Belkin Router F5D8633-4 User Manual

							
5756
Gebruik maken van de geavanceerde web-
based gebruikersinterface

5756

Instellingen voor het beheren van MAC-adressen bepalen
Het MAC-adressenfilter is een krachtig beveiligingsinstrument waarmee u 
kunt aangeven welke computers toegang hebben tot het draadloze netwerk. 
Let op: De filterlijst is alleen van toepassing op draadloze computers. U kunt 
instellen dat elke computer die probeert het draadloze netwerk binnen te 
komen maar die niet in de filterlijst voorkomt, wordt de toegang geweigerd. 
Wanneer u deze functie inschakelt, dient u van elke cliënt (computer) het 
MAC-adres in te voeren om deze toe te laten tot uw netwerk. Met de functie 
“Block” (Blokkeren) kunt u de toegang tot het netwerk voor elke computer 
eenvoudig in- en uitschakelen zonder dat u verplicht bent het MAC-adres 
van deze computer aan de lijst toe te voegen of daaruit te verwijderen.
Een lijst creëren met Mac-adressen van computers die toegang krijgen 
tot het netwerk
1.
  Selecteer  het  keuzerondje  voor  “Allow”  (Toelaten) (1)  om  te  beginnen 
met  het  opstellen  van  een  lijst  van  computers  die  u  tot  het  draadloze 
netwerk  wilt  toelaten. 
2.  Typ  vervolgens  in  het  lege  “MAC  Address”  veld(2),  het  MAC-adres 
in  van  de  draadloze  computer  die  u  toegang  wilt  verlenen  tot  het 
draadloze  netwerk  en  klik  vervolgens  op  “
						

							
5756
5756
Gebruik maken van de geavanceerde web-
based gebruikersinterface
H o o f d s t u k
1
9
2
3
4
5
6
7
8
10

 
Een “Deny Access” (Toegang geweigerd) lijst creëren 
 De  “Deny  Access”-lijst  stelt  u  in  staat  specifieke  computers  de 
toegang  tot  het  netwerk  te  ontzeggen.  Elke  computer  die  in  die 
lijst  is  opgenomen  zal  de  toegang  tot  het  draadloze  netwerk 
geweigerd  worden.  Alle  andere  computers  zullen  wel  toegang 
krijgen.
1.  Selecteer  het  keuzerondje  voor  “Deny”  (Weigeren)(1)  om  een  lijst 
te  kunnen  creëren  met  computers  die  u  geen  toegang  wilt  geven 
tot  het  draadloze  netwerk.
2.  Typ  vervolgens  in  het  lege  veld  “MAC  Address” (2),het  Mac-
adres  in  van  de  draadloze  computer  die  u  geen  toegang  tot  het 
draadloze  netwerk  wilt  verlenen  en  klik  vervolgens  op  “
						

							
5958
Gebruik maken van de geavanceerde web-
based gebruikersinterface

5958

Configuratie van de firewall
Uw router is voorzien van een firewall die uw netwerk beschermt tegen 
uiteenlopende hackeraanvallen zoals:
•   IP Spoofing
•  Land Attack Ping of Death (PoD)
•   Denial of Service (DoS)
•   IP met lengte nul
•   Smurf Attack
•   TCP Null Scan
•   SYN flood
•   UDP flooding
•   Tear Drop Attack
•   ICMP defect
•   RIP defect
•   Fragment flooding
De firewall schermt ook gewone poorten af die vaak gebruikt worden 
om netwerken aan te vallen. Deze poorten zijn dan onzichtbaar 
gemaakt waardoor zij voor hackers eenvoudigweg niet lijken te 
bestaan. Door het uitschakelen van de firewallbescherming is uw 
netwerk weliswaar niet volledig weerloos tegen hackeraanvallen maar 
toch is beter de firewall ingeschakeld te laten. 
						

