Hoe de router configureren om WPA2 (Wi-Fi Protected Access) te gebruiken

De draadloze router die u gebruikt heeft drie encryptieprotocollen om de beveiliging van gegevens te garanderen, waaronder WEP, WPA en WPA2.

Als u nog steeds de traditionele WEP-sleutel (Wired Equivalent Privacy) gebruikt, kan uw gegevensoverdracht gevaarlijk zijn. Daarom is het hoog tijd om de router te configureren om het draadloze beveiligingsprotocol WPA2 te gebruiken.

WEP was het eerste beveiligingsprotocol om een draadloos netwerk te beveiligen. Het is echter niet helemaal verouderd. U kunt WEP-beveiliging ook vandaag nog aantreffen in moderne draadloze netwerken.

Laten we dus WPA2 inschakelen op je draadloze netwerk.

Waarom zou u de beveiligingsmodus van uw draadloze netwerk veranderen in WPA/WPA2/WPA3?

Voordat u uw router configureert, moet u weten voor welke beveiligingsmodus u moet kiezen en waarom. Laten we dus overgaan tot verdere details van de WEP-, WPA-, WPA2- en WPA3-coderingsnormen.

WEP

WEP is de oudste draadloze beveiligingsstandaard. Bovendien maakt het gebruik van een gedeelde geheime sleutel van 40 bits om de draadloze netwerken te beschermen. Deze korte wachtwoorden zijn echter gemakkelijk te kraken voor mensen met vijandige bedoelingen.

Gebruikers met een WEP-beveiligingsmodus stelden zich dus vragen over de privacy van hun online gegevens. Toen hebben netwerkbeveiligingsbedrijven het coderingstype opgewaardeerd en WPA ontworpen voor de draadloze netwerken.

WPA

WPA is de volgende evolutie in draadloze netwerk encryptie standaarden. Maar wat maakt WPA beter dan WEP?

Het is het verbeterde beveiligingsprotocol voor Wi-Fi dat bekend staat als TKIP (Temporal Key Integrity Protocol). Bovendien is WPA een meer robuuste beveiligingsmaatregel tegen online diefstal en gegevensinbreuken, omdat het gebruik maakt van de meest gebruikelijke configuratie: WPA-PSK, met een 256-bits gedeelde geheime sleutel.

Bovendien vertraagt TKIP volgens de gebruikers de prestaties van de computers.

Met de TKIP-techniek weet u of een indringer informatie hackt die van de Wi-Fi-router komt.

Daarnaast heeft WPA ook MIC (Message Integrity Check.) Wat is dat?

MIC

MIC is een beveiligingstechniek voor netwerken die wijzigingen in gecodeerde gegevenspakketten voorkomt. Een dergelijke aanval staat bekend als de bit-flip aanval.

Bij een bit-flip aanval krijgt de indringer toegang tot het coderingsbericht en wijzigt het enigszins. Daarna zendt de indringer het gegevenspakket opnieuw uit, en de ontvanger aanvaardt dat bericht. Zo krijgt de ontvanger het geïnfecteerde gegevenspakket.

WPA overwon dus snel de beveiligingsverschillen in de WEP-coderingsnorm. Maar na verloop van tijd werd WPA ook zwak voor moderne hackers en indringers. Dus toen kwam WPA2 in beeld.

WPA2

WPA2 gebruikt het AES (Advanced Encryption Standard) protocol. Bovendien gebruiken thuis- en bedrijfsnetwerken op grote schaal WPA2 Wi-Fi beveiliging. Daarnaast is het WPA2 dat Counter Mode Cipher Block Chaining Message Authentication Code Protocol of CCMP introduceerde.

CCMP

CCMP is een cryptografietechniek die het ouderwetse TKIP in WPA heeft vervangen. Bovendien gebruikt CCMP AES-gebaseerde encryptie om uw online communicatie te versleutelen.

CCMP is echter kwetsbaar voor de volgende soorten aanvallen:

• Brute kracht
• Woordenboek aanvallen

Bovendien biedt de AES-encryptie voldoende beveiliging voor Wi-Fi-apparaten. Daarom kunt u uw router beter configureren om de WPA2-encryptiestandaard te gebruiken.

Verder hebben de meeste routers WPA2 beschikbaar. U kunt dat gemakkelijk configureren via de instellingen van de router.

