Beveiliging ICT. Yvan Gielens Welzijnskoepel West-Brabant

Transcriptie

1 2010 Beveiliging ICT Yvan Gielens Welzijnskepel West-Brabant

2 Inleiding Vrwrd Via wrkshps zal ik te samen met de systeembeheerders prberen punten uiteen te zetten en deze p een eenvudige manier uitleggen die betrekking hebben i.v.m. werken van p afstand.. De map is een basis waarp men met letten en kan als leidraad dienen vr gebruikers in te lichten f infrmatie dr te geven. Index Beveiliging van uw DATA. Back-up Beveiliging van uw SOFTWARE Update OS (Operating System) Anti Virus Spyware Beveiliging van uw COMPUTER. Sterke wachtwrden Cntrle lijst vr sterke wachtwrden Een sterk en gemakkelijk te nthuden wachtwrd Uw wachtwrd geheim huden Drie manieren m uw laptp veilig mee te nemen Beveiliging van uw NETWERK(thuis). KABEL beveiliging WIFI beveiliging Beveiliging van uw VPN. Sleutels Srten Sleutels (Wachtwrd, MacAdress, Encryptie, SSID hidden) Deze map geeft niet weer wat je met gebruiken, maar zijn enkel punten waar je met p letten.

3 Schema Beveiliging: DATA Backup OS SOFTWARE Updates Antiviru s Spyware Desktp PC Firewall Wachtw rd Laptp Kabel NETWERK WIFI Sleutels VPN Sleutels Srten

4 Bescherm uw cmputer als u vanuit thuis werkt. Gebruik een firewall. Een firewall ntzegt hackers, virussen en wrmen de internettegang tt de cmputer f het netwerk van uw thuiskantr. Als u Windws Vista f Windws XP Service Pack 2 (SP2) gebruikt, beschikt u al ver een firewall die standaard is ingeschakeld. Werk uw sftware bij. Regelmatige sftware-updates kunnen van cruciaal belang zijn m uw cmputer f het netwerk van uw thuiskantr z veilig mgelijk te huden. Met Micrsft Update kunt u belangrijke beveiligingssftware-updates dwnladen vr zwel Windws- als Micrsft Office-prgramma's, zals Micrsft Wrd, Micrsft Excel en Micrsft PwerPint. Gebruik antivirussftware. Cmputervirussen kunnen ernstige gevlgen vr uw bedrijf hebben. Ze kunnen uw werk vertragen, belangrijke dcumenten vernietigen, enzvrt. U kunt uw zakelijke pc's beveiligen dr antivirussftware zals Windws Live OneCare te gebruiken en deze up-t-date te huden. Gebruik antispyware-sftware. Spyware kan waardevlle gegevens van uw cmputer stelen, cntrle ver uw internetbrwser krijgen f uw werk verstren dr u te bestken met advertenties. Windws Defender, de nieuwste versie van de antispyware-sftware van Micrsft, gebruikt real-time beveiligingsfuncties m spyware en andere ngewenste sftware p te spren en te verwijderen. Wees vrzichtig met en expresberichten. Zelfs als een bericht lijkt te kmen van iemand die u kent, kan een bestand dat aan een bericht f expresbericht is tegevegd, een virus bevatten. Neem dan k via een andere weg dan via cntact p met de afzender m u ervan te vergewissen dat de bijlage legitiem is. Verstrek dus nit persnlijke f prfessinele gegevens als reactie p een verzek per , ngeacht van wie het afkmstig lijkt - uw pc kan het delwit van phishingpraktijken zijn. Maak back-ups van uw bestanden. Maak een back-upschema en hud u daaraan m geen belangrijke bestanden te verliezen. Gebruik sterke wachtwrden en wijzig ze vaak. Sterke wachtwrden bieden betere beveiliging tegen indringing dr hackers en dieven. U kunt k sterke wachtwrden gebruiken m bestanden van bepaalde Micrsft Officeprgramma's te beveiligen, zals Micrsft PwerPint f Micrsft Wrd. Laat uw kinderen uw zakelijke cmputer niet znder tezicht gebruiken. Idealiter met u uw kinderen uw zakelijke pc niet laten gebruiken. Als uw cmputer zwel vr uw bedrijf als dr uw gezin wrdt gebruikt, hud dan tezicht p uw kinderen als ze erachter zitten. Leer udere kinderen m geen prgramma's te dwnladen f bijlagen te penen znder uw testemming, mdat deze spyware en virussen kunnen bevatten.

