.Wanneer u de backup terugzet,kunt u de volgende foutmelding te zien krijgen:There was an error restoring SlotDriver:SDIO-sdsd to your handheld.(Mem 0103).In dat geval tikt u op OK.Daarna wordt het terugzetten hervat.Kopieer het bestand wifi Installer.prc naar het geheugen van uw Palm.Nu kunt u de SDIO-driver installeren met behulp van Launcher.

Uw Palm verbinden meteen wlanPalmOm uw Pam via wifi te verbindenmet het draadloze netwerk thuis ofop kantoor,moet u de wifi-functieeerst inschakelen.Selecteer uwwlan uit de lijst met netwerken entik op de Edit-knop om de encryp-tiesleutel in te voeren.Staat uwwlan er niet bij,selecteer dan EditNetworks en tik op Add.Geef denetwerknaam of ssid van uw wlanop,selecteer de encryptiemethodein de Security-lijst en voer de encryptiesleutel in.Als de ip- en dns-adressen niet automa-tisch worden geselecteerd,tikt u op de Details-knop.Open de lijst Connect to en selecteerde modus Access Point for infrastructure.Selecteer Advanced,open de selectielijst voor IPAddress of DNS Server en selecteer Manual.Voer het ip-adres of de dns-servergegevens in;kies indien van toepassing de optie Use short preamble.Tik tot slot op de knop OK.

Schakel wifi in en selecteerhet wlan uit de netwerklijst.

Geef de ssid op en selecteerde encryptiemethode.‘verbin-ding’met dat wlan.

Jiwire onderhoudt een wereldwijde database van hotspots en laat u zoeken naar gratis en commerciële hotspots op de bezochte plekken.

Page 66: Workshopgids_ComputerIdee

PRAKTIJK

Om uw harde schijf te kunnendelen met andere mensen, moetu hem echter ofwel ontkoppelenen aansluiten op de andere com-

puter, of een netwerkschijf gebruiken. Demeeste netwerkschijven gebruiken ethernetvanwege de veel hogere doorvoersnelheid.Er zijn ook enkele wifi-schijven, waarvanwe er nu een gaan installeren.

Stap 1 De schijf in elkaar zettenWe kozen voor onze workshop voor de SMCWireless Network Storage Adapter. Watons erg goed bevalt aan dit product is dat ervooraf geen harde schijf in is gemonteerd.Het staat u dus vrij om zelf een geschikt2,5-inch model te selecteren. U kunt kiezenvoor een schijf met enorm veel opslagruim-te of juist voor een extra stil model. Wijnemen de Hitachi Endurastar, een model

dat befaamd is om zijn robuuste aard – eeneigenschap die valt te waarderen in eenexterne harde schijf die vaak verhuist.Installatie is geen enkel probleem. Met eendruk op de knop verwijdert u de voorkant.Druk de harde schijf op de aansluiting enzet de voorkant terug. Twee schroeven hou-den de schijf op zijn plaats. Nu alleen nogde antenne en de netvoeding aansluiten.

Stap 2 Verbinding makenAls u in de draadloze verbinding van uwcomputer kijkt, treft u daar het onbeveiligdenetwerk AP_Storage aan bij de beschikbarenetwerken (te bereikendoor met de rechtermuis-knop te klikken op uwdraadloze netwerk in Net-werkverbindingen). Maakverbinding met AP_Stora-ge. Installeer het configu-ratieprogramma van uwSMC-apparaat. Start hetop en klik op de knopQuery. Nu moet uw SMC-schijf worden her-kend (zo niet, dan heeftuw draadloze adapter eenstatisch ip-adres; stelhem in op een dynamischadres via dhcp en probeerhet opnieuw). Met hetwachtwoord smcadminkrijgt u toegang tot de instellingen.

Stap 3 Uw schijf configurerenKlik op de link Setup Wizard. De wizardverschijnt en helpt u door het configuratie-proces heen. Selecteer een taal (Grieks enEngels zijn de enige beschikbare Europesetalen) en klik op Next (Volgende). Nu kunt u het apparaat een statisch ip-adres geven,een adres laten ontvangen of zelf als dhcp-server laten dienen. Als u het niet weet, laat u Auto staan en klikt u door. Bevestigopnieuw met een klik op Next. Nu kunt u dedraadloze eigenschappen configureren: ofde schijf moet werken als access point ofals client. Selecteer in het volgende scherm

Een draadloze hardeschijf installerenExterne harde schijven zijn razend populaire uitbreidingen.Soms zijn ze zelfs in de supermarkt te koop. Ze bieden dan ookenorm veel gemak. U kunt bijvoorbeeld uw data backuppen opeen apparaat dat u veilig kunt opbergen of meenemen als unaar kantoor of op reis gaat. De meeste externe harde schijvenworden aangesloten via de usb-poort. Meestal is dat prima,want usb is een snelle aansluiting die vanwege het plug-and-play-karakter heel eenvoudig werkt.

We gebruikten de SMC Wireless Network StorageAdapter met een Hitachi Endurastar voor deze workshop.

Maak een netwerkverbinding met AP_Storage en start het meegeleverde programma op om het te configureren.

66 DRAADLOZE NETWERKEN

Page 67: Workshopgids_ComputerIdee

www.computeridee.nl 67

PRAKTIJK

een ssid en een kanaal. Bevestig met eenklik op Next dat de externe schijf de tijdin-stelling van uw computer moet overnemen.Het volgende scherm vraagt of u een parti-tie wilt aanmaken op uw harde schijf. Dat ismeestal prima. Als u op Next klikt, meldt dewizard dat daarmee alle data van uw schijfworden verwijderd. Bevestig met een klikop OK, Finish (Voltooien) en opnieuw OK.Terwijl de schijf wordtgeformatteerd kunt u de verbinding ermeeverliezen.

Stap 4 Extra ruim-te toevoegenU kunt de opslagruimteheel eenvoudig ingebruik nemen. In MijnNetwerklocaties vindt uhet item AP_Storage inde werkgroep MSHome.Om daar bestanden op te slaan sleept u ze ergewoon heen. U kunt uw

schijf ook via ftp benaderen.De url is ftp://192.168.2.10(of het ip-adres dat u hetapparaat hebt gegeven). Uhoeft verder geen gegevensop te geven. De SMC be-schikt over twee usb-poor-ten waar u usb-flashdrivesop kunt aansluiten. Op diemanier valt de opslagruimtein een wip uit te breiden;een handige manier om eenusb-schijf in het netwerkbeschikbaar te stellen.Steek de usb-flashdrive ergewoon in en hij verschijntals een usb-map in dedirectory AP_Storage.

Stap 5 Backup-functie gebruiken

Usb-flashdrives dienen vaak voor de opslagvan belangrijke gegevens, zoals wacht-woorden, e-mailaccounts en documentenwaar u aan werkt. Die moet u regelmatigveiligstellen, vooral omdat zoiets kleins alseen usb-flashdrive snel zoekraakt of wordtgestolen. Op het SMC-apparaat kan dat meteen druk op een knop. Aan de linkerkant ziteen knop getiteld Backup. Druk erop om de

inhoud van eenaangesloten usb-flashdrive te kopiëren naarde ingebouwdeharde schijf. Uhebt een balpenof iets dergelijksnodig om deknop in te druk-ken, en u moethem meer danvier seconden in-gedrukt houdenom het kopieer-proces te starten.

Stap 6 Het apparaat resettenAls u al stoeiend met het apparaat belang-rijke instellingen wijzigt, kunt u het wellichtniet meer gebruiken of er zelfs verbindingmee maken. In dat geval moet u defabrieksinstellingen herstellen. Dat kan optwee manieren. Hebt u nog een werkendeverbinding met het apparaat, ga dan naarhet menu en klik op Advanced Tools, Configuration Tools. U vindt daar een knop Reset to Default Settings. Klik erop en bevestig dat u ze wilt terugzetten. Komt u zelfs niet meer in dat menu, drukdan zes seconden of langer gelijktijdig de knoppen Backup en Shutdown (aan delinkerzijde van het apparaat) in. Zo hersteltu de fabrieksinstellingen.

Draadloze router met ingebouwde usb-poort gebruikenDe externe harde schijf van SMC is een erg handig apparaat.Toch is een draadloze gebruiker met een thuisnetwerk waarschijn-lijk beter af met een router met ingebouwde usb-poorten voor externe harde schijven. Een heel populair voorbeeld daarvan isde Fritz!Box.Groot voordeel van de Fritz!Box is dat hij vele slimme functies combineert. Er zit een dsl-modem in, een breedbandrouter, eenwireless access point, een VoIP-aansluiting en een usb-poort voor externe harde schijven (en zelfs voor een usb-printer die uwilt delen).Voordeel van een usb-harde schijf is dat u hem ook direct kunt aansluiten op uw computer, waardoor de doorvoer-snelheid met een factor x oploopt. Een Fritz!Box plus een usb-harde schijf is echter minder makkelijk om mee te slepen.Voormobiel gebruik is de SMC dan ook een aantrekkelijker alternatief.een router gebruikt die uw uitgaande gesprekken in geval van problemen omleidt naar het vaste telefoonnet.

Maak een netwerkverbinding met AP_Storage en start het meegeleverde programma op om het te configureren.

Als u usb-apparaten in de externe harde schijf stopt,verschijnen ze in aparte mappen.

Druk meer dan vier seconden op de Backup-knop om de inhoud van de usb-schijf naar de ingebouwdeharde schijf te kopiëren.

Herstel de fabrieksinstellingen bij ernstige configuratieproblemen.

Page 68: Workshopgids_ComputerIdee

68 DRAADLOZE NETWERKEN

PRAKTIJK

Een Bluetooth-printerdelenWindows, Bluetooth-printerAls u een Bluetooth-printer (of een Bluetooth-adapter voor uw printer) hebt,kunt u hem gebruiken op alle computers en organisers via een netwerk datBluetooth ondersteunt. Installeer eerst de printerdriver op een machine via een usb-aansluiting.Om de printer beschikbaar te stellen voor andereapparaten met Bluetooth gaat u naar Start,Printers en faxapparaten.Klik metrechts op uw Bluetooth-printer,selecteer Eigenschappen,Delen,schakel De-ze Printer Delen in en geef hem een Share-naam.Wijzig in het configuratie-programma van uw printer de Bluetooth-instelling.Maak de printer publieken wijzig de standaardpincode.Installeer de printerdriver op alle andere computers en organisers waarop u wilt kunnen printen via Bluetooth.Stel de Bluetooth-adapter van diemachines in voor koppeling aan de printer door dezelfde pincode tegebruiken als voor de Bluetooth-printer.

Moet u dringend uw e-mail checken maar is er geeninternetcafé te bekennen? Verbind uw notebookgewoon met het web via Bluetooth en uw mobieltje.

Bescherm Bluetooth-apparatenMobieltjes, notebooks, organisersDe meeste nieuwe mobieltjes,pda’s en notebooks kunnen via Bluetooth communiceren.Daarmee kan het ene draagbare apparaat direct praten met het andere apparaat via een ‘pairing’of koppeling.Daarvoor moeten de apparaten elkaar eerst vinden (detectie).Het feit dat het ene apparaat het anderemakkelijk kan vinden,zorgt er helaas tegelijkertijd voor dat een onbevoegde uw Bluetooth-apparaatkan vinden en misschien zelfs toegang verkrijgt tot uw telefoon,pda of notebook.Ga om uzelf te beschermen naar de instellingen van uw appa-raat en schakel de detectiefunctie uit.Omdat de beveiliging inBluetooth erg zwak is,adviseren we u om detectie alleen in teschakelen om een bepaalde koppeling tot stand te brengen.Op een Windows-notebook kunt u de toegang ook beperkentot een bepaald apparaat.De communicatie zelf verloopt veilig:door circa 1600 maal perseconde van frequentie te wisselen wordt afluisteren doorbuitenstaanders voorkomen.Voor de koppeling is echter slechtseen viercijferige pincode vereist,en omdat de meeste appara-ten 0000 of 1234 gebruiken,snapt u wel hoe onveilig dit is.Zelfsals u de code wijzigt,heeft een vastberaden hacker hem in kortetijd gekraakt.

Bluetooth als bruggenbouwer

Stel uw notebook met Bluetooth in om alleen verbinding te maken met uw mobiel.

Door uwBluetooth-printerte delen kan elkapparaat metBluetooth-ondersteuning er draadloos opafdrukken.

Page 69: Workshopgids_ComputerIdee

Printen vanaf een PocketPCPocketPCVanaf een organiser met Bluetooth-adapter kunt u afdrukkenmaken op een Bluetooth-printer. U hebt alleen een printprogram-ma nodig voor de organiser (in plaats van een printerdriver), zoalsPrintPocketCE van www.fieldsoftware.com voor PocketPC 200x-appa-raten (Windows Mobile 5 wordt niet ondersteund). U krijgt hetook bij diverse organisers, vaak als een proefversie voor 30 dagen(het pakket kost $ 40). Installeer de software op uw PocketPC.Activeer Bluetooth op uw printer en uw organiser. Selecteer in het Bluetooth-menu van uw organiser Advanced Features en Bluetooth Devices. Met de opdracht Tools, Device Discovery start u de Discovery Wizard op. Klik op Any Bluetooth device enzet een vinkje links naast de naam van de printer. Klik op Next.Nu wordt de verbinding tussen uw organiser en de printer totstand gebracht. Om een document afte drukken start u PrintPocketCE open opent u het document.Selecteerde printeren deBluetooth-poort op uworganiser.Selecteerprintsettings endruk op deknop StartPrinting.

PRAKTIJK

Selecteer het apparaat datu met uw PocketPC wilt ‘pairen’.

Selecteer print settings in PrintPocketCE.

Bestanden uitwisselenmet een organiserLinux en organiserAls u een PocketPC,Windows Mobile of Palm organiser bezit,kunt uals volgt tekstbestanden (of notities) uitwisselen met een Linux-computer (de stappen zijn voor KDE-systemen zoals Kubuntu).Installeer de Bluetooth-adapter in uw Linux-machine (K-Menu,System Settings,Bluetooth,systeembeheerdermodus).De kbtobexsrv-service moet actief zijn (tabblad Lokale Diensten)om bestanden over tebrengen via OBEX ObjectPush.U brengt bestandenover met de BluetoothOBEX-client die u aantreftin K-Menu,Internet.Scha-kel Bluetooth zowel opuw pc als uw organiser inen koppel ze aan elkaar.Inhet Bluetooth-bestands-overdrachtprogrammaop uw pc (de BluetoothOBEX-client) klikt u in hetvenster onder Locatie op de map waarin debestanden staan die uwilt verzenden.Sleep de te verzenden bestanden naar Bestand omte verzenden en zorg ervoor dat de organiser is geselecteerd in hetApparaatselectie-venster.Klik op de knop Verzenden en bevestigelk opgeslagen bestand.

Notebook met internet verbindenMobieltje en Windows-notebookU wilt onderweg een bestandverzenden of ontvangen? Dankomt een mobieltje met Blue-tooth en een Bluetooth-adap-ter voor uw notebook goed vanpas.Door uw notebook aan uwtelefoon te koppelen kunt ueen internetverbinding makenen bestanden ontvangen en verzenden.Dat is natuurlijkniet de voordeligste verbindingsmethode,maar het issoms de enige optie als er nergens een internetcafé is tevinden.Voordat u de apparaten aan elkaar koppelt,moetu uw provider de dataservices voor uw mobieltje latenactiveren;vraag ook naar het inbelnummer voor de inter-netverbinding.Installeer de Bluetooth-software op uwnotebook en configureer de Bluetooth-adapter.Start het configuratieprogramma op (meestal Bluetooth-apparaten) en kies voor wijzigingvan de configuratie.Geef de naam op die uw notebook gebruikt om contact te maken met Bluetooth-apparatuur.Schakel de opties Detec-tie inschakelen en Bluetooth-apparaten mogen verbinding maken met deze computer in en sluit de configuratie af.Schakel Bluetooth in op uw mobieltje en leg het naast uw notebook.Selecteer in de Bluetooth-software op uw notebook de optie View devices in range ofApparaten,Toevoegen.Na een paar seconden moet u de telefoon zien opduiken bij de Bluetooth-apparaten.Klik met rechts op het icoonvan de telefoon en selecteer Toevoegen.Vervolgens moet u de pincode opgeven om uw telefoon te identificeren.Als u die pincode eerderhebt opgegeven toen u Bluetooth op uw mobieltje activeerde,gebruikt u hem opnieuw.Hebt u nog geen pincode opgegeven,kies er daneen die u snel op de telefoon kunt intikken (maar niet 0000 of 1234,want die zijn vaak standaard op andere apparaten).Bevestig na de opga-ve van uw pincode dat uw notebook verbinding mag maken.Tik de pincode desgevraagd in op de telefoon.Klik anders met rechts op hettelefoonicoon,selecteer de optie inbelverbinding en geef de instellingen voor uw provider op.Start uw webbrowser of e-mailprogrammaop zodra de verbinding tot stand is gebracht.Klik na afloop met rechts op het taakbalk-icoon Inbelverbinding en selecteer Verbreken.

Geef een naam op voor uw notebook; deze wordtverzonden naar andere Bluetooth-apparaten die utoestaat om uw notebook te ‘ontdekken’.

Gebruik dezelfde pincode zowel op uw notebook als uw telefoon.

Koppel uwnotebook aan uwmobiele telefoon.

Sleep de bestanden die u via Bluetooth naar uw handheld wilt sturen naar Bestand om te verzenden en klik op Verzenden.

www.computeridee.nl 69

Page 70: Workshopgids_ComputerIdee

Vraag Ik heb een wlan-printer gekocht. Nukan ik prima printen via een usb-verbinding,maar draadloos iets naar de printer sturenlukt me niet. Wat is er mis?

Antwoord Kijk eerst of wifi op uw printeris ingeschakeld. In een wlan-printer zitmeestal een ingebouwd access point, en indat geval heeft de printer ook een netwerk-naam of ssid. Om verbinding te maken moetu uw wlan-adapter zo instellen dat hij ge-bruikmaakt van de ssid en encryptie-instel-lingen van het access point in uw printer.Meestal zit er een configuratieprogramma bijde wlan-printer. Installeer dat op uw pc engebruik een usb-verbinding om de instellin-gen in uw printer op te vragen en te wijzigen.

Als er problemen zijn, verschijnt de printerniet in het Access Points-venster. Om de net-werkinformatie van de printer op te vragen(via usb), drukt u op Network Information. Er verschijnt dan een venster met informatie

over de printer en het access point. Noteer de ssid, sluit het venster en klik op de knopManual Setup in het vorige dialoogvensterom de ssid zelf in te voeren. Als het probleemniet is verholpen, is er iets anders mis. Gaterug naar het venster Network Information.In ons geval kon de wlan-adapter in onsnotebook de printer niet vinden omdat designaalsterkte tot het nulpunt was gedaald.Nadat we het signaal op de printer haddeningeschakeld, werkte alles prima.

Vraag Hoe vind ik een hotspot, zodat ik op reis met mijn notebook verbinding kanmaken met internet?

Antwoord U kunt thuis al wat researchdoen. Open http://usatoday.jiwire.com/search-hotspot-locations.htm of www.hotspot-locations.com in uw browser en zoek de stad op die uwilt bezoeken. Als u al op reis bent en geenverbinding hebt om de volgende hotspot opte zoeken, kunt u navraag doen bij de receptievan uw hotel of naar een treinstation of vlieg-veld gaan; meestal vindt u daar een hotspot.Nóg twee manieren... U kunt voor uw vertrekde Hotspot Locator-database downloadenvan Jiwire en installeren op uw notebook (oforganiser). De Hotspot Locator voor Wind-ows is te vinden op www.jiwire.com/hotspot-hel-per.htm. De gratis editie is beperkt tot 30 mi-

nuten per dag; voor de volledige uitvoeringbetaalt u $ 25 per jaar. De gratis Hotspot Lo-cator voor Mac OS X en handhelds kunt udownloaden van www.jiwire.com/hotspot-loca-

torlaptop.htm. De tweede methode is de instal-latie op uw notebook of organiser van eenprogramma dat ter plaatse wireless accesspoints opzoekt, al vindt u dan uitsluitend hot-spots dichtbij. Een goede keus is het gratisNetStumbler, te vinden op www.netstumbler.com. Op de website is ook een versie tevinden voor Palm, PocketPC en WindowsMobile-organisers: MiniStumbler.

Vraag HetBluetooth-configuratie-programma opmijn WindowsMobile-orga-niser heeftdrie opties dieik niet begrijp:‘discoverable’,‘connectable’en ‘bondable’.

Antwoord‘Discoverable’of detecteer-baar wil zeg-gen dat het ap-paraat andereBluetooth-apparaten informatie stuurt overzijn Bluetooth-adres, naam en type. Zonder

die informatie kunnenandere apparaten geenverbinding maken metuw adapter. Zowel ‘con-nect’ als ‘bond’ staatvoor een koppeling tus-sen twee Bluetooth-ap-paraten. Het verschil isdat bij ‘bond’ een sleutelwordt uitgewisseld voorauthenticatie; als desleutel is opgeslagen opbeide apparaten, kunnenze voortaan automatischverbinding maken. Wiltu niet dat andere appara-ten ongemerkt verbin-ding maken met uw or-

ganiser, schakel dan de optie Discoverableuit. Alleen geautoriseerde apparaten zoals uwmobieltje kunnen dan verbinding maken, an-dere apparaten ‘zien’ uw organiser niet meer.

FAQDraadloos printen is best handig, zolang u draadloos verbinding kuntmaken met uw printer. Bij problemen moet u de oorzaak soms op eenonverwachte plek zoeken.

70 DRAADLOZE NETWERKEN

Ziet u de printer niet,klik dan op Network Informa-tion om de instellingen van de printer op te vragen.

Geen wonder dat u de wlan-printer niet ziet:de signaalsterkte staat op nul. Download de Hotspot Finder-database op uw notebook om hotspots te vinden

terwijl u op reis bent.

Schakel de optie Discoverableuit zodra uw organiser en mobieltjeaan elkaar zijn gekoppeld; zo kanandere apparatuur niet ongemerktverbinding maken.

PRAKTIJK

Page 71: Workshopgids_ComputerIdee

www.computeridee.nl 71

PRAKTIJK

Zit u zelf, uw kroost of uw partner te lang en te vaakachter de pc? Een goed gesprek, duidelijke afsprakenen het aanpassen van de instellingen van uw pcbrengt de gezelligheid terug in huis.

PC-gebruikaan banden

Meerdere onderzoeken tonen aandat MSN Messenger – sindskort Live Messenger geheten –een van de meest populaire

programma’s is onder jongeren en scholie-ren. In Nederland zijn er inmiddels zo’n 2,3miljoen gebruikers die gemiddeld zo’n vijf-tig contactpersonen in hun lijstje hebbenstaan. Vraag op een willekeurige middel-bare school naar hoeveel uur leerlingengemiddeld per week aan MSN Messengerbesteden en u zult misschien behoorlijkschrikken. Maar naast de MSN Messenger brengt decomputer nog veel meer vertier. De velespellen die via internet gespeeld kunnenworden zijn soms zo verslavend dat degenedie achter de pc zit de tijd geheel vergeet entot diep in de vroege uurtjes doorspeelt. Enzo zijn er nog tal van andere redenen en ex-cuses om wel achter de pc te zitten en geenof te weinig tijd te steken in huiswerk, klus-jes, sport, een boek lezen of andere zakendie ook belangrijk zijn. Een ontwikkelingdie pas echt ernstig wordt als de gezond-heid, het werk of de schoolprestaties hier-onder lijden. Door duidelijke afspraken temaken en de mogelijkheden van de pc aanbanden te leggen kunt u hier gelukkig ietsaan doen.

Gebruikersaccounts en softwareEen van de sterkere kanten van WindowsXP is het feit dat u meerdere gebruikerskunt aanmaken en dat u deze ook bepaalderechten kunt geven of juist kunt ontnemen.

Iedere gebruikerkrijgt een ‘eigen’stukje op de hardeschijf zodat de docu-menten en instellin-gen van de ene ge-bruiker niet die vande andere gebruikeroverschrijven. U kuntonder Windows XPals beheerder van decomputer drie ver-schillende soortengebruikersaccountsaanmaken. De eersteis het Gastaccountdat eigenlijk alleengeschikt is voor sur-fen. Een Account metbeperkte rechten kanmeer zoals program-matuur starten endocumenten bewerken. Het is echter metdit type account niet mogelijk om zomaarprogrammatuur te installeren of te verwij-deren zoals bijvoorbeeld een chatprogram-ma als MSN Messenger. Deze account leentzich dan ook prima voor als u paal en perkwilt stellen aan het chatten.Tot slot is er het type Computerbeheerderdie wel alle rechten heeft. De gebruiker vandit account kan software verwijderen en in-stalleren, wijzigingen aanbrengen aan hetsysteem en de accounts van andere gebrui-kers beheren. Deze account moet in princi-pe in handen zijn van degene die bepaaltwat wel en niet is toegestaan op uw pc.

Met behulp van Gebruikersaccounts kunt ude mogelijkheden al behoorlijk inperken.Door een huisgenoot die wel wat mindervaak achter de pc mag zitten een accountmet beperkte mogelijkheden te geven wordt de computer waarschijnlijk een stukminder interessant. Het is wel belangrijkdat u het account van de Systeembeheerdervoorziet van een wachtwoord dat alleen biju bekend is. Op die manier voorkomt u datgebruikers met beperkte rechten toch stie-kem aan de instellingen gaan sleutelen.

FirewallAls Systeembeheerder hebt u nog een

Gebruikers met beperkte rechten kunnen minder en mogen geen (chat)software installeren.

Page 72: Workshopgids_ComputerIdee

72 DRAADLOZE NETWERKEN

PRAKTIJK

ander belangrijk instrument om overmatiginternetgebruik tegen te gaan: de firewall.Een firewall is een soort digitale portier diehet inkomende- en uitgaande verkeer op uwpc controleert en op die manier aanvallenvan hackers of ongeautoriseerd contact met

internet kan tegengaan. WindowsXP is standaard voorzien van deWindows Firewall die slechts zeerbeperkte mogelijkheden biedt enwaarmee het niet of nauwelijksmogelijk is om beperkingen op teleggen. Beter is het om een uitge-breidere firewall te installerenwaarmee u veel preciezer kuntaangeven wat wel en niet door debeugel kan. Voorbeelden hiervanzijn Sygate Personal Firewall, Zo-neAlarm Pro of Comodo PersonalFirewall. Aangeven wat wel ofniet is toegestaan gebeurt bij fire-walls door middel van het aanma-ken van ‘rules’ of ‘regels’. Daarbij

kunt u gebruik maken van het volgende:

Aangeven welke programma’smogen worden gebruiktDe firewall detecteert wanneer programma’svoor het eerst contact proberen te maken

met het internet en vraagt of dit is toege-staan. Door bijvoorbeeld het programma‘msnmsgr.exe’ geen toestemming teverlenen wordt het niet langer mogelijk om te chatten).

Poorten afsluitenProgramma’s die contact proberen te makenmet internet doen dit via een bepaald poort-nummer, een soort huisnummer met eenwaarde van tussen de 0 en 65535. Bepaaldediensten gebruiken vast poortnummer:browsers gebruiken poort 80 voor bekijkenvan websites. Poort 110 is voor het ophalenmail en MSN Messenger en het chatpro-gramma ICQ gebruiken respectievelijk poort1832 en poort 4000. Door aan te geven dat erniet langer contact mag worden gemaakt viaeen bepaalde poort, kan het programma datdaarvan gebruik maakt, zijn werk niet meer

doen. Naast het poortnummer is ook hetprotocol van belang. Zo’n protocol is als hetware de taal waarmee computers met elkaarcommuniceren. U kunt per poort aangevenwelk protocol is toegestaan. Een overzichtvan bekende chatprogramma’s, de gebruikteprotocollen en bekende poorten vindt uelders in dit artikel.

De toegang tot bepaaldeinternetadressen blokkerenWist u dat MSN Messenger bij hetaanmelden eerst contact maakt metmessenger.hotmail.com? En dat er ook een

webversie is van Messengerop webmessenger.msn.com? Bij moderne firewalls kunt uaangeven met welke siteswel of juist geen contact magworden gemaakt en op diemanier bepaalde dienstenafsluiten.

Een tijdklok instellenMag uw kind alleen op bepaalde tijdstippenchatten of gamen? Dan kunt u – afhankelijkvan uw firewall – ook nog aangeven op

Duitse degelijkheidOde aan onze oosterburen! Met de uit Duitsland afkomstige gratis toolParents Friend krijgt u werkelijk allegereedschappen om het computer-

gebruik aan banden te leggen. Dit doetu door gebruikers (‘Benutzer’) aan temaken en vervolgens aan te gevenwanneer deze online mogen zijn, wel-ke programma’s ze mogen gebruikenen andere beperkingen in te stellen. Zozorgt u ervoor dat andere gebruikersalleen op gezette tijden bepaaldehandelingen kunnen verrichten zoalsbijvoorbeeld surfen of chatten. Hetprogramma bevat zelfs een belonings-systeem waarmee brave gebruikersextra tijd achter de pc kunnen verdie-nen.Parents Friend kunt u downloaden opwww.parents-friend.de en na installatiekunt u deze tool met behulp van detoetsencombinatie Ctrl+Shift+F7 naaruw hand zetten. Helaas is ParentsFriend op dit moment alleen Duitstaligen omdat er nogal veel instellingenzijn die kunnen worden veranderd ra-den we alleen meer ervaren gebruikersaan om met dit programma aan de slagte gaan (zie afbeelding boven).Het deïnstalleren van dit programmagaat overigens op een bijzonderemanier. Maak eerst het programmazichtbaar met Ctls+Shift+F7 en meldt u aan als hoofdgebruiker. Gavervolgens naar het tabblad ‘Desktop/Deinstall’ en klik op onderin op de rode knop ‘De-installeren’ om ParentsFriend van uw pc te verwijderen.

De firewall detecteert dat Messenger contact probeert te maken met internet.Klik hier op ‘No’en het programma wordt onbruikbaar.

Door verkeer over bepaalde poorten te blokkerenzullen alle programma’s die van die poorten gebruik-maken niet langer naar behoren werken.

Helaas alleen Duitstalig maar desalniettemin een handig stuk gereedschap om internetten mee aan banden te leggen.

Handig: bepalen wanneer bepaalde regels van toepassing zijn zodat chatten alleen nog gedurende bepaalde uren is toegestaan.

Page 73: Workshopgids_ComputerIdee

PRAKTIJK

www.computeridee.nl 73

welk tijdstip of welke dag regels vantoepassing zijn.Uitgebreidere firewalls kunt u in veel geval-len voorzien van een wachtwoord. Hiermeevoorkomt u dat anderen de mogelijkheidhebben om de firewall uit te schakelen of deinstellingen te wijzigen. Hebt u geen zin omzelf aan de firewall te sleutelen? Kijk daneens naar de uitgebreidere beveiligings-oplossingen zoals Norton Internet Security2006. Deze beschikken over een functie die‘Parental Control’ of ‘Ouderlijk Toezicht’heet. Dit is een onderdeel waarmee oudersop een gemakkelijke manier kunnen aan-geven wat hun kind wel en niet mag doen

op de pc en kan worden voorkomen datbijvoorbeeld bepaalde websites in debrowser worden getoond.

Regel het via de routerNiet alleen Windows XP maar ook uwmodem/router beschikt over een ingebouw-de firewall. Dit is het apparaat dat ervoorzorgt dat uw pc of thuisnetwerk contact kanmaken met het internet. Door de firewall-instellingen in uw router aan te passen kuntu in één keer voor uw hele thuisnetwerkbepaald internetverkeer (bijvoorbeeld chat-

ten of gamen) aanbanden leggen.Sommigemodems/routersbieden zeer uitge-breide mogelijk-heden waarbijook tijden zijn inte stellen. In allegevallen raden weu aan eerst dehandleiding vandit apparaat teraadplegen. Uw router confi-

gureert ugewoonmetbehulpvan de browser. Dit doet u doorhier het adres van dit apparaat –meestal 192.168.1.1 – in te geven.Vervolgens logt u in met het juistewachtwoord waarna u de instellin-gen kunt veranderen. U vindt dezehoogstwaarschijnlijk onder derubriek ‘Internet Firewall’. Het instellen en blokkeren vanverkeer gebeurt volgens dezelfderegels als bij de ‘gewone’ firewalldie hiervoor besproken is. Het is in alle gevallen verstandig ombestaande instellingen op te schrij-

ven voordat u deze verandert. Gaat het mis,dan kunt u altijd de oude situatie herstellen.

Tot slotHet Instituut Verslavingsonderzoek (IVO)van de Erasmus Universiteit heeft onder-zoek gedaan naar het internetgedrag onderjongeren en daarbij vastgesteld dat er eenverband is tussen dwangmatig internet-gebruik en depressiviteit. In het onderzoekwerden 512 scholieren van tussen de 13 en15 onderzocht en daaruit bleek dat internet-verslaving een hoge voorspellende waarde

heeft voor een toename van depressievegevoelens en afname van schoolprestatieszes maanden later. Het instituut adviseert ouders om dit soortproblemen vooral met constructieve enondersteunende gesprekken op te lossen.Overdreven strenge regels zouden juist eenaverechts effect hebben omdat jongerendan vooral het idee krijgen dat ze nietserieus genomen worden. Door simpelwegalleen met behulp van onze tips te pc dichtte spijkeren is dan ook niet genoeg.Een goede site om meer informatie tevinden over kinderen en het gebruik van internet is www.mijnkindonline.nl waarpraktische tips voor ouders te vinden zijnen u kunt lezen hoe het beste duidelijkeafspraken kunt maken over het computer-en/of internetgebruik.