							
5958
5958
Gebruik maken van de geavanceerde web-
based gebruikersinterface
H o o f d s t u k
1
9
2
3
4
5
6
7
8
10

Interne forwarding-instellingen configurerenDe functie Virtuele Servers biedt u de mogelijkheid externe 
(Internet)verbindingen voor diensten zoals een webserver (poort 80), 
FTP-server (Poort 21), of andere applicaties, via uw router door te sturen 
naar uw interne netwerk. Omdat uw interne computers door een firewall 
worden beveiligd, kunnen computers buiten uw netwerk (via het Internet) 
hen niet bereiken omdat zij “onzichtbaar” zijn. Er is een lijst van populaire 
toepassingen beschikbaar voor het geval dat u de functie van de virtuele 
server voor een specifieke applicatie moet configureren. Als uw applicatie 
niet in de lijst voorkomt, neem dan contact op met de leverancier van de 
applicatie om te bepalen welke poortinstellingen u dient te gebruiken.
Applicaties kiezenSelecteer de applicatie in het dropdown-menu. Klik op “Add” 
(Toevoegen). De instellingen worden overgebracht naar de eerste 
beschikbare regel. Klik op “Apply Changes” (Wijzigingen aanbrengen) 
om de instelling voor deze applicatie op te slaan. Om een applicatie te 
verwijderen, selecteert u het nummer van de regel die u wilt verwijderen 
en vervolgens klikt u op “Clear” (Leeg maken).
Instellingen handmatig in de virtuele server invoerenOm instellingen handmatig in te voeren, typt u het IP-adres in het 
vak voor de interne (server) computer in, geeft u de poort(en) op die 
vrijgegeven moeten worden (met een komma tussen de poorten als u 
meer poorten wilt opgeven), selecteert u het poorttype (TCP of UDP) en 
klikt u op “Apply Changes” (Wijzigingen aanbrengen). U kunt per intern 
IP-adres slechts één poort vrijgeven. U neemt een zeker risico door 
poorten in uw firewall te openen. U kunt instellingen zeer snel in- en 
uitschakelen. Het is beter de instellingen uit te schakelen wanneer u een 
specifieke applicatie niet gebruikt. 
						

							
6160
Gebruik maken van de geavanceerde web-
based gebruikersinterface

6160

Cliënt IP-filters instellenDe router kan zo worden geconfigureerd dat toegang tot het Internet, 
e-mail of andere netwerkdiensten op bepaalde dagen en tijden beperkt 
is. Deze beperking kan worden ingesteld voor één computer, een 
groep computers of verschillende computers. 
Om bijvoorbeeld de toegang tot het Internet voor één enkele computer 
af te sluiten, moet u het IP-adres van de beoogde computer in de 
IP-velden invoeren 
(1). Vervolgens vult u in de beide poortvelden 
het getal “80” in (2). Selecteer “Both” (Beide) (3). Selecteer “Block” 
(Blokkeren)(4). U kunt ook “Always” (Altijd) kiezen om de toegang 
permanent af te sluiten. Selecteer de begindatum bovenaan (5), de 
begintijd bovenaan (6), de einddatum onderaan (7)en de eindtijd (8) 
onderaan. Selecteer “Enable” (Activeren) (9). Klik op “Apply Changes” 
(Wijzigingen aanbrengen). De computer op het door u opgegeven IP-
adres heeft nu binnen de door u aangegeven periode geen toegang tot 
het Internet. Opmerking: Zorg ervoor dat u de juiste tijdzone selecteert 
onder “Utilities> System Settings> Time Zone”.
(1) (2)(3)(4)
(7)(8)(9)
(5)
(6) 
						

							
6160
6160
Gebruik maken van de geavanceerde web-
based gebruikersinterface
H o o f d s t u k
1
9
2
3
4
5
6
7
8
10