5 Beveiliging van uw DATA back-up bestanden. Het maken van back-ups is slechts een eerste stap. U wilt k p elk gewenst mment kunnen beschikken ver belangrijke persnlijke en f prfessinele bestanden en gegevens. Hiernder vlgen enkele suggesties m dergelijke bestanden en gegevens te beschermen: Sla uw gegevens buitenshuis f buiten kantr p. Sla back-ups niet p de cmputer p, maar in een aparte ruimte en in een vuurvast archief. Als u een kluis gebruikt m uw belangrijke papieren dcumenten te beschermen, kunt u hierin k de backupschijven bewaren. Maak meerdere kpieën. Bewaar de back-ups p twee afznderlijke lcaties, zdat u ver een tweede back-up kunt beschikken als er p één van de lcaties een calamiteit plaatsvindt. Schn uw pslag p. Zrg ervr dat u regelmatig ude bestanden verwijdert (vral als u vr pslag betaalt) f gebruik cmpressiesftware m uw gegevens te cmprimeren, zdat deze minder ruimte in beslag nemen. Bescherm uw gegevens met een wachtwrd. Smmige media beschikken ver de mgelijkheid m gegevens met een wachtwrd te beschermen. Deze functie met u zeker verwegen als u een back-up maakt van persnlijke f gevelige gegevens. Schrijf uw wachtwrd p en bewaar het p een veilige lcatie, zals in een kluis. Hierdr kan uw werkgever tegang krijgen tt de gegevens als u daarte geen mgelijkheden hebt.

6 Beveiliging van uw cmputer. Sterke wachtwrden maken en gebruiken. Uw wachtwrden zijn de sleutels die u gebruikt m uw cmputer en nline accunts te ntgrendelen. He sterker het wachtwrd, des te beter is de beveiliging tegen aanvallen dr hackers en dieven die uw gegevens zuden kunnen gebruiken vr het penen van nieuwe creditcardrekeningen, het afsluiten van een hyptheek f zelfs het nline chatten nder uw naam - en u zu er pas achterkmen als het al te laat is. Het is niet meilijk sterke wachtwrden te maken. Met een klein beetje inspanning van uw kant en een aantal trucjes uit dit artikel kunt u de beveiliging van uw cmputer verbeteren. Cntrlelijst vr sterke wachtwrden Een ged, sterk wachtwrd met aan de vlgende drie criteria vlden: Meer dan acht tekens lang. Krte wachtwrden zijn gemakkelijker te kraken dan lange wachtwrden. Cmbineer letters, cijfers en symblen, maar: Geen peenvlgende f herhalende cmbinaties, zals ' ', '222222', 'abcdefg' f aangrenzende letters p het tetsenbrd. Geen gewne wrden waarbij de letters vervangen zijn dr cijfers f symblen, zals 'M1cr0$0ft' f 'W@chtw00rd'. Helaas kennen hackers deze trucjes k. Vr u gemakkelijk te nthuden, maar dr anderen meilijk te raden. Vermijd k het vlgende: Niet uw aanmeldingsnaam, de naam van uw partner f uw gebrtedatum. Geen wrden uit het wrdenbek, uit welke taal dan k. Hackers gebruiken geraffineerde hulpmiddelen die snel wachtwrden kunnen raden die gebaseerd zijn p wrden uit het wrdenbek, uit een grt aantal talen, en die achterstevren zijn gespeld. Niet meilijk te nthuden. Als u tevallige cmbinaties van letters, cijfers en symblen gebruikt die u alleen nthudt als u ze pschrijft, kan het gebeuren dat u deze verkeerd invert f dat deze dr anderen wrden gevnden en gebruikt.

7 Beveiliging van uw cmputer. Een sterk en gemakkelijk te nthuden wachtwrd in vier stappen Een manier m een sterk en gemakkelijk te nthuden wachtwrd te maken, is het verzinnen van een 'wachtzin'. Hier is een manier m in vier stappen een wachtwrd te maken dat p een wachtzin is gebaseerd: Bedenk een zin die u kunt nthuden, zals "Mijn zn André is drie jaar uder dan mijn dchter Anna". Dit is dan uw wachtzin. Maak meerdere kpieën. Bewaar de back-ups p twee afznderlijke lcaties, zdat u ver een tweede back-up kunt beschikken als er p één van de lcaties een calamiteit plaatsvindt. Neem de eerste letter van elk wrd uit de zin m een nieuw wrd te maken. In ns vrbeeld krijgt u: 'mzaidjdmda'. Vervang tt slt enkele tekens dr speciale tekens die p letters lijken, m het wachtwrd ng sterker te maken. Deze trucjes leiden in dit vrbeeld uiteindelijk tt het vlgende wachtwrd: 'Mz@i3jdmd@'. Als u twijfelt f u de wachtzin kunt nthuden, neem dan eerst een gewne zin als uw wachtzin, zals "Je kunt een ude hnd geen nieuwe trucjes leren", en veg minstens één cijfer f symbl aan het wachtwrd te. Z kan 'jkehgntl' wrden mgezet in 'JkeOHgnTL' f zelfs in 'Jke@HgnT1'.