VaktaalFirewall Een soort van poort-wachter die aan de hand van door uingefluisterde instructies (regels)bepaalt welk internetverkeer wel ofniet is toegestaan.

Poortnummer Het huis-nummer dat een programma of dienstgebruikt om contact te maken met het internet of waarover gegevensbinnen komen.

Protocol De taal die gebruiktwordt om informatie uit te wisselen.

Router Een apparaat waarmeemeerdere pc’s één enkele internet-verbinding gezamenlijk kunnengebruiken.

Bekende diensten en poortenZoals elders vermeld gebruikt ieder programma een bepaald poortnummer en protocol om contact te maken met het internet.Van een aantal bekende chatprogramma’s/diensten vindt u de poortnummers in onderstaande tabel.Poortnummers Protocol Dienst194 TCP/UDP Internet Relay Chat Protocol 529 TCP/UDP IRC-SERV994 TCP/UDP irc protocol over TLS/SSL6665-6669 TCP/UDP IRCU1863 TCP/UDP MSN Messenger4000 UDP ICQ 4020 TCP/UDP Chat rooms

Bij uitgebreide beveiligingspakketten kunt u door middel van vinkjes precies aangeven wat wel en niet mag.

Regels in de router zijn standaard van toepassing op alle pc’s in uw netwerk waardoor u in één keer klaar bent.

Page 74: Workshopgids_ComputerIdee

PRAKTIJK

Controle en hulp op afstand

Om een pc op afstand te bedie-nen, bestaan diverse commer-ciële oplossingen, maar vaakhebt u al voldoende aan de

gratis alternatieven. We bekijken er drie:services die zijn ingebouwd in WindowsXP, de flexibele tool UltraVNC en de web-dienst LogMeIn, die u gedoe met de firewallen router kan besparen. Al deze productenwerken met twee componenten: de serverdie op de remote pc (ook wel host of gast-heer genoemd) geïnstalleerd moet zijn ende client of viewer die u op de lokale pcopstart (de zogeheten ‘gast’). De gast hoeftslechts de muisacties en toetsaanslagendoor te sturen, terwijl de ‘overgenomen’host de schermuitvoer retourneert: op declient-pc zie je wat er op de host-pc gebeurt.In het ideale geval maakt de host-pc daarbijgebruik van slimme technieken om over-bodige data te filteren en zo de snelheid teverhogen. Dat neemt niet weg dat u bijvoorkeur over een breedbandverbinding be-schikt, althans wan-neer een van beidetoestellen zich buitenuw netwerk bevindt.

Extern bureau-blad: XPXP heeft twee varian-ten van deze softwareaan boord: Hulp opafstand en Externbureaublad (RemoteDesktop). Bij Hulp op afstand moet eengebruiker op de host-

pc eerst zijn toestemming geven voordat de client de pc kan overnemen. Een sessieExtern bureaublad daarentegen vereistgéén gebruiker achter de host. Sterker nog:een eventuele host-gebruiker wordt auto-matisch (tijdelijk) afgemeld. Bij Hulp opafstand kunnen host- en gast-gebruiker wéltegelijk de host bedienen. Om de communi-catie te bevorderen, krijgen beide gebrui-kers een chat- en voip-kanaal.

Wilt u de host via Extern bureaubladkunnen bereiken, dan vereist dat enigevoorbereiding. Ten eerste moet u de serviceactiveren op de host. Open daarvoor heteigenschappenvenster van Deze computeren ga naar het tabblad Verbindingen vanbuitenaf. Zet een vinkje bij Gebruikersmogen een externe verbinding met dezecomputer maken. Om ook niet-administra-tors zo’n verbinding te laten opzetten, druktu op de knop Externe gebruikers selecteren,en via Toevoegen neemt u de gewenste

accounts in het lijstje op. Voorwaarde is weldat die een wachtwoord hebben.

Extern bureaublad: VistaBij Vista verloopt het opzetten van zo’nverbinding niet veel anders. Wel is er aande beveiliging gesleuteld. Als u hier Externbureaublad wilt activeren, kunt u ervoorkiezen alleen verbindingen toe te staan aancomputers die zo’n sessie met nla (networklevel authentication) beveiligen. Het komterop neer dat de gebruikersauthenticatiewordt afgerond voordat een echte sessiewordt gestart. Voorlopig vinden we hetExtern bureaublad met nla alleen op Vista,maar het is de bedoeling dat deze beveili-ging er via een servicepack ook voorandere Windows-versies komt.Bestanduitwisseling via gedeelde stations.

Eerst de service nog activeren.

Niet alleen voor controlfreaks: software waarmee u een anderepc op afstand bedient. Handig voor als u nét dat ene documentbent vergeten mee te nemen. Of als een vriend even snel hulpnodig heeft. En die software is nog gratis ook!

74 DRAADLOZE NETWERKEN

Page 75: Workshopgids_ComputerIdee

www.computeridee.nl 75

PRAKTIJK

Firewall en routerU hebt nu de service geactiveerd en op deachtergrond is automatisch ook de Win-dows-firewall aangepast. Werkt u met eenandere firewall, dan moet u het verkeer overtcp-poort 3389 zo nodig wel nog toelaten.Overigens is het ook mogelijk deze stan-daardpoort aan te passen (op support.micro-soft.com/?id=187623 leest u hoe). Bevindt declient-pc zich binnen hetzelfde netwerk,dan hebt u van uw host nog de computer-naam of het (interne) ip-adres nodig. Ukomt er achter wat de computernaam isdoor op de host naar het eigenschappen-venster van Deze computer te gaan en daarhet tabblad Computernaam te openen. Het ip-adres komt u te weten als u op dehost ipconfig intikt bij de opdrachtprompt.Bevindt een van beide pc’s zich buiten uwnetwerk en verloopt de verbinding via hetinternet – én uw router – dan zijn misschiennog extra aanpassingen nodig.

Client-pcOp de gast-pc start u de client op via Alleprogramma’s, Bureaublad, Communicatie,Verbinding met extern bureaublad. Werkt umet een oudere Windows-versie, downloaden installeer dan eerst de clientsoftware(www.microsoft.com/windowsxp/downloads/tools/rdclientdl.mspx). Zodra de client is opgestart, verschijnt eenvenster waarin u computernaam of het ip-adres van de host tikt. Voor extra instellin-gen drukt u op Opties >>. Er verschijnt daneen aantal tabbladen. Zo kunt u op het tab-

blad Weergave de gewenste grootte enkleurdiepte vastleggen van het externebureaublad dat u straks te zien krijgt. BijLokale bronnen bepaalt u waar het geluidvan de host te horen moet zijn – diemp3’tjes wilt u vast niet door de luidspre-kers op kantoor laten galmen – en geeft uaan of u uw lokale printers en schijfstationsvia de host moet kunnen benaderen. Zokunt u een document van de host lokaalafdrukken en bestanden tussen beide pc’suitwisselen. Op het tabblad Gebruikers-ervaringkiest u dejuiste ver-bindings-snelheid,zodat utijdens de sessiede besteprestatieskrijgt. Hebtu alles naarwens inge-steld, drukdan opVerbindingmaken.Even laterwordt deverbindingopgezet enverschijnthet bureau-blad van de

host. Een klein balkje bovenaan het schermmaakt duidelijk dat u op afstand werkt.Klikt u hier het kruisje aan, dan wordt deverbinding weer verbroken.

Hulp op afstand (remote assistance)Stel, u hebt een probleem met een of anderprogramma en u wilt er wat meer professio-nele hulp bijhalen. Dat kan met Hulp opafstand, dat in XP zit ingebouwd. U moetHulp op afstand eerst activeren op de host:open het tabblad Verbindingen van buitenafin het eigenschappenvenster van Deze com-puter. Zet een vinkje bij Hulp op afstandmag vanaf deze computer worden gestart.In principe is dit voldoende, maar mocht het toch niet lukken om een verbinding teleggen, controleer dan via het opdracht-regel-commando net user of de gebruikerHelpAssistant nog wel bestaat. Zo niet, geefdan de opdracht sessmgr service.

In Vista wordt veel aandacht besteed aan beveiliging.

Stuur een uitnodiging naar uw hulpverlener.

Page 76: Workshopgids_ComputerIdee

76 DRAADLOZE NETWERKEN

PRAKTIJK

Nu moet u nog wel de hulpverlener een‘uitnodiging’ sturen. Open de functie Helpen ondersteuning van XP. Selecteer Nodigeen vriend uit om via Hulp op afstand ver-binding met uw computer te maken. Vervol-gens kiest u Iemand uitnodigen om te hel-pen. U kunt nu kiezen of u uw uitnodiging(een bestandje dat onder meer uw ip-adresen poortnummer bevat) wilt versturen viaWindows Messenger, via e-mail of als apartbestand. Het is een goed idee om deze uit-nodiging met een wachtwoord af te scher-men. Gaat de hulpverlener inderdaad op uwuitnodiging in, dan verschijnt op beide pc’shet venster van Hulp op afstand. Van hier-uit is het mogelijk met elkaar te (voice-)chatten of bestanden uit te wisselen. Dehulpverlener kan ook het beheer over uw pcovernemen – na uw uitdrukkelijke toestem-ming. Zodra u de Esc-toets indrukt, krijgt uzelf weer de controle in handen. Dit concept is ook een prima oplossing voorprofessionele ondersteuningsdiensten. Dat heeft bijvoorbeeld Dell goed begrepen,want die bieden hun klanten de gratis client

Dellconnect aan (support.euro .dell.com/sup-port/topics/global.aspx/support/en/rsterms). Na installatie kan de helpdesk de pc danovernemen, na uw goedkeuring.

UltraVNCZiet u er niet tegenop om op de host externesoftware te installeren, dan hebt u aan hetgratis UltraVNC prima software voor hulp

en controle op afstand, en zelfs voor moni-toring op afstand. Via de JavaViewer kunt ude host bovendien bereiken via een web-browser. Dat kan op elk platform dat Javaondersteunt, waaronder Windows, Linuxen Mac OS.U downloadt de tool (Ultr@VNC 1.0.2Setup) op ultravnc.sourceforge.net. Zorg in elkgeval dat u de servercomponent op de host-en de client op de gast-pc installeert. Bij deserverinstallatie vinkt u in het venster metAdditional Tasks het beste ook de twee bo-venste opties aan, zodat UltraVNC meteenals systeemservice wordt opgestart. Dezeservice vindt u dan via de opdracht services.msc terug onder de naam VNC Server. U kunt die echter ook opstarten via Alleprogramma’s, UltraVNC, UltraVNC Server.Zorg wel dat uw firewall het verkeer oppoorten 5900 en – voor de JavaViewer –5800 ongemoeid laat. Bij het opstarten komt u automatischterecht in het configuratievenster. Destandaardinstellingen voldoen in de meestegevallen wel. Wel moet u eerst een eigen

Langs Net en routerWil u een service als Extern Bureaublad, Hulp op afstand of UltraVNC overhet internet gebruiken, dan botst u ongetwijfeld op bijkomende obsta-kels, met name als uw host zich achter een (NAT-)router bevindt. In ditgeval is het immers niet mogelijk rechtstreeks het interne ip-adres vanuw host te bereiken, aangezien dat niet-routeerbaar is.Wat u wél nodighebt is het WAN IP-adres van uw router. Dat kunt u uitvissen via het confi-guratiescherm van de router, maar net zo goed ook door van op uw hostte surfen naar www.whatismyip.org. Het is dit ip-adres waarop u de gast-pcmoet afstemmen. Dat is echter niet alles. U geraakt op die manier wel totaan uw router, maar nog niet tot bij de host. Dat lost u echter op door dejuiste poort op uw router naar het interne ip-adres van uw host door telussen. Hoe u dat precies aanpakt, is wel afhankelijk van het routertype.Op www.portforward.com/routers.htm vindt u de juiste procedure voor veletientallen modellen. De algemene procedure verloopt als volgt.Tik hetLAN IP-adres van de router in uw browser in (dat adres krijgt u normaliterte zien als u ipconfig/ all intikt bij de opdrachtprompt). U belandt nu inhet configuratiescherm van de router, waar u ongetwijfeld een optie vindtals Port forwarding,Virtual Server of NAT. Hier creëert u een nieuweingang: tik bij private IP het interne ip-adres van uw host in, bij ProtocolType TCP, en bij Port het juiste poortnummer van de service. Standaard isdat poort 5800 en 5900 voor UltraVNC, en 3389 voor Extern Bureaubladen Hulp op afstand. Sla de wijzigingen op en herstart de router.Vervelendis wel dat de meeste providers u(w router) geen vast ip-adres geven, ter-wijl u geregeld een afstandssessie wil opzetten. Deze klip kunt u rondenmet behulp van een techniek die bekend staat als ‘dynamisch dns’. Een be-kende, gratis provider hiervoor is www.dyndns.com. Het komt erop neer dat u uw (dynamisch) ip-adres koppelt aan een URL als http://pcm.dyndns.org.Het gratis tooltje DynDNS Updater (www.dyndns.com/support/clients) zorgt ervoor dat elke wijziging aan uw ip-adres, meteen aan de service wordtdoorgespeeld, zodat de URL altijd netjes naar uw eigen pc linkt. Bij DynDNS koppelt u uw (dynamische) ip-adres aan gratis

een url zoals http://mijndomein.dyndns.org.

Forward de juiste poort naar uw host.

Het concept Hulp op afstand is best makkelijk voorprofessionele ondersteuningsdiensten.

Page 77: Workshopgids_ComputerIdee

PRAKTIJK

www.computeridee.nl77

VNC Password intikken. U kunt eventueelandere poortnummers opgeven en zowelbestandsuitwisseling als toegang via deJavaViewer blokkeren. In de rubriek Misc.vindt u onder andere de optie DisableTrayIcon. Als u die aanvinkt, zal UltraVNCzijn aanwezigheid op de host niet langeraankondigen via een pictogram op deWindows taakbalk, zodat u desgewenst alleactiviteiten op de host ongemerkt op af-stand kunt monitoren. Zoals we hierbovenal beschreven hebben, noteert u het ip-adres van de host. Zodra u op de gast-pc deUltraVNC viewer opstart, tikt u dit ip-adresin. Een alternatief is dat u in uw browser dit adres intikt, gevolgd door het juistepoortnummer (bijvoorbeeld:http://192.168.0.12:5800). Geef vervolgenstoestemming om de JavaViewer te installe-ren. Na het intikken van het wachtwoordverschijnt dan het bureaublad van de hostop het scherm. Zowel bij de gewone viewerals bij de JavaViewer in de browser krijgt u bovenaan een balkje te zien van waaruit u verschillende opties kunt activeren. Hetbelangrijkste verschil tussen beide is dat de JavaViewer geen chatmodule heeft.

Standaard verloopt de verbinding ook bijUltraVNC onversleuteld. Dat lost u op meteen gratis plug-in als MSRC4(msrc4plugin.home.comcast.net/msrc4plugin.html).Pak het gedownloade bestand uit en kopi-eer MSRC4Plugin_NoReg.dsm naar de in-stallatiemap van UltraVNC op de gast-pc.Start nu de UltraVNC viewer op, zet eenvinkje naast Use DSMPlugin en selecteerdie. Druk op de knop Config, kies bij voor-keur 128 bit en druk op Gen Key. Hernoemdat bestand new_rc4.key in rc4.key. Kopi-eer dit samen met het plug-inbestand naarde installatiemap van UltraVNC op de host.Selecteer hier achtereenvolgens AlleProgramma’s, UltraVNC, UltraVNC Server,Run Service Helper. Via het pictogram opde Windows taakbalk opent u het configu-

ratievenster. In de rubriek DSM Pluginvinkt u Use aan en selecteert u de bewusteplug-in. Herstart de service. Voortaanverloopt de verbinding veilig gecodeerd.Een alternatief is dat u de verbinding viaeen ssh-tunnel laat lopen. Daarvoor kunt ubijvoorbeeld het gratis Openssh for Win-dows gebruiken (sshwindows.sourceforge.net),dat een afgeslankte versie van Linux-emu-lator Cygwin bevat. Deze configuratie iswel een stuk lastiger dan via de DSM Plug-in. U vindt een bruikbaar stappenplan oppigtail.net/LRP/vnc. Dat is weliswaar geënt op TightVNC, maar de werkwijze voorUltraVNC is hetzelfde.

LogMeInWilt u de hostop een veilige – versleutelde –manier kunnenovernemen viainternet, zondergepriegel aanrouter ofencryptietools,dan vormt dewebserviceLogMeIn(www.logmein.com) een handigalternatief. Degratis versie isbeperkt: af-standscontroleis mogelijk,maar vooropties als be-standuitwisse-ling en -syn-chronisatie

moet u overstappen naar Log-MeIn Pro (ca. 55 per jaar).Na registratie op de site kunt uzich aanmelden. U klikt vervol-gens de link Add Computer aan.Installeer de software. Zit dehost achter een proxyserver,kies dan voor Custom installa-tion, zo niet kiest u Typical. Nadeze installatie en na bevesti-ging van het mailtje dat u in-middels hebt ontvangen, kunt ude host vanaf een gast-pc berei-ken. Hier meldt u zich opnieuwaan op de LogMeIn-site. Daarverschijnt een link naar uwhost, waarmee u zich vervol-gens kunt verbinden. Na instal-latie van een LogMeIn RemoteAccess Component duikt eenlogin-venstertje op. Meldt u

aan met het Windows-account waarmee unormaliter op de host inlogt. Zodra u nu opLogin drukt, verschijnt een browservenstermet enkele opties. De belangrijkste optie(althans, bij een gratis account) is Remotecontrol. Hiermee roept u het scherm van dehost op. Bovenaan verschijnt een balkjemet extra opties, bijvoorbeeld om hetgewenste schermformaat in te stellen. Via de knop More>> opent u een tweedewerkbalk. Van hieruit kunt u onder meereen vergrootglas activeren, de kleurdiepteinstellen, de verbindingssnelheid optimali-seren en een eenvoudig chatvenstertjeopenen. Beperkte mogelijkheden dus, maarwel gratis en wellicht voldoende voor eenpartijtje computeren op afstand...

Diverse opties maken van UltraVNCeen flexibel instrument.

Zowel de klassieke als de Java-viewer beschikken allebei over een bedieningsbalk.

LogMeIn is handig als u op een versleutelde manier een andere computer via internet wilt overnemen.

Page 78: Workshopgids_ComputerIdee

PRAKTIJK

De usb-aansluiting is razendpopulair, maar heeft ook ééngroot minpunt. Voor alles wat uaan wilt sluiten hebt u kabels

nodig. Als het aan de industrie ligt, is hetbinnen een paar jaar afgelopen met diedradenbende. Momenteel wordt de laatstehand gelegd aan de draadloze variant vanusb, Wireless USB (afgekort tot w-usb). Despecificaties hebben veel weg van die vande bedrade versie. W-usb haalt dezelfdehoge snelheid als usb2.0, 480 Mbit/s. Ook herkent het andere w-usb-productenautomatisch. Plug en play dus, alleen dandraadloos. Dit biedt talloze voordelen. Nietalleen bent u af van de kabels, ook kunt ubijvoorbeeld een externe harde schijf ofmp3-speler gewoon in uw tas laten zitten.Wel is de snelheid afhankelijk van deafstand tussen beide producten. Hoedichterbij, hoe hoger de snelheid. Eenstraal van drie meter is ideaal, maar ook optien meter afstand kan nog zo’n 110 Mbit/sgehaald worden, wat ongekend snel is vooreen draadloze techniek. Na tien meterneemt de snelheid rap af.

BeveiligingOmdat w-usb-producten elkaar dus binneneen straal van circa tien meter kunnen‘zien’, is goede beveiliging een vereiste.Twee nieuwe apparaten kunnen met elkaarin verbinding komen door eerst handmatigeen verificatieprocedure te doorlopen (doorbijvoorbeeld een wachtwoord op te geven).Eenmaal verbonden, wordt alle communi-catie versleuteld verstuurd, op eenvergelijkbare manier als de encryptie vanwifi-signalen. Wanneer producten eenmaalgekoppeld zijn, kunnen ze elkaar in hetvervolg automatisch zien. Er zullen tweeverschillende soorten w-usb-producten opde markt verschijnen: host en client (vrij

vertaald: gastheer en gast). Een host, bij-voorbeeld een pc, kan zelf een verbindingopzetten met verschillende apparaten (totwel 127 producten tegelijk). Denk aan eenpc die draadloos opdrachten doorstuurtnaar een printer, of gegevens afleest op eendraadloze harde schijf. Ook een digitalecamera of mp3-speler zou als host kunnenfunctioneren, door zelf foto’s of muziek doorte sturen naar een ander apparaat. Datbetekent dus dat u voor het versturen vanmuziek vanaf een mp3-speler naar eenharde schijf (of het recht-streeks printen vanaf eendigitale camera) geencomputer meer nodig hebt.Een client is een passiefapparaat dat alleen maarmet een host kan communi-ceren, in de meeste gevalleneen computer.

UitvoeringenDe keuze voor host of client is niet alleeneen technische overweging, maar ook eenfinanciële. Een client-versie is mindercomplex en dus goedkoper te produceren.Dat betekent dus dat we in de toekomstverschillende producten gaan zien, in ofwelhost- ofwel client-uitvoering. Een goedkopew-usb mp3-speler, usb-stick of digitalecamera zou dan dus alleen gebruikt kunnenworden in combinatie met een pc. Recht-streekse communicatie tussen deze produc-ten is niet mogelijk. Producten met host-functionaliteit kunnen dat wel, wat erghandig is om bijvoorbeeld foto’s recht-streeks vanaf een camera op een hardeschijf op te slaan of mp3-muziek onderlinguit te wisselen.

Verschil met wifiEen draadloze techniek als wireless usblijkt raakvlakken te hebben met wifi.Toch zijn beide draadloze stan-daarden behoorlijk ver-schillend, niet alleenin techniek maarook in gebruik. Optechnisch vlakscoort w-usbmet de ont-zettend hogeoverdrachtsnel-heid van 480Mbit/s. Vergelijk dat eens met dehuidige officiële wifi-standaard(802.11g) die maximaal 54 Mbit/s

haalt (en in de praktijk slechts de helft). W-usb is dus zo’n tien tot twintig keer sneller.Daar staat tegenover dat wifi een bereikheeft van minstens twintig meter, terwijl w-usb slechts op ’n afstand van enkelemeters functioneert. Het signaal is nietsterker. Versterken zou kunnen, maar leidtwaarschijnlijk tot storing met andere appa-ratuur (interferentie).

ConsumentenelektronicaDe bedrijven achter wireless usb, waaron-der Intel, Philips, HP en Microsoft, zien eengrote toekomst voor de nieuwe standaard.Niet alleen moet deze langzamerhand debekabelde usb-variant gaan vervangen, het is ook de bedoeling dat de techniek inconsumentenelektronica terechtkomt. Denkhierbij vooral aan home entertainment, zo-als het draadloos aansluiten van speakersen het afspelen van (video)content op tv, af-komstig van een pc of externe harde schijf.Voor de consument moet w-usb op eengegeven moment zo vanzelfsprekend zijn,

dat de naam van detechnologie niet

eens bekend is.Het overbodigmaken vankabels scheptop allerlei ge-

bieden nieuwemogelijkheden.

Aan de andere kantis het de vraag of het nu

echt nodig is om alles draad-loos te maken. Immers, draadloze

communicatie kostenergie en dus moetalle apparatuur voor-zien zijn van batterijenof aangesloten wordenop het lichtnet. In het

Computers kunnen in detoekomst eenvoudig uitgebreidworden met wireless usb-functiona-liteit,dankzij ... een usb-stick.

Het officiële certified wireless usb logo, dat alleen opofficieel gecertificeerde product gebruikt mag worden.

78 DRAADLOZE NETWERKEN

Draadloze muizen entoetsenborden zijn er aleen tijdje. Een draadlozeharde schijf, printer ofscanner is er nog niet.Maar dat duurt niet langmeer. Draadloos usbkomt eraan.

Draadloos usb

Page 79: Workshopgids_ComputerIdee

www.computeridee.nl 79

PRAKTIJK

geval van printers, pda’s en home entertain-ment-apparatuur is dat vanzelfsprekend,maar een w-usb toetsenbord en muis zullenbatterijen nodig heb-ben – wat regel-matig omvervangingof opladenvraagt.Bovendienis w-usb in

tegenstelling tot usb niet in staat omproducten op te laden.

BeschikbaarheidOfficiële w-usb-producten zijn nog

niet beschikbaar. In 2005werden de verschillendebedrijven achter destandaard het eens overde technische specifica-ties, maar daarna volg-

de een langtrajectvan hetontwik-kelenvan pro-totypes

en het certificeren van producten. Dat laat-ste is belangrijk omdat men er zeker van wil zijn dat alle w-usb-producten, ongeachtmerk en type, zonder problemen met elkaarkunnen communiceren. In juni 2006 werdeen demonstratie gegeven door vijf ver-schillende bedrijven. Een laptop met Intelw-usb host adapter werd gebruikt om eenhdtv-video af te spelen vanaf een Philips-mediaspeler. Beide apparaten gebruiktenverschillende w-usb-chips, die desondanksgoed met elkaar samenwerkten. De eersteproducten worden nu eind 2006 of begin2007 verwacht. Overigens zijn er wel alproducten te koop die UltraWideBand-technologie gebruiken, zoals een usb-hubvan Belkin, maar deze zijn niet compatibelmet de uiteindelijke w-usb standaard.

Een prototype wirelessusb-harddisk van Seagate.

Een begin 2006 aangekondigde ‘CableFree’UltraWideBand-hubvan Belkin.Hier kunnen bestaandeusb-producten op worden aange-sloten, waarna deze draadloosverbonden worden met een pc.

Voortaan een opgeruimdbureau? Met Wireless USBwordt alles draadloos.

De technologie achter wireless usb W-usb dankt zijn hoge snelheid aan een technologie genaamd UltraWideBand. Hiermee kan een zogeheten wireless personalarea network (wpan) worden opgezet, met een straal van zo’n tien meter. De hoge snelheden worden op twee manierenmogelijk gemaakt. Allereerst door het gebruik van een grote frequentieruimte (in vaktermen ‘spectrum’ genoemd) van 3,1 tot10,6 GHz.Ter vergelijking: wifi gebruikt slechts één frequentie: 2,4 GHz, die ook door heel veel andere apparatuur gebruiktwordt en daardoor gevoeliger is voor storingen. Om storingen met andere apparatuur te voorkomen schakelt w-usb automa-tisch over naar een nieuw kanaal zodra een ander apparaat wordt ontdekt.Vanwege het grote spectrum kunnen w-usb appara-ten van verschillende gebruikers dus ook zonder problemen in dezelfde ruimte worden gebruikt. De tweede troef van w-usb is dat er op meerdere kanalen tegelijk gegevens kunnen worden verstuurd. Hierdoor zijn zeer hoge snelheden mogelijk.Deze werkwijze heeft zoveel potentie dat de technologie binnen enkele jaren nog kan worden opgeschaald tot 1 gigabit(omgerekend zo’n 125 MB per seconde).In sommige opzichten lijkt wireless usb op bluetooth, dat zich ook richt op communicatie tussen producten in een beperktestraal. De wijze waarop apparatuur met elkaar contact maakt is vrijwel identiek. Bluetooth is alleen relatief traag ten opzichtevan andere draadloze technologieën zoals wifi en w-usb. Er bestaat wel een zogenoemde 2.0 versie, die drie tot tien keer snelleris en ook een groter bereik heeft, maar het aantal producten dat dit ondersteunt is zeer schaars.Ten opzichte van wireless usbzou er vrijwel geen noodzaak meer zijn voor bluetooth. Immers, w-usb kan hetzelfde en is ruim honderd keer sneller. Bluetoothis mogelijk wel iets zuiniger met stroom, waardoor producten zoals bluetooth headsets voorlopig nog wel blijven bestaan.Maar om de boot niet te missen zijn de bedrijven achter bluetooth ook bezig met een supersnelle variant,‘hi-speed’ bluetoothgeheten. Deze zal overigens dezelfde UltraWideBand-technologie gebruiken. Maar desondanks zullen beide standaardenwaarschijnlijk niet compatibel zijn.

Page 80: Workshopgids_ComputerIdee

80 DRAADLOZE NETWERKEN

OPTIMALISEREN

Het is niet moeilijk om thuis eendraadloos Windows-netwerk teinstalleren. Vaak krijgt u eendraadloze router cadeau bij uw

dsl-abonnement en uw provider probeerthet u zo makkelijk mogelijk te maken.Schakel gewoon uw router en computer in,en meestal zal uw computer automatischhet netwerk van de router ontdekken. Noguw toegangsgegevens invoeren en basis-opties zoals de beveiliging instellen, en ukunt op internet. Het enige wat u wellichtnog zelf moet doen is de mappen delen dieu toegankelijk wilt maken.Voor de doorsneeconsument volstaat dit,maar de gevorderde gebruiker wil zijnnetwerk tot in de puntjes optimaliseren. En er is ruimte voor verbetering. De meestemensen denken bij optimalisatie aan snel-heid, maar dat is niet het enige. Zo kan eennetwerk bijvoorbeeld nooit veilig genoegzijn. Ook betrouwbaarheid is essentieelvoor uw netwerk. Het is niet leuk als deverbinding regelmatig wegvalt.Voor wat betreft de doorvoersnelheid zijn er factoren die zich niet vlot laten wijzigen,maar de netwerkprestaties wel sterk beïn-vloeden. Denk maar eens aan uw internet-aansluiting. Een duurder dsl-abonnementkan u 10 of 15 per maand extra kosten,maar heeft meer invloed op de snelheid danalle andere factoren bij elkaar opgeteld.Ook de gebruikte apparatuur is van belang.De draadloze technologie ontwikkelt zich in rap tempo. Nieuwere apparatuur biedttelkens een doorvoersnelheid die velemalen hoger ligt dan zijn voorgangers. Hoe

u ook sleutelt aan de hardware of morreltaan de software-instellingen, om de snel-heid echt op te voeren zult u in de beursmoeten tasten.U hoeft niet uitsluitend draadloze appara-tuur te gebruiken. Ook met ethernet- of fire-wire-aansluitingen voert u uw netwerksnel-heid op. Stel bijvoorbeeld dat er twee pc’s ineen kamer staan, dan behaalt u met eenethernetverbinding meteen een veel hogeresnelheid. De rest van uw network houdt ugewoon draadloos.

Instellingen onder XPDe netwerkinstellingen van Windows XPzijn standaard minder slecht dan veel

mensen denken. Toch kunt u enkele stan-daardinstellingen verbeteren, omdat ze opbedrijven zijn afgestemd. U kunt beterinstellingen gebruiken die gericht zijn opthuisnetwerken. De zwart-witte opdrachtprompt is bijuitstek het symbool van de computerfreak.Er is zelfs een speelfilm aan gewijd... wedoelen natuurlijk op de film ‘The Matrix’.Maar dat is nog geen reden om angst tehebben voor de opdrachtprompt. Hij is echtniet alleen bedoeld voor nerds. Veel uiterstnuttige opdrachten om uw netwerk in degaten te houden en in te stellen werkenalleen via de prompt. We begrijpen dat ugeen complete handleiding voor deopdrachtprompt wilt doorlezen om alleende belangrijkste opdrachten te kunnengebruiken. Daarom zijn onze tips zogeschreven dat iedereen er gebruik van kanmaken, zelfs als u weinig of geen ervaringhebt met de opdrachtprompt.Er zijn vele plekken in Windows XP waarnetwerkinstellingen zijn te wijzigen. In hetConfiguratiescherm vindt u de Netwerk-verbindingen. Daar worden alle basistakenop het gebied van beheer en optimalisatieuitgevoerd. Links ziet u een lijst met alge-mene taken, zoals een nieuwe verbindingmaken. Al uw bestaande verbindingenstaan in het venster rechts. Als u eenverbinding markeert, ziet u aan de linker-zijde taken die u kunt uitvoeren voor dieverbinding, zoals herstellen of instellingenwijzigen. Voor dat laatste moet u gewoon-lijk in het venster met de Eigenschappenvan de verbinding zijn bij Internet-protocol

Haal topprestaties uit uw draadlozeapparatuurHebt u uw draadloze netwerk aan de praat gekregen? Dan wordt het nu hoog tijd om de prestaties teoptimaliseren.

Sie

me

ns

-Pre

ss

eb

ild/©

Fe

rra

ri S

.p.A

.

Hebt u twee computers naast elkaar staan? Verbind ze dan via ethernet,zelfs als uw netwerk verder draadloze apparatuur gebruikt.

Page 81: Workshopgids_ComputerIdee

OPTIMALISEREN

(TCP/IP). Een ander belangrijk onderdeelvan het Configuratiescherm is WindowsFirewall. Daarmee stelt u de firewall vanWindows in, die uw netwerk beveiligt,maar bij een foutieve instelling ook flinkkan hinderen.

