![](/resources/vendor/nti/restyling/img/ico-scroll-indicator.png)
MBO Basisopleiding Medewerker ICT
1 Welkom!
Welkom bij de proefles van de opleiding MBO Basisopleiding Medewerker ICT. Door het doen van deze proefles krijg je meer inzicht in wat je kunt verwachten van het studeren bij NTI. Wij vinden het belangrijk dat jij een weloverwogen studiekeuze maakt. In deze proefles duik je in de lesstof en zie je hoe het lesmateriaal eruitziet. Natuurlijk kunnen we in deze proefles maar een heel klein gedeelte van de lesstof behandelen, we hopen dan ook dat dit onderwerp je aanspreekt ;-). Tijdens het doornemen van de lesstof kun je jouw kennis gelijk testen met de meerkeuzevragen!
Succes met de proefles!
2 Proefles: MBO Basisopleiding ICT
Inleiding
De basisopleiding ICT is opgebouwd uit verschillende modules. We geven je met deze proefles een kijkje in een deel van de theorie van de opleiding.
Theorie: Datacommunicatie voor ICT support
Tijdens de basisopleiding ICT leer en werk je onder andere uit het boek Datacommunicatie voor ICT support. In deze proefles neem je een kijkje in de theorie uit dit boek. Tijdens het lezen van de lesstof uit het hoofdstuk Een thuisnetwerk opzetten, paragraaf 6.5 kun je jezelf testen door vragen te beantwoorden.
Security-overwegingen in een thuisnetwerk
Draadloze netwerken hebben veel voordelen, maar hebben ook het nadeel dat ze gemakkelijk voor mensen van buitenaf toegankelijk zijn. Hier moet het draadloze netwerk tegen beveiligd worden. Deze paragraaf behandelt een aantal beveiligingsmogelijkheden.
Is mijn netwerk veilig?
Een van de belangrijkste voordelen van draadloze netwerken is het gemak en het comfort van het verbinden van de apparaten. Helaas maakt het gemak waarmee je verbinding maakt en het feit dat de informatie via de lucht getransporteerd wordt, je netwerk kwetsbaar voor het onderscheppen van de informatie en voor attacks, zie figuur 1. Voordat je draadloze netwerk geïnstalleerd is, is het belangrijk om te weten hoe je de toegang gaat beveiligen.
Figuur 1: War-driving/walking/calking
War-driving, walking en calking
War-driving is het proces om in een bepaald gebied rond te rijden en naar draadloze LAN's te zoeken. Wanneer een draadloos netwerk ontdekt wordt, wordt de locatie van het WLAN aangemeld en gedeeld. Het doel van war-driving is om toegang tot het WLAN te krijgen om informatie te stelen. In sommige gevallen is het doel om aandacht te vestigen op het feit dat de meeste draadloze netwerken slecht beveiligd zijn.
Een soortgelijk proces als war-driving is war-walking, waar de persoon in een gebied rondloopt om draadloze netwerken te ontdekken. Wanneer er een WLAN ontdekt wordt, wordt een krijtstreep voor de locatie geplaatst om de status van de draadloze verbinding aan te geven.
Bij een draadloze verbinding heeft de attacker geen fysieke verbinding met je computer of een ander apparaat nodig voor toegang tot je netwerk. Het is voor een attacker mogelijk om op de signalen van je draadloze netwerk af te stemmen, net als het afstemmen op een radiozender.
De attacker kan vanaf elke locatie waar je draadloze signaal te ontvangen is toegang tot je netwerk krijgen. Nadat de attacker toegang tot je netwerk heeft, kan hij je internetservices gratis gebruiken en heeft hij tevens toegang tot de computers in het netwerk om bestanden te beschadigen of om persoonlijke en private informatie te stelen.
Deze kwetsbaarheden in een draadloos netwerk vereisen speciale beveiligingsfuncties en de implementatie ervan om je WLAN tegen attacks te beschermen.
Deze omvatten enkele eenvoudige stappen die tijdens de eerste installatie van het draadloze apparaat uitgevoerd moeten worden, evenals enkele meer geavanceerde security-configuraties.
Het uitzenden van de SSID
Een eenvoudige manier om toegang tot een draadloos netwerk te krijgen is via de netwerknaam of SSID.
Alle computers die een verbinding met het draadloze netwerk willen, moeten het SSID kennen. Standaard versturen (broadcast) routers en access-points hun SSID's naar alle computers binnen het draadloze bereik. Als SSID-broadcast geactiveerd is, zie figuur 2, kan elke draadloze client het netwerk detecteren en er, als er geen security-functies geconfigureerd zijn, verbinding mee maken.