WPA3

Omdat de hackers nooit stoppen met het aanvallen van uw online communicatie en gegevensoverdracht, hebben de netwerkexperts WPA2 geüpgraded naar WPA3. Dat klopt. Om Wi-Fi gebruikers en online bedrijven maximaal te beveiligen, kunt u ook voor WPA3 gaan.

Maar hier is iets wat je moet weten.

WPA3-coderingsstandaard is niet beschikbaar in traditionele routers vanwege compatibiliteitsproblemen. Bovendien is WPA3 een van de meest robuuste Wi-Fi-beveiligingsmodi.

Dus als u de beveiliging van uw router wilt configureren, ga dan voor WPA2.

Hoe configureer ik mijn draadloze router om WPA, WPA2 of WPA3 te gebruiken?

U kunt het beveiligingstype van uw draadloze router gemakkelijk configureren. Maar daarvoor hebt u wellicht de volgende gegevens nodig:

• Het IP-adres van uw router
• Gebruikersnaam
• Wachtwoord

IP-adres

De IP-adressen verwijzen u naar het dashboard van de router. Uw internetprovider (ISP) wijst u dit specifieke adres toe.

Als u het IP-adres van uw router niet weet, controleer dan de zijkant en de achterkant ervan. Bij de meeste routers staan de gegevens op een van de zijkanten geschreven. Bovendien kunt u proberen de meest voorkomende IP-adressen van routers in te voeren:

• 192.168.0.1
• 192.168.1.1
• 192.168.2.1

Neem echter contact op met uw ISP als u het IP-adres nog steeds niet kunt vinden.

Gebruikersnaam

Zodra u het IP-adres in de adresbalk invoert, krijgt u een inlogpagina te zien. Daar voert u de gebruikersnaam in. Gewoonlijk is de gebruikersnaam "admin". Maar als u de gebruikersnaam bent vergeten, neem dan contact op met uw serviceprovider.

Wachtwoord

Het laatste wat u moet doen is het wachtwoord invoeren voor het beginmenu van het configuratieprogramma van het draadloze netwerk. U kunt het wachtwoord ook vinden op de zijkant van de achterkant van de router.

Draadloze instellingen configureren op Windows-computers

Als u al deze gegevens klaar heeft, volg dan deze stappen (geprobeerd op Windows computers) om WPA in te schakelen:

1. Start eerst een webbrowser op uw computer.
2. Typ in de adresbalk het IP-adres van de router.
3. Typ Gebruikersnaam en Wachtwoord in het vak voor de referenties.
4. Zodra u het dashboard van de router binnengaat, klikt u op een van deze opties: "Wi-Fi", "Draadloos", "Draadloze instellingen" of "Draadloze instellingen". Nadat u daarop hebt geklikt, ziet u de draadloze beveiligingsopties.
5. Selecteer in de beveiligingsopties de coderingsstandaard die u wilt gebruiken: WPA, WPA2, WPA + WPA2 of WPA3. Het is echter mogelijk dat uw Wi-Fi-netwerk WPA3 niet ondersteunt. Daarover later meer.
6. Typ de coderingssleutel (wachtwoord) in het vereiste veld.
7. Klik daarna op de knop Toepassen of Instellingen opslaan.
8. Log uit bij de beveiligingsinstellingen van het draadloze netwerk.

U hebt met succes de WPA-beveiligingsmodus op uw draadloze netwerk ingeschakeld.

Voordelen van WPA2

WPA2 heeft bijna geen compatibiliteitsproblemen op elk apparaat. Of het nu een computer, laptop of smartphone is, alle moderne apparaten zijn compatibel met het WPA2-protocol. Daarom is het inschakelen van WPA of WPA2 supergemakkelijk op deze apparaten.

Bovendien zijn de apparaten met WPA2-ondersteuning gemakkelijk verkrijgbaar, omdat WPA2 een handelsmerk uit 2006 is. Daarom is elk apparaat van na 2006 dat een Wi-Fi-internetverbinding ondersteunt, compatibel met de WPA2-coderingstechniek.

Maar wat als je een old-school toestel hebt van voor 2006 dat gebruik maakt van Wi-Fi?