SysteembeheerNog meer configuratiemogelijkheden vindtu in het onderdeel Systeembeheer van hetConfiguratiescherm. Onder Systeembeheervallen Services (instellingen van belang-rijke netwerkservices) en Lokaal Beveili-gingsbeleid (enkele belangrijke beleids-instellingen voor netwerkbeveiliging). En zoals altijd is er de registereditor, die uopstart door naar Start, Uitvoeren te gaanen ‘regedit’ in te tikken, gevolgd door OK.Zo komt u op de plaats waar alle overigeinstellingen zich schuilhouden.Behalve de in XP ingebouwde functies zijner veel nuttige program-ma’s die u kunnen helpenmet de controle en optima-lisatie van uw netwerk. Op denetwerkafdeling vanwww.download.com vindt uhonderden helpers, inveel gevallen gratis. Mi-crosoft zelf biedt diversenetwerkprogrammaatjes.De belangrijkste verzame-ling is de Resource Kit.Het downloadadres luidthttp://go.microsoft.com/fwlink/?LinkId=4544 en on-

danks de naam (Windows Server 2003 Re-source Kit Tools) werken vele van deze ju-weeltjes voor de opdrachtprompt prima inWindows XP. Na installatie van de Reskitvindt u een helpbestand in de map met uit-

Via Netwerkverbindingen vindt u alle basistaken ophet gebied van netwerkbeheer en optimalisatie.

Een verkeerd ingestelde firewall kan voor ernstige netwerkproblemen zorgen.

Onder Systeembeheer zijn een aantal zaken terug te vinden die van invloed zijn op de prestaties van uw netwerk.

De Windows Server 2003 Resource Kit bevat een aantal handige tools voor de meer gevorderde gebruiker.

www.computeridee.nl81

Page 82: Workshopgids_ComputerIdee

OPTIMALISEREN

Tips om de prestatiesvan uw netwerkte verbeterenHebt u last van een trage ofgammele draadloze netwerk-verbinding? Dat is nergens voornodig. Maak gewoon gebruikvan onze doeltreffende tips.

Uw configuratie nakijkenOpdrachtregelNetwerkprofessionals beschouwen de opdrachtprompt als demeest effectieve manier om netwerkproblemen te vinden en op telossen.Om hem te openen gaat u naar Start,Uitvoeren en tikt u cmdin.Tik dan ipconfig /all in.Uw computer geeft een overzicht van aluw netwerkadapters,compleet met de uitgebreide informatie die unodig hebt om uw netwerk beter te maken of problemen op te los-sen.Stel bijvoorbeeld dat u zich afvraagt waarom u geen internetmeer hebt,en u kunt met ipconfig zien dat er geen verbinding is,dan weet u dat uw draadloze netwerk eruit ligt en dat het niet aanuw provider ligt.Ookkunt u zien of uwdraadloze adapterover een ip-adresbeschikt.Zo niet,controleer dan uwdhcp-configuratie.Een andere nuttigeopdracht voor deprompt is netstat.Dieopdracht levert infor-matie op over al uwverbindingen,zowelin het lokale netwerkals op internetniveau.

Wat zijn de problemen en – nog fijner – wat zijn de oplossingen? In ieder geval krijgt u veel informatie!

Verse stuurprogramma’sOlie verversen

Draadloze netwerktechnologie ontwikkelt zich snel en fabrikantenbrengen vaak nieuwe stuurprogramma’s uit voor hun draadloze appa-ratuur.Microsoft verzamelt goedgekeurde stuurprogramma’s op zijnupdate-website; door gebruik te maken van Windows Update weet uzeker dat u de juiste driver installeert.Ook bent u zo gevrijwaard vanconflicten, omdat al die drivers zijn getest voor XP.De XP-certificatiegaat echter gepaard met uitgebreide testen, en daarom zijn de stuur-programma’s nooit de allernieuwste.Bij gebruik van een draadloosnetwerk loonthet de moeiteom regelmatigop de websitevan de fabrikantte controleren ofer nieuwe stuur-programma’szijn die foutenherstellen,nieuwe optiesbieden of uwdoorvoersnelheidverhogen.

Op de website van de fabrikant vindt u nieuwestuurprogramma’s voor uw draadloze apparatuur.

82 DRAADLOZE NETWERKEN

© A

lex

Gre

be

r/R

ed

Bu

ll Ph

otf

iles

Page 83: Workshopgids_ComputerIdee

OPTIMALISEREN

Op herhalingRepeatersSoms is het bereik van uw draadloze net-werk niet groot genoeg.Er kunnen te veelmuren tussen u en uw basisstation zitten,of uw tuin is zo uitgestrekt dat u achter inhet prieel geen verbinding meer krijgt.Hoeu dat oplost? U hebt een soort van tussen-station nodig dat het radiosignaal opvangten doorstuurt en zo het maximale bereikopvoert.Zo’n draadloos apparaat noemtmen een repeater.Het wordt door velemerken aangeboden.We noemen hier deSiemens Gigaset WLAN Repeater ( 79),dieeenvoudig is te configureren.U sluit hem deeerste keer op uw computer aan via ethernet om de configuratiedata over te brengen,en plaatst hem dan ergens in de buurt van een stopcontact.De repeater ondersteuntverbindingen tot 108 Mbit/s (IEEE 802.11g) en wpa2-encryptie.

Snellere downloadsFree Download ManagerEr zijn talloze downloadmanagers op de markt,soms geheel gratis,soms alleen voor privégebruik,meestal tegen betaling.Omdat ze inprincipe allemaal hetzelfde doen,kunt u geld besparen door debeste gratis aanbieding te nemen:Free Download Manager van

www.freedownload manager.org.Het werkt als volgt.Vele downloadser-vers beperken dedownloadsnelheidper gebruiker om ie-dereen voldoendecapaciteit te kunnenbieden.Download-managers splitsenhet bestand endownloaden dedelen gelijktijdig,waardoor uw down-loadsnelheid flinkkan oplopen.

Een draadloze repeater werkt als een doorgeefluik:hij stuurt het binnenkomende signaal door en vergrootdaarmee het zendbereik.

Door de installatie van een downloadmanager kunt uuw snelheid heel eenvoudig opvoeren.Free DownloadManager werkt goed en kost geen cent.

Zendvermogen opvoerenDraadloze antennesVeel fabrikanten bieden externe draadloze antennes aan om hetzendvermogen van uw netwerk op te voeren.Omdat er geen stan-daard is voor de aansluiting van een antenne op een draadloos ap-paraat,kunt u zich in geval van twijfel beter beperken tot de produc-ten van uw fabrikant.Directionele antennes zijn meestal krachtigeren betrouwbaarder danomnidirectionele,maar bijgebruik van een directio-nele antenne moet u uwnetwerk zorgvuldiginrichten.Onderschathun kracht echter niet:met een goedeantenne kunt u uwinternetverbindingdwars door eenhuismuur heendelen.Een primamodel is de D-Link DWL-M60AT,een directionelebinnenanten-ne die nietalleen goedwerkt,maaralle appara-ten met SMA-of TNC-aansluitingondersteunt (ca. 45).

Een goed gerichte directionele antenne kan grote afstanden in uw draadloze netwerk overbruggen.

www.computeridee.nl 83

Gebruik de nieuwste technologie802.11n pre- en draft-productenDe officiële aanduiding voor draadloze netwerken is 802.11 en eenletter die de versie aangeeft.De eerste versie die op de markt kwamwas b,gevolgd door g.Nu verschijnt n.Officieel wordt n pas medio2007 gepubliceerd,maar in januari 2006 werd het eerste conceptaanvaard.Diverse bedrijven bieden al pre-n- of draft-n-productenaan.Nadeel is dat de definitieve standaard kan afwijken.Daaromzijn die producten merkspecifiek,met andere woorden:u moet allesvan hetzelfde merk nemen.Hebt u echter nú topprestaties nodig,kijk dan naar producten als de Netgear NEXT of Linksys Wireless-Nreeks.Beide bieden diverse malen de snelheid van 802.11g incombinatie met een uitgebreid zendbereik.

Dit futuristischogende apparaat iseen voorloper van de nieuwe wifi-generatie, die meerbandbreedte overeen grotere afstandzal bieden.

© A

lex

Gre

be

r/R

ed

Bu

ll Ph

otf

iles

Page 84: Workshopgids_ComputerIdee

Houd uw wlan in de gatenTaakbeheerVia Taakbeheer kunt u informatie over uwnetwerk opvragen om uw systeem sneller temaken en oponthoud te voorkomen.Druk opCtrl+Alt+Del en klik op het tabblad Netwerk.Erverschijnt een grafisch overzicht van uw netwerk-verbindingen.Eronder geeft een tabel informatieover al uw netwerkaansluitingen en de maximalesnelheid die ze ondersteunen.Vergeet niet in hetmenu Beeld te kijken.Bij Geschiedenis van Net-werkadapters vindt u opties om verzonden enontvangen bytes te laten weergeven.De optieKolommen Selecteren toont een venster met eenaantal selectievakjes waarmee u kunt bepalenwelke data het hoofdvenster weergeeft.

Geen shareszoekenTijdsbesparingBij het opstarten van uw computer gaatWindows op zoek naar gedeelde mappenen printers. Dat kan handig zijn als uwomgeving voortdurend verandert, maaranders is het pure tijdverspilling. U kunthet uitschakelen via het onderdeelMapopties in het Configuratiescherm.Dubbelklik op Mapopties (ervan uit-gaand dat u de klassieke weergave vanhet Configuratiescherm gebruikt). Klik opWeergave en verwijder het vinkje bij deoptie Automatisch naar netwerkmappenen -printers zoeken. Bevestig met een klikop OK.Vergeet niet de oude configuratiete herstellen wanneer u een nieuwe mapof printer in uw netwerk wilt delen.Anders blijft u zich waarschijnlijk afvra-gen waarom de nieuwe map of printerniet in uw systeem verschijnt!

U kunt zelf bepalen welke data worden weer-gegeven in het hoofdvenster van Taakbeheer.

Netwerk beter afstemmenNetstumblerNetstumbler is een veelzijdig en gratis programma.Het wordt door wardriversgebruikt om door een stad te rijden op zoek naar draadloze netwerken die zekunnen kraken,maar u kunt er ook uw eigen draadloze netwerk mee verbete-ren.Download het van www.stumbler.net en installeer het.De linkerbalk bevathet item Channels.Open de structuur om te zien welke kanalen de draadlozenetwerken en access points in uw buurt gebruiken.Als u hetzelfde kanaal ge-bruikt als uw buurman,kunt u beter overschakelen naar een ander kanaal.Ver-der laat het diagram met de groene balken de signaalkwaliteit zien:hoe hoger,hoe beter.Verplaats de antenne of uw draadloze apparatuur om te zien hoedat de signaalkwaliteit beïnvloedt.Netstumbler is vooral een goed hulpmiddelom een directionele antenne te richten.

Netstumbler helpt u om uw draadloze apparatuur optimaal op te stellen en de antennes beter te richten.

U bespaart tijd als u niet automatisch naar netwerkmappen laat zoeken.

Uw router bijwerkenFirmwareRouters zijn ingewikkelde apparaten. Het zijn eigenlijk kleine computers, en om ze te besturen is software nodig. Een router heeft geen harde schijf, maar wel wat flash-geheugen om die software in op te slaan. Zulke besturingssoftware heet firmware en u kunt een nieuwere firmwareversie uploaden via een procedure die flashen wordtgenoemd.

Flashen is heel makkelijk. Onderbreekhet proces echter niet, want dat kan uwrouter onherstelbaar beschadigen (denieuwe firmware is nog niet compleeten u kunt ook geen nieuwe versie meerinstalleren, omdat de router nergensmeer op reageert). Updaten van defirmware is een goed idee, want denieuwe versie kan uw router op velerleiwijze verbeteren. De manier van flashenverschilt per router, dus raadpleeg dehandleiding. Meestal benadert u dewebserver met uw browser, zoekt u hetfirmwarebestand op en klikt u op eenknop. De nieuwe firmwareversie vindtu op de website van de fabrikant.

Op de website van de fabrikant vindt u nieuwe firmwareversies.

OPTIMALISEREN

84 DRAADLOZE NETWERKEN

Page 85: Workshopgids_ComputerIdee

OPTIMALISEREN

Uw shares vlugger bekijkenSnelle netwerkverkennerAls u gedeelde items op een andere com-puter wilt benaderen,duurt het vaak eentijd voordat u de shares te zien krijgt.Geluk-kig kunt u dat proces eenvoudig versnellendoor de hoeveelheid request buffers voorde Server-service op te voeren.Het kost ueen beetje geheugencapaciteit,maar dat ishet zeker waard.Open de registereditor enga naar HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.Klik met rechts op een legeplek in het rechtervenster.Selecteer Nieuw,DWORD-waarde in het snelmenu en tikSizReqBuf in.Dubbelklik vervolgens op het nieuwe item SizReqBuf en geef het dewaarde 14596 (decimaal).Herstart daarnauw computer.

Twee computersverbindenAd-hocnetwerkOm twee computers met elkaar te verbin-den hebt u geen router nodig – met eenad-hocnetwerk kunt u snel gegevensuitwisselen tussen de twee pc’s.Daartoeopent u via Configuratiescherm,Netwerk-verbindingen de eigenschappen van uwdraadloze netwerkverbinding.Dubbelklikop Internet-protocol.Gebruik het ip-adres192.168.17.1 op de eerste computer en192.168.17.2 op de tweede.Wijzig in dedraadloze instellingen van de eerste com-puter de modus van Infrastructuur in Ad-Hoc.Nu zou de tweede computer de eerstemoeten kunnen ‘zien’,en als de verbindingwerkt hebben beide toegang tot elkaarsshares.Mocht het niet lukken,kijk dan eensof beide computers wel dezelfde ssid enkanaal gebruiken.

Draadloos bereikuitbreidenModerne laptopkaartenNotebooks hebben vaak moeite om een goede draadlozeverbinding te maken,met name bij gebruik van een eenvoudigeingebouwde antenne.Maar ook bij gebruikvan een pc card-adapter met eigen antennekomt het probleem voor.Gelukkig zijn er enkele fa-brikanten die draadloze producten aanbieden meteen veel groter bereik.De Hawking Hi-Gain Wireless-G Laptop Card haalt maximaal 54 Mbit/s(802.11g) over een grote afstand.Dit product bevat eendirectionele 6 dBi antenne die u kunt draaien tot u deideale positie hebt gevonden.Een ander goed product isde Netgear WPN511 RangeMax Wireless PC Card.De aan-schaf van zo’n kaart is een betere oplossing dan het rond-zeulen van een externe antenne samen met uw notebook.

Weinig mensen weten dat ze ook zonder gebruik van een router contact kunnen maken met een anderedraadloze computer met behulp van de ad-hocmodus.

Notebookgebruikers besparen zich heel wat hoofdbrekens metmoderne draadloze apparaten meteen groter zendbereik.

www.computeridee.nl 85

Aangepaste firmwareDanisahne-modDe bijzonder populaire Fritz!Box wlanrouter gebruikt een Linux-systeem.Zo kunnenfanatieke computeraars hun eigen firmware creëren om de opties van de Fritz!Box uit tebreiden.De Danisahne-mod voegt veel handige opties toe.Via de ingebouwde ftp-serverkunt u kleine hoeveelheden data uitwisselen met het apparaat.De box kan zelf uw e-mailcontroleren en met zijn leds waarschuwen als er nieuwe berichten zijn – zelfs als uw compu-ter uit staat.Maar u verspeelt wel uw garantie als u iets verandert met Danisahne-mod,en de installatie is allesbehalve eenvoudig.Wilt u het toch doen,dan is het beslist zaak dat u de instructies nauwkeurig volgt.Danisahne is te vinden op www.ip-phone-forum.de/showthread.php?t= 85371.

De Danisahne-mod breidt uw Fritz!Box uit metbijzonder handige opties.

Page 86: Workshopgids_ComputerIdee

OPTIMALISEREN

Draadloze communicatie loopt nietaltijd op rolletjes. We zoeken eendrivervoor Linux, sluiten een Mac aanop een Windows-wlan en herstelleneen notebook-verbinding.

Een adapter kopen die werkt in LinuxLinuxAls u een wlan-adapter zoekt die bruikbaar isin een Linux-machine,moet u uw browsersturen naar http://linux-wless.passys.nl.Onderaande pagina vindt u een knop getiteld Comple-te listing,die een tabel met alle voor Linuxbruikbare wlan-adapters onthult en voor elkeadapter de beste Linux-driver adviseert. Inplaats van de complete lijst te bekijken,kunt uuw speurtocht ook beperken tot de adaptersvan een bepaalde fabrikant.Het is interessantom te weten dat de Free Software Foundationde chipsets Ralink RT2500/RT2400 en RealtekRTL8180 aanbeveelt.Een lijst met wlan-adap-ters op basis van de Ralink RT2500 chipsetvindt u op http://ralink.rapla.net/.

HJ Heins heeft een lijst met voor Linuxgeschikte wlan-adapters en laat zien welkedrivers goed werken in Linux.

Draadloze problemenoplossen Zorg ervoor dat zowel de Windows Firewall

als uw eigen firewall is uitgeschakeld voor uhet access point van uw wlan configureert.

Geen verbindingmet access pointWindows Firewall uitschakelenOm het access point van uw wlan goed te kunnen instellenmoet u uw personal firewall tijdelijk uitschakelen.Hebt u datgedaan en krijgt u toch geen verbinding met het AP,dan is er wellicht nog een andere firewall actief;vaak de WindowsFirewall.Om die uit te zetten gaat u naar Start,Configuratie-scherm,Windows Firewall (de optie helemaal onderin hetdialoogvenster) en schakelt u hem uit.Schakel zodra u het APhebt geïnstalleerd en ingesteld de firewall weer in,voordat uverbinding maakt met het internet.

Adapters met de Ralink chipset worden door de Free Software Foundation aangeraden voor Linux.

Communicatieproblemen oplossenAlle wlan-adaptersHebt u last van communicatieproblemen als u wlan-adapters van verschillende merken doorelkaar gebruikt? Het probleem kan zitten in het ‘preamble’-type. Draadloze apparaten kunnenalleen communiceren als ze hetzelfde preambletype gebruiken. Bij de meeste wlan-adapterswordt het preambletype automatisch aangepast aan dat van het netwerk. Kijk in het configura-tieprogramma van de adapters in uw wlan of dit is uitgeschakeld of anders ingesteld.Vaakvindt u het preambletype in een tabblad of een extra dialoogvenster voor geavanceerdeopties.We raden u aan de autoselectie te handhaven. In een druk netwerk, zoals op eenkantoor, kan het zin hebben voor alle apparatuur een korte preamble te gebruiken.

Zorg dat bij alle wlan-apparatuur het preambletype op Automatisch staat.

86 DRAADLOZE NETWERKEN

Page 87: Workshopgids_ComputerIdee

OPTIMALISEREN

Linux wlan-driverwerkt nietLinuxHebt u een nieuwe wlan-adapter,maar kunt u er geen Linux-drivervoor vinden? Met het handige programma ndiswrapper kunt u eenWindows-stuurprogramma voor uw adapter gebruiken in Linux.Het werkt met de meeste wlan-adapters.Beveiligingsmaatregelenals encryptie werken dan echter niet.Meestal is de ndiswrapper al geïnstalleerd in uw Linux-configuratie;zo niet,dan kunt u hemalsnog installeren met uw Linux-distributiepakketbeheerder.Volg daarna deze stappen:

1.Plaats de adapter.2.Kopieer de Windows-driver (het .inf-bestand) van de cd die bij de adapter zat of vanaf internet naar uw harde schijf.3.Geef in de map met het .inf-bestand de volgende opdracht als root (vervang ‘path’en ‘driver’door het pad naar het driverbestand en de bestandsnaam):ndiswrapper -i /path/driver.inf4.Om de driver automatisch te laden tikt u in:ndiswrapper -m5.Controleer of de driver werkt:cat /etc/modprobe.d/ndiswrapper6.Als u ‘alias wlan0 ndiswrapper’ziet,dan werkt hij.Geef de volgende twee opdrachten om de module te laden:depmod -amodprobe ndiswrapper7.Om dit voortaan automatisch te doen voegt u de volgende regel toe onderin het bestand /etc/modules:ndiswrapper8.Start YaST op met de volgende opdracht:yast lan

Selecteer uw wlan-adapter en de optie Edit.Selecteer wijziging van de hardware-instellingen en geef ‘ndiswrapper’op als wlan-driver.

www.computeridee.nl 87

Problemen met Macs in een niet-Apple-wlanMac OS XVeel nieuwe Macintosh-computers beschikken over een Airportadapter.Normaliter kunt u zonder moeite een draadloos netwerkbouwen op een Airport access point.De problemen beginnen pasals u een Macintosh wilt verbinden meteen niet-Apple access point – met namebij gebruik van wep-encryptie.Een aantal AP’s beperkt het aantal tekensin de wepsleutel niet.De Airport Extremeadapters van Apple stellen echter strengegrenzen aan de lengte:bij gebruik vanwep met een 40-bits sleutel moet diesleutel precies vijf tekens tellen;voor 128-bits wep moet de sleutel dertien tekenstellen (als u hem in hexadecimale vormintikt,moet hij tien,respectievelijk 26 te-kens lang zijn).Bij gebruik van een recente Airport-driver

op uw Mac wordt de sleutellengte duidelijk aangeduid terwijl uhem intikt.Bij oudere driverversies kon u echter ook kortere of lan-gere sleutels intikken,waardoor de verbinding met het AP mislukte.Hou bij het intikken van de sleutel op uw Macintosh rekening metnog twee andere factoren:Als u de sleutel in ascii-vorm intikt,moet u hem tussen aanha-lingstekens zetten en op de hoofdletters letten.

Als u hem intikt in hexadecimale vorm,moet u een $-teken voor de sleutelzetten (de $ telt niet mee voor de tienof 26 tekens).Zet de sleutel niet tussenaanhalingstekens.Een ascii-sleutel voor wep-40 isbijvoorbeeld:“12345”.Een voorbeeld in hexadecimale vormis:$1234567890.Voor wpa of wpa2 geldt dezelfdesyntaxis als voor wep:ascii-sleutels tus-sen aanhalingstekens,hexadecimalebeginnen met een $.

Betere dekking endoorvoersnelheidAntennes en AP’sHoe ver de radiosignalen reiken die uw access pointuitzendt,hangt af van de omstandigheden in de om-geving.Muren houden signalen tegen,andere appa-ratuur stoort en verzwakt de signaalsterkte (zie deoverige tips).Een belangrijke rol speelt ook de antennein het AP.Antennes stralen niet in elke richting evensterk uit.Net zoals de voet van een lamp licht tegen-houdt en een reflector licht bundelt,zo kan ook eenantennesignaal worden geblokkeerd of gebundeld.Omdat we radiogolven niet zien,moet u met vallen enopstaan uitproberen waar de antenne van het AP hetbeste werkt.Een antenne kan uitstralen in één richtingof ‘omnidirectioneel’.De meeste thuisproducten be-vatten een omnidirectionele antenne,die horizontaalin elke richting werkt,maar omhoog of omlaag zwak-ker wordt.Van buiten heeft zo’n antenne meestal devorm van een staafje.Een directionele antenne straaltkrachtig uit in een bepaalde richting.Hij is vlak ofschotelvormig en wordt gebruikt om twee punten teverbinden (met twee antennes die direct op elkaarworden gericht).Ze moeten elkaar kunnen ‘zien’,met zoveel mogelijkruimte rondom de zendstraal.In de directe omge-ving van een antenne krijgt u altijd signaal,ook alshet sterkste signaal niet op u is gericht.Gaat u ver-der weg,dan moet u de richting van de sterkstestraal volgen en hindernissen proberen te vermijdenvoor een goede ontvangst.Als de antenne of antennes in uw AP nietvoldoen,kunt u een externe antennegebruiken,mits er een antenne-aanslui-ting op uw AP zit.De meeste fabrikantenbieden zelf geschikte antennes voor hunproducten aan.

Zet een ‘$’-teken voor een wepsleutel die u in hexadecimale vormintypt op uw Macintosh (het wachtwoord is meestal verborgen).

Nee,dit is geen ‘lightsaber’,maar de ANT2409omnidirectionele antenne vanNetgear die de signaalsterktevan clients op dezelfdeverdieping als het AP opvoert.

Page 88: Workshopgids_ComputerIdee

Ad-hoc modus werkt nietDraadloze adaptersHebt u een ssid ingetikt in het configuratie-programma van uw wlan-adapter en werktde ad-hocmodus niet,dan bent u vergetenAd Hoc te initialiseren.Klik op die knop,diemeestal onder of naast de optie Ad Hoc is te vinden.

OPTIMALISEREN

Zoek de beste plekvoor uw antenneAntennes en AP’sDraadloze apparatuur verzendt en ontvangt signalen via antennes.Naast het vermogen hebben ook andere factoren invloed op hetradiosignaal.Om het antennebereik van uw access point maximaal tebenutten moet u rekening houden met deze factoren:• Antennes moeten elkaar indien mogelijk direct kunnen zien.Dat kan ui-teraard niet als uw notebook in een andere kamer staat dan het access point.• Plaats de antenne zo hoog mogelijk en vermijd obstakels eromheen.• Plaats de antenne minimaal een halve meter van metalen objecten alsgewapend beton,leidingen,sproeiers en dergelijke.• Plaats de antenne niet in de buurt van veel water,zoals eenaquarium of waterkoeler.De signaalsterkte is laag aan de voet van de antenne,dus aan deonderkant van een access point krijgt u geen goede ontvangst.• Richt de antenne zodanig dat het signaal het sterkst is;zostraalt een omnidirectionele antenne het sterkste signaal uit inhorizontale richting.• In een gebouw met meer verdiepingen kan een antenne hetbeste werken onder een hoek van 45 graden (diagonaal) of 0graden (evenwijdig aan de vloer).

De volgende tabel laat zien hoe sterk bouwmaterialen de sig-naalsterkte kunnen verlagen (bron:Netgear):

MATERIAAL AFNAME SIGNAALSTERKTEGipsplaat,multiplex minder dan 20%Raam of deur 30 tot 60%Dubbele beglazing,beton of metselwerk 90 tot 95%Grote hoeveelheid water of metaal 100% blokkering

Wlan-adaptervindt uw AP nietAlle wlan-adaptersAls een draadloze adapter uw access pointniet kan vinden,kan dat diverse oorzakenhebben.Volg de onderstaande stappen inde juiste volgorde om de oorzaak te ont-dekken in uw situatie.Controleer na elkestap of uw wlan-adapter het AP al kan vin-den (in dat geval kunt u de overige stappenoverslaan):1. Plaats de wlan-adapter en het AP zo dichtmogelijk bij elkaar in een hoek van hetkantoor en verwijder alle overige draadlozeapparatuur.2. Sluit het AP aan op de computer (dat wilzeggen:de computer die het AP niet kanvinden) via ethernet of usb.Open het confi-guratieprogramma van het AP;als u eenFritz!Box hebt,opent u het configuratieme-nu door ‘fritz.box’in te tikken inhet adresveld van uw browser.Zorg dat de optie Wireless LANis ingeschakeld.Schakel ookde optie SSID broadcast in; inhet geval van de Fritz!Box heetdie optie ‘Announce name ofthe radio network (SSID)’.3. Is er nog een ander draad-loos netwerk in de buurt,dankunnen de frequentiebereikenvan beide wlans elkaar storen.Probeer dan een ander radio-kanaal te gebruiken in uwwlan;stel ook het configuratie-programma van de adapter inop dat kanaal.

Gedeelde mappen en printers onzichtbaar in NetwerkomgevingAVM FritzboxZijn de gedeelde mappen en printers van computers die zijn verbonden met Fritz!Box nietzichtbaar in de netwerkomgeving,dan moet u het volgende doen.Start de configuratie van Fritz!Box door het adres ‘fritz.box’in te vullen in uw webbrowser.Schakel onder System,View de optie Expert Mode in en klik op Apply (Toepassen).Open hettabblad Network Settings (onder System) en klik op IP addresses.Activeer de optie All com-puters are located in the same IPnetwork en klik op Apply.Als Allcomputers are located in the sameIP network is uitgeschakeld,geeftFritz!Box elke aansluiting een an-der ip-adres voor een betere bevei-liging.Omdat netwerktransport inWindows niet wordt gerouterd viasubnetten,kunnen Windows-com-puters elkaar niet op de gebruike-lijke wijze vinden en dat verhindertde verspreiding van bepaaldewormen.In een Windows-netwerkkunt u alleen binnen een bepaaldip-netwerk bladeren en ziet u ge-deelde mappen en printers alleenals deze optie is ingeschakeld.

Klik nadat de ad-hocmodus isingeschakeld op de knop Initiate Ad Hoc.

Met een directionele antenneals de Netgear ANT24D18 kunt utwee AP’s (draadloze netwerken)verbinden.Door de kabel kan hijhoog worden geplaatst.

Fritz!Box gebruikt verschillende ip-adressen voor betere beveiliging.

88 DRAADLOZE NETWERKEN

Page 89: Workshopgids_ComputerIdee

www.computeridee.nl 89

OPTIMALISEREN

Vraag Door een virus ben ik een partitiekwijtgeraakt. Of dat nog niet erg genoegwas, heeft mijn systeem nu netwerkproble-men. Op de verloren partitie stond een sharegenaamd E:\foto. Ik heb een nieuwe partitieE:\ gecreëerd en daar een map met de naamfoto aangemaakt. Hoewel Windows XP hemautomatisch herkent als een share, werkt hijniet. Wat kan ik hieraan doen?

Antwoord Windows XP denkt dat hetuw share herkent aan de identieke naam,maar dat klopt niet. Om het probleem op telossen moet u de map eerst niet meer delenen dan opnieuw delen. Daartoeklikt u met rechts op de gedeeldemap en selecteert u Delen enbeveiliging. Kopieer de naamvan uw share naar het klem-bord. Verander op het tab-blad Delen de optie Dezemap delen in Deze map nietdelen en klik op OK. Her-haal de hele proce-dure, maar selec-teer ditmaal De-ze map delen.Plak de naamvan de map in en klik opOK. Nu moetuw shareweer wer-ken.

Vraag Alle procedures om mijn draadlozenetwerk te configureren gaan ervan uit dat in de eigenschappen van mijn draadlozenetwerkverbinding een tabblad Draadlozenetwerken te zien is. Als ik echter de eigen-schappen open met een rechtermuisklik opde draadloze netwerkverbinding, zie ik dattabblad helemaal niet.

Antwoord Het stuurprogramma van eendraadloos apparaat heeft twee opties. Hetbiedt een eigen programma om handmatigde ssid in te voeren, het kanaal en deencryptie te selecteren en alle overige optiesin te stellen, of het gebruikt de standaard

Windows-interface via het tabbladDraadloze Netwerken in de eigen-schappen van de draadloze netwerk-verbinding. Steeds meer fabrikantenkiezen voor de tweede optie. Verder is

er een achtergrondservice gekoppeldaan de standaard Windows-interface.

Een apparaat dat zijn eigen program-ma gebruikt, schakelt die service

meestal uit. Dat kan een pro-bleem zijn als u later een an-dere wifi-kaart gebruikt,die denkt dat de servicenog draait. Controleer

eerst of uw kaart een eigen configuratie-programma gebruikt.Meestal staat er daneen pictogram in hetsysteemvak. Ziet u dat

niet, schakel dan deachtergrondservice in.

Druk op WINDOWS+R entik in: services.msc [Return].Dubbelklik op de WirelessZero Configuration Service enverander het opstarttype inAutomatisch. Nu ziet u hettabblad.

Vraag Ik wil mijn thuisnet-werk opwaarderen naar gigabitethernet, maar heb nog wat vra-gen. Zal een langzaam apparaat,zoals mijn netwerkprinter meteen 10/100-kaart, het helenetwerk afremmen? In mijn

breedbandrouter zit een 10/100-switch; kanik die nog wel gebruiken? En heeft de oudeCeleron 800 van mijn dochter iets aan giga-bit ethernet?

Antwoord Ten eerste hebt u een gigabit-ethernetswitch nodig. Meestal bevat denaam van zo’n switch de code 10/100/1000.Dat wil zeggen dat hij 10-megabit, 100-mega-bit en 1-gigabit apparatuur aankan zonderde overige apparaten af te remmen. Uw net-werkprinter of breedbandrouter zal dus geenroet in het eten gooien. U moet alleen geengigabit-apparatuur direct op de router aan-sluiten. Sluit snelle apparaten aan op de gi-gabit-switch, zodat ze kunnen communice-ren op volle snelheid. Verbind de uplinkpoortvan de switch met de breedbandrouter engebruik de poorten op die router voor trageapparaten zoals uw printer. Zelfs oude com-puters profiteren van de hogere snelheid.

Vraag Ik hoorde dat ik mijn netwerksneller maak door de QoS (Quality of Ser-vice) te beperken. Die service verbruikt 20%van mijn beschikbare bandbreedte, en datkan ik terugbrengen naar 0%. Klopt dat?

Antwoord Niemand weet wie dit fabeltjeheeft bedacht. De QoS laat programma’s

alleen bandbreedte reserveren. Als op uwsysteem niet zo’n programma draait, wordter ook geen bandbreedte gereserveerd.

