Beveiliging verbinding met toestel in lokaal netwerk

[koenraaddeconinck]

Beste allen,

Zoals jullie weten ben ik maar een IT- liefhebber en is mijn kennis beperkt tot de basis.

Bijgevolg deze - retorische (en dit is misschien een unserstatement) - vraag.

In mijn netwerk heeft mijn QNAP-NAS via een ethernet kaber verbonden met de LAN van mijn E- router een vast IP- adres. Telkens wanneer ik inlog op de NAS via dit vast IP- adres, krijg ik de melding in mijn browser dat mijn verbinding niet beveiligd is.
Er is de mogelijkheid om de optie "only connection via https" in te stellen met gebruik van poort 443.

Natuurlijk kan iemand die echt wil altijd uw netwerk kraken door de Telenet modem te hacken of 'k weet niet wat, Safespot te omzeilen edm maar het moet ook allemaal nog wat werkbaar blijven zonder specialistische kennis.

Dus m.i. heeft het geen zin om voor verbinding met apparaten via eigen netwerk https verbindingen te gaan opzetten toch of zie ik dit nu helemaal verkeerd? Misschien domme vraag maar toch ... Al wat gaan zoeken op internet ook en al artikels gevonden waar men dit toch aanbeveelt ...

Dank voor jullie reacties.

PS De QNAP NAS bevat ook ee malware programma dat dagelijks een scan uitvoert.

[devilkin]

Mijn persoonlijke mening: alles versleutelen.

Als er eens een vreemde eend (vriend/...) op je netwerk zit moet die niet gewoon effe alle traffiek kunnen sniffen.

[DarkV]

Als er eens een vreemde eend (vriend/...) op je netwerk zit moet die niet gewoon effe alle traffiek kunnen sniffen.

Zo snel kan je niet sniffen hoor... dan moet je al controle hebben over de switch om port mirroring op te zetten ed.

Maar los hier... inderdaad maximaal gebruik maken van beveiligde connecties.

[ITnetadmin]

Ik ben daar wat meer old fashioned in.
Alles wat lokaal is, op een netwerk dat je vertrouwt en waarin je alles controleert, mag van mij gerust zonder encryptie.
Da's meer het KISS principe.
De verbinding ermee zou ik dan wel met een VPN doen, en niet met een publically available connection.

Gebruik je wel je NAS via een gewone NAT forwarding rule, dan is encryptie uiteraard the way to go.

[koenraaddeconinck]

Dank voor jullie reactie maar euh, ik vrees dat ik niet zo goed mee kan.

Maximaal versleutelen ... ? Daarmee bedoel je natuurlijk iets anders dan de beveiligingssleutel om toegang te krijgen tot het netwerk.

En een TV, je verwarmingsthermostaat, zonnepanelen wifi stick die zitten natuurlijk ook in het netwerk met een eigen beveiligingscode daar kun je m.i. niet zo veel aan doen of toch? Ik vrees dat ik niet goed mee ben / kan.

Ik lees op intenet ook dat het niet zo simpel is om een eigen vpn of iets dergelijks op te zetten ... ?

[DarkV]

Maximaal versleutelen ... ? Daarmee bedoel je natuurlijk iets anders dan de beveiligingssleutel om toegang te krijgen tot het netwerk.

Daarmee bedoelen we SSL, SSH, ... en dergelijke gebruiken.

En een TV, je verwarmingsthermostaat, zonnepanelen wifi stick die zitten natuurlijk ook in het netwerk met een eigen beveiligingscode daar kun je m.i. niet zo veel aan doen of toch? Ik vrees dat ik niet goed mee ben / kan.

Als die fabrikanten geen beveiliging gebruiken zijn ze wat mij betreft nalatig... het is dan jou beslissing of je dergelijke toestellen in huis wil halen.

Je koopt toch ook geen elektrische toestellen waar geen zekering in zit ?

Ik lees op intenet ook dat het niet zo simpel is om een eigen vpn of iets dergelijks op te zetten ... ?

Hangt er allemaal vanaf welk toestel je gebruikt om die VPN aan te bieden (bv. op sommige firewalls of NAS is het kinderspel).

[misterjo]

Niet vergeten dat de browserbouwers hun visie hier ook nog aanpassen. Misschien heb je in de toekomst minder vrijheid.