8 Beveiliging van uw cmputer. Uw wachtwrden geheim huden Spring vrzichtig met uw wachtwrden en wachtzinnen m. Geef ze niet aan vrienden f familieleden (in het bijznder kinderen) die ze weer aan andere, nbetruwbare persnen zuden kunnen drgeven. Bewaar pgeschreven wachtwrden niet in uw bureau. Het briefje waarp u de wachtwrden vr uw eigen gemak hebt genteerd kan dieven die het vinden eenvudig tegang verschaffen tt uw cmputer. Verstrek nit uw wachtwrd via , zelfs als het verzek van een betruwbaar bedrijf f persn kmt. Bij phishing kan frauduleuze gebruikt wrden m u erte te verleiden uw gebruikersnamen en wachtwrden prijs te geven, zdat criminelen tegang kunnen krijgen tt uw accunts, uw identiteit kunnen stelen, enzvrt. Wijzig wachtwrden regelmatig. Idealiter met u elke paar maanden nieuwe, sterke wachtwrden vr uw accunts maken. Dit laat hackers in het ngewisse als ze een website in de gaten huden die u regelmatig bezekt. Gebruik niet dezelfde wachtwrden vr meerdere accunts. U met elke keer dat u een nieuwe accunt pent een nieuw, sterk wachtwrd maken. Schakel de ptie 'Wachtwrd pslaan' niet in. Als u een dialgvenster te zien krijgt waarin u wrdt gevraagd f uw cmputer het wachtwrd met pslaan, kies dan Nee. Met deze ptie kan iedereen die van uw cmputer gebruikmaakt, uw pgeslagen wachtwrden vr deze accunts gebruiken.

9 Beveiliging van uw cmputer Drie manieren m u laptp veilig mee te nemen De nieuwste laptps zijn krachtig, licht en dun en passen gemakkelijk in de kleinste handbagage. Hierdr zijn ze uitermate geschikt m mee te nemen, maar k gemakkelijker te verliezen f te stelen. Het is verstandig m extra waakzaam te zijn, dieven maken graag gebruik van deze situatie. Maar k als u extra vrzichtig bent, kunt u uw laptp ng steeds kwijtraken. Als u de laptp beveiligt vrdat u p weg gaat, det u al veel m te vrkmen dat uw persnlijke f prfessinele gegevens in verkeerde handen vallen. Hier vlgt de tp drie van nze tips m de gegevens p uw laptp te beschermen. Beveilig uw gegevens Als u veel persnlijke f prfessinele infrmatie p uw cmputer bewaart, investeer dan in een besturingssysteem met ingebuwde bestandsbeveiliging. In Windws Vista en Windws XP Prfessinal kunt u uw infrmatie met behulp van cdering beveiligen. Beveilig uw laptp met een sterk wachtwrd Als u regelmatig uw laptp meeneemt, beveilig die dan met een sterk wachtwrd. Ga naar de sectie Help en ndersteuning vr infrmatie ver het tevegen en wijzigen van uw systeemwachtwrd. Maak back-ups vrdat u vertrekt Maak altijd een back-up van de gegevens p uw laptp vrdat u deze meeneemt. Het financiële verlies van uw apparatuur is niet altijd te vermijden, maar u kunt wel vrkmen dat u k ng al uw gegevens kwijtraakt.

10 Beveiliging WIFI netwerk Wel, m te beginnen is het in gebruik nemen van WiFi relatief simpel. Waarm? Omdat er geen rekening gehuden wrdt met beveiliging. Standaard staat deze niet aan wat inhud dat wanneer een hacker besluit m eens rnd te gaan rijden m te zien waar nbeveiligde tegangen zijn (wardriving genemd) De nbeveiligde netwerkverbinding kan gebruikt wrden m 1 het netwerk aan te vallen f 2 gebruik maken van het netwerk m het internet p te gaan. Nu is het laatste niet z spannend (f je met een internet verbinding hebben waarbij per MB betaald met wrden) maar de eerste is vr de meeste mensen reden geneg m WiFi niet te gaan gebruikenf m in ns geval een beveiliging p te zetten Wijzig de standaard instellingen: Draadlze ruters en access pints zijn ingesteld met een standaard administratr wachtwrd en SSID (netwerk naam). Deze zijn hetzelfde vr alle ruters/ap's van die serie, en sms gebruikt een fabrikant vr alle mdellen dezelfde gegevens. Schakel SSID bradcasting uit: Dit maakt het netwerk zichtbaar vr iedereen die in de buurt is en ver een WiFi machine beschikt. Het uitschakelen zrgt er niet vr dat je apparatuur vr WLAN "sniffers" verbrgen is, maar het zrgt ervr dat drsnee surfers niet weten wie er in de buurt is. Filter p MAC-adres: Dit zrgt ervr dat alleen cmputers wiens MAC-adres is ingesteld verbinding met het netwerk en ruter kunnen maken. Het is mgelijk m MAC-adressen te spfen, maar het is wel een extra beveiligingslaag. Geef je draadlze clients een statisch IP-adres en schakel DHCP uit, zdat ngeautriseerde persnen die verbinding maken niet autmatisch een IP-adres krijgen. Gebruik encryptie: GebruikWPA2 f WPA (Wi-Fi Prtected Access) encryptie in plaats van WEP (Wired Equivalent Privacy).