Morrelen aan de QoS-instelling levert geen enkelvoordeel op,maar mogelijk wel problemen.

Een oude mapnaambrengt uw netwerk in de war,tenzij u hem ‘ontdeelt’en danopnieuw deelt.

FAQEen snel netwerk wordt zo traag als een slakzodra er ook maar één langzaam apparaat in de communicatieketen zit. Door het knelpunt op te sporen kunt u het probleem oplossen.

Page 90: Workshopgids_ComputerIdee

OPTIMALISEER

Draadloze apparatuur belooft tradi-tioneel gouden bergen. Turbo,125 megabit, Super G, HighSpeed Mode, SpeedBooster,

twee-, drie-, viervoudige prestaties, datschreeuwen de verpakkingen ons toe. Maarin de praktijk vallen de beloftes altijd tegen. Ga je met de laptop iets te ver weg, of eenverdieping hoger, dan lukt het niet meer dat leuke filmpje op YouTube af te spelen,of een gemiste uitzending zonder ‘hikken’te bekijken. U schuift met de laptop of ugaat ermee rondlopen, om te zien of deontvangst verbetert. Erg high-tech is ditpadvinderachtige signaalzoeken niet.Gelukkig heeft de industrie er wat opgevonden.

Richting gevenMet een nieuwe draadloze technologie dieluistert naar de verzamelnaam mimo (multi-ple inputmultipleoutput),wordenzowel hetbereik alsde door-voer ver-beterd.Mimodoet ditdoor de verschillende antennes actief te la-ten samenwerken. U krijgt dan hetzelfde ef-fect als bij een setje kleine home-cinemas-peakers, waarbij de combinatie van spea-kers de hele kamer weet te vullen met ge-

luid. Dat komt omdat ze verspreid staan op-gesteld en samenwerken. Bij mimo gaat hetnatuurlijk niet over geluid, maar over eenwireless signaal. Bij twee of drie speakersdie een meter uit elkaar staan, kan het ge-luid ook vijf meter verder, rechts uit de hoekvan de kamer lijken te komen, mits de juisteaansturing wordt gebruikt. Mimo maakt ge-bruik van dezelfde techniek, faseverschui-ving genaamd. Door een signaal uit twee ofmeer bronnen (hier antennes) iets ten op-zichte van elkaar te verschuiven, kan ge-stuurd worden in de richting en de kracht.Voor een laptop in een mimo-draadloos net-werk lijkt het alsof het signaal hem op-zoekt. Daar waar de laptop staat, is het sig-naal het sterkst, waarmee een uitstekendeoverdracht op hoge snelheid mogelijk blijft. Hoe leert de draadloze router waar de laptop is? Daarvoor moet de routernauwkeurig luisteren naar de richting

waaruitde sig-nalenvan delaptopko-men.Komtdelaptopop eengege-ven

moment ‘halfhard’ binnen op antenne 1 en‘hard’ op antenne 2, dan kan deze laptophet best bediend worden door de data in de-

zelfde signaalverhouding over de antenneste versturen.

Meer radioHet geheim van mimo zit dus in de slimme,lerende radiochips, die achter de antenneshet draadloze signaal verzorgen. Tot nu toe zat er maar één radiochip in draadlozeapparatuur. Dat is voldoende om in goedeomstandigheden in een draadloos netwerkte voorzien. De generatie v--r mimo had danook genoeg aan één antenne. Soms werdener twee gebruikt, op één radiochip, om bijeen slecht of zwak signaal de antenne tekiezen die het beste signaal gaf, de anderewerd dan niet gebruikt. In jargon heet dezetechnologie ‘diversity’. Je zou het eenvoorloper van mimo kunnen noemen, maarerg veel verbetering gaf het niet, omdat derichting die mimo nu wél aan het uitgezon-den signaal kan geven, destijds ontbrak.Feitelijk werd bij diversity de antenne alleenmaar een stukje ‘verplaatst’. Nu de productie van chips met meerzenders minder een kostenpunt is, zal in detoekomst uiteindelijk alle apparatuur mimoworden. Op dit moment betaal je nog zo’n

20 meer voor mimo-apparatuur, maar datprijsverschil zal steeds kleiner worden.

Meer sprietenEen aantal mimo-routers herken je opafstand, indien er drie sprieten wordengebruikt om het signaal te verspreiden.Maar mimo-technologie is niet altíjdmakkelijk te herkennen. Als twee antennesworden gebruikt, dan is een mimo-draad-

90 DRAADLOZE NETWERKEN

Het beste draadlozesignaal: 802.11n enmimo in de praktijkNiet langer binnenshuis zeulen met uw laptop op zoek naarhet beste draadloze netwerksignaal. Dat belooft mimo, de nieuwe technologie die ‘luistert’ naar het signaal van uw laptop. Er is één probleem: de industrie is het nog nieteens over de standaard 802.11n, dus mimo-apparaten van verschillende merken verstaan elkaar nog niet. Tochhebben wij alvast twee mimo-routers voor u getest.

Zyxel M102 Cardbus

Page 91: Workshopgids_ComputerIdee

www.computeridee.nl 91

loze router aan de buitenkant niet te onder-scheiden van een gewone draadloze router,die immers ook twee antennes kan hebbenvoor diversity. Cruciaal voor mimo is of hetkastje ook twee of drie radiozenders bevat,achter elke antenne één. En of de afzonder-lijke signalen slim gecombineerd worden. Overigens is een router met drie of meerantennes lang niet altijd beter dan een met twee. Veel hangt namelijk af van definesse waarmee het kastje de antennesinzet. Die technologie is veel belangrijkerdan het aantal antennes.

LaptopAan de andere kant van de verbinding, bijde laptop of pc, kan ook mimo-technologie worden toegepast. Noodzakelijk is het niet,maar het helpt natuurlijk als de computerwaarop u werkt, richting kan geven aan het

signaal dat wordt verstuurd. Vaak wordt er overigens al in defabriek een draadloze netwerk-kaart ingebouwd, maar dat iszelden een mimo-kaart. Om nu al mimo te kunnen ge-bruiken aan de computerkantvan de verbinding, zult u eenpc-card moeten kopen. Datlijkt geldverspilling als er aleen ingebouwde netwerkkaartis, maar toch kan het investeren ineen extra kaart interessant zijn,vooral als niet het bereik, maar de door-voersnelheid het probeem is. En als dedraadloze router naast mimo ook facettenuit de komende n-standaard (zie kader)heeft, dan zijn nog veel hogere netwerk-snelheden mogelijk. Dat kan interessantzijn als u bijvoorbeeld over het huisnetwerk

films wilt kopië-ren.

Voorbreed-band-adslof -adsl+is dezeextrasnelheidniet di-

rect nodig, omdat de bandbreedte van adsl(8 Mbit) of adsl+ (8-20 Mbit) dan de beper-kende factor is.

TestWe hebben twee draadloze mimo-routersgetest, de Belkin N1 en de D-Link DIR-635.Beide access points zijn getest met het pro-gramma iperf for windows, gratis te down-loaden op ast.nlanr.net/projects/Iperf2.0/kperf_setup.exe. Het programma is in-gesteld op een tcp/ip-venster van 262.144bytes en een testbufferlengte van 2048 by-tes. De test wordt onder deze condities metvier gelijktijdige datastromen uitgevoerd.Op een koperkabel haalt deze benchmarkde hoogst haalbare 97 Mbit op een 100Mbit, ongeacht de afstand, die voor net-werkkabel mag oplopen tot 100 meter. Voorde doorvoer/afstandstest worden met elkerouter vijf metingen verricht op vijf punten:één meter van de router, op vijf meter in eenstenen gang, op tien meter in een kamer opeen andere verdieping, op vijftien meter in

N-standaard in wordingEr wordt al meer dan twee jaar gewerkt aan een nieuwe standaard voor draad-loze netwerken. Dit wordt gedaan onder de paraplu van de IEEE (Institute of Electrical and Electronics Engineers), een industrieorganisatie die standaardisatie opelektrotechnisch vlak verzorgt. De nieuwe standaard heet in jargon 802.11n, en wordt gemakshalve de n-standaard genoemd.Aan de vergadertafel van de n-standaard zitten tientallen experts uit de industrie die samen bedenken wat de volgende stapvan innovatie wordt, met het doel dat de hele industrie ons later van apparatuur kan voorzien die volgens de afgesprokenstandaard werkt. De inzet was oorspronkelijk om met de nieuwe standaard een doorvoersnelheid van 100 megabit te halen,gelijk aan de snelheid van een bedraad netwerk. De mimo- technologie is een onderdeel van de n-standaard. Momenteel haalteen ouderwets draadloos netwerk in de praktijk tussen de 20 en 40 megabit doorvoer op netwerkniveau, ten opzichte van 80of 90 Mbit die haalbaar is op een 100Mbit bedraad netwerk. Uiteindelijk ziet het er naar uit dat de n-standaard het viervoudigekan gaan halen ten opzichte van de 20 tot 40 megabit die de huidige g-standaard haalt. Maar de n-standaard is er nog niet.Het overleg verloopt tot nog toe moeizaam, al lijkt er nu wat vaart in te komen.Toch waren er bij de laatste n-standaard-vergadering, in september, nog duizend ingebrachte discussiepunten te beslechten, dus het kan nog nog wel even durenvoordat de heren eruit zijn en de n-standaard er is.Van de mimo-apparatuur die nu al op de markt is, en die dus op de ratificering vooruit loopt – de zogenoemde pre-n appara-tuur – kan niemand garanderen dat de geschilpunten die nu nog op tafel liggen (plus wat daarna nog op tafel komt) achterafmet een firmware-update zijn weg te poetsen. Pre-n is nu nog domweg geen standaard, maar een individuele inspanning vaneen fabrikant om nu al hoge prestaties te leveren. Pas als de papieren voor de n-standaard getekend zijn, dan kan apparatuurook in deze hoge snelheden samenwerken. Net zoals we dat bij de a-, b- en g-standaard gewend zijn.Tot die tijd komt het pre-n-deel in mimo-apparatuur in combinatie met andere apparatuur niet altijd boven de g-standaard uit, of kan het zelfsproblemen geven op andere pre-n-apparatuur. De topsnelheid is er dus wel, maar alleen op apparatuur van hetzelfde merk.

OPTIMALISEER

Belkin N1 Router

De pc-cards kunnen niet praten met het access pointvan een ander merk omdat beide merken niet voldoenaan de gemeenschappelijke standaard.

Page 92: Workshopgids_ComputerIdee

92 DRAADLOZE NETWERKEN

OPTIMALISEER

een naastgelegen ruimte met een betonnenomgeving en op twintig meter in een gangachter deze ruimte. In de grafiek zijn ter ver-gelijking ook de gegevens opgenomen vaneen moderne mimo-G-router van ZyXEL P-336M en een oude US Robotics 808051 di-versity router, beide met twee antennes. Inde testomgeving is kanaal 6 gebruikt, ande-re netwerken in de testomgeving zitten opeen flinke afstand en minimaal twee kana-len hoger of lager, zodat deze geen directeinvloed hebben op de praktijktest.

Belkin N1 Wireless RouterDe glimmende Belkin N1 ziet er fraai uit,het voorpaneel is een serie pictogrammendie enige gelijkenis ver-tonen methet net-werkcen-trum uitVista. Lich-ten allecomputer-symbolenvan linksnaar rechts op, dan is erverbinding met internet. Boven op de be-huizing staan drie parmantige antennes, op

gelijke afstand van el-kaar. Omdat het hiergaat om een pre-n-standaard, levert Bel-kin er een passendepc-card bij. Dezewerkt niet op het pre-n-access point van D-Link, maar wel op ge-wone access pointsvan de G-standaard. De pc-card blijkt ietsminder gevoelig dan de DWA-645 van D-Link. Dichtbij het access point ziet de door-voer

er prima uit, onge-veer 80 Mbit/s,maar dit looptvlot terug alsde afstandgroter wordt.Op dat onder-deel verliest

de Belkin hetvan D-Link. Na meetpunt 3

loopt de doorvoer niet meer vloeiend en bijmeetpunt 4 komt ze onder de 10 Mbit/s.

D-Link DIR-635De D-Link ziet er minder gepoetst en chic

uit, maar is toch netter danmenig router. Drie antenneskomen onder een hoek uit deachterkant, en er zit een usb-aansluiting achterop dezepre-n draadloze router. Debijbehorende pc-card doethet uitstekend met het eigenaccess point, maar kan niet in pre-n praten met de BelkinN1. De eigen pre-n prestatieszijn erg goed. Ook na hetpasseren van meetpunt 4 is ernog voldoende capaciteit omeen video af te spelen. Dicht

bij het access point is de doorvoer wat min-der dan bij de Belkin, maar deze accesspoint-pc-cardcombinatie haalt over eenheel breed gebied meer dan 60 Mbit/s.

Merk AP Pc-card meetpunt 1 meetpunt 2 meetpunt 3 meetpunt 4 meetpunt 5Pre-n Belkin N1 Belkin F5D8011 Pre-n Belkin N1 met Belkin F5D8011 80 72 44 5 0Pre-n D-Link 635 D-Link DWA-645 Pre-n D-Link 635 met D-Link DWA-645 60 65 65 28 0(ref) Mimo+ ZyXEL P-336M ZyXEL M-102 (ref) Mimo+SuperG+dyn turbo SuperG +dyn turbo ZyXEL P-336M met ZyXEL M-102 33 29 35 16 1(ref) Diversity + USRobotics 808051 ZyXEL M-102 (ref) Diversity + turbo USRobotics 21 15 17 1 0turbo 808051 met ZyXEL M-102(ref) Bedraad 100 mbit netwerk- CAT5e (ref) Bedraad 100 mbit 97 97 97 97 97

kabel netwerkkabel met CAT5eMimo ZyXEL P-336M D-Link DWA-645 Mimo ZyXEL P-336M met D-Link DWA-645 24 15 18 15 0Mimo ZyXEL P-336M Belkin F5D8011 Mimo ZyXEL P-336M met Belkin F5D8011 25 22 25 5 0Mimo ZyXEL P-336M ZyXEL M-102 Mimo ZyXEL P-336M met ZyXEL M-102 15 20 20 3 1Mimo E-Tech WMRT01 ZyXEL M-102 Mimo E-Tech WMRT01 met ZyXEL M-102 27 23 20 6 0

ConclusieOp een vrij kanaal zetten de pre-ndraadloze routers uit deze test hogeprestaties neer over een fors gebiedrond het access point, maar in snelheiden robuustheid concurreren ze nogniet met de 100 meter radius en 100Mbit van een bedraad netwerk.Welweten ze een laptop in een lastigeomgeving – meerdere ruimtes! – tevoorzien van een netwerksnelheid van50 Mbit, en dat is een knappe prestatie.Er is wel verschil tussen de Belkin en deD-Link. De laatste geeft een groteredekking, de Belkin heeft een hogeredoorvoer in de nabijheid van hetaccess point. Dat beide niet voldoenaan een gemeenschappelijkestandaard blijkt uit het feit dat de pc-cards niet kunnen praten met hetaccess point van het andere merk.Wievoor standaards kiest moet wachtenop 802.11n of genoegen nemen meteen moderne 802.11g-router metmimo-technologie, zoals de ZyXEL indit artikel.

Belkin N1 Card

Page 93: Workshopgids_ComputerIdee

www.computeridee.nl 93

OPTIMALISEEROPTIMALISEER

Een groter draadloosbereik met een ad-hocnetwerkHet bereikvan een draadloos netwerk isbeperkt: binnenshuis vaak maar ergenstussen de 5 en de 10 meter. Gelukkig kuntu met relatief eenvoudige maatregelenhet bereik gemakkelijkvergroten.

We kiezen massaal voordraadloos. Voordelen te over,maar een nadeel is er ook: de pc’s moeten binnen een

straal van enkele meters van de draadlozerouter staan om verbinding te kunnenmaken. Computers die buiten het bereikvallen kunnen geen verbinding maken ofheel slecht. Met een zogeheten computer-tot-computer-netwerk (ad-hocnetwerk) lost u dat pro-bleem op. Het idee is eenvoudig. Laat eenpc die buiten het bereik staat van de routergewoon draadloos verbinding maken meteen andere pc die in zijn buurt staat en diewel verbonden is met de router. Die anderepc kan via de kabel zijn verbonden, maareventueel ook draadloos (bij een draadlozeverbinding is het wel nodig dat er tweedraadloze kaarten in die pc zitten). In dit artikel leggen we in vijf stappen uithoe u een pc draadloos met een andereverbindt. We gaan hier uit van een host-pcmet XP Pro SP2 die met een kabel isverbonden met een draadloze router van D-Link. In de host-pc zit ook een D-LinkDWL-520+ draadloze pci-kaart die werkt op 54 Mbit/s. De client-pc – die nu geenverbinding heeft met internet – is voorzienvan XP Home SP2 en een 3COM 54 Mbpsdraadloze usb-stick. Het doel is om op declient-pc draadloos te kunnen internettenvia de host-pc door middel van tussen-komst van het draadloze netwerk.

Let op: om bepaalde tips te kunnenuitvoeren hebt u systeembeheerrechtennodig.

Stap 1 Zet alle verbindingen aanBelangrijk is om de draadloze verbindingop zowel de host-pc als de client-pc teactiveren. Dubbelklik daartoe simpelwegop de draadloze verbinding bij Netwerk-verbindingen in het Configuratiescherm.Houd er rekening mee dat u niet automa-tisch verbindt met uw draadloze router.

Stap 2 Deel de internetverbindingOp de host-pc moet de bekabelde netwerk-verbinding eerst worden gedeeld met dedraadloze verbinding. Niet alleen kunnenwe dan straks internetverkeer ontvangen op de client-pc, maar ook wordt er dan later

direct een ip-adres toegekend aan

beide draadloze netwerkappara-ten. Rechtsklik op de bekabelde verbindingen selecteer Eigenschappen. Ga naar hettabblad Geavanceerd en zet een vinkje voor Andere netwerkgebruikers mogen viade Internet-verbinding van deze computerverbinding maken. Sluit af door op OK te klikken. Let er op dat u geen andere192.168.0.x-adressen in uw netwerk hebt,

Virtual wifidoet meer danhet belooftMet Virtual wifi van Microsoft(research.microsoft.com/netres/projects/virtualwifi) kunt u eendraadloze netwerkkaart klonen.Datzou het probleem van twee draadlozenetwerkkaarten in de host-pc moetenoplossen.Wij hebben met Virtual wifigeëxperimenteerd op twee pc’s,maarwij kregen de software – die Spartaansis – niet aan de praat binnen eengestelde termijn.Dat hebben we latenrusten.Maar gaat u er gerust zelf meeaan de slag.

Deel de internetverbinding.

Page 94: Workshopgids_ComputerIdee

94 DRAADLOZE NETWERKEN

OPTIMALISEER

anders kan de verbinding niet wordengedeeld. U moet dan eerst de adresrangeaanpassen.

Stap 3 Allen computer-tot-computer-netwerken: Dubbelklik op de draadloze verbinding bijNetwerkverbindingen in het Configuratie-scherm. Selecteer in het actiemenuVerwante taken voor de optie Geavanceerdeinstellingen wijzigen. Klik op het tabbladDraadlozenetwerken opGeavanceerd.Zet een active-ringsrondje voor Alleencomputer-tot-computer-netwerken(tijdelijknetwerken) enklik op Sluiten.Daarmee gevenwe aan dat weniet zijngeïnteresseerdin routers omverbinding meete maken.

Stap 4 Ad-hocnetwerk toevoegenKlik op de knop Toevoegen om een netwerktoe te voegen. Kies een geschikte Netwerk-naam (SSID) en selecteer bij Gegevens-

coderingeven Uit-gescha-keld (ukunt latergegevens-coderinginschake-len voorgrotereveilig-heid).Verlaat hetschermdoor opOK teklikken. Er is nu een netwerk bijgekomen in het vak Voorkeursnetwerken. Kliknogmaals op OK en dubbelklik weer op dedraadloze verbinding bij Netwerkverbindin-gen. De nieuw aangemaakte draadlozeverbinding zou nu in de lijst moeten staanmet daarbij de tekst Niet verbonden. Mochtde verbinding er niet staan, kies dan voorNetwerklijst vernieuwen. De host-pc is nu ingesteld en het draadloze netwerkbevindt zich nu in de ether. Nu moeten weverbinding maken met de client-pc.

Stap 5 Stel de client inAls u op de draadloze verbinding op declient-pc dubbelklikt, wordt het nieuwe ad-hocnetwerk zichtbaar in het lijstje. Klikop de knop Verbinding maken. U krijgt eenwaarschuwing dat de data niet versleuteldworden. Kies voor Toch verbinding maken.

Als het goed is, wordt deverbinding nu gemaakt en krijgenbeide netwerkkaarten een ip-adres. Daarna kunt u met declient – via de host – over hetinternet surfen. Kortom, u hebteen draadloos netwerk gemaakttussen twee pc’s, dat helemaallosstaat van de draadloze router.

Niet in alle gevallen werkt het zo soepel als we hier beschreven hebben. Mocht u geen verbinding kunnen maken, verwij-der dan het draadloze netwerk bij Stap 4 (knop Verwijderen in plaats van Toevoe-gen) en maak het netwerk opnieuw aan. Stel de firewall op de host-pc ook milderaf, omdat anders het verkeer geblokkeerd wordt.Voor deze test hebben wij onzeZoneAlarm-firewall tijdelijk uitgeschakeld om te proberen of we het aan de praatkonden krijgen. Niet ideaal, maar nu we weten dat het werkt kunnen we de bevei-liging stap voor stap instellen.Vergeet ook de wep-versleuteling niet!

Wijzig geavanceerde instellingen.

De draadloze verbinding staat in de lijst.

Configureer het netwerk.Maak verbinding op de client pc.

De verbinding is gemaakt.

De firewall staat tijdelijk uit.

Kies alleen voor computer-tot-computer-netwerken.

Page 95: Workshopgids_ComputerIdee

OPTIMALISEREN

Lekker surfen op de laptop in detuin? Mail ophalen de computerop zolder? Met draadlozenetwerken zou het allemaal moeten kunnen. Zóú, wanthelaas is het bereikvan eendraadloos netwerkvaakonvoldoende. We laten zienhoe u het bereikvergroot enwél verbinding maakt.

Draadloze netwerken zijn zeerpopulair. Dat is niet zo raar, wantu hoeft er geen kabels voor tetrekken en kunt uw computer

overal neerzetten. Maar waar in het enehuishouden de pc probleemloos aanslui-ting vindt op het draadloze netwerk, komtin het andere huis de verbinding maar niet naar tevredenheid tot stand. Muren,plafonds en andere obstakels kunnen de signalen blokkeren of afzwakken. En misschien moet u daardoor toch uwcomputer op dat éne plekje zetten, omdat uanders geen of een trage verbinding hebt.

Maar daarkunt u gelukkig ietsaan doen. We beginnen wemet de goedkoopste oplossing.

Oplossing 1 plaats de antennes andersAnders plaatsen van de antennes kost uniets, maar kan wel een betere verbindingopleveren. De meeste draadloze toegangs-punten of netwerkadapters hebben een oftwee staafvormige antennes. Het gebied datzo’n antenne bestrijkt, heeft doorgaans devorm van een donut zoals in de afbeelding

links. U kunt het bereik veranderendoor de antennes te ver-draaien. Leg bijvoorbeeldde antenne eens plat als unaar boven en benedeneen sterker signaal wiltdan horizontaal. Bij eenapparaat met twee anten-nes wordt automatisch deantenne met het bestesignaal gebruikt. Plaats ze in verschil-

lende standen, anders staat de tweede antenne er voor spek en bonen bij. Niet alleen de stand, maar ook de positievan de antennes is belangrijk. Plaats deantenne bij voorkeur niet vlak bij een muur,plafond of ander obstakel. Zet uw draadlozerouter bovenop een kastje, in plaats vanerin. Hopelijk is het apparaat niet te lelijkom tegenaan te kijken. Vermijd ook de

De antenne staat rechtop in het midden van de ‘donut’en bestrijkt het grijze gebied. Controleer het signaal via het pictogram op de taakbalk.

www.computeridee.nl 95

Het bereik van uwdraadloos netwerkuitbreiden

Page 96: Workshopgids_ComputerIdee

96 DRAADLOZE NETWERKEN

OPTIMALISEREN

omgeving van magnetrons, draadlozetelefoons of videocamera’s, babyfoons enandere apparaten. De kans op storing ismisschien klein, maar wel aanwezig.Als u een pc-card (PCMCIA) in uw laptophebt zitten, kunt u de hele laptop in eenandere stand plaatsen. Helaas is het bereikvan dit soort antennes slecht en zijn er uitde donut vaak flinke happen genomen.Misschien krijgt u een betere verbindingals u de laptop op zijn kant houdt, maar ja,dat werkt niet zo lekker. Bezitters van eenlaptop met ingebouwde draadloze netwerk-kaart hebben meer geluk; de antenne daar-van is beter en zit in het scherm verwerkt.Enigszins kantelen van het scherm kan hetsignaal verbeteren.

Oplossing 2kies een ander kanaalEen andere eenvoudige oplossing die kanhelpen is het instellen van een ander kanaalop router of toegangspunt. Misschien is erstoringsbron op het kanaal dat u gebruikt.U kunt kiezen uit dertien kanalen, dieelkaar deels overlappen (zie afbeelding ahieronder). Zeker in ons dichtbevolktelandje moet u dus niet raar opkijken als ulast hebt van de buren. Instellen doet u door

in een browser de webserver van het apparaatte openen,bijvoorbeeld ophttp://192.168.1.1.Zoek naar deinstelling voorhet kanaal(channel) en

wijzig die (afbeel-ding c linksonder). Als de buren ook eendraadloos netwerk hebben, kunt u het bestekanalen kiezen die zo ver mogelijk vanelkaar af liggen. Stel zelf bijvoorbeeldkanaal 1 in en verzoek de buren om kanaal13 instellen. De netwerkadapter steltzichzelf automatisch in op het nieuwekanaal van router of toegangspunt.

Oplossing 3sluit een betere antenne aanOplossing één en twee kunt u vaak nog terplekke regelen en zijn bovendien gratis.Hebt u er geld voor over, dan kunt u nogandere maatregelen treffen. Zo kunt u destandaardantenne vervangen om het bereikte vergroten. Dit is mogelijk bij de router ofhet accesspoint, maar ook bij de netwerk-adapter zelf. Kijk eerst of u de standaard-antenne wel los kunt draaien en controleerhet type aansluiting op het apparaat. Dekans is groot dat het om een connector gaatvan het type RP-TNC of RP-SMA, beide tezien in de afbeelding hieronder. Als u eenander type connector hebt, zoekt u dat op in de handleiding van uw apparaat, die unatuurlijk netjes hebt bewaard. Helaas kuntu niet alle antennes losschroeven en ver-vangen. Improvisaties met eigen bouwselsof verlengstukken aan deze antennes leidendoorgaans tot niets. In zo’n geval resteert u niets anders dan een andere router ofaccesspoint aan te schaffen – of te lenen enuit te proberen zodat u de werking vantevoren kunt testen.

Weet u eenmaal welk type aansluiting umoet hebben, dan moet u nog bedenken watvoor antenne u wilt. Met een omnidirectio-nele antenne vergroot u het bereik in alle richtingen. Dat is bijvoorbeeld handigvoor een router die centraal in het huis is ge-plaatst. Een directionele antenne beslaat al-léén het gebied in bepaalde richtingen. Zo’nantenne kan bijvoorbeeld van een pc op zol-der naar de router in de huiskamer wordengericht. En met twee van die antennes kuntu verbinding maken tussen uw huis en hettuinhuisje of het huis van de overburen.Speciale vormen van richtantennes zijn bij-voorbeeld hoekantennes of plafondanten-nes. Ga bij de aanschaf van een antenne naof die wel het gewenste gebied bestrijkt:meestal worden de horizontale en verticalehoeken vermeld en staat er op de verpak-king of website een mooi diagram (afbeel-ding rechts). Dat is natuurlijk een idealevoorstelling van zaken, maar een andereantenne kan zeker meer bereik opleveren.

Meten is wetenOm het effect van uw verbeteringen te meten, controleert u de signaalsterkte op de pc met de netwerkadapter. Dubbelklikdaarvoor op het pictogram in het taakvak voor het bijbehoren-de hulpprogramma. Dat ziet er meestal uit als een computerdie signalen uitzendt of als een stel oplopende balkjes. Dubbel-klikken op het verkeerde pictogram kan geen kwaad, dan komtu er gelijk eens achter waar het voor dient. Na dubbelklikken ophet juiste pictogram, kunt u in een dialoogvenster de Signaal-sterkte (of beter nog de kwaliteit) in de gaten houden.

Gebruik andere softwareSoms kunnen andere stuurprogram-ma’s of firmware een betere verbin-ding opleveren. Raadpleeg de websitevan de fabrikant voor de laatsteversies.Daarnaast zijn er voor sommigerouters speciale firmware-versiesverkrijgbaar van derden. Zo kan degratis HyperWRT-firmware (www.hyperspacehome.com/hyperwrt) het bereik van bepaalde Linksys-routers vergroten.Andere firmware flashen is wel riskant:in het ergste geval kunt u op zoek naareen andere router.

De RP-TNC connector (rechts) heeft een extra ring en is groter dan de RP-SMA connector.

Stel een ander kanaal in om storingen te beperken.

Page 97: Workshopgids_ComputerIdee

OPTIMALISEREN

De dBi-waarde van een antenne geeft eenidee van de verbetering die vervanging kanopleveren. Zo heeft de standaardantenne bijde meeste routers een waarde van rond de 2dBi. Als u die vervangt door een omnidirec-tionele antenne van 7 dBi wordt het bereikbinnenshuis met zo’n 50 procent vergroot.Ook op de locaties waar u al wel bereik had,wordt de verbinding daardoor sneller enbetrouwbaarder. Als er twee antennes opeen apparaat zitten, moet u ze eigenlijkallebei vervangen. Vervangen van deantenne bij een pci-kaart, levert nog meer

verbetering op dan bij een router. Destandaardantenne bij zulke kaarten is niet

alleen veel slechter, maar zit ook nog eensop een heel ongunstige plek.Als u een andere antenne aanschaft, zit daarvaak een aansluitkabel bij. Daarmee kunt u

de antenne op een gunstiger positieplaatsen dan het apparaat. U kunt ook weleen losse kabel kopen vooruw huidige antenne, maar datheeft meestal niet zoveel zin.De kabel levert signaalverliesop, die in dat geval niet wordtgecompenseerd door debetere (positie van) destandaardantenne.

Oplossing 4 gebruik een extra toegangspuntOm het bereik van uw draad-loze netwerk te verbeteren,

kunt u een extratoegangpuntinstalleren. Datmoet dan wel viaeen netwerkkabelworden aangeslo-ten op uw huidigenetwerk, dus ofdit praktisch is,hangt van desituatie af. Als eral netwerkkabelsdoor uw huislopen, kan dit eenpraktische oplos-sing zijn. Kiesvoor het tweede

toegangspunt dezelfde draad-loze instellingen zoals WEP of

WPA, voor de beveiliging, SSID als naam/identiteit van het netwerk, enzovoort) maareen ander draadloos kanaal. Als dat nietwerkt met uw apparatuur kiest u een anderSSID.Toevoegen van een andere toegangspunt iseen vrij dure optie en niet echt geschiktvoor beginners. Zo mag er maar één dhcp-server op uw netwerk zijn, dus moet u dezeoptie uitschakelen op het extra toegangs-punt. Ook andere netwerkinstellingen voorhet nieuwe toegangspunt, zoals het IP-adres, moet u waarschijnlijk wijzigen omhet op te nemen in uw bestaande netwerk.En er is een hub of switch nodig om denetwerkkabel te ‘splitsen’.Als u toch een extra toegangpunt aanschaft,kunt u meteen kiezen voor een apparaat datMIMO ondersteunt of liever nog de nieuwe802.11n-standaard. Daarbij worden ver-schillende kanalen gecombineerd voor een

Omnidirectionele antenne

Kies een antenne die het gewenste gebied bestrijkt.

Heen en terugBij een draadloos netwerk gaat het niet om een-richtingsverkeer. Signalen gaan in beide richtingenen de kwaliteit van de verbinding wordt bepaalddoor de zwakste schakel.We kunnen de antennevan de router vervangen voor een groter bereik.Maar vervangen van de pc-card voor de laptopdoor eentje met een betere antenne of meervermogen heeft meer resultaat. Het beste resultaatkrijgt u natuurlijk als u zowel de antenne van uwrouter als die van uw netwerkadapter vervangt.

Op het bureau presteert uw nieuwe antenne beter dan weggemoffeld achter de pc.

www.computeridee.nl 97

Hier ben ikHoud er wel rekening mee dat vergroten van het bereik niet alleen voordelig is:uw draadloze netwerk kan daardoor sneller worden opgemerkt door anderen.U moet er dus wel voor zorgen dat de beveiliging in orde is, door WPA of anderebeveiligingsopties in te schakelen. Maar dat had u natuurlijk al gedaan. Een goedgeplaatste directionele antenne kan de beveiliging trouwens juist verbeteren,als u ervoor zorgt dat die alleen uw eigen huis (en tuin) bestrijkt.