Figuur 2: Default SSID-instellingen
De SSID-broadcast-functie kan uitgeschakeld worden. Wanneer deze functie uit staat, wordt het netwerk niet meer openbaar gemaakt. Elke computer die verbinding met het netwerk wil maken moet de SSID al kennen. Het uitschakelen van de SSID-broadcast alleen beschermt het draadloze netwerk niet tegen ervaren hackers. De SSID kan bepaald worden door het onderscheppen en analyseren van de draadloze packets, die tussen de clients en het access-point uitgewisseld worden. Zelfs als de SSID-broadcast uitgeschakeld is, is het voor iemand die het bekende standaard-SSID kent mogelijk om in je netwerk te komen. Als alle andere standaardinstellingen, zoals wachtwoorden en lP-adressen niet gewijzigd zijn, kunnen attackers toegang tot een AP krijgen en zelf wijzigingen aanbrengen. De standaardinformatie moet in iets veiligers en unieks veranderd worden.
Veranderen van de standaardinstellingen
Wat zijn de standaardinstellingen en waarom zijn ze er? De meeste draadloze access-points en routers worden vooraf geconfigureerd met instellingen voor SSID’s, beheerderswachtwoorden en lP-adressen. Deze instellingen maken het voor een beginnend gebruiker eenvoudiger om het apparaat in een thuis-LAN-omgeving in te stellen en te configureren. Helaas maken deze standaardinstellingen het voor een attacker eenvoudiger om op het netwerk in te breken.
Figuur 3: De standaardinstellingen zijn niet gewijzigd
Het veranderen van de standaardinstellingen van een draadloze router zal op zich je netwerk niet beschermen. Zo worden de SSID's bijvoorbeeld in platte tekst verzonden. Er bestaan apparaten die de draadloze signalen onderscheppen en de platte tekst lezen. Zelfs als de SSID-broadcast uitgeschakeld is en de standaardinstellingen gewijzigd zijn, kunnen attackers de naam van het draadloze netwerk leren door apparaten die de draadloze signalen onderscheppen te gebruiken.
Deze informatie wordt gebruikt om verbinding met het netwerk te maken. Er is een combinatie van verschillende methoden nodig om je WLAN te beschermen.
Figuur 4: De standaardinstellingen zijn gewijzigd
MAC-adresfiltering implementeren
Een manier om de toegang tot je draadloze netwerk te beperken is om precies te bepalen welke apparaten toegang tot je netwerk kunnen krijgen. Zoals reeds eerder in dit hoofdstuk besproken is, kan dit met MAC-adresfiltering bereikt worden.
MAC-adresfiltering
MAC-adresfiltering gebruikt het MAC-adres om te bepalen welke apparaten verbinding met het draadloze netwerk mogen maken. Wanneer een draadloze client verbinding probeert te maken of met een AP een associatie wil vormen, moet het zijn MAC-adresinformatie zenden. Als MAC-adresfiltering ingeschakeld is, zoekt de draadloze router of AP het MAC-adres van de verbinding makende client in een geconfigureerde database op. Alleen apparaten waarvan de MAC-adressen in de database van de router opgenomen zijn mogen verbinding maken.
Als het MAC-adres niet in de database staat, mag het apparaat geen verbinding maken of over het draadloze netwerk communiceren.
Figuur 5: MAC-adresfiltering
Er bestaat een aantal problemen bij deze vorm van beveiliging. Zo moeten alle MAC-adressen van alle apparaten die toegang tot het netwerk moeten hebben in de database opgenomen worden voordat ze kunnen proberen om verbinding te maken. Een apparaat dat niet door de database geïdentificeerd wordt, kan geen verbinding maken. Daarnaast bestaat de mogelijkheid voor een attacker om het MAC-adres van een ander apparaat te klonen dat wel toegang krijgt.
Gebruikers authenticeren
Naast MAC-adresfiltering is het implementeren van authenticatie een andere manier om te bepalen wie er verbinding met je netwerk mag maken. Authenticatie is het proces van het geven van toegang tot een netwerk op basis van een set credentials (letterlijk: geloofsbrieven). Het wordt gebruikt om te controleren of het apparaat dat verbinding probeert te maken te vertrouwen is.
Het gebruik van een gebruikersnaam en een wachtwoord is de meest voorkomende vorm van authenticatie. In een draadloze omgeving zorgt authenticatie nog steeds dat de host die verbinding maakt gecontroleerd wordt, maar handelt het verificatieproces een klein beetje anders af. Authenticatie, indien geactiveerd, moet gebeuren voordat de client toestemming heeft om verbinding met WLAN te maken. Er bestaan drie typen draadloze authenticatiemethoden: open authenticatie, PreShared Key (PSK) en Extensible Authentication Protocol (EAP).