11 Beveiliging van uw VPN Waarm VPN Een Virtual Private Netwrk wrdt wel mschreven als een 'tunnel' dr het publieke internet, waardr uw cmmunicatie is afgeschermd van gluurders en dieven. Deze tunnel wrdt gevrmd dr versleuteling en veiligheidsprtcllen. Vreger werd tussen twee f meer vestigingen van hetzelfde bedrijf een huurlijn gelegd, tegen aanzienlijke ksten. Hetzelfde kan met een VPN, maar dan stukken gedkper. De basis is nu een breedband internetverbinding (ADSL f kabel) en die heeft u al vanaf z'n 20 eur per maand. Via een VPN kunt u grte bestanden versturen, tekstberichten, maar u kunt er k dr praten (VOIP) f virtueel vergaderen (telecnferencing). Opstelling VPN Er zijn twee curante pstellingen waarin een VPN gecnfigureerd kan wrden. Remte-access VPN Hierbij zal een gebruiker tegang krijgen tt de private LAN van een rganisatie dr middel van een VPN. Dan denken we in de eerste plaats aan werknemers die thuis f p verplaatsing tegang zullen hebben tt het private bedrijfsnetwerk. Site-t-site VPN Hierdr kan een rganisatie de netwerken van gegrafisch gescheiden vestigingen met elkaar verbinden. Het resultaat van deze verbinding wrdt een intranet VPN genemd. Een andere mgelijkheid is dat verwante rganisaties (bv. leveranciers en magazijniers) elkanders netwerken nderling verbinden m z een intelligent geheel te bekmen pdat de prductiviteit verhgt. Hier spreken we ver een extranet VPN. Daarnaast bestaan er natuurlijk ng andere pstellingen afhankelijk van de reële situatie, deze zijn meestal te herleiden tt een variant p de bvenvernemde pstellingen

12 Beveiliging van uw VPN Mgelijkheden VPN Sftware VPN U kunt uw VPN sftwarematig pzetten dr het gebruik van een speciaal prgramma, dat p beide cmputers aan de uiteinden van het VPN is geïnstalleerd. Z'n VPN maakt gebruik van de webbrwser en het SSL-veiligheidsprtcl m te zrgen dat u niet al te eenvudig bent af te luisteren. Het is zelfs geheel gratis verkrijgbaar, f u legt wat geld neer vr een business-versie met tegevegde veiligheid. Een 'instant' VPN als dit is zeer handig vr rndreizende medewerkers, die cntact kunnen maken met het bedrijfsnetwerk, hun agenda bijhuden en databases synchrniseren waar ze k maar even nline zijn. Het kan k gebruikt wrden vr een tijdelijke tunnel, vr een eenmalig zakelijk gesprek f uitwisseling van gegevens. Firewall f ruter met VPN Bij de keuze van een firewall kunt u erp letten dat deze k VPN-functinaliteit biedt. De sftware regelt in dat geval zelf de versleuteling die ndig is. Uiteraard is het wel vereist dat beide uiteinden van de tunnel van hetzelfde pakket zijn vrzien, f u kunt vr thuiswerkers een speciale client-versie aanschaffen. Ruters hebben tegenwrdig vaak zwel een firewall als een VPN-ptie aan brd, en zijn daarbij niet veel duurder dan exemplaren znder. Prijzen beginnen bij z'n 70 eur bij elke pc-winkel. U hebt met deze apparaten een snelle en betrekkelijk eenvudig te installeren plssing in huis, die een redelijk veiligheidsniveau biedt. Ruim vldende vr de gemiddelde telewerker. VPN ver cnnect-verbinding Semi-privé. Vindt u het publieke internet te riskant vr uw gevelige infrmatie, dan neemt u de laatste halte vóór de uderwetse huurlijn. U maakt hierbij gebruik van een fysiek afgescheiden netwerk, dat u echter wel met delen met andere afnemers van dezelfde dienst. Dit is een zeer rbuuste en veilige methde, die p maat wrdt aangebden dr de grtere ICT-leveranciers.