Voor een extra toegangspunt is een (bestaande) kabel nodig.

Page 98: Workshopgids_ComputerIdee

OPTIMALISEREN

groter bereik en betere verbinding. Eendraadloze router kan eventueel ook alsextra toegangspunt worden gebruikt.

Oplossing 5kies voor HomePlugHebt u helemaal geen zin meer in wifi, dankunt u de HomePlug overwegen. Bij Home-Plug hoeft u geen kabels te trekken, want ugebruikt de elektriciteitskabels die al doorhet hele huis liggen. Het is dus misschienniet echt draadloos, maar wel een primamanier om uw draadloze netwerk uit tebreiden. Gebruik HomePlug bijvoorbeeldom een toegangspunt op zolder te plaatsen,

zodat u ook daar metuw laptop kunt inter-netten. Of kies vooreen HomePlug-adap-ter met ingebouwddraadloos toegang-punt.Een voordeel vanHomePlug is dat het aansluiten heeleenvoudig is. Plaats

een HomePlug-ethernetadapter tussen net-werkkabel en stopcontact. Het elektrici-teitsnet doet dan ook dienst als netwerk. Veel meer dan destekker in het stopcontact steken hoeft uniet te doen. Als u een gunstiger positievoor het toegangspunt zoekt, hoeft u alleeneen ander stopcontact te vinden.Kies HomePlug bij voorkeur voor adaptersdie de nieuwste standaard gebruiken. DitHomePlug AV (versie 2 van HomePlug)biedt vooral hogere snelheden dan de oudestandaard. Voor internetten is dat natuurlijkniet nodig, maar bij het uitwisselen vangrote bestanden via het thuisnetwerk of hetaansluiten van een mediacenter is het welzo prettig. De afkorting AV in de naam staattrouwens voor audiovisueel, precies hetsoort toepassing waarbij hoge snelhedennodig zijn.

Omzeilen van de kinderbeveiliging is de moeilijkste stap bij aansluiten van de HomePlug-adapter.Rechts een adapter van Devolo met ingebouwd toegangspunt.

Met HomePlug plaatstu een extra toegangspuntbij een willekeurigstopcontact.

Homeplug-toegangspunt

Homeplug-ethernetadapter

Wat kost het?De tabel hieronder geeft u een idee van de kosten voor de verschillende opties.Optie Product PrijsAntennes anders plaatsen verdraaien of apparaat verplaatsen 0,00

Hawking HAC7SS antennekabel SMA,2,7 meter 12,95Ander kanaal kiezen - 0,00Betere antenne Hawking HAI7SIP,omnidirectionele antenne 7 dBi 44,95

Hawking HAI6SDP,directionele antenne,6 dBi 34,95Extra toegangspunt In allerlei uitvoeringen verkrijgbaar,vanaf 60,–

Switch/hub met 5 aansluitingen,vanaf 15,–HomePlug Devolo MicroLink dLAN Wireless 125,–

Devolo MicroLink dLAN Ethernet-adapter 65,–Devolo MicroLink dLAN Highspeed Ethernet-adapter 95,–

Repeater Hawking HWUR54G repeater (B/G) 89,95 Directionele antenne

98 DRAADLOZE NETWERKEN

Page 99: Workshopgids_ComputerIdee

www.computeridee.nl 99

VaktaalAccesspoint Een draadloos toegangspunt. Bij routerskan een Access Point (ook wel AP genoemd) ingebouwd zijn.

dBi-waarde Een waarde die aangeeft hoeveel een an-tenne de radiosignalen versterkt in een bepaalde richting.Hoger is beter.

directionele antenne Een antenne die de signalen concentreert in een bepaalde richting(en).Dit levert daar een sterker signaal op, ten koste van de andere richtingen.

MIMO Multiple In, Multiple Out. Een techniek waarbijsignalen van een aantal antennes worden gecombineerd tot één sterker signaal. Een draadloos toegangspunt metdeze techniek heeft een groter bereik, zelfs in combinatie met oudere netwerkadapters.

netwerkadapter Een voorziening (meestal eenuitbreidingskaart) in uw computer waarmee uw pc via eennetwerkkabel-verbinding met andere computers kancommuniceren, of met apparaten zoals een kabel- of ADSL-modem. Draadloze netwerkadapters gebruiken radiogolvenin plaats van een kabel.

omnidirectionele antenne Een antenne die(in theorie) in alle richtingen een even sterk signaal oplevert.

router Een apparaat waarmee twee netwerken metelkaar kunnen worden verbonden. Meestal wordt er een LAN(Local Area Network, zoals een klein thuisnetwerk) met eenWAN (Wide Area Network, zoals het internet) verbonden.Een router heeft extra software en hardware aan boord, zoalseen firewall (die ongeautoriseerde toegang van buitenaf totde computers in het LAN tegengaat) en een ingebouwde hubof switch (die het mogelijk maakt om bestanden, printers eninternetverbindingen te delen).

RP-SMA Een type connector waarmee u de antenneaansluit op de router.

RP-TNC Een type connector waarmee u de antenneaansluit op de router.

SSID Staat voor Service Set Identifier en is de identificatie-naam voor een draadloos netwerk. Elk pakketje dat verzondenwordt, bevat de SSID, zodat het binnen hetzelfde draadlozenetwerk blijft.

WEP Wired Equivalent Privacy, beveiliging voor draadlozenetwerken. Kent inmiddels een verbeterde opvolger in WPA.

WPA Wireless Protected Access.Vervanger van WEP,onderdeel van de 802.11i specificatie. Bij WPA wordt gebruiktgemaakt van 802.1x authenticatie en TKIP.

Oplossing 6 voeg een repeater toeEen laatste oplossing is het toevoegen van een repeater. Dit is een apparaat datdraadloze signalen oppikt, versterkt enweer doorstuurt. De repeater moet even via een netwerkkabel worden aangeslotenvoor het instellen, maar daarna werkt het apparaat helemaal draadloos. Dit integenstelling tot een tweede toegangspunt.Plaats de repeater ergens op de rand vanuw huidige bereik om dit aanzienlijk uit te breiden.Voor een repeater hoeft u minder in te

stellen dan voor eenextra toegangspunt,maar er is wel eennadeel. De repeaterwerkt als een soorttussenpersoon endaardoor gaat alles stukkenlangzamer. De maximalesnelheid wordtgehalveerd bij eenverbinding via derepeater.

Tot slotUitbreiden van het bereik van uw draadloos netwerk hoeftniet ingewikkeld of duur te zijn. Probeer eerst of de gratisoplossingen uitkomst bieden. Als dat niet werkt, kiest u de oplossing die het beste past bij uw wensen en uwportemonnee. Hoeveel is het u waard om met uw laptopoveral te kunnen internetten of geen kabels naar zolder tehoeven trekken? En als u volgend voorjaar met uw laptop inde tuin neerstrijkt: geniet van uw verbeterde netwerk, maarzet uw cocktail niet naast de laptop!

Een repeater moet binnen het huidige bereik worden geplaatst.

Repeater

OPTIMALISEREN

Page 100: Workshopgids_ComputerIdee

VISTA

100 DRAADLOZE NETWERKEN

Wifi-hardwareVoordat er sprake kan zijn van een draadloosnetwerk, zal de wifi-hardware foutloos moetenworden geïnstalleerdonder Windows Vista. Ditbetekent dat u een of meerwifi-adapters dient teinstalleren die mogelijkniet van hetzelfde merk enhetzelfde type zijn. In onsspeciale geval maken wegebruik van de Speed-Touch 121g en de FRITZ.WLAN USB Stick. Allebei zijn het wifi USB-adapters, dus u hoeft desysteemkast niet open te schroeven, wat – ookgarantietechnisch – wel zo prettig is. We laten demeegeleverde installatie-cd-roms voor wat ze zijnen we surfen naar de web-sites van de twee genoem-de fabrikanten om aldaar de meest recentedriversoftware op te zoeken en te down-loaden (afbeeldingen hiernaast). Het down-loaden van nieuwe aansturingsoftware ver-dient sowieso de voorkeur boven het instal-leren van de met de hardware meegeleverde

drivers, omdat u dan meteen helemaal up-to-date bent. Welk merk en type wifi-net-werkkaart u ook gaat gebruiken: u haalt al-tijd de meest recente software op van inter-net. Want installatie-cd-roms zijn al verou-derd op het moment dat ze worden geperst.

SpeedTouch wifiUSB-adapterNadat de meest recente wifi-drivers vaninternet zijn opgehaald, moeten ze wordengeïnstalleerd binnen Windows Vista. Webeginnen met de aansturingsoftware die bijde USB-adapter van het merk SpeedTouchhoort. Wat volgt zijn standaard handelin-gen die u ook moet verrichten als u ander-soortige hardware op uw Windows Vista-computer aansluit. Als het goed is, danbevindt u zich op bekend terrein.

Op de website www.speedtouch.nl vindt u onder andere drivers en firmwarevoor alle SpeedTouch-producten.De SpeedTouch-productlijn is razend populair,dus de kans is groot dat u er óók mee werkt.Voor de USB-adapter van SpeedTouchvinden we algemene installatiesoftware die met meerdere versies van Windowswerkt..

Hardwareproducent FRITZ.is op dit moment bezigmet een charmeoffensief in Nederland en België.In Duitsland is FRITZ.al jaren een zeer populair merk,de website is www.avm.de.Hier kunnen we een speciale(...) Windows Vista-driver downloaden.

Een draadloosbouwen onder

Met de komst van Windows Vista is de wifi-theorie niet ver-anderd, maar wél zult u merken dat het besturingssysteemop een andere manier omgaat met (1) het netwerk in hetalgemeen en met (2) draadloze verbindingen in het bijzonder.In de onderstaande workshop zullen we alle belangrijke wifi-facetten aan bod laten komen die nodig zijn om eenallround draadloos netwerk onderWindows Vista te kunneninstalleren én te laten draaien. Inclusief internettoegang.

Page 101: Workshopgids_ComputerIdee

VISTA

Stap 1De SpeedTouch-software isgedownload in de vorm van eengecomprimeerde map ofteweleen ZIP-bestand. U kunt die ge-comprimeerde map aanklikkenmet de rechtermuisknop, waar-na u kiest voor de contextmenu-optie Alles uitpakken. Deze han-deling zorgt er voor dat de in-houd van het ZIP-bestand in een

échtemapkomttestaandie uevenlaterautomatisch kuntlaten openen.

Op www.winzip.comvindt u het be-kende compres-sieprogrammaWinZip. Dezetool kunt u óókgebruiken als uZIP-bestandenwilt uitpakken.

Stap 2In de aldus uitge-pakte map zien

we even later een installatiebestand met denaam SETUP.EXE. U moet dat installatie-bestand aanklikken met de rechtermuis-knop, om vervolgens te kiezen voor de con-textmenuoptie Als administrator uitvoeren(afbeelding boven). Als u dat doet, danwordt de installatieprocedure uitgevoerdmet de allerhoogste gebruikersrechten endan is de kans op succes nu eenmaal hetgrootst. (Het is mogelijk dat u als gebruikerover de hoogste rechten binnen WindowsVista beschikt en dat betekent dat u gelijk-waardig bent aan de Administrator. Datneemt niet weg dat het échte Administrator-account toch over wat meer privileges kanbeschikken. Vandaar.)

Stap 3Windows Vista zal dan een algemene waar-schuwing laten zien, want de softwareblijkt van een – bij Microsoft – onbekendeuitgever te zijn. Geen nood, u klikt op deknop Uitvoeren om daarmee de installatie-procedure daadwerkelijk van start te latengaan (afbeelding onder). Alle waarschu-wingen van Windows Vista moet u met eenkorreltje zout nemen. Standaard ingesteld,is Windows Vista namelijk overmatigbezorgd.

Stap 3: Windows Vista komt – zoals zo vaak – terugmet een beveiligingswaarschuwing.In dit geval wordt de uitgever van het EXE-bestand niet herkend door hetbesturingssysteem.Klik op de knop Uitvoeren.

Stap 2: als het ZIP-bestand even later is uitgepakt,dan ziet u het bestand SETUP dat kennelijk van het type Toepassing is.U kiest voor de contextmenuoptie Als administrator uitvoeren,om het EXE-bestandmet de hoogste rechten te starten.

Stap 1: we herkennen eengecomprimeerde map aan hetspeciale ritssluiting-pictogram(= zipper) en als u klikt met de rechtermuisknop,dan ziet u de contextmenuoptie Allesuitpakken meteen al staan.

www.computeridee.nl 101

netwerkWindows Vista

Page 102: Workshopgids_ComputerIdee

102 DRAADLOZE NETWERKEN

VISTA

Stap 4Houdt u zich aan de instructies die deinstallatieprocedure u verstrekt. Let op,want de wifi USB-adapter wordt pas in de computer gestoken als de installatie-procedure daar om vraagt en niet eerder.

Stap 5Als de aansturingsoftware door een instal-latieprocedure en dus niet (...) automatischwordt geïnstalleerd, dan moet de wizardNieuwe hardware gevonden altijd wordenweggeklikt om problemen te voorkomen. Uzult later merken dat de wifi USB-adapter

alsnog automatisch wordt opgepakt doorWindows Vista.

Stap 6Als de installatieprocedure is afgerond enals de nieuwe hardware correct is herkend,dan gaat u naar de speciale Windows Vista-tool Systeemeigenschappen toe, waar u viahet tabblad Hardware het Apparaatbeheerraadpleegt. Bij de sectie Netwerkadaptersmoet u kunnen zien dat – in dit geval – deSpeedTouch wifi USB-adapter aan het

systeem is toegevoegd.Als u een driver vooreen draadloze netwerk-kaart installeert, danwordt er niet zeldenspeciale wifi-client-software toegevoegdaan het systeem. wifi-clientsoftware isprogrammatuur diewordt meegeleverd doorde fabrikant van de wifi-adapter en deze isbedoeld om makkelijk(...) contact te kunnenmaken met wifi-basis-stations. WindowsVista is zelf voorzienvan een meer danuitstekende wifi-client en dús moeten we detoegevoegde softwarevan de fabrikantuitschakelen.

Stap 1Ga naar Start en Uitvoeren en geef deopdracht MSCONFIG. U zult merken dat Windows Vista tegensputtert en degetoonde boodschap klikt u gewoon weg.

Stap 2De utility Systeemconfiguratie wordtvervolgens gestart en u gaat naar hettabblad Opstarten toe.

Stap 3Het tabblad Opstarten toont de program-ma’s die worden geactiveerd op het momentdat Windows Vista doorstart naar hetBureaublad. Haal de vinkjes weg die voorde wifi-clientprogramma’s zijn neergezet.

Stap 4. Vervolgens kunt u de utility Systeem-configuratie afsluiten, waarna u deWindows Vista-computer opnieuw laatstarten. De boodschap die u vertelt datenkele opstartprogramma’s niet zijn geacti-veerd, wordt uiteraard door u genegeerd.

De bovenstaande handelingen hebbenervoor gezorgd dat de SpeedTouch wifiUSB-adapter netjes en schoon is geïnstal-leerd binnen Windows Vista. De hardwareis correct herkend en de wifi-client vanWindows Vista zélf heeft de completecontrole over de draadloze netwerkkaart.Steeds weer is dít het uitgangspunt, welkmerk en type wifi-netwerkkaart u ook ingebruikneemt.

FRITZ. wifi USB-adapterWe gaan verder met de wifi USB-adaptervan het merk FRITZ., waarvan we de soft-ware reeds hebben opgehaald van internet.Ook dit merk en type wifi-netwerkkaartgaan we schoon installeren onder WindowsVista.

Stap 3: de speciale utility Systeemconfiguratie (= MSCONFIG) kunt u gebruiken om aan te geven welkeprogrammatuur mee moet starten als Windows Vistawordt geactiveerd.Hier verwijderen we de vinkjes dievoor de wifi-clientprogramma’s zijn neergezet.

Stap 6b: de installatieprocedure van de SpeedTouchUSB wifi-adapter heeft eigen wifi-clientsoftware geïn-stalleerd binnen Windows Vista.U ziet een pictogram op(1) het Bureaublad en in (2) het Systeemvak.Lievermaken we geen gebruik van deze wifi-clientsoftware.

Stap 6a: altijd even doen.Via de utility Systeem-eigenschappen komt u bij het Apparaatbeheer vanWindows Vista terecht.Bij de sectie Netwerkadapterskunt u eenvoudig controleren of de wifi USB-adaptercorrect is geïnstalleerd.Hier wel.

Stap 5: u ziet dat de installatieprocedure (onder in beeld) nog in volle gang is.Dat betekent dat de wizard Nieuwe hardware gevonden wat al te voorbarig is.U klikt dan ook op de knop Annuleren om deze wizard te doen verdwijnen.

Stap 4: de installatieprocedure van de SpeedTouch wifiUSB-adapter neemt de controle over van het systeem en zal de driversoftware gaan installeren.De draadlozenetwerkkaart wordt pas in een USB-poort gestoken als de installatieprocedure daartoe aanleiding geeft.

Page 103: Workshopgids_ComputerIdee

VISTA

Stap 1De software van FRITZ. komt in de vormvan een handig EXE-bestand dat u directkunt aanklikken met behulp van de rechter-muisknop. Ook nu weer kiest u voor decontextmenuoptie Als administratoruitvoeren.

Stap 2U zult zien dat de uitgever van déze instal-latieprocedure wél wordt herkend doorWindows Vista, maar dat neemt niet weg

dat u andermaal uw goedkeuring moetverlenen om de installatieprocedure tekunnen laten doorstarten.

Stap 3En net als bij de SpeedTouch-installatie-

procedure moet u gewoon doen wat erwordt gezegd. In dit geval moet u de FRITZ.wifi USB-adapter ook op het juiste momentin een USB-poort steken, waarna de wizardNieuwe hardware gevonden zich tijdensverdere installatie ook nog even laat zien.Als de wizard Nieuwe hardware verschijntterwijl er een driver-installatie plaatsvindt,dan kunt u deze wizard laten verdwijnendoor op de knop Annuleren te klikken. Moetu dus even mee spelen.

Stap 4Na afloop van het installatieproces nemenwe andermaal een kijkje bij het Apparaat-

beheer om te zien dat ook de wifiUSB-adapter van FRITZ. netjes is geïnstalleerd onder WindowsVista. Als u dat wilt, dan kunt u de eigenschappen van deze wifi

USB-adaptar opvragen om wat meerte weten te komen over de aanstu-ringsoftware. Dat laatste is niet per senoodzakelijk, maar wel reuze interes-sant. Met als bijkomende extra – gamaar eens naar het tabblad Geavan-ceerd – dat u ook enkele specifiekeeigenschappen van de wifi-aanstu-ringsoftware kunt aanpassen. Somsom het Ad Hoc wifi-kanaal te wijzi-gen, soms om de het wifi-type – Ben/of G – in te stellen, soms om hetenergiebeheer te veranderen. Al met

al zeker de moeite waard om eens naar tekijken.

Stap 5Tot slot gaat u via Start, Uitvoeren en deopdracht MSCONFIG om te onderzoeken of

fabrikant FRITZ. soms ook nog een wifi-client heeft geïnstalleerd binnen Windows

Vista. Dat is inder-daad het geval endús dient dan diewifi-client te wordenuitgeschakeld, waar-na u de pc opnieuwkunt starten.

Ook de wifi USB-adapter van FRITZ.is nu correct enschoon geïnstalleerdbinnen WindowsVista. We gaan drieWindows Vista-com-puters in het draadlo-ze netwerk opnemen:twee zijn voorzienvan een SpeedTouchwifi USB-adapter enéén is voorzien vaneen FRITZ. wifiUSB-adapter.

Stap 1: de software die afkomstig is van de websitevan FRITZ.komt in de vorm van een EXE-bestand.U kuntdan ook meteen kiezen voor de contextmenuoptie Als administrator uitvoeren.

Stap 2: zelfs als de fabrikant van de wifi USB-adapter wordtherkend door Windows Vista wordt er een beveiligingswaarschuwinggetoond.U klikt op de knop Uitvoeren om de installatieprocedure telaten doorstarten.

Stap 3: de installatieprocedure van de FRITZ.wifi USB-adapter is gestart en u hoeft alleen maar mee te kijken.Op een gegeven ogenblik zal de wizard Nieuwe hardwaregevonden zichzelf laten zien,waarna u merkt dat dedraadloze netwerkkaart wordt opgepakt voor WindowsVista.

Stap 5: de Windows Vista-utility Systeemconfiguratielaat zien dat ook fabrikant FRITZ.speciale wifi-client-software heeft geïnstalleerd.We zorgen ervoor dat dezewifi-clientsoftware in het vervolg niet wordt gestart alsWindows Vista zichzelf activeert.

Stap 4: met behulp van het Apparaatbeheer constateren we dat deFRITZ.wifi USB-adapter correct is geïnstalleerd binnen Windows Vista.Alswe de eigenschappen van deze hardware opvragen, dan komen we meer teweten over het stuurprogramma.Raadpleeg óók het tabblad Geavanceerd.

www.computeridee.nl 103

Page 104: Workshopgids_ComputerIdee

104 DRAADLOZE NETWERKEN

VISTA

De drie wifi-netwerkkaarten zijn inmiddelsgeïnstalleerd binnen Windows Vista en datzou kúnnen betekenen dat we een koppe-ling met het draadloze netwerk kunnenmaken. Maar dan moet er eerst een wifi-basisstation worden geïnstalleerd binnenhet lokale netwerk. Later zullen we u latenzien dat u ook zónder wifi-basisstation eendraadloos netwerk kunt creëren, maar zoveris het nog lang niet. In de dagelijkse prak-tijk zult u merken dat een draadloos net-werk dat met behulp van een wifi-basissta-tion (= infrastructuur) wordt opgebouwd, iste prefereren boven een – letterlijk – Ad Hocdraadloos netwerk waarbij de wifi-werksta-tions direct met elkaar communiceren. Al ishet alleen maar omdat een wifi-basisstationaltijd in de lucht is en prettiger (= duidelij-ker) is te configureren. Intussen is er reeds een wifi-basisstationactief. Dit is voorzien van een zogehetenDHCP-server (= Dynamic Host Configura-tion Protocol) die er voor zorgt dat de wifi-werkstations de benodigde IP-adressen (=het eigen unieke IP-adres, de gateway naarinternet en de DNS-server) automatischkrijgen doorgeseind. Draait er geen DHCP-server? Dan moeten de IP-adressen natuur-lijk handmatig worden uitgedeeld. Onder-staande stappen moet u voor alle drie deWindows Vista-computers herhalen.

Stap 1Ga via Start naar het Configuratieschermvan Windows Vista. Als het Configuratie-scherm is geopend, kies dan voor de optie

Netwerk en internet. In de nabije toekomstzult u hier nog véél vaker komen.

Stap 2Als het dialoogvenster Netwerk en internetis geopend, dan gaat u naar het zogeheten

Netwerkcentrum toe. Het Netwerkcentrumvan Windows Vista is in deze workshop hétonderdeel waar álles om draait, dus het iswel zo makkelijk als u deze tool straks snelkunt terugvinden.

Stap 3En als het Netwerkcentrum even later isgeopend, dan ziet u dat alles al is geregeld.Dat wil zeggen, u hebt toegang tot het net-werk én u hebt toegang tot internet. Nee, ditis niet wat u denkt, dit is namelijk een klei-ne instinker. De typering LAN-verbindingvertelt ons namelijk dat er op dit momenteen gewone netwerkkaart door Windows

Vista in gebruik is genomen. Dat gaan wegauw corrigeren en we doen dat door linksin beeld op de knop Netwerkverbindingenbeheren te klikken.

Stap 4Als het dialoogvenster Netwerkverbindin-gen is geopend, dan ziet u twee netwerk-kaarten: (1) de zojuist geïnstalleerde wifiUSB-adapter en (2) de gewone netwerk-kaart die tegenwoordig meestal standaard

is geïntegreerd op het moederbord van uwpc. De draadloze netwerkkaart heeft, zoalsu ziet, nog geen contact kunnen maken meteen wifi-basisstation en is dan ook net-werktechnisch nog niet actief. De gewone

netwerkkaart gaan we nu uitschakelen door deze met de rechtermuisknop aan teklikken, waarna we kiezen voor de context-menuoptie Uitschakelen.

Stap 5Als de gewone netwerkkaart enkele ogen-blikken later is uitgeschakeld, dan verliestu uiteraard het contact met het – bekabelde– netwerk en dat is niet erg, want dat gaanwe nu meteen corrigeren. U klikt de daar-voor draadloze netwerkkaart aan met derechtermuisknop en nu kiest u voor decontextmenuoptie Verbinding maken/verbreken.

Stap 6Even later neemt de officiële wifi-client vanWindows Vista de touwtjes in handen en u krijgt te zien welke draadloze netwerkener uit de lucht gehaald door de wifi USB-adapter. Het is mogelijk dat u meerderedraadloze netwerken tegenkomt, want ookuw buren kunnen een wifi-netwerk hebbengeïnstalleerd. Selecteer uw eigen draadloze

Stap 1: het Configuratiescherm van Windows Vistawijst u de weg naar de instellingen voor Netwerk eninternet.Als u – linksboven in beeld – op de knopKlassieke weergave klikt,dan wordt het Configuratie-scherm uitgebreid,waardoor u álle systeemtools in éénkeer te zien krijgt.

Stap 2: het dialoogvenster Netwerk en internet houdtalle netwerkgerelateerde utilities bij elkaar.Tijdens dezeworkshop zult u veelvuldig naar het Netwerkcentrum toe moeten gaan, hetgeen u op de hier getoonde wijzeregelt.

Stap 3: het Netwerkcentrum van Windows Vista zegtdat de netwerkverbinding helemaal in orde is.Maar.hetis de bekabelde (...) netwerkverbinding die thans actiefis.Dat gaan we corrigeren door op de knop Netwerk-verbindingen beheren te klikken.

Stap 4: u ziet twee Netwerkverbindingen: (1) een nietverbonden draadloze netwerkverbinding en een (2) welverbonden bekabelde netwerkverbinding.Die bekabeldenetwerkverbinding gaan we op non-actief zetten metbehulp van de contextmenuoptie Uitschakelen.

Stap 5: de bekabelde netwerkverbinding is inmiddelsuitgeschakeld.We klikken de wifi-netwerkkaart aan metde rechtermuisknop en kiezen voor de contextmenuoptieVerbinding maken/verbreken.We gaan contact zoekenmet een wifi-basisstation.

Aankoppelen bij een wifi-basisstation

Page 105: Workshopgids_ComputerIdee

www.computeridee.nl 105

VISTA

netwerk en klik daarna op de knop Verbin-ding maken.

Stap 7De wifi-client van Windows Vista zal ver-volgens contact gaan zoeken met het draad-loze netwerk – nee, met het wifi-basis-

station. Als de wifi-client van WindowsVista constateert dat het draadloze netwerkis beveiligd met een codeersleutel, danmoet u deze codeersleutel invoeren en door-geven aan het wifi-basisstation, waarbij u

andermaal op de knop Verbinding makenklikt. Als het wifi-basisstation – nog – nietis beveiligd, dan kan wel direct contactworden gemaakt. Bij het inrichten van eendraadloos netwerk is het gebruikelijk om tebeginnen met een onbeveiligd netwerk. Ucontroleert of u met alle wifi-werkstationskunt aankoppelen bij dat onbeveiligde wifi-basisstation en pas als dat is gelukt, dangaat u de beveiliging inschakelen.

Stap 8Er wordt nógmaals contact gezocht met het wifi-basisstation, maar nu wordt ook decodeersleutel meegestuurd met de aan-vraag. Als de codeersleutel wordt geaccep-teerd door het wifi-basisstation, dan zult u

merken dat u daadwerkelijk wordtverbonden met het draadloze netwerk.Plaats vinkjes voor de handige opties Ditnetwerk opslaan en Deze verbinding auto-matisch starten. Dit om er voor te zorgendat Windows Vista in het vervolg automa-tisch aankoppelt bij dít draadloze netwerk.

Stap 9Als u bent teruggekeerd naar het dialoog-venster Netwerkverbindingen, klikt u metde rechtermuisknop de draadloze netwerk-kaart aan, waarbij u kiest voor de context-menuoptie Status. Dit om te weten tekomen hoe het met de wifi-verbinding is gesteld.

Stap 10Het dialoogvenster Status van Draadlozenetwerkverbinding springt tevoorschijn. U krijgt bij de sectie Verbinding al te zienbij welk draadloze netwerk u bent aan-gekoppeld en wat de kwaliteit is van deconnectie met het wifi-basisstation. Dit ver-telt u slechts iets over het fysieke contacttussen de wifi-netwerkkaart en het wifi-basisstation en dat is te vergelijken met denetwerkkabel die de normale netwerkkaartverbindt met de netwerkswitch. Omdaadwerkelijk van het netwerk gebruik tekunnen maken, moet de wifi-netwerkkaartook kunnen beschikken over toegekendeIP-adressen. Klik op de knop Details om teweten te komen wélke IP-adressen er thanszijn uitgedeeld door de DHCP-server die inhet wifi-basisstation draait. Bij afwezigheidvan een DHCP-server moet u alle IP-adres-sen handmatig invoeren, iets waarvan u alop de hoogte bent gesteld.

Stap 6: in de stad is het goed mogelijk dat u meerderewifi-basisstations uit de lucht haalt.Wij willen contactmaken met het draadloze netwerk CID.We selecteren het genoemde draadloze netwerk en klikken op de knopVerbinding maken.

Stap 7a: de eerste poging om verbinding te makenmet het draadloze netwerk (= het wifi-basisstation) CIDwordt nu ondernomen.U zult merken dat de toegangniet zonder slag of stoot wordt verleend,want het wifi-basisstation is beveiligd met een WEP-codeersleutel.

Stap 7b: de wizard Verbinding met een netwerk maken keert bij u terug.U moet de beveiligingssleutel (= voor WEP) of de wachtwoordzin (= voor WPA) nogdoorgeven aan het wifi-basisstation.Voer deze in en klik nogmaals op de knop Verbinding maken.

Stap 8a: de tweede poging om verbinding te makenmet het draadloze netwerk CID wordt nu ondernomen.De codeersleutel wordt nu wél doorgeseind en als hetgoed is,dan kan de wifi USB-adapter nu wél aankoppelenbij het wifi-basisstation.

Stap 8b: de wizard Verbinding meteen netwerk maken komt terug met eengoed bericht: u bent aangekoppeld.Uplaatst vinkjes voor de optie Dit netwerkopslaan en Deze verbinding automatischstarten.Als Windows Vista in het vervolgwordt gestart,dan koppelt u meteenautomatisch én goed aan bij het draad-loze netwerk CID.

Stap 9: terug bij het dialoogvenster Netwerk-verbindingen is te zien dat de draadloze netwerkkaartvolledig actief is en dat er is aangekoppeld bij een wifi-basisstation.Om nóg meer te weten te komen,klikken we met de rechtermuisknop om de contextmenuoptieStatus te selecteren.

Stap 10:via het dialoogvenster Status van Draadloze verbinding en de knop Details komen we te weten hoe het zit met de IP-eigenschappenvan deze Windows Vista-computer.Die IP-eigenschappen zijn automatischverstrekt door de DHCP-server die in het wifi-basisstation zit.Let ook op dewaarde achter het veld Fysiek adres,ook wel het MAC address genoemd.

Page 106: Workshopgids_ComputerIdee

106 DRAADLOZE NETWERKEN

VISTA

Zoals gezegd, moet u de bovenstaandestappen herhalen voor alle drie deWindows Vista-computers. Als u dat hebtgedaan, dan nemen we alle drie de wifi-werkstations even met u door, want dankrijgt u enig inzicht in de manier waarophet draadloze netwerk is ingericht.

Stap 1In het Netwerkcentrum van het eerste wifi-werkstation ziet u dat déze Windows Vista-computer een eigen unieke naam heeftgekregen en die luidt pc_VAN_JOHN. Hetthans uitgedeelde IP-adres is trouwens195.109.161.118, maar dat hebt u elders alkunnen zien.

Stap 2Als we kijken naar het tweede wifi-werksta-tion, dan zien we dat er een ander IP-adres

is uitgedeeld en dat is 195.109.161.119. De unieke naam van dat tweede wifi-werk-station blijkt pc_VAN_ART te zijn .

Stap 3En als we doorschakelen naar het derdewifi-werkstation, dan komen we te weten

dat deze de unieke naampc_VAN_DAAN heeft gekre-gen, met 195.109.161.120 alsIP-adres. Klik rechts op deknop Aanpassen. Dan kunt u de eigenschappen van deNetwerklocatie aanpassen.

Stap 4Het dialoogvenster Netwerk-locatie instellen springt tevoor-schijn en u kunt – onder ande-re – instellen dat het om eenParticulier netwerk gaat waar-binnen alles kan en mag. Als uop de knop Wijzigen klikt, dankunt u de Netwerklocatie ook

nog van een bijpassend pictogram voor-zien. Als u – met uw laptop – aankoppelt bijeen publiek draadloos netwerk, zoals eenhotspot, dan wordt het locatietype uiteraardingesteld op Openbaar. Als u dat doet, dankunt u keurig netjes gebruikmaken vaninternet, maar kunnen de andere wifi-werk-stations niet in uw pc kijken.