In dat geval kunt u WPA + WPA2 inschakelen om dat apparaat te beschermen. Op die manier hebt u een combinatie van WPA- en WPA2-codering op uw oudere apparaten.

Bovendien heeft WPA2 ook geavanceerde instellingen.

WPA2-Enterprise

Zoals de naam al aangeeft, dient WPA2-Enterprise voor de beveiliging van Wi-Fi-netwerken voor bedrijven en andere grote organisaties. Bovendien maakt het gebruik van de vooraf gedeelde sleutel (WPA-PSK), de meest veilige modus.

Zonder die sleutel kunnen mensen uw netwerknaam (SSID) wel vinden, maar kunnen ze zich daar niet bij aansluiten. Voor WPA2-Enterprise is echter de RADIUS Server nodig.

RADIUS (Remote Authentication Dial-In User Service) Server

Een RADIUS-server is een client-server protocol dat de profielen opslaat van de gebruikers die verbinding maken met uw draadloze netwerk. Aangezien bedrijven en grote organisaties veel netwerkverkeer hebben, moet u weten wie zich bij uw router aansluit.

Door RADIUS Server op uw bedrijfsnetwerkapparaat te implementeren, kunt u de beveiliging van de toegangspunten verbeteren voor de gegevens die tussen meerdere apparaten worden overgedragen.

Bovendien kunt u met de RADIUS-server aan elke gebruiker unieke wachtwoorden toekennen, zodat u brute-force aanvallen van hackers gemakkelijk kunt vermijden.

Segmentatie

Een ander voordeel van de WPA2-Enterprise modus is dat u de netwerkinstellingen volledig kunt aanpassen. Door segmentatie kunt u verschillende instellingen toepassen op verschillende gebruikers die op hetzelfde netwerk zijn aangesloten. Dit omvat:

• Verschillende wachtwoorden
• Toegankelijkheid
• Datalimiet

WPA2-Persoonlijk

Een ander WPA2-netwerktype is WPA2-Personal. Dit netwerktype is doorgaans geschikt voor uw thuisnetwerk. U past echter ook de bedrijfsinstellingen toe op de WPA2-Personal.

Bovendien heeft WPA2-Personal geen RADIUS Server nodig. Daarom kun je zeggen dat het persoonlijke netwerk minder veilig is dan de bedrijfsinstellingen.

Bovendien gebruikt WPA2-Personal één wachtwoord voor alle gebruikers. Daarom is het gemakkelijker om verbinding te maken met uw draadloze router als een gebruiker het wachtwoord deelt met andere gebruikers. Bovendien moet u mogelijk het wachtwoord opnieuw instellen op elk apparaat dat verbonden is met het WPA2-Personal-netwerk.

Daarom moet u WPA2-Personal alleen configureren als u in een afgelegen gebied woont, omdat het netwerkverkeer in dergelijke gebieden laag is. Wijzig anders de instellingen van uw router en maak er WPA2-Enterprise van voor de verbeterde beveiligingsinstellingen.

FAQ's

Waarom kan ik WPA2 niet vinden in de configuratie van mijn router?

Dit kan komen door de firmware updates. Sommige Wi-Fi routers kunnen oude netwerk configuraties gebruiken. Daarom moet u controleren op firmware updates. Zodra u dat doet, heeft u de WPA2 beveiligingsinstellingen beschikbaar om te configureren.

Hoe configureer ik mijn router om WPA2 te gebruiken op mijn iPhone?

Controleer eerst of uw router en uw iPhone de laatste firmware- en software-updates hebben. Ga vervolgens naar de Instellingen> Wi-Fi> Overige> Tik op Beveiliging> Selecteer WPA2-Enterprise> Typ ECUAD als Naam> Stel Gebruikersnaam en Wachtwoord in.

Bovendien moet u, wanneer u voor het eerst lid wordt van het nieuwe netwerk, een certificaat accepteren.

Conclusie

U moet de router configureren op WPA2-encryptie voor de beste netwerkbeveiligingsinstellingen. Gebruikers en internetproviders gebruiken ongetwijfeld op grote schaal deze beveiligingsmodus.

Als u de WPA2-beveiligingsmodus echter niet kunt vinden, neem dan contact op met de fabrikant van uw router om uw draadloze router veilig en beveiligd te houden tegen aanvallers en indringers.