13 Beveiliging van uw VPN Veiligheidsprtcl Net als in de echte wereld is een veiligheidsprtcl p het web f netwerk een set afspraken die de veiligheid meten bevrderen. Die afspraken kunnen gaan ver identificatie van gebruikers (digitale handtekening)), het tedelen van bevegdheden, het versleuten van cmmunicatie (encryptie) en het cntrleren van de integriteit van verstuurde gegevens. Bekend vrbeeld is SSL (Secure Scket Layer). Vrmen van VPN VPN verbindingen verschillen p twee manieren van elkaar: de gebruikte manier van versleuteling en envelp en de manier waarp zender en ntvanger met elkaar cmmuniceren. Onderscheid 1: versleuteling en envelppe Het gebruik van een extra "VPN-envelp" binnen de nrmale envelp wrdt "tunneling" genemd. Er zijn verschillende vrmen van envelppen: PPTP PPTP staat vr pint-t-pint prtcl. Het is een manier m infrmatie te versturen waarbij de inhud van de VPN envelp NIET wrdt versleuteld. PPTP zit standaard bijvrbeeld in Windws ingebuwd. Gezien de beperkte beveiligingsmgelijkheden van deze vrm van VPN wrdt deze vrm niet als vlwaardig VPN gezien. Dit betekent dat vr het beveiligen van de gegevensstrm extra maatregelen buiten VPN m ndig zijn. L2TP L2TP staat vr "layer 2 tunneling prtcl". De vr- en nadelen zijn te vergelijken met PPTP. IPsec IP sec is vlgens velen de "echte" vrm van VPN, mdat het de tunneling altijd cmbineert met een bepaalde vrm van encryptie. Meerdere vrmen van encryptie zijn mgelijk: DES. Algemeen bruikbaar bij prgramma's en apparaten welke VPN aan kunnen. Redelijk veilig. 3DES. Dit is niet meer dan DES welke 3x achter elkaar gebruikt wrdt. Vrijwel alle prgramma's en apparaten welke DES aan kunnen kunnen k 3DES aan. 3DES is veilig AES. Deze vrij nieuwe standaard geldt als zeer veilig, maar wrdt niet standaard in ieder VPN prgramma ndersteund. Er bestaat een wisselwerking tussen de gebruikte vrm van VPN en de belasting van de verbinding. Veiliger vrmen van encryptie (versleuteling) vragen meer rekenwerk en een hgere belasting van de hardware. Bij veel VPN dataverkeer kan dit van belang zijn, maar in de meeste situaties heeft het de vrkeur m de meest veilige vrm van versleuteling te gebruiken.

14 Beveiliging van uw VPN Onderscheid 2: het netwerk aan beide kanten van de verbinding Rechtstreeks van cmputer tt cmputer twee cmputers respectiefelijk een VPN client en VPN serverprgramma ndig: Het gebruik van een cmputer als VPN client f server maakt standaard deel uit van smmige versies van Windws. Dit srt VPN verbindingen zijn vrij recht-te-recht-aan. Een PPtP f L2TP VPN kan al wrden pgezet tussen twee cmputers welke beiden gebruik maken van Windws XP. Tussen twee ruters welke VPN ndersteunen Om een netwerk van cmputers tegang tt het internet te geven heeft men een ruter ndig. Als men een tweetal netwerken via VPN met elkaar wil verbinden kan men er vr kiezen de VPN verbinding niet te laten maken dr de individuele cmputers maar bijvrbeeld dr de ruters af te laten handelen. De verschillende aangeslten cmputers heven in dit geval geen aparte VPN sftware te gebruiken. Bij een gede cnfiguratie ntstaat een transparant netwerk dat ver meer dan een lkatie gespreid kan zijn. De firewall in de ruter schermt tegelijkertijd het hele netwerk achter de ruter af. Deze cnfiguratie is ideaal vr het kppelen van bijvrbeeld een aantal filialen en een hfdkantr. Een paar pmerkingen ver deze pzet: De verschillende ruters meten cmpatibel met elkaar zijn. De mdems meten het VPN verkeer nrmaal drlaten en de firewalls in de ruters meten ged zijn gecnfigureerd. De ruters huden de "bradcast" van de verschillende in het netwerk pgestelde cmputers sms tegen. Hierdr lijken de cmputers aan de andere kant van de tunnel niet te zijn. Dit is bij vrbeeld dr gebruik van WINS f LMhst bestand te verhelpen. De nieuwste mdellen zijn vrzien van een mgelijkheid m de "bradcasts" tch dr te laten waardr deze extra instelling niet langer ndig is. De netwerken aan de verschillende kanten van de tunnel mgen niet hetzelfde IP-bereik gebruiken. Cnclusie Om bven genemde redenen verdient het de vrkeur m van te vren ged uit te werken he de netwerken aan weerszijde van de VPN verbinding er uit meten gaan zien. Bekijk aan de hand van de specificaties van de betrkken prgramma's en ruters f het kan werken. Mengvrmen Sms wrdt de VPN verbinding pgezet dr de cmputers zelf maar maakt een f beide kanten van de verbinding gebruik van een ruter. Neem bijvrbeeld een grep thuiswerkers welke allen verbinding meten krijgen met een centrale server. De server staat in het netwerk van het bedrijf achter een ruter, welke p het bedrijf wrdt gebruikt m het internet te delen en in zijn geheel af te schermen met een firewall. Maar het kan k andersm: een VPN Client PC achter een ruter welke met een lsse VPN server cntact prbeert te maken. Of neem een verbinding tussen twee netwerken met ruters waarbij de VPN verbinding niet dr de ruters maar dr de cmputers verzrgd wrdt. Dit gaat niet altijd ged. Deze cnfiguraties kunnen werken, maar niet bij ieder type verbinding, ruter en VPN prgramma. Er kunnen zich de verschillende prblemen vrden. Vr het pzetten van een VPN verbinding met een van de betrkken cmputers als server en een andere cmputer als cliënt wrden ingesteld. Er zijn drie cmbinaties van VPN tussen cmputers en netwerken mgelijk.