Stap 5Even later worden de eigenschappen vande Netwerklocatie op een rijtje gezet enhierbij is het van belang dat het Type loca-tie op Particulier staat ingesteld. In dat ge-val draait het wifi-werkstation volwaardigmee in het lokale netwerk en dat kunt u tot

uiting laten komen als u straks mappen enprinters gaat delen met de andere netwerk-gebruikers.

Stap 6Als u bent teruggekeerd in het Netwerkcen-trum, dan ziet u hoe de netwerkverbindingis opgebouwd, waarbij er – zoals verwacht– ook een koppeling met internet isgemaakt. De bovenstaande stappen diebetrekking hebben op het inregelen van deNetwerklocatie kunnen wederom óók voor

Stap 1: we kijken naar het Netwerkcentrum dat – onder andere – weet te vertellen dat de signaalsterktevan de wifi-verbinding uitstekend is.Verder zien we datdeze Windows Vista-computer een eigen unieke naam (= pc_VAN_JOHN) heeft gekregen.

Stap 2b:zoals gezegd,pc_VAN_ART.Veel later zult uzien dat de – unieke – computernamen worden gebruiktom de Windows Vista-werkstations binnen het netwerk tekunnen identificeren.Er zijn trouwens drie dingen uniekper Windows Vista-computer:(1) de computernaam,(2)het IP-adres en (3) het fysieke adres van de netwerkkaart.

Stap 4: hier ziet u hoe we de netwerklocatie netjeskunnen maken.We kiezen voor het locatietypeParticulier,want daarmee wordt geregeld dat dit wifi-werkstation volwaardig meedraait binnen het lokalenetwerk.En ook meteen een fraai pictogram instellenvoor deze netwerklocatie.

Stap 5: de netwerklocatie die bij de netwerknaam CIDhoort, is er eentje van het type Particulier.Het pictogramheeft de vorm gekregen van een draadloos netwerkwaarbinnen een wifi-basisstation actief is.

Stap 3: het derde wifi-werkstationheeft de computernaam depc_VAN_DAAN gekregen.We gaan deeigenschappen van de zogeheten net-werklocatie veranderen en dat doen wedoor op de knop Aanpassen te klikken.

Stap 2a: Nu kijken naar de Details van (dat ziet u zo dadelijk) het wifi-werkstation pc_VAN_ART.Het IP-adres van dit wifi-werkstation verschiltvan het IP-adres van het andere wifi-werkstation (= pc_VAN_JOHN).Datmoet ook, zij het dat de IP-adressen wel in hetzelfde IP-bereik (dan zijn de eerste drie getallen identiek) moeten liggen.Let ook nú op de waardeachter het veld Fysiek adres.

Page 107: Workshopgids_ComputerIdee

de andere twee Windows Vista-computersworden herhaald.

En daarmee zou er een voortijdig einde aandeze workshop kunnen komen. Immers, u hebt een draadloze verbinding met hetnetwerk kunnen maken en ook hebt uinmiddels contact gemaakt met internet. En meer is niet nodig, toch? Helaas is hetallemaal niet zo eenvoudig als het lijkt,want alle geboden functionaliteit wordt ver-zorgd door een wifi-basisstation dat eerstnog netjes moet worden geconfigureerd.

We zullen de hierboven verzorgde handelin-gen netjes inkleuren en dat doen we doornaar de instellingen van het wifi-basis-station te gaan kijken. Hierbij moet u wetendat er nogal wat merken en typen wifi-basisstations te koop zijn. Voor wat betreftde nu volgende theorie levert dat geenproblemen op, want alle wifi-basisstationsmaken gebruik van dezelfde mogelijkhedendie zijn vastgelegd in een wifi-industrie-standaard die door alle leveranciers vandraadloze netwerkapparatuur is omarmd.Slechts de manier waarop wifi-basissta-tions worden ingeregeld verschilt per merken type netwerkapparaat, met dien verstan-de dat u altijd een webbrowser kunt gebrui-ken voor dat klusje.

Stap 1 We gebruiken Internet Explorer om contactte maken met de webserver die in het wifi-basisstation draait. Indien van toepassingcontroleert u de zogeheten Operation Modeom u ervan te vergewissen dat het wifi-basisstation dienst doet als Access Pointoftewel toegangspunt. Een Wireless LANAccess Point regelt namelijk dat wifi-net-werkkaarten contact kunnen maken met (1)het wifi-basisstation, met (2) het bekabeldenetwerk achter het wifi-basisstation en met(3) de andere wifi-werkstations die zelf óók

draadloos contact hebben met het wifi-basisstation. Het contact met het bekabeldenetwerk is – eventueel – nodig voor hetcontact met internet, maar ook is het moge-lijk dat het wifi-basisstation (bijvoorbeeldvia ADSL) zélf is aangesloten op het worldwide web. In het laatste geval fungeert hetwifi-basisstation óók nog eens als internet-router.

Stap 2Zo mogelijk moet u ook de Status van hetwifi-basisstation opvragen. De items waar u speciaal naar kijkt zijn dan (1) de SSID

oftewel de netwerknaam,(2) het gebruikte wifi-kanaalnummer en (3) deeventueel ingeschakeldebeveiliging. Verder kaneen wifi-basisstation 11Mbit/seconde (= B) en 54Mbit/seconde (= G) door-voersnelheid leveren. Erzijn ook andere doorvoer-snelheden, maar B en G zijn de twee meestgebruikte industriestan-daards.

Stap 3Als u de kans krijgt, danmoet u de logboekfunctie(= het System Log) van hetwifi-basisstation zekerinschakelen. Die logboek-

functie kan u namelijk van dienst zijn bijhet traceren van uw wifi-werkstations,waarbij u – per draadloze netwerkkaart –steevast het zogeheten MAC address (= hetfysieke adres) krijgt te zien. De lezer die in-tussen goed heeft opgelet, die heeft de hier

getoonde MAC-adressen al eerder gezien:juist, bij Windows Vista op de dialoog-vensters Details van de draadloze netwerk-kaarten van de drie computers waarmee weop dit moment bezig zijn. Onderstaandetabel moet u maar even in uw achterhoofdhouden:

www.computeridee.nl 107

VISTA

Stap 6: teruggekeerd in het Netwerkcentrum,zien wedat het draadloze netwerk helemaal netjes is gemaakt.De juiste naam,het juiste pictogram én het juiste type.Alle bovenstaande stappen moeten worden herhaaldvoor alle wifi-werkstations.

Stap 1: dit wifi-basisstation wordt ingericht als Wireless LAN Access Pointoftewel een gewoon toegangspunt voor draadloze werkstations.Een bridge iseen opstelling waarbij u twee losse netwerksegmenten draadloos met elkaarverbindt en dat is iets héél anders.

Stap 3: dit is een reuze handige functie van het wifi-basisstation: Het logboek.In dat logboek zien we dat er drie wifi-werkstations (= wireless clients) contact heb-ben kunnen maken.Daarbij worden de fysieke adressenoftewel de MAC-adressen genoemd.

Wifi-basisstationinrichten

Computernaam MAC-adres IP-adresComputer #1 pc_VAN_JOHN 00:12:BF:22:F7:11 195.109.161.118Computer #2 pc_VAN_ART 00:04:0E:CD:40:6C 195.109.161.119Computer #3 pc_VAN_DAAN 00:12:BF:20:09:58 195.109.161.120

Stap 2:kijk naar de status van het wifi-basisstation.U komt dan te weten dat er B (= 11 Mbit/seconde) en G(= 54 Mbit/seconde) wordt gewerkt.De naam van hetdraadloze netwerk is CID en op dit moment zijn er driedraadloze werkstations aangesloten.Er is ook een DHCP-server actief.

Page 108: Workshopgids_ComputerIdee

108 DRAADLOZE NETWERKEN

VISTA

Stap 4En als we even later bij de LAN InterfaceSetup terechtkomen, dan krijgen we te

maken met de TCP/IP-instellingen van degewone (...) netwerkkaart die in het wifi-basisstation is ingebouwd. Deze netwerk-kaart zorgt voor het contact met het lokalenetwerk en dat betekent dat het IP-adres in ieder geval in hetzelfde IP-bereik moetliggen als de IP-adressen van alle bekabel-de netwerkapparaten. Hier ziet u dat we het IP-adres 195.109.161.1 hebben ingesteld en u ziet dat IP-adres óók in de adresregelvan de webbrowser staan. Maar er is meer:

1. Het Subnet Mask dat ook wel het sub-netmaster wordt genoemd. In verreweg demeeste gevallen (= binnen een netwerkwaarin minder dan 255 IP-adressen nodigzijn) wordt hier 255.255.255.0 ingevuld.

2. De Default Geteway. Dit is het IP-adresdat nodig is om naar buiten te komen, naar internet. In dit geval is er binnen het lokale netwerk een aparte (ADSL-)internetrouter geïnstalleerd en het IP-adres195.109.161.11 verwijst naar deze gateway.

3. Met DHCP kunt u aangeven dat dit wifi-basisstation automatisch IP-adressen magverstrekken aan (wifi-)werkstations diedaar om vragen. Er wordt dan ingesteld opServer.

4. De zogeheten DHCP Client Rangebepaalt welke IP-adressen u wilt uitdelenaan de (wifi-)werkstations die bedelen om

IP-eigenschappen. U kunt instellen van 0 tot en met 255, maar dat werkt in depraktijk niet echt. Zo worden de lage IP-adressen meestal gereserveerd voor net-werkapparaten (= servers, printers, routers)die altijd over hetzelfde IP-adres moetenkunnen beschikken. De hoge IP-adressenzijn dan voor de gewone werkstations.

5. De DNS Server is de server die – onderandere – de webbrowser moet kunnen raad-plegen om te weten te komen welk uniek IP-adres er schuilgaat achter een prettigleesbaar internetadres. Het IP-adres van dete raadplegen DNS-server kunt u opvragenbij uw Internet Service Provider.

6. Met de knop Show Client kunt u zienwelke IP-adressen er zijn uitgedeeld aanwelke werkstations. De getoonde IP-adres-sen kent u al, evenals de getoonde MAC-adressen; u zag ze in de bovenstaande tabelen bij de Windows Vista-computers.

Stap 5Vervolgens kijken we naar de pagina Wire-less Basis Settings met daarop de basis-instellingen van het wifi-netwerk. Vooralbelangrijk is de SSID (= Service Set IDenti-fier), wat hetzelfde is als de netwerknaamvan het draadloze netwerk.

Hier staat die netwerknaam ingesteld opCID en dat zijn we al eerder tegengekomentijdens het bij wifi aankoppelen van de Windows Vista-computers. Voor watbetreft het veld Channel moet u weten dat u in West-Europa kunt kiezen uit dertienverschillende wifi-kanalen. Let wel op,want de wifi-kanalen die pal naast elkaarliggen, hebben last van frequentieoverlap-ping. Slechts bij de wifi-kanalen 1, 7 en 13bent u er zeker van dat ze elkaar niet over-lappen. Welk wifi-kanaal u moet kiezen?Dat merkt u vanzelf in de praktijk, want uzult merken dat sommige wifi-kanalen – om wat voor redenen dan ook – gewoonniet goed functioneren. Dat laatste heeftvooral te maken met andere draadlozeapparaten zoals DECT-telefoons, draadlozecamera’s, magnetrons, CV-thermostaten,enzovoort. De 2,4 GHz-frequentie wordt na-melijk voor van alles en nog wat gebruikt.Klik in dit wifi-basisstation op de knopShow Active Clients. Er wordt dan eennieuw webbrowservenster geopend dat u laat zien welke wifi-netwerkkaartencontact hebben kunnen maken met hetdraadloze netwerk. En zoals u ziet, komenwe weer de inmiddels bekende MAC-adressen tegen.

Stap 6Bij de Wireless Advanced Settings zullenwe niet al te lang stilstaan, want daar gaatu eigenlijk alleen mee aan het werk als uuw draadloze netwerk serieus wilt fijnrege-len. Hier is het voornamelijk van belangdat u een vinkje neerzet voor het veldBroadcast SSID en dat betekent zoveel alsdat het wifi-basisstation de wifi-netwerk-naam (= CID in dit geval) moet uitzenden,zodat de wifi-netwerkkaarten deze uit de

Stap 4: dit zijn de eigenschappen van de bekabelde netwerkkaart waarover het wifi-basisstation beschikt.Met behulp van deze netwerkkaart wordt het draadloze netwerk in contact gebracht met het bekabelde netwerk.Zowel de draadloze als de bekabelde werkstations kunnen gebruikmaken van de DHCP-server.

Stap 5: tot de basisinstellingen voor wifi behorenonder andere de netwerknaam (= de SSID) en het wifi-kanaal (= de Channel).In de praktijk moet u even spelenmet het nummer van het wifi-kanaal, want de enefrequentie doet het beter dan de andere frequentie.

Page 109: Workshopgids_ComputerIdee

www.computeridee.nl 109

VISTA

lucht kunnen oppikken. Als u de netwerk-naam niet laat uitzenden door het wifi-ba-sisstation, dan moet de draadloze netwerk-verbinding op de Windows Vista-computerhelemaal handmatig worden ingesteld,waarbij de SSID – die moet u dan wél we-ten – dus niet automatisch wordt overgeno-men. In dat geval is het draadloze netwerkdus onzichtbaar voor derden en dát kanweer een goede reden zijn om de netwerk-

naam van uw wifi-basisstation juist teverbergen.

Stap 7Erg belangrijk is de pagina Wireless Secu-rity Setup, want daarmee wordt bepaald opwelke manier het draadloze netwerk wordtbeveiligd. En dat u het draadloze netwerkgaat beveiligen is écht noodzakelijk, wantu wilt niet dat er iemand van buitenafmeekijkt op uw wifi-netwerk en – want dat hoort er ook bij – meteen even gratisgebruik maakt van uw internetverbinding:dág bandbreedte. De meest gebruikteencryptieoptie is WEP (= Wired EquivalentPrivacy). U moet weten dat WEP niet superveilig is, maar dat het wél door alle draad-loze netwerkkaarten wordt ondersteund.We kennen 64-bits en 128-bits WEP en dat komt – exclusief overhead – neer oprespectievelijk 5 en 13 ASCII-tekens die u kunt gebruiken als codeersleutel. Hetspreekt voor zich dat een wifi-netwerkkaartdie aankoppelt bij het wifi-basisstationprecies diezelfde codeersleutel moet door-geven, want anders wordt de draadlozeverbinding niet geaccepteerd.

Stap 8Tot slot de pagina Wireless Access Control.Iedere netwerkkaart heeft een uniek MAC-adres. Dat uniekeMAC-adres kunt ugebruiken als extra

filter náást de wifi-codeersleutel. Ditbetekent dat een wifi-netwerkkaart eersthet MAC-adresfilter moet zien te passeren,voordat de wifi-codeersleutel door het wifi-basisstation kan worden gecontroleerd. Opdie manier bouwt u eenvoudig een stukjeextra veiligheid in. In de praktijk kunt u ookzónder wifi-codeersleutel, maar dat zoubetekenen dat uw netwerkverkeer ongeco-deerd en dús leesbaar wordt verzonden. En dan moet u weer weten dat er specialeprogramma’s, wifi Sniffers, bestaan die hetdraadloze netwerkverkeer letterlijk uit delucht kunnen plukken. Dus? Altijd coderendat wifi-netwerkverkeer, ook denkt u dathet niet per se nodig is.

En daarmee zijn we aan het eerste eindevan deze workshop gekomen. U weet hoe ude Windows Vista-computer moet voorzienvan een wifi-netwerkkaart en u weet hoe u kunt aankoppelen bij een wifi-basis-station. Met dien verstande dat het wifi-basisstation dan éérst nog moet wordeningeregeld. Het draadloze netwerk dat we hierboven hebben ingericht, wordtgetypeerd als Infrastructuur. Er bestaatechter ook nog zoiets als een Ad Hoc-draadloos netwerk en al doende komen we dan weer bij het tweede begin van deze workshop terecht.

Stap 6: kijk naar de geavanceerde instellingen vanhet wifi-basisstation.Het is vooral van belang dat deSSID wordt uitgezonden, want anders kunnen de wifi-werkstations het draadloze netwerk niet automatischherkennen.

Stap 7: hier wordt het draadloze netwerk beveiligd met behulp van een WEP-codeersleutel.Als deze is ingesteld op 64-bits,dan kunt u 5 ASCII-tekens gebruiken.Het versleutelen van het wifi-netwerkverkeer is altijd aan te bevelen,om te voorkomendat anderen makkelijk kunnen meekijken met behulp van een wifi-sniffer.

Stap 8: veel wifi-basisstations hebben een ingebouwd MAC Address Filter,waarmee ze de fysieke adressen van netwerkkaarten kunnen controleren.Alleen de geautoriseerde netwerkkaarten mogen dan gebruikmaken van het Wireless LAN Access Point.Een stukje éxtra veiligheid.

Page 110: Workshopgids_ComputerIdee

VISTA

110 DRAADLOZE NETWERKEN

Ad Hoc wifi-netwerk bouwenIn deel 1 van de workshop hebt u kunnenzien hoe we een wifi-basisstation gebruikenom een wifi-netwerk op te bouwen dat vanhet type Infrastructuur is. De aanwezigheidvan een wifi-basisstation (ook als deze nieteens is aangesloten op een bekabeld net-werk) is in de praktijk reuze prettig, wanthet versoepelt enerzijds het aankoppelen

van de wifi-werkstations en anderzijds pro-fiteert u van extra functionaliteit zoals eenDHCP-server. Op het moment dat het wifi-basisstation ontbreekt, wordt het allemaaleen tikkeltje minder doorzichtig, maar het

werkt nog steeds prima. Een wifi-netwerkwaarbij géén wifi-basisstation wordtgebruikt, wordt getypeerd als Ad Hoc. Zo’nAd Hoc wifi-netwerk kunt u zélf bouwen.

Stap 1De uitgangspositie is wederom hetNetwerkcentrum en we gaan verder waarwe eerder zijn gebleven.Het Infrastructuurwifi-netwerk is nog steeds in de lucht, watonder andere betekent dat de wifi-adaptercorrect is geïnstalleerd én goed functio-

neert. In het dialoog-venster Netwerkcentrumklikt u op de knopDraadloze netwerkenbeheren.

Stap 2Als even later het dia-loogvenster Draadlozenetwerken beheren is ge-opend, dan ziet u – nogsteeds – een verwijzingnaar de eerder opge-bouwde wifi-verbindingstaan. We klikken op deknop Toevoegen.

Stap 3U ziet dat u handmatigeen draadloos netwerkkunt creëren. Kies voorde optie Een ad-hoc-netwerk maken. Dezehandeling verricht u opslechts een van de driewifi-werkstations.

Het is de bedoeling dat dit éne wifi-werk-station (aanvankelijk) gaat dienen als eensoort van semi-wifi-basisstation, waarbijstraks alle andere draadloze netwerkclientskunnen aankoppelen.

Stap 4U komt even later te weten dat een Ad Hocwifi-netwerk wordt bestempeld als eentijdelijk draadloos netwerk en dat heeft temaken met het feit dat er geen enkele garan-tie is dat het 24 uur per dag en 7 dagen perweek actief is. Als de werkstations (die

Stap1: het draadloze netwerk dat thans draait,maakt gebruik van een wifi-basisstation en is van het type Infrastructuur.We gaan dat draadloze netwerkafbreken om een nieuw type (= Ad Hoc) wifi-netwerk op te bouwen.Voor een Ad Hoc wifi-netwerk is géén wifi-basisstation nodig.

Stap2: het dialoogvenster Draadloze netwerkenbeheren is geopend.Het oude wifi-netwerk laten we voor wat het is.Klik op de knop Toevoegen om een nieuw wifi-netwerk te creëren.

Stap 3:Windows Vista maakt het mogelijk om een Ad Hoc wifi-netwerk op te bouwen.Een Ad Hoc wifi-netwerk is eigenlijk alleen bedoeld als tijdelijknetwerk,want je kunt niet van een Windows Vista-computer verwachten dat deze 24/7 actief is.

Het gebruikvan een wifi-basisstation is de meest eenvoudigemanier om onderVista een draadloos netwerk te bouwen. U kunt er ookvoor kiezen om zonder dit apparaat aan de slagte gaan en gebruik te maken van de Ad Hoc-methode. In dezeworkshop laten we stap voor stap zien hoe dit in zijn werk gaat.

Een Ad Hoc netwerkonder Vista

Page 111: Workshopgids_ComputerIdee

VISTA

gezamenlijk het wifi-netwerk vormen)namelijk worden uitgeschakeld, dan gaathet Ad Hoc wifi-netwerk automatisch uit de lucht. Het is wél zo dat het Ad Hoc wifi-netwerk blijft bestaan zolang er minimaalnog één wifi-werkstation is ingeschakeld.

Stap 5Geef het Ad Hoc wifi-netwerk een netwerk-naam (= de SSID) én schakel ook nu weer debeveiliging in. Voor wat betreft die beveili-

ging kiest u wederom voor een WEP-codeersleutel, waarbij Windows Vista uzegt wat de mogelijkheden zijn. Als u hetuzelf makkelijk maakt, dan plaatst u – voordeze éne keer – een vinkje voor de optieTekens weergeven. Meteen daarna voert ude WEP-codeersleutel in, die vijf tekenslang is als u kiest voor 64-bits WEP-encryp-tie. Vervolgens nog even een vinkje voor hetveld Dit netwerk opslaan en daarna klikt uop de knop Volgende.

Stap 6Windows Vista zal vervolgens het Ad Hocwifi-netwerk netjes voor u instellen. Als dat

is gelukt, dan krijgt u een overzichtschermte zien dat u weet te melden dat (1) het AdHoc wifi-netwerk klaar is voor gebruiken,dat (2) het Ad Hoc wifi-netwerk in de lijstmet draadloze netwerken zal worden ge-toond, dat (3) het Af Hoc wifi-netwerk pas is

uitgeschakeld als álle deelnemende draad-loze netwerkclients inactief zijn geworden

en dat (4) – in dit geval – Ad Hoc de netwerk-beveiligingssleutel is.

Stap 7Terug in het dialoogvenster Draadlozenetwerken beheren, klikt u het oude wifi-netwerk CID aan met de rechtermuisknop.Kies voor de contextmenuoptie Netwerkverwijderen. U doet dit om de WindowsVista-computer op te schonen en om er voor te zorgen dat de verschillende wifi-instellingen elkaar straks niet bijten.

Stap 8Vraag de eigenschappen van het nieuwedraadloze netwerk op en constateer dat hettype netwerk inderdaad Ad Hoc is gewor-den. Sluit het dialoogvenster Draadloze net-werken af en keer terug naar het Netwerk-centrum.

Stap 9In het Netwerkcentrum constateert u dat het draadloze netwerk niet langer bestaat.Hoewel? Dat is niet helemaal waar. Hetdraadloze netwerk is wel actief, maar

Stap 6a: op dit moment krijgt het Ad Hoc wifi-netwerkgestalte.Zorg voor een netwerknaam,geef aan dat er vanWEP-beveiliging gebruik wordt gemaakt en vertel welkecodeersleutel u in gebruik neemt.De eigenschappen vandit nieuwe wifi-netwerk worden uiteraard opgeslagen.

www.computeridee.nl 111

Stap 4: de wizard Draadloos adhoc-netwerk instellenis van start gegaan.Het gaat om een computer-naar-computer netwerk,waarbij wordt geadviseerd om dewifi-werkstations binnen een straal van tien meter tepositioneren.

Stap 5: een WEP-codeersleutel kan zowel in ASCII alshexadecimaal worden ingevoerd.WEP kent een 64-bits(= 5 ASCII-tekens) en een 128-bits (13 ASCII-tekens)codeersleutel.De tweede is iets veiliger dan de eerste,maar wel wat langzamer.

Stap 6b: het Ad Hoc wifi-netwerk wordt nu actiefgemaakt.Daarbij wordt gecontroleerd of de ingesteldenetwerknaam (= VISTA) reeds bestaat.Zo ja, dan moet ueen andere netwerknaam kiezen.

Stap 6c: het is Windows Vista gelukt om het Ad Hocwifi-netwerk te activeren.De netwerknaam (= VISTA) en de WEP-codeersleutel (= Ad Hoc) worden getoond.Deze twee eigenschappen moet u straks meenemen naarde andere wifi-werkstations.

Stap 7: het oude draadloze netwerk (= CID) wordtverwijderd.Het wifi-basisstation blijft gewoon actief,maar de configuratie binnen deze Windows Vista-computer wordt weggegooid.Zodoende blijft er slechtséén wifi-netwerk over en dat is het nieuwe VISTA.

Stap 8: de Windows Vista-computer is wifi-technischcorrect ingeregeld.De naam van het wifi-netwerk isVISTA en het type van het wifi-netwerk is Ad Hoc.Verderwordt gemeld dat alle gebruikers kunnen aankoppelenbij deze Windows Vista-computer.Zij het dat ze dan welde juiste WEP-codeersleutel moeten doorseinen.

Page 112: Workshopgids_ComputerIdee

112 DRAADLOZE NETWERKEN

VISTA

bestaat uit slechts één wifi-werkstation. Als de andere wifi-werkstations (één is algenoeg) aankoppelen bij dit Ad Hoc wifi-netwerk, dan ontstaat er pas een functioneeldraadloos netwerk. Even geduld dus nog.

U denkt misschien dat het Ad Hoc wifi-net-werk nog niet actief is, maar niets is minderwaar. De zo dadelijk getoonde stappen moetu herhalen voor de andere – twee – draad-loze Windows Vista-computers en dan ziet u vanzelf hoe alles netjes en veilig op z’npootjes terecht komt. Het even eerder gecon-figureerde draadloze werkstation laat u danook voor wat het is.

Stap 1Via het Netwerkcentrum van een van deandere twee draadloze werkstations gaat unaar het dialoogvenster Draadloze netwer-ken beheren en u zorgt er voor dat de – even-tueel – reeds bestaande wifi-netwerkenworden verwijderd. Klik daarna op de knop Toevoegen en kies voor de optie Eennetwerk binnen bereik van deze computertoevoegen.

Stap 2U zult zien dat er dan een lijst met draadlozenetwerken wordt getoond, waarbij het picto-gram – links in beeld – u vertelt dat u met

een Ad Hoc wifi-netwerk te maken hebt.Selecteer dat Ad Hoc wifi-netwerk en klikop de knop Verbinding maken.

Stap 3Windows Vista zal contact zoeken met hetAd Hoc wifi-netwerk (= het pal hierbovengeconfigureerde wifi-werkstation) en ont-dekken dat er een WEP-codeersleutel moet

worden doorgeseind. Voer de gewenstebeveiligingssleutel in en klik op de knopVerbinding maken.

Stap 4Enkele tellen later bent u verbonden met hetAd Hoc wifi-netwerk. Plaats een vinkje voorde optie Dit netwerk opslaan en klik op Sluiten.

Op het niveau van de wifi-netwerkkaartenzijn twee draadloze werkstations op ditmoment met elkaar in contact gebracht. Met andere woorden, er is een onzichtbaarnetwerkdraadje gecreëerd. Maar voordat hetdraadloze netwerk ook op Windows Vista-niveau actief is, moet er nog wel wat meergebeuren:

Stap 1U bent intussen teruggekeerd in het Net-werkcentrum, waarbij u – boven in beeld –ziet dat het nieuwe draadloze netwerk ingebruik is genomen. Windows Vista zegt

Stap 1: we gaan aan het werk met een van de anderetwee wifi-werkstations en een draadloos netwerktoevoegen aan de wifi USB-adapter.Nu gaan we op zoeknaar het Ad Hoc wifi-netwerk dat op dit moment weldraait maar nog niet acties is.

Stap 2: links in beeld ziet u een speciaal pictogram dat vertelt dat u gaat aankoppelen bij een Ad Hoc wifi-netwerk en niet bij een – Infrastructuur – wifi-basisstation.U maakt de gewenste selectie en u klikt op de knop Verbinding maken.

Stap 3: de wizard komt onverrichter zake terug enmeldt dat er een WEP-sleutel (= adhoc in dit geval) moetworden doorgegeven aan het Ad Hoc wifi-netwerk.Een vinkje voor het veld Tekens weergeven maakt hetallemaal wat eenvoudiger.

Stap 4: de koppeling met het Ad Hoc wifi-netwerk is tot stand gebracht en de aldus gecreëerde netwerk-instellingen mogen worden bewaard.Vervolgens nogeen druk op de knop Sluiten,waarna u kunt controlerenhoe het draadloze netwerk zich gedraagt.

Stap 1a: helaas moet u nog even geduld uitoefenen.Bij een nieuw netwerk hoort namelijk een nieuwe net-werklocatie en die moet ook nog even worden ingesteld.Het gaat om een particulier netwerk waarbinnen alleskan en mag.Vandaar de keuze voor Thuis.

Stap 1b: de netwerklocatie is nu goed ingesteld.Denetwerknaam is VISTA en het locatietype is Particulier.Dit locatietype geeft aan dat dit wifi-werkstation alleskan en mag op het netwerkniveau van Windows Vista.

Stap 9: het Ad Hoc wifi-netwerk is gecreëerd,maarnog niet actief.Logisch, want dit draadloze netwerkbestaat uit slechts één wifi-netwerkclient.Pas als erminimaal twee Windows Vista-computers met elkaarkunnen praten,dan is er spraken van een netwerk.

Page 113: Workshopgids_ComputerIdee

VISTA

dat een nieuw netwerk ook eennieuw locatietype nodig heeft endat moet dan ook worden ingesteld.Wij kiezen wederom voor de optieThuis, want dat zorgt er voor dat er een particulier netwerk wordtingeschakeld dat alle gewenstenetwerkmogelijkheden biedt.

Stap 2De volgende stap is het verzorgenvan het IP-adres van dit draadlozewerkstation. Een IP-adres is nodigom verschillende netwerkcompu-ters met elkaar – en straks metinternet – te laten communiceren.Klik in het Netwerkcentrum op deknop Status weergeven. Het dia-loogvenster Status voor Draadloze

netwerkverbinding springt tevoorschijn.Als u op de knop Details klikt, dan ziet u dat deze wifi-netwerkkaart nog niet over IP-eigenschappen kan beschikken.

Stap 3Een stapje terug – naar het dialoogvensterStatus voor Draadloze netwerkverbinding –klikt u op de knop Eigenschappen. Eennieuw dialoogvenster – Eigenschappen vanDraadloze netwerkverbinding – verschijnten u vraagt de eigenschappen op van deoptie Internet Protocol versie 4 (TCP/IPv4).Plaats daarna een vinkje voor het veld Hetvolgende IP-adres laten toewijzen en bij hetveld IP-adres voorziet u de wifi-adapter vaneen – voor dit netwerk – uniek IP-adres. Wijstellen hier in op 10.0.0.10. Het subnetmas-ker wordt – om compleet te zijn – ook nogeven voorzien van de waarde255.255.255.0.

Stap 4Voor wat betreft dít wifi-werkstation bent u klaar. Ga nu naar de andere twee wifi-werkstations toe, die de IP-adressen10.0.0.20 en 10.0.0.30 krijgen toegewezen.Hoewel? U moet een van die twee wifi-werkstations eerst nog op het Ad Hoc wifi-

netwerk zetten en gelukkig weet u nu hoedat moet. In de bovenstaande tabel tonenwe hoe het Ad Hoc wifi-netwerk thans inelkaar steekt:

Stap 5Als (1) de bovenstaande handelingen zijnafgerond, als (2) de drie wifi-netwerkkaar-ten met elkaar in contact staan en als (3) deIP-adressen zijn ingevuld, dan gaat u naarhet Netwerkcentrum toe. Rechtsboven inbeeld klikt u op de knop Volledig overzichtweergeven.

Stap 6Het dialoogvenster Netwerkoverzicht wordtgeopend en daarbij krijgt u te zien welke

Windows Vista-computers actief zijnbinnen het hierboven gecreëerde Ad Hocwifi-netwerk. We krijgen alle drie degeconfigureerde draadloze netwerkclients te zien. Dit werkt alleen als (1) de wifi-netwerkkaarten met elkaar in contact zijn

gebrachten als(2) deIP-adres-sen

van dewifi-netwerkkaarten in hetzelfde IP-bereikliggen.

Stap 7Raadpleeg de Windows Vista-utility

Stap 2: via de knop Status weergeven komt u te wetendat de IP-eigenschappen van de wifi-netwerkkaartverloren zijn gegaan.Logisch, want binnen het Ad Hocwifi-netwerk VISTA is – nog – geen DHCP-server actief.

www.computeridee.nl 113

Stap 3: hier is te zien hoe u de IP-eigenschappenhandmatig invoert.Daarvoor gaat u naar deeigenschappen van het TCP/IP-protocol (versie 4),waarbij u zelfstandig een IP-adres en een subnetmaskerdoorgeeft aan de wifi-netwerkkaart.Verschillende wifi-werkstations krijgen verschillende IP-adressen.

Computernaam MAC-adres IP-adresComputer #1 pc_VAN_JOHN 00:12:BF:22:F7:11 195.109.161.10Computer #2 pc_VAN_ART 00:04:0E:CD:40:6C 195.109.161.20Computer #3 pc_VAN_DAAN 00:12:BF:20:09:58 195.109.161.30

Stap 5: klik op de knop Volledig overzicht weergevenvoor een blik achter de netwerkschermen.