Open Authentication
Standaard hebben draadloze apparaten geen authenticatie nodig. Alle clients zijn in staat om een associatie te maken, ongeacht wie ze zijn, zie figuur 6. Dit wordt open authenticatie genoemd. Open authenticatie mag alleen in openbare draadloze netwerken gebruikt worden, zoals in veel scholen en restaurants. Het kan ook gebruikt worden in netwerken waar authenticatie op een andere manier uitgevoerd wordt nadat het apparaat verbinding met het netwerk heeft. De setup-utility van veel routers schakelt open authenticatie uit en stelt automatisch een veiliger gebruikersauthenticatie in op het draadloze LAN.
Figuur 6: Open authenticatie
Mag ik binnen komen?
Nadat de authenticatie ingeschakeld is, ongeacht de gebruikte methode, moet de client zich succesvol authentiseren voordat hij een associatie met het AP krijgt en het netwerk mag gebruiken. Als zowel authenticatie als MAC-adresfiltering ingeschakeld zijn, vindt eerst de authenticatie plaats.
Figuur 7: Authenticatie van een computer
Wanneer de authenticatie succesvol is, controleert het AP het MAC-adres met de MAC-adrestabel. Wanneer dit gecontroleerd is voegt het AP het MAC-adres van de host toe aan de host-tabel. De client is nu met het AP geassocieerd en kan verbinding met het netwerk maken.
Om welke authenticatiemethode gaat het hier:
'Standaard hebben draadloze apparaten geen authenticatie nodig. Alle clients zijn in staat om een associatie te maken, ongeacht wie ze zijn.'
Data-encryptie
Oudere draadloze routers gebruikten een encryptie die bekend is als Wired Equivalency Protocol (WEP) om de draadloze transmissie tussen clients en het accesspoint te beveiligen. Het Wired Equivalency Protocol (WEP) is een security-functie die het netwerkverkeer encrypt als het door de lucht reist. WEP gebruikt zogenaamde pre-shared keys (vooraf gedeelde sleutels) om de data te encrypten en te decrypten. Een WEP-key bestaat uit een reeks cijfers en letters en is meestal 64 of 128 bits lang. In bepaalde gevallen ondersteunt WEP 256-bits encryptiekeys.
Figuur 8: WEP-key
WEP kent echter een aantal zwakke punten, zoals het gebruik van één statische key op alle WEP-apparaten in het draadloze LAN. Er bestaan programma’s waarmee attackers de WEP-key kunnen ontcijferen. Deze programma's zijn gratis op het internet te downloaden. Nadat de attacker de key ontcijferd heeft, heeft hij volledige toegang tot de verzonden informatie.
Een manier om dit beveiligingslek te ontwijken is om de key regelmatig te veranderen.
Een andere manier is om een meer geavanceerde en veiligere encryptie te gebruiken, die bekend staat als Wi-Fi Protected Access (WPA).
WPA2 gebruikt eveneens encryptie-keys van 64 tot 256 bits. WPA2 genereert echter, in tegenstelling tot WEP, elke keer dat een client een verbinding met het AP opbouwt een nieuwe, dynamische key. Daarom wordt WPA2 als veiliger dan WEP gezien, omdat het aanzienlijk moeilijker te kraken is. De versie van WPA2 die voor thuisnetwerken ontworpen is, wordt aangegeven als WPA2-PSK. De PSK geeft aan dat dit een encryptiemethode is die gebaseerd is op een pre-shared key, in dit geval configureer je een passphrase, een wachtwoord met de lengte van een alinea.
Beveiligingsplan
Het is van belang om te weten dat de beveiligingsmaatregelen gepland en geconfigureerd moeten worden, voordat je het AP op het netwerk of ISP aansluit.
De meest basale beveiligingsinstellingen zijn:
- Verander de standaardwaarden van de SSID, gebruikersnamen en wachtwoorden.
- Schakel SSID-broadcast uit.
- Configureer MAC-adresfiltering.
Figuur 9: Security-instellingen voor het draadloze netwerk
Welke encryptie om de draadloze transmissie tussen clients en het accesspoint te beveiligen is veiliger?
In figuur 10 zijn een aantal geavanceerde beveiligingsmaatregelen te zien, zoals:
- Configureer encryptie met behulp van WPA2.
- Configureer authenticatie.
- Configureer dataverkeerfiltering.
Figuur 10: Geavanceerde beveiligingsinstellingen
Houd er rekening mee dat geen enkele beveiligingsmaatregel op zich je draadloze netwerk volledig beveiligt. Het combineren van meerdere technieken zal de integriteit van je beveiligingsplan versterken.