15 Beveiliging van uw VPN VPN SCHEMA

16 Beveiliging van uw VPN VPN en andere vrmen van veiligheid VPN maakt het dataverkeer tussen twee punten veilig. Maar de veiligheid van een VPN verbinding is maar één vrm van veiligheid, waar men zich niet vlledig p kan verlaten. Hewel het transprt van de gegevens ver het internet met VPN veilig verlpt kan een kwaadwillende "hacker" bij een nbeschermde cmputer er achter kmen wat de versleuteling van de VPN- tunnel is. Hiermee kan hij f zij de infrmatie wél ntcijferen met alle ngewenste effecten van dien. Om deze reden valt het aan te raden m een cmputer f een cmputernetwerk welke gebruik maakt van VPN tegelijkertijd k te vrzien van een gede firewall. Op die manier zijn k de in- en uitgang van de "tunnel" beveiligd. Eenzelfde prbleem det zich vr indien bij het uiteinde van de tunnel gebruik wrdt gemaakt van een draadls netwerk. Deze zijn dr iedereen in de buurt p te vangen. Indien de VPN is pgezet tussen twee ruters maar het draadlze netwerk achter een van de ruters niet ged is beschermd kan iedereen het verkeer pvangen en inzien. Vrzie daarm in dit srt gevallen het draadlze netwerk van afdende beveiliging als WEP, WPA en wireless VPN. Als laatste waarschuwing: VPN is afhankelijk van het gebruik van "sleutels". Als de sleutel gemakkelijk te vrspellen is kan een kwaadwillend iemand alsng de beveiliging ngedaan maken dr de sleutel crrect te raden f te vrspellen.

17 Beveiliging van uw VPN Stappenplan: Thuis-Kantr VPN Thuis situatie NEE Installeer internet verbinding Is er een internet verbinding aanwezig JA Installatie VPN Client prgramma Installatie VPN Kantr situatie Installeer geschikte mdem NEE Installeer internet verbinding NEE Installatie VPN ruter JA Is de mdem geschikt? JA Is een internetverbinding aanwezig

18 Principe Een firewall (vrij vertaald: vuur muur f vuurscherm) kan wrden vergeleken als een afsluiting (muur) m de negatieve krachten buiten je eigendm te huden. In die afsluiting zit een prt. Die prt wrdt streng gecntrleerd. Je bepaald zelf wie erin mag. Deze beschrijving is vrij figuurlijk natuurlijk. Srten Firewalls De firewalls kunnen in twee grte families geplaatst wrden. Je hebt de firewall die als een prgramma p je cmputer geïnstalleerd wrdt en je hebt een firewall die je als afznderlijk apparaat in je thuisnetwerk plaatst. Deze laatste wrdt via een webinterface vanaf je eigen cmputer ingesteld. Vr thuisnetwerken zal de firewall al aanwezig zijn in de (ADSL / Bradband) ruter f draadlze ruter. Beide srten firewalls (sfware- en hardware firewalls) hebben een gelijkaardige werking. De gebruikte terminlgie is p beide versies van tepassing. Filter In nze principe beschrijving hadden we het ver een prt. Via deze prt wrdt gecntrleerd welke gegevens binnenkmen en welke naar buiten gaan. Algemeen kunnen we stellen dat de infrmatie die van het Internet kmt, wrdt gefilterd. Een filter bestaat uit een reeks regels waarbij men de tegang van bepaalde tepassingen blkkeert, f drlaat. Bv. m bestanden van het Internet af te halen, maakt men drgaans gebruik van FTP (File Transfer Prtcl). De filter van de firewall zu dan kunnen bepalen dat FTP niet wrdt tegelaten vr juw cmputer. In dat geval zal je geen bestanden kunnen dwnladen van het Internet. Dezelfde filter kan bepalen dat het wel kan vr een andere cmputer in juw netwerk. Zwat ieder scenari kan wrden vastgelegd. Firewalls gebruiken drie methdes m het Internet verkeer te cntrleren in- en uit- het lkale netwerk:

19 Packet Filtering: Prxy Service: Stateful Inspectin: Gegevens pakketten (kleine gegevens blkken die zich via het netwerk verplaatsen van de ene- naar de andere cmputer) dragen een srt signatuur. Het is precis die signatuur die aangeeft ver welk srt pakket het gaat. Het zijn de filters die aan de hand van de signatuur bepalen f een pakket al dan niet wrdt drgelaten. Prxy Service biedt de mgelijkheid m het internetverkeer te reguleren. De bendigde heveel-heid internetbandbreedte wrdt geptimaliseerd dr veel pgevraagde Internet bladzijden lkaal p te slaan. Daarnaast wrdt de functie van de Prxy Service als tegangscntrlepunt naar het Internet steeds belangrijker. Het biedt de mgelijkheid m de tegang van en naar het Internet per gebruikersgrep f zelfs per medewerker te regelen. In tegenstelling tt Packet Filtering wrdt de signatuurinhud van elk pakket niet gecntrleerd. Er wrden bepaalde sleutelwaarden die in het pakket vrkmen vergeleken met het mdel dat in een database is pgeslagen. Hiermee wrdt bepaald f een bepaald pakket al dan niet wrdt tegelaten. Een firewall p maat Firewalls kunnen p maat wrden ingesteld. Je kan filters tevegen, verwijderen en aanpassen. IP-adressen: Dmein-namen: Prtcls: Prten: Elke cmputer (server) die p het Internet is aangeslten heeft zijn eigen IP-adres. Een IP-adres bestaat uit 32 bit getallen (met een waarde tussen 0 en 255), uitgedrukt in vier delen gescheiden dr een punt (IPv4). Een typisch IP-adres ziet er als vlgt uit: Indien een gebruiker binnen het netwerk abnrmaal veel bestanden zu dwnladen, dan zu de netwerkbeheerder dit specifieke adres kunnen weren. Dit IP-adres wrdt aan een lijst van IP-adressen tegevegd. In nze uitleg ver IP-adressen schreven we dat elke (Web-) server beschikt ver zijn eigen IP-adres. Het spreekt vr zich dat het aanrepen van deze servers dmv een IP-adres weinig gebruiksvriendelijk is. Het is veel gemakkelijker p trefwrden te gebruiken. Vandaar dat men de zgn. Dmein Names (Dmein-namen) heeft geïntrduceerd. Elke dmein-naam is verbnden met een IP-adres. Ok hier kunnen bepaalde dmeinen geweerd wrden. De ngewenste dmeinen wrden in een lijst pgenmen. Een prtcl is een afgesprken wijze van cmmuniceren met een andere gebruiker f dienst p het Internet. Vb. je pent je webbrwser en je surft naar een bepaalde website. In dat geval maak je gebruik van het zgn. web-prtcl waarmee http-bestanden wrden pgerepen. Enkele bekende prtcls zijn: IP: Dit is de afkrting van Internet Prtcl. Het is het basisprtcl vr de cmmunicatie ver het Internet. TCP: Dit is de afkrting van Transmissin Cntrl Prtcl. Zrgt vr het psplitsen in kleine paketten van de digitale infrmatie die ver het Internet wrdt verstuurd en het terug samenbrengen van de pgesplitste paketten bij aankmst. HTTP: Dit is de afkrting van Hyper Text Tranfer Prtcl en dient m webpagina s dr te sturen ver het Internet. FTP: Dit is de afkrting van File Transfer Prtcl en dient vr het dwnladen f upladen van bestanden ver het Internet. UDP: Dit is de afkrting vr User Diagram Prtcl. Dit prtcl wrdt gebruikt indien er geen cntrle is p de gede ntvangst van gegevensstrm. Dit wrdt a. gebruikt bij de ntvangst van muziek en videbeelden (streaming vide). SMTP: Dit is de afkrting van Simple Mail Transprt Prtcl. Dit wrdt gebruikt m tekstgebaseerde infrmatie dr te sturen via het Internet zals -berichten. Telnet: Hiermee kan men cmmand s drsturen naar een afgelegen cmputer. Er zijn ng veel meer prtcls dan deze pgenmen in deze krte lijst. De firewallinstellingen laten te m bepaalde prtcls te weren. Elke server p het Internet stelt zijn diensten ter beschikking p genummerde prten. Per dienst zal een prt wrden gedefinieerd. De keuze van een prt gebeurt p basis van afspraken. Gewnlijk zal prt 80 gebruikt wrden vr