Stap 6: het dialoogvenster Netwerkoverzicht weet ons precies te vertellen hoe het draadloze netwerk isingericht.We zien drie draadloze werkstations die binnenhet wifi-netwerk VISTA op elkaar zijn aangesloten.

Stap 7: op het tabblad Computernaam van hetdialoogvenster Systeemeigenschappen is na te lezenwelke computernaam en welke werkgroepnaam doordéze Windows Vista-computer worden gebruikt.Zowelde computernaam als ook de werkgroepnaam kunnenachteraf worden aangepast.

Page 114: Workshopgids_ComputerIdee

114 DRAADLOZE NETWERKEN

VISTA

Systeemeigenschappen. Ga naar het tab-blad Computernaam toe en klik op de knopWijzigen. U ziet dan twee dingen: (1) denaam van déze computer en (2) de naam vande werkgroep waarbinnen deze computeractief is. Als u uw – draadloze – netwerknetjes wilt inrichten, dan hebben alle net-werkclients een andere (...) computernaam,maar dezelfde (...) werkgroepnaamgekregen.

En daarmee is het Ad Hoc wifi-netwerkfunctioneel in de lucht gebracht. Vanaf nukunt u de gebruikelijke dingen doen, zoalshet delen van mappen en printers. Daarbijkrijgt u natuurlijk ook te maken met derechten van de gebruikersaccounts en dietheorie is dan gelijk aan de theorie van degewone bekabelde netwerken. We kunnenons indenken dat u het Ad Hoc wifi-netwerkook nog in contact wilt brengen metinternet. Daar gaan we ons zo meebezighouden.

Ad Hoc wifi-netwerk op inter-net aansluitenHet Ad Hoc wifi-netwerk is inmiddelsingericht en actief. De draadloze werksta-tions kunnen elkaar zien en – indien u dathebt ingesteld – onderling hun gegevensuitwisselen. De volgende stap is het opinternet aansluiten van uw Ad Hoc wifi-netwerk. Daarvoor moet aan de volgendevoorwaarde worden voldaan: slechts eenvan de actieve wifi-werkstations moet overeen zelfstandige verbinding met internetkunnen beschikken. Die koppeling metinternet kan via een normale netwerkkaartworden verzorgd, maar ook via – bijvoor-beeld – een USB ADSL-modem. Wij gaaneen van de draadloze Windows Vista-computers via een normale netwerkkaart incontact brengen met een (ADSL-)internet-router en dat doen we als volgt.

Stap 1In het Netwerkcentrum van de WindowsVista-computer die we op internet zullenaansluiten, klikken we op de knop Netwerk-verbindingen beheren. Het dialoogvensterNetwerkverbindingen wordt dan geopend.Klik de normale netwerkkaart aan met derechtermuisknop. De contextmenuoptie diewe selecteren is Inschakelen en dat heefttot gevolg dat er op dit werkstation tweenetwerkkaarten actief worden: (1) de reedsdraaiende wifi-netwerkkaart en (2) de nuingeschakelde normale netwerkkaart.

Stap 2Het Netwerkcentrum constateert dat u niet langer binnen één (= het draadloze net-werk), maar binnen twee (= het draadlozenetwerk én het bekabelde netwerk) LAN-segmenten (= Local Area Network) actiefbent. Voor het tweede – nieuwe – netwerk-segment moet dan het type wordeningesteld en dat wordt ook deze keer Thuisoftewel Particulier.

Stap 3Even later is het Netwerkcentrum netjesgemaakt en de verbinding met internet isreeds tot stand gebracht. Dat laatste is tedanken aan de DHCP-server die actief isbinnen het lokale netwerk, waardoor denormale netwerkkaart automatisch wordtvoorzien van de juiste IP-eigenschappen.Nu wordt het zaak om de internetverbin-ding – die over – de normale netwerkkaartloopt te delen met (1) de wifi-netwerkkaart

van déze Windows Vista-computer en met(2) de wifi-netwerkkaarten van de andereWindows Vista-computers. Ga andermaalnaar de Netwerkverbindingen toe en klik denormale netwerkkaart aan met de rechter-muisknop. Kies vervolgens voor de context-menuoptie Eigenschappen.

Stap 4Als het dialoogvenster Eigenschappen vanLAN-verbinding verschijnt, dan klikt u ophet tabblad Delen. Plaats dan een vinkjevoor het veld Andere netwerkgebruikersmogen verbinding maken via de internet-verbinding van deze computer. Meteendaarna klikt u op OK, waarna u te wetenkomt hoe alles – vanaf nu – IP-technischwordt geregeld. Wat blijkt? Déze WindowsVista-computer krijgt het IP-adres

192.168.0.1 toegewezen en zal ook nog eensals DHCP-server voor de andere WindowsVista-computers gaan dienen.

Stap 5Als u even later terugkeert naar het Net-werkcentrum, dan is te zien dat de normale

Stap 1: het draadloze netwerk is actief.We gaan naarhet dialoogvenster Netwerkverbindingen om aan tegeven dat de gewone netwerkkaart óók moet wordeningeschakeld.Dat gewone netwerk is goed voor DHCP énvoor internet.

Stap 2: de Windows Vista-computer heeft geconsta-teerd dat er thans van twee netwerksegmenten gebruikwordt gemaakt.Voor het bekabelde netwerksegmentmoet nu het locatietype worden ingesteld.

Stap 4: op het tabblad Delen wordt aangegeven datde internetverbinding van de normale netwerkkaartvanaf nu ook door de andere (wifi-)werkstations magworden gedeeld.Dat heeft consequenties voor de beno-digde IP-adressen,want er wordt spontaan een DHCP-service gestart door deze Windows Vista-computer.

Stap 3: de Windows Vista-computer maakt gebruikvan twee gescheiden netwerksegmenten.We klikken de normale netwerkkaart (= LAN-verbinding) aan met de rechtermuisknop en we kiezen voor de context-menuoptie Eigenschappen.

Page 115: Workshopgids_ComputerIdee

www.computeridee.nl 115

VISTA

netwerkkaart (= de LAN-verbinding) hetpredikaat gedeeld toegewezen heeftgekregen. Dit predikaat geeft aan dat deinternetverbinding, zoals gewenst, kanworden gedeeld.De internetverbinding van een van de wifi-werkstations is opgebouwd en deelbaargemaakt. Daarbij is aangegeven dat deandere twee wifi-werkstations vanaf nuhun IP-eigenschappen automatisch kun-nen bekomen via DHCP. We gaan dan ookmeteen door naar een van die andere tweewifi-werkstations.

Stap 1 Als u het Netwerkcentrum van een van deandere twee wifi-werkstations raadpleegt,dan zult u zien dat er nog geen internet-verbinding tot stand is gebracht. Logisch,want het huidige IP-adres (= 10.0.0.10) valt sowieso niet binnen het IP-bereik (= 192.168.0.x) van de Windows Vista-computer die we pal hierboven hebben in-geregeld. Klik op de knop Status weergevenom de eigenschappen van de wifi-netwerkkaart te kunnen aanpassen.

Stap 2Het dialoogvenster Status van Draadlozenetwerkverbinding springt tevoorschijn.Klik op de knop Eigenschappen en veran-

der de eigenschappen van het TCP/IP-protocol (versie 4) door vinkjes te plaatsenvoor de twee opties Automatisch een IP-adres laten toewijzen en Automatisch eenDNS-serveradres laten toewijzen.

Stap 3Terug in het Netwerkcentrum ziet u dat uvanaf nu meteen al een verbinding hebt metinternet. Hoe die internetverbinding tot

stand wordt gebracht? Klik op de knopVolledig overzicht weergeven. Uit hetdialoogvenster Netwerkoverzicht blijkt dat de koppeling met internet inderdaaddoor het eerder daarvoor geconfigureerdewifi-werkstation wordt verzorgd.

Stap 4Tot slot kunt u Internet Explorer erbij ne-men, om alle bovenstaande handelingen tecontroleren. Immers, pas als u verbindingkunt maken met internet, dan mag u con-stateren dat u uw werk goed heeft gedaan. En daarmee zijn er écht aan het eindegekomen van deze workshop. Alles wat uwilde weten over wifi in combinatie met

Windows Vista hebben we in de praktijkgedemonstreerd. Op diverse manieren kuntu uw draadloze netwerk opbouwen, waarbijwe u mogen verklappen dat Windows XP-computers net zo makkelijk meedraaien als Windows Vista-computers. Dat laatstegeldt niet alleen voor wifi, maar ook vooralle andere netwerkmogelijkheden. Devolgende stap is dan het delen van mappenen printers, maar dát is weer een compleetandere workshop.

Stap 5: als we zijn teruggekeerd bij het Netwerk-centrum,dan is te zien dat de LAN-verbinding wordtgedeeld.Het effect hiervan zien we als we de netwerk-eigenschappen van de andere – twee – wifi-werk-stations gaan aanpassen.

Stap 1: dit is een van de andere twee wifi-werkstationdie nog niet op internet kan komen.U klikt op de knopStatus weergeven om de eigenschappen van de wifi USB-adapter te kunnen bekijken én te kunnen aanpassen.

Stap 2: het gaat om de IP-eigenschappen van het TCP/IP-protocol (versie 4).Eerst waren die IP-eigenschappen nog handmatig ingesteld.Dat gaan weveranderen,want vanaf nu moeten de IP-eigenschappenautomatisch worden opgevraagd.

Stap 3a: met als gevolg dat het wifi-basisstation even later wél op internet kan komen.Klik nu op de knop Volledig overzicht weergeven.

Stap 3b: Dit is het volledige overzicht van het wifi-netwerk zoals dat thans draait.Het dialoogvensterNetwerkoverzicht zegt dat de internettoegang via een van de drie wifi-werkstations wordt geregeld.

Stap 4: het bewijs.Internet Explorer laat zien dat we op internet kunnen komen.

Page 116: Workshopgids_ComputerIdee

VISTA

116 DRAADLOZE NETWERKEN

In deze workshop gaan we u laten zien hoe u vierWindows Vista-computers met elkaar in contact kunt brengen. We hebben drie draadloze Windows Vista-computer en één bekabelde Windows Vista-computer bij elkaar in hetzelfde netwerksegment geplaatst. Daarbij worden de TCP/IP-eigenschappen door de DHCP-servervan het WiFi-basisstation uitgedeeld, dus de IP-kant van deze netwerkzaakis meteen al goed geregeld.

Netwerk inventariserenLaten we beginnen met het inventariserenvan het lokale netwerk. Met andere woor-den: wat hebt u zoal aan elkaar geknoopt?Nu is inventariseren hier niet het juistewoord, want we gaan u voor ons – en uw –gemak een aantal keuzes opdringen. Laterin deze workshop zult u namelijk zien dat dit een stuk efficiënter uitlegt én erg prettigconfigureert. We gaan uit van (1) vierWindows Vista-computers, van (2) eenUSB-printer die op een van de WindowsVista-computers is aangesloten en van (3) een internetverbinding via een internet-router. Dat laatste is, dankzij de DHCP-server overigens al geregeld... We zetten het bovenstaande even voor u in de tabel hieronder.

Het basismateriaal bestaat uit vier pc’s, te weten uit vier desktopcomputers die stand-alone zijn geïnstalleerd met Windows Vistaerop. Het merk en het type van de netwerk-kaarten is niet interessant, het is genoeg alsze onder Windows Vista kunnen wordengeïnstalleerd en dat heeft slechts te makenmet de juiste driversoftware. Het is natuur-lijk wél belangrijk dat de netwerkkaartenhardwarematig met elkaar kunnen commu-niceren, hetgeen betekent dat ze elkaar –bekabeld of draadloos – moeten kunnenzien. De snelheidsverschillen kunnenworden opgelost door de switch en hetWiFi-basisstation. Eventueel kunt uWindows Vista een netwerkoverzicht latentonen, om te weten te komen of alles netjesaan elkaar is geknoopt (zie afbeelding 1).

Met de netwerknaam, de gebruikers-accounts, de lokale printer, de netwerknaamvan de lokaal aangesloten printer, de map-namen en de netwerknamen van de – nog tedelen – mappen moeten we zo dadelijk aanhet werk gaan. Deze gegevens ziet u straksvanzelf terug als we aan de slag gaan met deeigenschappen van het lokale netwerk.Maar voordat het zover is, moeten we nogenkele zaken verhelderen, zoals (1) het net-werkprotocol, (2) de netwerkserversoftware,(3) de netwerkclientsoftware en (4) de werk-groepnaam. (1) Het netwerkprotocol is – letterlijk – detaal die wordt gesproken binnen het lokalenetwerk. De pc’s moeten natuurlijk met be-hulp van draden (die verbinden de netwerk-kaarten onderling) op elkaar worden aange-

sloten. Op die dradenwordt een signaal ge-zet waarmee de pc’sonderling met elkaarkunnen communice-ren. En die onder-linge communicatieverloopt dan via een protocol, hetnetwerkprotocol. Eennetwerkverbindingkan ook door delucht, dus via WiFi,

Computer Windows Vista Windows Vista Windows Vista Windows VistaOmschrijving Stand-alone pc Stand-alone pc Stand-alone pc Stand-alone pcNetwerkkaart 54 Mbit/seconde 54 Mbit/seconde 11 Mbit/seconde 100 Mbit/seconde

draadloos draadloos draadloos bekabeldNetwerknaam pc_van_John pc_van_Daan pc_van_Art pc_van_HenriGebruiker John Daan Art HenriLokale printer Geen Geen Geen HP LaserJet 1020Netwerknaam printer LJ1020 LJ1020 LJ1020 GeenLokale netwerkmap C:\JOHN\ C:\DAAN\ C:\ART\ C:\HENRI\Netwerknaam netwerkmap DAAN,ART,HENRI JOHN,ART,HENRI JOHN,DAAN,HENRI JOHN,DAAN,ART

Windows Vista netwerkactiveren

Page 117: Workshopgids_ComputerIdee

VISTA

tot stand kan worden gebracht. Dit doetniets af aan de overkoepelende netwerk-theorie, want die blijft hetzelfde.(2) De netwerkserversoftware is noodzake-lijk om mappen en printers op het netwerkte zetten. De pc die over de mappen en/of de printer beschikt die u toegankelijk wiltmaken voor andere netwerkgebruikers,moet namelijk over netwerkserversoftwarebeschikken. Zonder netwerkserversoftwarekunt u geen diensten aanbieden op hetlokale netwerk en – veel later – via internet.(3) De netwerkclientsoftware is de program-matuur die het mogelijk maakt dat een pckan aankoppelen bij andere apparaten –zoals pc’s en printers – die in het netwerkaanwezig zijn. Zonder deze netwerkclient-software is het niet mogelijk om netwerk-servers, netwerkmappen en netwerkprinterste zien (én te gebruiken) die via het lokalenetwerk hun diensten aanbieden.(4) De werkgroepnaam is een parameter die

specifiek bij hetMicrosoft Windows-netwerksysteemhoort. Door middelvan de werkgroep-naam kunnen net-

werkcomputers han-dig met elkaar in con-tact worden gebracht.Dat wil zeggen, denetwerkcomputers diegebruik maken vandezelfde werkgroep-naam kunnen elkaardirect zien. Het is dusmogelijk om meerderewerkgroepnamen ineen en hetzelfde lokale netwerk op tenemen. Let wel, alleen de gelijkgestemdewerkstations staan – als u naar één werk-groep kijkt – direct met elkaar in contact.

Situatie inkleurenDan gaat het nu interessant worden, wantwe gaan de situatie verder inkleuren aan de hand van de hierboven gepresenteerdetabel. Op een van de Windows Vista-computers is, zoals gezegd, een printer aan-

gesloten via de USB-poort (afbeelding links-onder). Deze pc communiceert dan ook di-rect met de printer. 99 van de honderd prin-ters worden op deze manier aangestuurd,waarbij het niet nodig is om onderscheid temaken tussen parallelle en USB-printers.

De aldus geïnstalleerde USB-printer moetstraks ook kunnen worden gebruikt door deandere drie netwerkcomputers en daarvoormoet deze HP LaserJet 1020 op het lokalenetwerk worden gezet met – zoals in detabel aangegeven – de naam LJ1020.

www.computeridee.nl 117

Afbeelding 1: u maakt gebruik van het Netwerkoverzicht om alvast een idee tekrijgen van het lokale netwerk.We zien drie draadloze en één bekabelde Windows Vista-computer en met deze vier werkstations gaan we aan de slag.

De USB-kabel die de printer met de Windows Vista-computer verbindt is in een USB-poort van de pcgestoken en de aangesloten afdrukker blijkt een correctgeïnstalleerde Hewlett-Packard HP LaserJet 1020 te zijn.

Page 118: Workshopgids_ComputerIdee

VISTA

Verder moeten de mappen C:\JOHN\,C:\DAAN\, C:\ART\ en C:\HENRI\ nogworden aangemaakt op respectievelijk deWindows Vista-computers pc_van_John,pc_van_Daan, pc_van_Art en pc_van_Hen-ri. Hiervoor moet u vier keer – ongeveer –hetzelfde doen, waarbij u de juiste map opde juiste pc dient te creëren. De netwerk-naam van de Windows Vista-computerskunt u opvragen (en ook veranderen) als unaar Start, Configuratiescherm, Systeem enonderhoud en Systeem toe gaat (afbeeldinghierboven).

Stap 1Vervolgens kiest u voor Start en Computer.U krijgt dan – onder andere – de C:-hardeschijf te zien. U dubbelklikt die C:-hardeschijf om kennis te nemen van de inhoudvan de wortelmap ervan.

Stap 2 U kunt nu een nieuwe map aanmaken doorte klikken met de rechtermuisknop, waarnau kiest voor de contextmenuoptie Nieuw enMap (stap 2a). Hierbij kunt u de aldus aan-

gemaaktemap me-teen vande goedenaamvoorzien(stap 2b).

De bovenstaande stappen dient uvervolgens te herhalen voor deandere drie Windows Vista-computers. Het is tijd gewordenom het netwerk te gaan inrichten.

Ingewikkeld doenVoordat we concreet aan de slaggaan, willen we tóch nog eveningewikkeld doen. Een onder-deel van het netwerk is denetwerkkaartdriver die u – ofWindows Vista – reeds hebtgeïnstalleerd. De netwerkkaartis ingestoken en – draadloos ofbekabeld – verbonden met denetwerkkaarten in de anderepc’s. Als u geen topologiefoutenhebt gemaakt, dan is het net-werk elektrotechnisch in orde.Naast de driver voor de netwerk-kaart hebben we dan nog de viereerder genoemde onderdelennodig: (1) een netwerkprotocol, (2) een net-werkserver, (3) een netwerkcliënt en een

werkgroepnaam. Onder het netwerkproto-col verstaan we de taal waarmee de net-

Stap 2b: een kijkje op de C:-harde schijf van de Windows Vista-computer.De map HENRI willen we straks op het lokale netwerk zetten.

118 DRAADLOZE NETWERKEN

Om te weten te komen op welke Windows Vista-computer we aan het werk zijn,kunt u naar het dialoogvenster Systeem toe gaan.Kijk dan naar de Computernaam diekan worden gewijzigd als u op de knop Instellingen wijzigen klikt. Stap 2a: het aanmaken van een nieuwe map: de wortelmap Lokaal

station C: wordt aangeklikt met behulp van de rechtermuisknop en u kiest voor de contextmenu-optie Nieuw en Map.

Page 119: Workshopgids_ComputerIdee

VISTA

werkkaarten onderlingmet elkaar communice-ren. Er bestaan diversenetwerkprotocols en hetis zaak om op alle net-werkkaarten hetzelfdenetwerkprotocol te zet-ten, waarbij de netwerk-protocols – in software –zodanig worden inge-steld dat herkenning encommunicatie mogelijkis. De netwerkkaartenmogen verschillen, maarhet netwerkprotocolmoet hetzelfde zijn. Eennetwerkserver is hetonderdeel dat de harddisk en mogelijk de printer ter beschikking stelt over hetnetwerk. Draait er geen netwerkserver opde computer, dan is toegang door anderenetwerk-pc’s absoluut onmogelijk. Is erwél een netwerkserver actief, dan moet deandere computer over een zogeheten net-werkclient beschikken, want een netwerk-client is namelijk het onderdeel dat verbin-ding zoekt met de netwerkserver elders.Tegenover een server staat dus altijd eenclient en een overbekend voorbeeld is dewebserver (= de server) die zijn pagina’saan de webbrowser (= de client) doorgeeft.Als er netwerkcontact is gemaakt, dankunnen de gegevens onderling wordenuitgewisseld en dan is het onder anderemogelijk om bijvoorbeeld de lokaal nogniet toegekende driveletter J: vast teknopen aan een gedeelde map op eenandere pc. Hebt u geen netwerkclientgeïnstalleerd? Dan kunt u niet naar buiten,dan kunt u uw computer niet uit.Mogelijk vraagt u zich af hoe de communi-catie verloopt en hoe de diverse onderdelenop elkaar zijn aangesloten. Als u op uwWindows Vista-computer naar Start en Net-werk toe gaat, dan wordt de netwerkclientals het ware wakker geschud (afbeelding).

De netwerkclient activeert dan het netwerk-protocol en geeft de opdracht Doorzoek deingestelde werkgroep op het netwerk. Dezeopdracht wordt naar de netwerkkaartdrivergestuurd. De netwerkkaartdriver zet deopdracht danop de net-werkkaart envervolgenswordt er eensignaal op denetwerkkabelgegenereerd.Via dat sig-naal gaan wenaar de ande-re WindowsVista-compu-ters. Daaraangekomen,ziet de net-werkkaarteen signaaldat mogelijkvoor dézenetwerkcomputer is bedoeld. Dat signaalwordt dan vertaald naar een opdracht dievia de netwerkkaart-driver bij het netwerk-protocol van de Windows Vista-computer

terechtkomt. Daar wordt gesignaleerd dathet om een vraag gaat die door een netwerk-server zou kunnen worden beantwoord. Denetwerkserver neemt dan de in het netwerk-protocol gestelde vraag over en het balletjegaat rollen. Heen-en-weer van de ene naarde andere netwerkcomputer. Met als gevolgeen enzovoort dat leidt tot allerhande net-werkgesprekken tussen de netwerkclientsen de netwerkservers.

Netwerkprotocols hetzelfdeEerder hebben we aangegeven dat hetnetwerkprotocol op de vier Windows Vista-computers identiek moet zijn. Dat geldt inprincipe ook voor de netwerkservers en voorde netwerkclients, die moeten eveneenscompatibel zijn met elkaar. Dat presenterenwe even concreet in de tabel linksonder.We zien enkele nieuwe onderdelen in de ta-bel: (1) het netwerkprotocol, (2) de netwerk-server, (3) de netwerkcliënt en (4) de werk-

groepnaam. We ken-nen met de komst vanWindows Vista eenversie 4 en een versie 6van TCP/IP. TCP/IPv4(= Internet Protocolversie 4) is gelijk aan het TCP/IP vanWindows 98 en Win-dows XP. Het nieuwenetwerkprotocolTCP/IPv6 (= InternetProtocol versie 6)wordt op dit momentnog slechts mondjes-

Het dialoogvenster Eigenschappen van LAN-verbinding presenteert het netwerkprotocol (= InternetProtocol versie 4 (TCP/IPv4),de netwerkserver (=Bestands- en printerdeling voor Microsoft-netwerken) ende netwerkcliënt (= Client voor Microsoft-netwerken).

Via Start en Netwerk kunt u alvast een kijkje nemen op het lokale netwerk.Ditwerkt alleen als de netwerkkaart goed is geïnstalleerd en als het netwerkprotocol(= TCP/IP) correct is ingeregeld.U mag het netwerk meteen open zetten.

Computer Windows Vista Windows Vista Windows Vista Windows VistaOmschrijving Stand-alone pc Stand-alone pc Stand-alone pc Stand-alone pcNetwerkkaart 54 Mbit/seconde 54 Mbit/seconde, 11 Mbit/seconde 100 Mbit/seconde

draadloos draadloos draadloos bekabeldNetwerknaam pc_van_John pc_van_Daan pc_van_Art pc_van_HenriGebruiker John Daan Art HenriNetwerkprotocol TCP/IP (versie 4) TCP/IP (versie 4) TCP/IP (versie 4) TCP/IP (versie 4)Netwerkserver Bestands- en printer- Bestands- en printer- Bestands- en printer- Bestands- en printer-

deling voor Microsoft- deling voor Microsoft- deling voor Microsoft- deling voor Microsoft-netwerken netwerken netwerken netwerken

Netwerkclient Client voor Microsoft- Client voor Microsoft- Client voor Microsoft- Client voor Microsoft-netwerken netwerken netwerken netwerken

Werkgroepnaam CIDLAN CIDLAN CIDLAN CIDLAN

www.computeridee.nl 119

Page 120: Workshopgids_ComputerIdee

VISTA

maat gebruikt, maar daar zal ongetwijfeldverandering in komen, naarmate er wereld-wijd meer internetgebruikers komen. Voorwat betreft de netwerkserver en de netwerk-client, houden we het bij de oplossingen dieMicrosoft standaard met Windows Vistameelevert. De werkgroepnaam komt boven-op de netwerkserver en de netwerkcliënt tezitten. Binnen grotere netwerken kunnennamelijk meerdere werkgroepnamen voor-komen. Om enig idee te krijgen van hetnetwerkprotocol, de netwerkserver en denetwerkcliënt, kunt u (op een willekeurigeWindows Vista-computer) het dialoogven-ster Eigenschappen voor LAN-verbindingopenen (afbeelding hierboven), dan ziet u ze namelijk alledrie in één oogopslag. Dewerkgroepnaam (in dit geval is dat CID-LAN) krijgt u te zien als u zich verdiept in desysteemeigenschappen van de WindowsVista-computer.

Netwerk configurerenWe hebben nu het grootste deel van deinstallatiestrategie bepaald en dat betekentdat we het lokale netwerk kunnen configu-reren. Wat hebt u concreet nodig? Uiteraardde vier Windows Vista-computers waarinnetwerkkaarten zijn geplaatst en waarvande softwaredrivers zijn geïnstalleerd. Daar-naast de op een van de Windows Vista-com-puters geïnstalleerde USB-printer en de vierlokale mappen. De TCP/IP-eigenschappenvan de netwerkkaarten zijn reeds verzorgddoor de DHCP-server die alle IP-adressenautomatisch toewijst. Vervolgens is het debeurt aan de servertaken van de WindowsVista-computers, want als die erbij komen,dan wordt het netwerk pas écht geactiveerd.Intussen gaan we naar Start en Netwerktoe, alwaar we een eerder getoond dialoog-

venster tegenkomen. U krijgt nu tezien dat de eigenschap mogelijk nogin Bestanden delen is uitgeschakelden dat u een balk kunt aanklikken omdit aan te passen. Doe dat en kiesvoor Netwerkdetectie en bestandendelen inschakelen. Nu krijgt u (1)opeens veel méér netwerkcomputerste zien en ook (2) dat in het dialoog-venster Netwerkcentrum de optie Be-standen delen blijkt te zijn ingescha-keld (afbeelding onder). Deze laatsteoptie moest overigens sowieso wor-den geactiveerd, want anders was hetüberhaupt niet mogelijk geweest omlokale mappen op hetnetwerk te zetten.

Mappen deel-baar makenWe gaan verder, wantonder de motorkap vanWindows Vista is opdit moment alles gere-geld. Nu kunnen we deservertaken daadwer-kelijk gaan activeren,dus dat de WindowsVista-computers ookonderling contact kun-nen gaan maken. Ditbetekent dan weer dater op de vier WindowsVista-computersmappen deelbaarworden gemaakt en dat – straks – opéén Windows Vista-computer de lokaleprinter op het netwerk wordt gezet. Webeginnen met het (via het netwerk) delen

van de reeds aangemaaktemappen (zie afbeeldinglinksonder).

Stap 1Ga naar Start en Computeren open de WindowsVerkenner met – na eendubbelklik op het hard-diskpictogram – in beeld inde wortelmap van de C:-harde schijf.

Stap 2Klik de deelbaar te makenmap aan met de rechter-muisknop en kies voor decontextmenuoptie Delen.

Stap 3Er verschijnt nu een dia-

loogvenster Bestandsdeling waarmee ugaat instellen met welke personen u de eveneerder geselecteerde map wilt delen. Diepersonen moeten dan wel over een gebrui-kersaccount – met wachtwoord – op dezeWindows Vista-computer beschikken. Klikop het Pijltje-pictogram links van de knopToevoegen om te zien wat de mogelijkhedenzijn.

Stap 4Zoals u ziet, kent deze Windows Vista-computer slechts de (tijdens de installatievan Windows Vista ingestelde) eigenaar alsénige gebruiker. De accounts voor de ande-re drie gebruikers moeten dus nog wordengecreëerd en dat doet u door te kiezen voorde optie Een nieuwe gebruiker maken.

Stap 5Het dialoogventer Gebruikersaccounts zalnu worden gestart en via de knop Een ande-re account beheren geeft u aan dat u een

Stap 3: het dialoogvenster Bestandsdeling springt tevoorschijn.Op dit moment kanalleen de eigenaar van deze Windows Vista-computer aan het werk in de geselecteerdemap.Dit kan worden veranderd door personen toe te voegen aan de lijst met gebruikersdie toegang krijgen tot de – straks – netwerkmap.

120 DRAADLOZE NETWERKEN

De optie Bestanden delen is nu ingeschakeld en dat was voorheen niet het geval.Dit betekent dat deze netwerkcomputer nu ook is voorzien vanservertaken en niet alleen van clientmogelijkheden.

Stap 2: de optie Bestanden delen is nu ingeschakeld en dat was voorheen niet het geval.Dit betekent dat dezenetwerkcomputer nu ook is voorzien van servertaken en niet alleen van clientmogelijkheden.

Page 121: Workshopgids_ComputerIdee

www.computeridee.nl 121

VISTA

nieuw gebruikersaccount gaat creëren. In hetvervolg-dialoogvenster neemt u kennis vande – op deze Windows Vista-computer – reedsbestaande gebruikersaccounts, waarna u opde knop Een nieuwe account maken klikt.

Stap 6Het nieuwe gebruikersaccountkrijgt vervolgens de juiste naam(= de naam van een van de andereWindows Vista-gebruikers). Hettype van het gebruikersaccountwordt natuurlijk een Standaard-gebruiker en géén Administrator.Alles akkoord? Klik dan op deknop Account maken.

Stap 7De bovenstaande twee stappendient u nogmaals te herhalen voorde andere gebruikersaccounts dienog moeten worden aangemaakt.Met hierbij de opmerking dat allehier getoonde stappen ook op de andere drie Windows Vista-computers dienen te wordenuitgevoerd; zij het dat u dansteeds andere gebruikers-accounts aanmaakt. Zijn allegebruikersaccounts gecreëerd?Keer dan terug naar het dialoog-venster Bestandsdeling dat weeerder nog moesten verlaten.

Stap 8Kijken we even later naar hetpulldown-menu dat vertelt metwelke personen we de geselec-teerde map kunnen delen, danzien we dat de zojuist aange-maakte gebruikersaccounts nuwel voorkomen in de keuzelijst.Selecteer een van deze nieuwegebruikers en klik op de knopToevoegen om het gebruikers-account toe te voegen aan de lijstmet – voor deze map – gemachtig-de personen. Intussen is te ziendat het Machtigingsniveau stan-daard op Lezen wordt ingesteld,hetgeen betekent dat de bijbeho-rende gebruiker alleen kan lezenen niet kan schrijven (én niet kanverwijderen) in de betreffendemap.

Stap 9Nadat alle gebruikersaccountszijn toegevoegd aan de gedeeldemap, kunt u het Machtigingsni-veau – indien nodig – aanpassen.U doet dat door het Pijltje-picto-gram aan te klikken dat u bij het

huidige Machtigingsniveau ziet staan. Ver-volgens verschijnt er een pulldown-lijst enu kiest voor een van de drie machtigingenLezer, Bijdrager en Mede-eigenaar. Degangbare optie is Bijdrager.

Stap 10Tot bijna slot controleert u de instellingenvan de personen die straks gebruik mogenmaken van deze gedeelde netwerkmap. Als u tevreden bent met de instellingen, dan klikt u op de knop Delen (afbeelding). U komt vervolgens te weten hoe de gedeeldenetwerkmap kan worden bereikt via hetnetwerk, waarbij u de mogelijkheid hebt om de bijbehorende koppeling via E-mail te

Stap 4: deze Windows Vista-computer kent op dit moment slechtséén gebruikersaccount.Dat is niet genoeg,we moeten ook gebruikers-accounts creëren die de namen krijgen van de eigenaars van de andereWindows Vista-computers.

Stap 6: Het nieuwe gebruikersaccount wordt gecreëerd en daarvoorgebruikt u een van de namen van de eigenaars van de andere WindowsVista-computers.Het type gebruikersaccount wordt een Standaard-gebruiker.

Stap 8: de andere netwerkgebruikers worden éénvoor één toegevoegd aan de lijst met personen met wie we de lokale map willen delen.Het zogehetenMachtigingsniveau wordt standaard ingesteld opLezen.gebruiker.

Stap 9: het Machtigingsniveau van de netwerkgebrui-kers wordt aangepast.Door in te stellen op Bijdrager,zorgen we ervoor dat de netwerkgebruikers niet alleenkunnen lezen,maar ook kunnen schrijven en weggooien.