Bij het configureren van de clients is het van belang dat de SSID overeenkomt met de SSID die op het AP geconfigureerd is. SSID's zijn hoofdlettergevoelig, zodat de karakterstring exact overeen moet komen. Daarnaast moeten de encryptiekeys en authenticatie-keys ook exact overeenkomen.
Dit is het einde van het lesstof-gedeelte van de proefles. Hopelijk heb je hiermee een goed beeld gekregen van het lesmateriaal van de opleiding. Naast de literatuur studeer je bij NTI ook met allerlei online studietools. Wil je hier meer over weten? Scroll dan snel verder naar "Studeren bij NTI"!
3 Studeren bij NTI
FlexibelStuderen® doe je bij NTI
Ben jij een vroege vogel, of duik jij liever ‘s avonds laat de boeken in? Met de flexibele opleidingen van NTI kan iedereen, overal studeren. Je kiest zelf je startmoment en bepaalt je eigen tempo. Je krijgt les van topdocenten en wordt tijdens je opleiding begeleid door een mentor. Met jouw online leeromgeving en échte studieboeken studeer je op jouw manier. FlexibelStuderen® doe je bij NTI.
Studietools
Bij NTI gebruik je, afhankelijk van je opleiding, verschillende studietools. Zo ga je aan de slag in de online leeromgeving, gebruik je jouw Mijn NTI en werk je met studieboeken.
Demo online leeromgeving
De online leeromgeving is beschikbaar waar en wanneer je wilt en geeft jou alle benodigde tools tijdens jouw studie. Om een indruk te krijgen van de online leeromgeving kun je een gratis demo volgen. Hier leggen we overzichtelijk uit welke handige hulpmiddelen er tijdens het studeren voor jou klaar staan.
Ben je benieuwd hoe onze online leeromgeving eruit ziet?
Neem een kijkje in de gratis demo
Daarom FlexibelStuderen®:
- Erkende opleidingen, bekende naam
- Studeren met veel persoonlijk contact
- Voordelig studeren, transparant over kosten
- Studeren op jouw moment en jouw manier
- Overal studeren met onze online leeromgeving
- Persoonlijke begeleiding door mentoren en ervaren docenten
- Werkgevers zijn snel overtuigd
Wij zijn trots op onze studenten
Studenten van NTI zijn geen doorsnee studenten. Ze volgen een studie naast hun volle leven; hun baan, gezin, hobby’s en vrienden. Ze bepalen hun eigen weg, gaan ook buiten de gebaande paden en studeren op de raarste momenten en vreemdste plekken. Het zijn doorzetters, vol motivatie. Omdat ze hun droom volgen, stappen zetten, de regie in eigen hand nemen. Ze mogen trots op zichzelf zijn. Wij zijn het in ieder geval.
![](/assets/Uploads/proefles-klaar-voor-de-start2__FillWzM3NCwzNzRd.png)
Wat is jouw volgende stap?
We denken graag verder met je mee! Het starten van een studie is spannend en roept misschien nog wel meer vragen op. Maar wist je dat iets nieuws leren ook bijdraagt aan je levensgeluk? Je verder ontwikkelen is bovendien goed voor je zelfvertrouwen en je hebt natuurlijk aan de eettafel weer iets te vertellen ;-)
Klaar om te beginnen?
Heb je na het doen van deze proefles nog vragen? Of zijn er dingen waar je over twijfelt? Onze studieadviseurs geven je geheel vrijblijvend een persoonlijk studieadvies en beantwoorden al je vragen.
5 Ervaringen
Wat vinden onze eigen studenten van hun opleiding?
Bij NTI streven we naar kwalitatief goed onderwijs dat voor iedereen bereikbaar is. En wie kan dit beter beoordelen dan onze eigen studenten?
Chantal, 47 jaar
"Dit is mijn 2de studie bij de NTI en ik ben nog steeds enthousiast! Er is veel verbeterd vergeleken met mijn eerste studie en het is heel duidelijk wat je wanneer moet doen. Verder heb je veel vrijheid om zelf je tempo te bepalen en is de leerstof duidelijk aangegeven in de meeste boeken. Ik kan studeren bij de NTI van harte aanbevelen!"
Rick
"Prima opleiding! Het niveau is niet te moeilijk, je kunt er lekker snel doorheen werken. Ik vind de stages die erbij horen erg leuk.. zo leer je direct in de praktijk. Over het NTI zelf, ik zou ze zeker aanraden. Contact verloopt netjes en snel, bij vragen regelen ze vrijwel direct alles voor je. Top!"
Irene
"Een goede ervaring over het algemeen. Het thuis studeren bevalt me erg goed en ik vind het prettig dat ik de vrijheid heb om mijn studie zo in te delen zoals het voor mij goed uitkomt."
Sabine