20 Termen: HTTP EN POORT 21 VOOR FTP. INDIEN MEN POORT 21 BLOKKEERT IN DE FIREWALL DAN ZULLEN DE GEBRUIKERS GEEN FTP-DIENST KUNNEN AANROEPEN. Deze methde laat te m pakketten te blkkeren waarin een bepaald wrd vrkmt. Je kan zveel wrden en zinnen definiëren als je maar wilt. Smmige besturingsprgramma s beschikken ver hun eigen firewall-plssing. We hebben het hier ver een geïntegreerde sftware firewall. Op de cmputermarkt wrden heel wat alternatieve sftware firewalls aangebden. Indien je enkel ver een sftware firewall beschikt, zu je je thuis netwerk als vlgt kunnen samenstellen. Stel dat je ver twee f meerdere cmputers beschikt en je wilt dat elke cmputer tegang heeft tt het Internet dan definieer je één cmputer als zgn. gateway. Het is deze cmputer die de tegangsprt vrmt tussen je lkale netwerk en het Internet. Op die cmputer zal de firewall sftware actief meten zijn. Je zult eveneens de verschillende firewall-parameters meten instellen. Met een hardware plssing is de situatie helemaal anders. In dat geval zullen we het hebben ver een ruter (kabel f DSL-ruter) gecmbineerd met een firewall en al naar gelang het mdel met een draadls gedeelte (Wifi). Dat apparaat zal fungeren als gateway. Indien je ver een Internet aansluiting beschikt via de kabel distributie, dan zal je een kabel ruter ndig hebben. Indien het m een ADSL-aansluiting gaat, gebruik je best een DSL-ruter. Bij een DSL-ruter liggen de verschillende aansluitingen vr de hand. Indien het m een kabel-ruter gaat met je erp tezien dat de netwerkkabel die van je Internetaansluiting kmt, aangeslten wrdt p de WAN aansluiting van je ruter. De verschillende cmputers van je thuisnetwerk kunnen aangeslten wrden p de LAN -aansluitingen van de ruter. Meestal staat de WAN heel duidelijk aangegeven p het apparaat. Bij de aanschaf van een ruter hu je best rekening met het aantal cmputers dat je erp wilt aansluiten. Het instellen van de ruter- en firewall-parameters gebeurt via een zgn. webinterface. Hiervr met je de cmputer dmv een netwerkkabel aansluiten met de ruter en de webbrwser pstarten. In de adresbalk van de brwser tik je het IP-adres van de ruter (vb ) in en je krijgt meteen een lginscherm te zien. In de handleiding staat aangegeven welke lgin en welk wachtwrd je met invullen. Het gaat m de fabrieksinstellingen. Je det er ged aan m deze parameters meteen te wijzigen. Zwel bij de sftware firewalls als bij hardware firewalls zal je alle instellingen meten verlpen. Bij een gede firewall zullen de default -instellingen zeer streng zijn ingesteld. Het is dan aan ju m smmige diensten tch te te laten Welke bescherming biedt een firewall Smmige Internet-gebruikers zijn zeer creatief als het gaat m anderen het leven zuur te maken. Ze vinden allerlei middelen m in te breken in cmputers die p het Internet zijn aangeslten. Om aan te geven p welke manier Internet-gebruikers wrden aangevallen maakt men gebruik van heel specifieke (Engelstalige) termen. Ziehier een krt verzicht: Remte lgin: Applicatin backdrs: SMTP sessin hijacking: Sftware bugs: Denial f service: Wanneer iemand in staat is m p afstand de cntrle van je eigen cmputer ver te nemen, dan spreekt men ver remte lgin. In smmige gevallen kan dit zeer nuttig zijn als je iemand p afstand wil helpen f als je p afstand bepaalde taken p je eigen cmputer wil uitveren. Als het ver een kwaadwillige inbreker gaat dan is de situatie helemaal anders. Indien iets dergelijks wrdt tegelaten dan met je zrgen dat dit slechts tijdelijk mgelijk is f dat de beveiliging ptimaal is (vb. via VPN geïncrypteerd, enz ). Smmige prgramma s laten te bepaalde handelingen p afstand uit te veren. Meestal is dat vldende beveiligd. Andere prgramma s bevatten futen (bugs) die gelijkaardige handelingen telaten, maar dan ngecntrleerd. Men spreekt ver backdr f hidden access (tegang via een achterdeur). SMTP is het prtcl dat drgaans wrdt gebruikt m s naar andere Internet-gebruikers te sturen. Dr zich tegang te verlenen tt je -adressenbestand kunnen hackers ervr zrgen dat reclame (junk) mails naar je crrespndenten wrdt drgestuurd. Je cmputer fungeert als vertrekpunt vr duizenden mails. Reacties van vrienden en kennissen zullen niet lang uitblijven Zwel het besturingssysteem als de verschillende prgramma s die p je cmputer zijn geïnstalleerd kunnen futen vertnen. Men gebruikt hier de term bugs. Hackers maken graag gebruik van deze nvlkmenheden m de bescherming van je cmputer te mzeilen. Deze term wrdt gebruikt wanneer bepaalde servers wrden