Stap 7: niet veel later is de Windows Vista-computervoorzien van alle gebruikersaccounts die nodig zijn omdeze netwerk-pc correct in te richten als netwerkserverdie bestanden en printers kan delen met de anderenetwerkgebruikers.

Stap 5: we klikken op de knop Een nieuwe account maken om eengebruikersaccount toe te voegen aan deze Windows Vista-computer.Wezien trouwens de eigenaar van deze Windows Vista-computer alsmedehet – uiteraard uitgeschakelde – account Gast.

Page 122: Workshopgids_ComputerIdee

VISTA

verzenden of als kopie mee te nemen naarhet Prikbord van Windows Vista. Ook als udeze netwerkkoppeling niet meeneemt, is erniets aan de hand, want alles wijst zich zodadelijk vanzelf.

Stap 11Teruggekeerd naar de Windows Verkenner,is te zien dat het pictogram van de lokalemap iets is veranderd; we zien een toevoe-ging in de vorm van een pictogram dat aan-geeft dat andere gebruikers ook in deze mapkunnen kijken. En als u – onder in beeld –naar de details van de thans gedeeldenetwerkmap kijkt, dan wordt ook getoondwélke gebruikers in deze map aan het werk

kunnen. Dit al-les als bewijsdat de voor-heen puurlokale map nu echt kanwordengedeeld via het netwerk.

Stap 12We gaanverder met hetin gebruiknemen vanzo’n gedeeldenetwerkmap en datdoen we nadat u debovenstaande stap-pen hebt herhaald opalle vier de WindowsVista-computers. Ga vervolgens naarStart en Netwerk, om

contact te maken met een van de andere drieWindows Vista-computers. U doet dat dooreen van die drie Windows Vista-computerste dubbelklikken, waarna er een dialoog-venster wordt getoond waarmee u verbin-ding kunt maken met de geselecteerdenetwerk-pc. Bij het veld Gebruikersnaamvult u de naam van de hoofdgebruiker vandéze Windows Vista-computer in, waarna u op de knop OK klikt.

Stap 13 Met als gevolg dat de netwerkcomputerprotesteert. U kunt dus niet inloggen bij deandere Windows Vista-computer. De reden:het gebruikersaccount is nog niet voorzien

van een verplicht wachtwoord. Dit iseenvoudig op te lossen door op de ándereWindows Vista-computer naar de systeem-tool Gebruikersaccounts toe te gaan en daarte kiezen voor de optie Een andere accountbeheren.

Stap 14U zult zien dat de standaardgebruikers –aanvankelijk – nog niet zijn beveiligd meteen wachtwoord. Daar kunt u veranderingin brengen door een standaardgebruikeraan te klikken. Het dialoogvenster Eenaccount wijzigen wordt dan getoond en eenvan de opties is Een wachtwoord instellen.

Stap 15We raden u aan om het wachtwoord in testellen dat het gebruikersaccount ook heeftop de éígen Windows Vista-computer. Als udat namelijk doet, dan wordt het aankoppe-len bij deze Windows Vista-computer welhéél erg eenvoudig; er is dan geen extra lo-gin-popupscherm nodig. Is het wachtwoord

Stap 13: u krijgt – nog – geen toegang tot de netwerkserver,omdat het gebruikersaccount nog moet worden voorzien van een wachtwoord.Dat is een van de eisen die Windows Vista – op dit moment – stelt aan de personen die proberen in te loggen op de netwerkserver.

Stap 10: de melding Uw map wordt gedeeld zegt alles.De manier waarop u dezenetwerkmap straks kunt benaderen,wordt meteen getoond.Achter de dubbele backslash (= schuine streep) staat de naam van de serveercomputer.Achter de enkele backslash staat vervolgens de naam van de gedeelde netwerkmap.

Stap 12: als we in het dialoogvenster Netwerk dubbelklikken op het pictogram vaneen netwerkserver,dan is het mogelijk dat er een speciaal loginvenster verschijnt.In ditloginvenster geeft u aan welk gebruikersaccount u gaat gebruiken om aan te koppelenbij de aldus geselecteerde netwerkserver.

Stap 11: (1) Het pictogram van de – nu – netwerkmap is iets veranderd en (2) onderin beeld is te zien welke personen gebruik mogen maken van deze netwerkmap.Op ditmoment is deze Windows Vista-computer actief geworden als netwerkserver.

122 DRAADLOZE NETWERKEN

Page 123: Workshopgids_ComputerIdee

correct ingevoerd? Klik dan op de knopWachtwoord instellen om de veranderingdoor te voeren naar het gebruikersaccount.Het is niet per se noodzakelijk om de wacht-woorden op verschillende Windows Vista-computers identiek te laten zijn. Als u datprettig vindt, dan kunt u ook verschillendewachtwoorden gebruiken, maar dat maakthet er – tijdens het werken met de netwerk-computers – niet eenvoudiger op.

Stap 16Even later is het gebruikersaccount meteen wachtwoord beveiligd en daarmee isvoldaan aan de eisen die Windows Vista –op dit moment – aan de netwerkbeveiligingstelt. Het wijzigen van de wachtwoordenherhaalt u voor alle standaardgebruiker-accounts op alle vier de Windows Vista-computers, waarna u andermaal toegangzoekt tot het netwerk. En wat blijkt? Nuzijn de netwerkcomputers wel correct tebenaderen. Vanaf de eigen Windows Vista-computer kunt u nu kijken naar de andere

Windows Vista-computers, waar-bij u de gedeeldemappen over-duidelijk in beeldkrijgt.

Stap 17We gaan nog een kleine stapverder. Klik opeen van de andereWindows Vista-computers, de gedeeldenetwerkmap aanmet de rechter-muisknop. Kiesvervolgens voorde contextmenu-optie Netwerkverbinding maken.

Stap 18Het dialoogvenster Netwerkverbinding

maken springt nu tevoor-schijn en met behulp vande pulldown-lijstachter de veldnaamStation kunt u aan-geven welke drive-letter u wilt toe-kennen aan de eveneerder geselecteer-de netwerkmap. Uplaatst een vinkjevoor het veld Op-nieuw verbindingmaken bij aanmel-den en u klikt op de knop Voltooien.Voor wat betreft dedriveletter (= de stations-letter) kunt u kiezen uitbijna het hele alfabet. We raden u aan om vanaf – ongeveer – de letter I: te beginnen, want u moetrekening houden met decd-romspeler, met deexterne harde schijf enmet de geheugenkaart-lezer; die zitten graagvooraan in het alfabet. Hetopnieuw verbinding bijhet aanmelden, zorgtervoor dat Windows Vistaautomatisch aankoppeltbij gedeelde netwerkmap-pen op het moment dat ude computer opnieuwstart.

Stap 19Ga naar Start en Computer en u ziet dat er nu (naast de gebruikelijk items) ooknetwerklocaties worden getoond. En daarbijis – per afzonderlijke driveletter – te zien omwelke gedeelde netwerkmap én om welke

Windows Vista-netwerkcomputer het gaat.Nu bent u erin geslaagd om het netwerk teontsluiten voor uzelf en voor de anderegebruikers van uw lokale netwerk. Wat voorde ene gebruiker (= de eigenaar) een lokalemap is, dat is voor de andere gebruiker (= debijdrager) een driveletter naar een gedeeldemap. Dit kan over en weer worden ingestelden feitelijk is dat alles waar een netwerk om draait. Zij het dat u steeds rekening moet houden met de gebruikersaccounts (= de loginnaam en het bijbehorende wacht-woord) die op de serveercomputer moetenworden beheerd.

Printer deelbaar makenNu gaan we de USB-printer die we eerderlokaal hebben geïnstalleerd deelbaar makenvia het netwerk. Het is dus de bedoeling datde andere drie Windows Vista-computersvia het lokale netwerk bij de lokale USB-printer op deze Windows Vista-computer

www.computeridee.nl 123

VISTA

Stap 16: de gebruikersaccounts zijn nu wél van een wachtwoord voorzien.Dit is noodzakelijk voor de netwerkfuncties van Windows Vista zoals deze thanszijn ingesteld.

Stap 17: een stapje verder.De netwerkmap van de netwerkcomputer wordt aangeklikt met de rechtermuisknop.Kies voor de contextmenuoptieNetwerkverbinding maken om een stationsletter toe te kennen aan eengedeelde netwerkmap.

Stap 18: bij de keuze voor een stationsletter raden we u aan om hoog in het alfabet tegaan zitten.Dan namelijk treden er geen conflicten (= verwarringen) op als er bijvoorbeeldeen multi-geheugenkaartlezer wordt geactiveerd.

Stap 19: de sectie Netwerklocatie is erbij gekomen als we naardeze Computer kijken.U ziet drie dingen: (1) op welke pc u actiefbent,(2) van welke netwerkgroep u lid bent en (3) hoe u de netwerk-computers hebt benaderd.

Page 124: Workshopgids_ComputerIdee

124 DRAADLOZE NETWERKEN

VISTA

kunnenkomen. Ditheeft natuur-lijk als voor-deel dat u éénprinter kuntgebruiken metmeerdere pc’s.Ook kunt uverschillendeprinters opverschillendepc’s installe-ren, waarbijalle netwerk-gebruikerskunnenprofiteren vande mogelijk-heden (kleur,

kwaliteit, snelheid.) van de verschil-lende afdrukkers.

Stap 1Ga naar Start en Configuratie-scherm. Klik bij Hardware engeluiden op de knop Printer.

Stap 2Als het dialoogvenster Printersverschijnt, dan klikt u het pictogramvan de USB-printer aan met derechtermuisknop. Als het context-menu tevoorschijn springt, dan kiestu voor de optie Delen.

Stap 4: deze printer krijgt een zogeheten sharenaam, waardoorhet mogelijk wordt dat andere netwerkcomputers gebruik kunnenmaken van de geboden afdrukfaciliteiten.De getoonde sharenaamziet u zo dadelijk terug.

Stap 5: de printer wordt op dit moment gedeeld via het netwerk.Vandaar de gebruikers die links onder in het icoon zijn geplaatst.Diegebruikers zijn een algemeen herkenningspunt,waarmee wordtaangegeven dat een Windows Vista-onderdeel op het netwerk staat.

Ga naar het Netwerkcentrum en u ziet dat de optie Printers delen is aangepast.Een wachtwoord is vereist om gebruik te kunnen maken van de gedeelde printer.

Stap 2: de printer die lokaal op deze Windows Vista-computer is aangesloten,moet zoworden ingesteld dat ook andere (netwerk)computers er gebruik van kunnen maken.Ga naar het contextmenu door op de rechtermuisknop te drukken en kies de optie Delen.

Page 125: Workshopgids_ComputerIdee

www.computeridee.nl 125

VISTA

Stap 3Het dialoogvenster met daarin de printerei-genschappen zegt, op het tabblad Delen, dathet nog niet mogelijk is om printers te delenop deze Windows Vista-computer. Daarkunt u verandering in brengen door op deknop Opties voor delen wijzigen te klikken.

Stap 4 Er wordt – achter de schermen – het een enander aangepast, waarna u kunt instellendat u deze printer op het netwerk gaat zet-ten. Plaats een vinkje voor het veld Dezeprinter delen en vul bij het veld Sharenaam– zoals al aangegeven – de string LJ1020 in.

Stap 5 De aldus verzorgde wijzigingen kunnenworden doorgevoerd, waarna u ziet dat hetpictogram van de printer is gewijzigd.

Pal voordat we overschakelen naar een vande andere drieWindows Vista-computers,gaan we nogeven naar hetNetwerkcen-trum toe. Hier-boven hebbenwe op de knopOpties voordelen wijzigengeklikt en datheeft ervoorgezorgd dat denetwerkoptiePrinters delenis gewijzigd(zie afbeeldingonder). Kijkenwe op een vande andere drieWindowsVista-compu-ters, dan zienwe dat er naasteen gedeeldenetwerkmap nu ook eengedeelde net-werkprinterwordt getoond.

Stap 1 De getoondenetwerkprinterheeft de hierbo-ven verstrekteSharenaamgekregen. Klikhet getoonde

pictogram aan met de rechtermuisknop enkies voor de contextmenuoptie Verbindingmaken.

Stap 2Er wordt dan contact gezocht met deWindows Vista-computer waarop de net-werkprinter actief is en even later komt u teweten dat het benodigde printerstuurpro-gramma ook op deze computer moet wordengeïnstalleerd. Dit gaat geheel automatisch.

Stap 3Enkele ogenblikken later is de netwerk-printer opgenomen in het dialoogvensterPrinters van deze Windows Vista-computer.U kunt de eigenschappen van de netwerk-printer – met behulp van de rechtermuis-knop – opvragen, waarna u een testpaginakunt afdrukken om te controleren of decommunicatie netjes tot stand is gebracht .

Herhaalbovenstaandestappen voorde andereWindowsVista-compu-ters die ueveneensgebruik wiltlaten makenvan dezeprinter. Op dit moment is het lokalenetwerk voorwat betreftWindowsVista hele-maal in delucht. Allebenodigdefacetten zijnaan bod geko-men, zoalshet creërenvan gebrui-kersaccounts,het deelbaarmaken vanmappen, hetdeelbaarmaken vanprinters, hetaankoppelenbij gedeeldemappen en hetaankoppelen bij gedeeldeprinters.

Stap 1: als we – via het netwerk – een kijkje nemen op de WindowsVista-computer die is voorzien van de USB-printer,dan kunnen we via het contextmenu een Verbinding maken met deze printer.

Stap 2:Windows Vista maakt het u wel erg eenvoudig,want u hoeftweinig zelf te doen.Zo wordt de printer automatisch ontdekt en evenzoautomatisch kunt u het bijbehorende stuurprogramma laten installeren.

Stap 3: de netwerkprinter is nu geïnstalleerd op dezeWindows Vista-computer.We kunnen de eigenschappenvan de netwerkprinter opvragen,bijvoorbeeld om eentestpagina te laten afdrukken.

Page 126: Workshopgids_ComputerIdee

VAKTAAL

802.11 Een reeks zendprotocols voor draadlozelokale netwerken (wlan’s), opgesteld doorhet Institute of Electrical and ElectronicsEngineers (IEEE). De belangrijkstenormen die nu worden gebruikt zijn:

802.11a maakt snelheden mogelijk tot 54 Mbit/s in het 5-GHz-bereik. Dezestandaard heeft minder last van storingdan de populaire protocols 802.11b en802.11g, die het drukkere 2,4-GHz-bereikbenutten. 802.11a is niet compatibel metdie twee andere protocols.

802.11b maakt snelheden mogelijk tot 11 Mbit/s in het 2,4-GHz-bereik.

802.11g gebruikt ook het 2,4-GHz-bereik, maar biedt snelheden tot 54Mbit/s en betere beveiliging (hetondersteunt wpa-encryptie; 802.11b kentalleen de zwakkere wep-encryptie). Het is achterwaarts compatibel met hetoudere 802.11b.De volgende standaard wordt 802.11n.Die gebruikt het 2,4-GHz-bereik en biedtsnelheden tot 540 Mbit/s. De definitievegoedkeuring komt niet voor juli 2007.Toch bieden sommige fabrikanten nu al pre-802.11n-producten aan die veelsneller zijn dan 802.11g-producten.Niemand garandeert echter dat pre-11n-producten met elkaar samenwerken – we raden u aan alleen producten vanhetzelfde merk te gebruiken om conflictente vermijden.

Access PointEen access point (AP) is een apparaat dat andere apparaten (wlan-adapters innotebooks, wlan-printers, pda’s, etc.)samenvoegt tot een draadloos netwerk.

Het AP kan ook een wlan koppelen aan een bekabeld netwerk. Op het APconfigureert u het wlan (bijvoorbeeld deinstelling van de encryptie). ModerneAP’s worden vaak gecombineerd met eennetwerkrouter en/of firewall, plus somseen dsl-modem dat het wlan verbindt methet internet.

Ad-HocInstelling van een draadloos netwerkwaarbij de apparatuur direct met elkaarcommuniceert zonder tussenkomst vaneen access point. De verbinding blijft instand zolang de sessie duurt en wordtbenut om bestanden uit te wisselen enbronnen te delen. Het alternatief voor eenad-hoc-netwerk is een infrastructuur-netwerk. Dat vereist een access point alscentraal station om de communicatietussen de draadloze apparaten te regelen.

ADSLStaat voor ‘Asymmetric DigitalSubscriber Line’. Adsl is een technologievoor het op hoge snelheid verzenden van data over de al bestaande telefoon-lijnen.De kracht van adsl is dat het de relatieve eenzijdigheid van data-communicatie (zoals bij het browsen op internet) benut; bij de meesteabonnementsvormen is de dataontvangst(downstream) hoger dan de verzend-snelheid (upstream). Nadeel is dat eentelefooncentrale eerst geschikt gemaaktmoet worden voor adsl, en ook dat deafstand van centrale tot huisaansluitingniet al te groot mag zijn. Daarom zijnsommige plekken nog steeds niet voor-zien van adsl. Ofwel de afstand naar de

abonnees is te groot, of de belangstellingis te klein waardoor het economischgezien niet interessant is om een centraleaan te passen.

ADSL2+Een van de opvolgers van de bestaandeadsl-standaard waarbij nog hogeresnelheden mogelijk worden gemaakt.

Bandbreedte Het aantal ‘rijstroken’ op de digitalesnelweg. Hoe meer bandbreedte, hoemeer gegevens er in een tijdssegmentverstuurd en ontvangen kunnen worden.

Bit rate Een term die afkomstig is uit het veld vande datacommunicatie. Bit rate verwijstnaar de snelheid van gegevensoverdracht,en wordt uitgedrukt in bps (ook wel B/s of bit/s): iets dat staat voor ‘bits perseconde’. De bit rate geeft dus aanhoeveel bits (nullen en enen) in eenvastgestelde tijd worden verstuurd.

Breedband Een begrip uit de datacommunicatie-wereld. Letterlijk staat het voor een ‘bredeband’. Dit wil zeggen dat er veel ruimtebeschikbaar is voor een communicatie-signaal bij een elektronische verbindingzoals radio, televisie, telefoon of data-communicatie.

Broadcasten Een signaal waarmee elk access pointzich aan de buitenwereld bekend maakt.Hierdoor is het netwerk gemakkelijk doorcomputers te vinden.

Bluetooth is een draadloze technologie om data te versturen over korte afstand enbijvoorbeeld een headset aan een mobieltje te koppelen.

126 DRAADLOZE NETWERKEN

Draadloos netwerkenvan A tot Z802.11, access point, streamen – de wereld van het draadloze netwerk is vol van vreemde en lastige woorden. Onzegeïllustreerde woordenlijst legt alleshaarfijn uit, zodat u erover mee kunt praten.

Page 127: Workshopgids_ComputerIdee

www.computeridee.nl 127

Bluetooth Een standaard voor draadloze ‘personalarea networks’. Het is bedoeld om data teverzenden over een korte afstand (meestalminder dan 10 meter) en met een laagenergieverbruik. Bluetooth ondersteuntgeen lan-protocols en kan dus nietworden gebruikt om verbinding te makenmet een wlan. Deze technologie wordttoegepast om een mobieltje te koppelenaan een headset, bestanden, adressen enagenda-afspraken over te zetten tussentwee apparaten (pc’s, notebooks en pda’s),iets te printen op een Bluetooth-printer,een draadloze muis en/of toetsenbord te verbinden met een pc of een GPS-ontvanger met een notebook of pda.Anders dan bij infrarode communicatiehoeven de twee communicerendeapparaten elkaar niet te kunnen zien; zekunnen zelfs in verschillende kamers zijn,zolang het uitgezonden signaal maarsterk genoeg is.

Checksum Controlegetal. Deze term wordt veelvuldiggebruikt op het gebied van data-communicatie. De checksum is een getaldat bij gegevensoverdracht aangeefthoeveel eenheden u hebt verstuurd. Zo kan de ontvanger dus controleren ofhet totale aantal ontvangen gegevens-eenheden gelijk is aan de checksum.Klopt dit, dan is de overdracht geslaagd.

ClientDe klant in een netwerkomgeving. Eenclient maakt gebruik van de door eenserver aangeboden diensten.

CoaxEen ronde, afgeschermde kabel met een‘hart’ en een ‘mantel’. Zonder dat u hetweet, kent u deze kabel al, namelijk als de kabel van de televisie. Verder vindt ucoax-kabels.

DHCPDynamic Host Configuration Protocol.Dhcp wordt verzorgd door een centraledhcp-server die actief is binnen uwnetwerk of (als u inbelt) op het netwerkvan de internet service provider. Dhcpdeelt automatisch de juiste ip-adressenuit, wat betekent dat u uw tcp/ip-instellingen niet zelf hoeft te verzorgen.Maakt u gebruik van dhcp, dan weet unooit van tevoren welk ip-adres u zultgebruiken.

DNS-serverEen server die werkt volgens het ‘DomainName System’. Eigenlijk bestaanadressen op internet uit lange rijennummers. Een DNS-server zet dezeadressen om in ‘woordelijke’ adressenzoals http://www.computeridee.nl. Op diemanier is een adres namelijk veelmakkelijker te onthouden.

Doorvoersnelheid De snelheid waarmee gegevens over een fysieke verbinding kunnen wordenverstuurd. Deze term is vooral belangrijkvoor internetverbindingen; hoe hoger de doorvoersnelheid, hoe beter. Bent unog aangewezen op een analoge inbel-verbinding met een modem, zorg dan datu een 56k6 modem hebt. Alles wat trageris, is drastisch verouderd en kost u alleen

maar geld. Immers: een lagere doorvoer-snelheid betekent langer wachten en dusmeer belkosten. Bij permanente breed-bandverbindingen geldt ook hoe snellerhoe beter, maar dan betekent het dat dezesnelheid vooral interessant is vanwegemultimediale toepassingen als video,(beeld)telefonie enzovoorts.

DSLDigital Subscriber Line en een techniekwaarbij in tegenstelling tot ADSL de up-en downloadsnelheid gelijk zijn.

Encryptie Een manier om data te versluieren. Een digitale sleutel (een reeks letters,cijfers en speciale tekens) wordt gebruiktom platte tekst te coderen, zodatonbevoegden hem niet kunnen lezen. Degecodeerde data zijn alleen te ontcijferenmet dezelfde sleutel waarmee ze zijngecodeerd, of een bijpassende sleutel(hangt af van de encryptiemethode).Omdat iedereen met de juiste hulp-middelen en enige moeite de data in eenwlan kan onderscheppen, moet u die datavoor de verzending coderen om ze geheimte houden.

FirewallEen firewall is een stuk hardware ofsoftware waarmee u een lokaal netwerk ofeen pc kunt beschermen tegen aanvallenvanaf internet. Hij dient als een soort van filter en weigert data vanaf internetdie u (of een programma) niet zelf hebtaangevraagd. Hij blokkeert ook verkeerrichting internet, afkomstig vanprogramma’s die u geen toestemming

Een firewall beveiligt een netwerk of een pc tegendiverse gevaren op internet en voorkomt dat malwaredata verzendt naar internet.

Een access point is het centrale station in eendraadloos netwerk; vaak verbindt het een wlan met het netwerk en met internet.

Page 128: Workshopgids_ComputerIdee

VAKTAAL

hebt verleend om data naar internet te sturen. Firewalls die bedrijvenbeschermen zijn meestal in hardwareuitgevoerd. Personal firewalls, die zijnbedoeld om een enkele pc te beveiligen,hebben meestal de vorm van eenprogramma.

FTPStaat voor ‘File Transfer Protocol’. FTP iseen al wat ouder maar onmisbaar inter-net-protocol dat eigenlijk alleen bestemdis voor het overzetten van bestanden vande ene naar de andere computer. Veelmensen die internetpagina’s beheren,gebruiken FTP om hun bestanden op deinternetserver te plaatsen.

GatewayLetterlijke vertaling: toegangspoort. Ingeval van internet is de gateway detoegangspoort die het lokale netwerkverbindt met het world wide web. In veelgevallen is dit een (draadloos) route ofeen modem met ingebouwd router.

HotspotEen hotspot is een openbaar access pointdat draadloze apparatuur voorziet van eenwlan-adapter (zoals notebooks, pda’s,etc.) verbinding laat maken met internet.Deze service wordt gratis of tegenbetaling aangeboden op vliegvelden,treinstations en in hotels en cafés. Om uw mobiele apparaat te verbindenmet een hotspot moet u de wlan-adapterop ad-hoc zetten.

InfrastructuurmodusZie ad-hoc.

IP-adres Afkorting van ‘Internet Protocol-adres’.Een IP-adres is een uniek nummer dat

een pc een ‘naam’ geeft op het internet.Deze naam bestaat uit een getal met devolgende opbouw: 255.255.255.255 (dusvier maal een getal van 0 tot en met 255).Op die manier kunnen andere computersuw pc herkennen.

MIMO Multiple In, Multiple Out. Een techniekwaarbij signalen van een aantal antennesworden gecombineerd tot één sterkersignaal. Een draadloos toegangspunt metdeze techniek heeft een groter bereik,zelfs in combinatie met oudere netwerk-adapters.

NATAfkorting van Network AddressTranslation, een methode om allecomputers in een lokaal netwerk hetzelfdeip-adres te laten delen. Een computer (of beter gezegd, een programma op diecomputer) vertaalt de ip-adressen dieworden gebruikt binnen het netwerk ineen officieel adres waarmee ze kunnencommuniceren met internet. Zo hoeft niet elke computer in het lan zijn eigenofficiële ip-adres te hebben; dat zou lastigzijn, want het aantal officiële ip-adressenis beperkt. Een ander voordeel: omdat deinterne ip-adressen niet buiten het lanworden gebruikt, is het voor hackers enmalware lastig om door te dringen tot hetnetwerk.

Phishing Sinds 2005 razendsnel toenemende vormvan internet-oplichting die gebruikmaaktvan vervalste/valse e-mails waarmeegeprobeerd wordt nietsvermoedendemensen creditcard-, bank- en persoonlijkegegevens af te troggelen.

PoortnummerHet huisnummer dat een programma ofdienst gebruikt om contact te maken methet internet of waarover gegevens binnenkomen.

ProtocolDe taal die wordt gebruikt om informatietussen apparaten of programma’s uit tewisselen, bijvoorbeeld TCP, WiFi of HTTP.

Share(s)Een term die wordt gebruikt om bestan-den en mappen die in een netwerk ge-deeld worden aan te duiden. Een ‘sharedfolder’ is een map met bestanden die vrijtoegankelijk zijn voor andere gebruikers.

SSID Staat voor Service Set Identifier en is deidentificatienaam voor een draadloosnetwerk. Elk pakketje dat verzondenwordt, bevat de SSID, zodat het binnenhetzelfde draadloze netwerk blijft.

StreamenEen manier om audio- of videobestandenal af te spelen terwijl de bestanden nogworden gedownload. Daardoor hoeft uniet te wachten tot het hele bestand – datbij multimedia vaak erg groot is – isbinnengehaald. Streaming mediaformatenzijn bijvoorbeeld Apple Quicktime,Microsoft Windows Media, Ogg Vorbis enReal Media van Real Networks.

UMTSUmts wordt gezien als de derde generatie(3G) van mobiele communicatie. Het is deopvolger van GSM en gprs en biedt veelhogere datasnelheden (gemiddeld 384Kbit/s). Hierdoor is het live afspelen vanstreaming video mogelijk, evenalsbeeldbellen.

Gevoelige data ongeco-deerd verzenden over uwdraadloze netwerk is zoiets alseen geheim op een briefkaartschrijven en op de post doen.Iedereen die de kaart (of dedata in uw wlan) in handenkrijgt,kan het geheim lezen.

Skype is een gratis programma waarmee umet een headset en uw pc via internet kunttelefoneren.

128 DRAADLOZE NETWERKEN

Als hackers een niet ofonvoldoende beveiligd wlanontdekken, kalken ze vaaksymbolen op een muur ofstraat (‘warchalken’) omanderen te waarschuwen voor het wlan en details als de ssid (netwerknaam) doorte brieven.

Page 129: Workshopgids_ComputerIdee

www.computeridee.nl 129

VAKTAAL

VOIP/Voice Over IPVoIP of internettelefonie betekent dattelefoongesprekken worden omgeleid viainternet. Grootste voordeel van internet-telefonie is kostenbesparing: als u iemandbelt die ook VoIP gebruikt, kost dat niets(afgezien van de kosten van uw internet-aansluiting) – zelfs voor een inter-nationaal gesprek. De kosten van bellenmet een ‘normaal’ nummer (niet op inter-net) hangen af van de provider, maar zijnmeestal lager dan normaal. Voor VoIPhebt u nodig: een snelle internet-aansluiting, liefst dsl, plus een pc metgeluidskaart, een headset en softwarezoals Skype, óf een combinatie van eendsl-modem/router met VoIP en uwnormale telefoontoestel (in dit geval hoeftu uw pc niet eens aan te laten staan).

WarchalkenHackers kalken soms symbolen op straatom een open wlan aan te duiden – hetzogenaamde ‘warchalken’. Ze gebruikensymbolen om andere ‘wardrivers’ te wijzenop een wlan of hotspot en de getroffenbeveiligingsmaatregelen, of het feit dat dietotaal ontbreken. De symbolen wordeninmiddels ook gebruikt door hotspot-uitba-ters om hun diensten aan te prijzen, endoor gebruikers die hun wlan en internet-verbinding gratis openstellen voor anderen.

War-drivers Mensen die gewapend met een notebookof pda op pad gaan om onbeveiligdedraadloze netwerken op te sporen.

WEP / WPAAfkorting van Wired Equivalent Privacy.Wep is de encryptiemethode die wordtgebruikt in wlan’s van het type IEEE802.11b. Wep is helaas niet langer echtveilig. Wanneer een hacker voldoende

verkeer kan onderscheppen dat isbeveiligd met wep, kan hij de encryptiekraken met behulp van gratis op internetbeschikbare software. Gebruik daaromindien mogelijk een sterkere encryptie-vorm, zoals wpa of wpa2. Mocht uwhardware alleen wep ondersteunen, dankunt u altijd nog beter wep gebruiken danuw data ongecodeerd verzenden.

WIFI Afkorting van Wireless Fidelity. Draadlozeapparatuur met het keurmerk WiFi werktsamen metandere Wifi-gekeurdeproducten. Deproducten zijngetest door deWiFi-organisatie.Meestal geeft desticker aan welkeIEEE 802.11-standaard hetapparaatondersteunt. Uherkent ze aan de‘a’, ‘b’ of ‘g’ ophet keurmerk;soms komen ookcombinaties van die letters voor.

Wireless USBWireless USB (afgekort tot w-usb) is eendraadloze standaard die een bereik heeftvan maximaal 20 meter maar die dezelfdesnelheid als USB 2.0 kan bereiken, teweten 480 Mbit/s. Ook herkent het anderew-usb-producten automatisch. Plug enplay dus, alleen dan draadloos. Desnelheid afhankelijk van de afstandtussen beide producten. Hoe dichterbij,hoe hoger de snelheid. Een straal van driemeter is ideaal, maar ook op tien meter

afstand kan nog zo’n 110 Mbit/s gehaaldworden, wat ongekend snel is voor eendraadloze techniek. Na tien meter neemtde snelheid rap af.

WLAN OF Wireless LAN Een wlan is een netwerk dat computersverbindt via radiosignalen in plaats vankabels. De protocols die worden toegepastzijn afgeleid van de IEEE 802.11-normen.Omdat de computers niet aan kabels vast-zitten, kunt u ze verplaatsen in uw kantoorof huis, mits ze binnen het dekkings-gebied van het draadloze netwerk blijven.Omdat de data met radiogolven wordenvervoerd, is een wlan van nature minderveilig dan een netwerk met afgeschermdekabels. Iedereen binnen het dekkingsge-bied van het wlan kan de radiosignalenoppikken en proberen in het wlan door tedringen. Degene die het wlan onderhoudtmoet met maatregelen zoals de coderingvan de data voorkomen dat iemand ze kanonderscheppen of inbreken in het netwerk.

WPA/WPA2 Afkorting van WiFi Protected Access.Wpa is een coderingsmethode voorwlan’s, die wep moet vervangen door veelsterkere encryptie. Wpa was echter alleenbedoeld als tussenoplossing om de tijd te overbruggen tot 802.11i, met sterkereencryptie, zou worden geïntroduceerd(maar 802.11i werd telkens uitgesteld).

In 2005 introduceerde de WiFi Alliancewpa2, een betere encryptiemethode dieniet achterwaarts uitwisselbaar is metwpa. Omdat alle verkeer in een wlan opdezelfde wijze moet worden gecodeerd,kunt u wep, wpa en/of wpa2 niet doorelkaar gebruiken: u bent veroordeeld tot de kleinste gemene deler, in dit gevaldus wep.

Streaming media is deinternetvariant van een radio-of tv-uitzending; u hoeftechter niet via internet testreamen: het kan ook via uw draadloze netwerk.

De WiFi Alliancegarandeert wereldwijd datdraadloze netwerkproductensamenwerken; het keurmerk‘WiFi certified’geeft aan welkevan de IEEE 802.11a/b/g-standaarden het productondersteunt.

Bij sommige access points kunt u met uw gewone telefoon bellen via internet – de pc hoeft niet aan te blijven staan.

Page 130: Workshopgids_ComputerIdee