Mijn advies, hou het simpel.
1. Bovenop de isp modem een extra router/firewall in combinarie met een goed antivirus pakket geinstalleerd op elk toestel is in de meeste gevallen ruim voldoende.
* Mijn persoonlijk voorkeur voor een router gaan uit naar asus of netgear. Die hebben heel wat features aan boord, uitgebriede firewall en security features en krijgen messtal heel goede reviews op diverse forums.Wil je de ubi toer opgaan geeft een edgerouter je meer waar voor je geld dan de usg. Dit fimlle geeft een geode vergelijkjng (.
).
2. Is je wifi bereik van je huidige ap/router niet voldoende, probeer dan een upgrade naar een toestel dat de laatste nieuwe wifi standaarden ondersteund. Vermijd meerdere ap te gebruiken, op dit moment kunnen nog niet alle end devices goed om met wifi roaming en soms kan dat wel voor problemen zorgen. Ben je toch genoodzaakt om meerdere ap te plaatsen, zorg erdan voor dat de producten de laatste niewe wifi roaming standaarden ondersteunen, een opstelling met bekabelde ip backbone (ap) heeft mijn voorkeur op een wireless backbone (wirreless mesch).
3. Vlans zijn in de eerste plaats een manier om een netwerk te segmenteren dit om arp broadcasts op het netwerk onder controle te houden. Als je denkt dat je met vlans security kan afdwingen maak je een denkfout, daarvoor heb je een firewall nodig.
4. Een goed secure netwerk begint met een goede spi firewall die draait op je router + firewall sw die je installeerd op elk toestel in je netwerk dmv security sw packet. Zorg ervoor dat je je router niet kan beheren vanop het internet (sommige fabrikanten bieden die mogelijkheid, maar ik zet die altijd uit om je attack surface te beperken) en zorg zorg ook voor dat je steeds de laaste patches hebt geinstalleerd, een gratis sw packet is niet voldoende
5. Denk ook eens na over hoe je data is beveiligd. Zorg ervoor dat je steeds backup hebtvanje data ofwell offline (usb disk) ofwell in de cloud. Zorg er dan wel voor dat je je backup data in de cloud niet reachtstreeks kan benaderen via een computer of laptop.