De gedemilitariseerde zone (DMZ) activerenMet de DMZ-functie kunt u één van de computers van uw netwerk 
buiten de firewall plaatsen. Dit kan bijvoorbeeld nodig zijn als de 
firewall bij een bepaalde toepassing als een game of video-vergaderen 
problemen veroorzaakt. Schakel deze functie alleen tijdelijk in. 
De computer in de gedemilitariseerde zone wordt namelijk NIET
 
beschermd tegen hackeraanvallen.
Om een computer in de DMZ te plaatsen voert u de laatste twee cijfers 
van zijn IP-adres in het IP-veld in en selecteert u “Enable” (Activeren). 
Klik op “Apply Changes” (Wijzigingen aanbrengen) om de wijziging te 
activeren. Als u meerdere statische WAN IP-adressen gebruikt, kunt 
u aangeven aan welk WAN IP-adres de DMZ-host wordt gericht. Vul 
het WAN IP-adres in waaraan de DMZ-host moet worden gericht, voer 
de laatste twee cijfers in van het IP-adres van de DMZ-hostcomputer, 
selecteer “Enable” (Activeren) en klik op “Apply Changes” (Wijzigingen 
aanbrengen). 
						

							
6362
Gebruik maken van de geavanceerde web-
based gebruikersinterface

6362

Gebruik van een dynamisch DNSDe Dynamic DNS service staat statische hostnamen toe voor dynamische IP-
adressen in een van de vele domeinen van DynDNS.org, waardoor de toegang tot 
uw netwerkcomputers vanaf verschillende plaatsen op het internet eenvoudiger is. 
DynDNS.org biedt deze service voor een maximum van vijf hostnamen gratis aan 
de internetgemeenschap.
De dynamische DNS
SM-service is ideaal voor een privé-website, bestandsserver, 
maar ook als u vanaf uw werk toegang wilt krijgen tot uw pc thuis en de bestanden 
die erop staan. Indien u gebruik maakt van deze service verzekert u zich ervan dat 
uw hostnaam altijd verwijst naar uw IP-adres, zelfs als uw ISP dit adres wijzigt. 
Als uw IP-adres verandert kunnen uw vrienden en collega’s u altijd vinden via 
yourname.dyndns.org!
U kunt zich gratis aanmelden voor een Dynamische DNS-hostnaam via 
 
http://www.dyndns.org.
De Dynamic DNS Update Client van de router installeren.Voordat u van deze functionaliteit gebruik kunt maken, dient u zich aan te 
melden voor de gratis update-service van DynDNS.org. Volg de onderstaande 
aanwijzingen zodra u geregistreerd bent.
1.  Selecteer  DynDNS.org  in  het  “DNS  Service”  dropdown-menu (1).2.  Typ  in  het  veld  “User  Name”  (Gebruikersnaam)  uw  DynDNS.org- gebruikersnaam(2).3.  Typ  in  het  veld  “Password”  (Wachtwoord) (3)  uw  DynDNS.org  wachtwoord 
in.
4.  Voer  de  DynDNS.org  domeinnaam  die  u  met  DynDNS.org  hebt  opgezet  in  in  het  veld  “Domain  Name” (4).5.  Klik  op  “Update  Dynamic  DNS” (5)  om  uw  IP-adres  te  updaten.
Indien het door uw provider aan u toegewezen IP-adres wijzigt, zal de router uw 
nieuwe IP-adres automatisch doorspelen aan de DynDNS.org-servers. U kunt dit ook 
handmatig doen door te klikken op de knop “Update Dynamic DNS” 
(5).
(1)(2)(3)
(5)(4) 
						

							
6362
6362
Gebruik maken van de geavanceerde web-
based gebruikersinterface
H o o f d s t u k
1
9
2
3
4
5
6
7
8
10

ICMP-pings blokkeren
Computerhackers maken gebruik van een techniek die bekend is onder 
de naam “pingen” om potentiële slachtoffers op het Internet te vinden. 
Door naar een bepaald IP-adres te pingen en een reactie te ontvangen 
van het IP-adres, kan een hacker vaststellen of zich daar misschien iets 
interessants bevindt. De router kan zo worden ingesteld dat hij niet op 
ICMP-pings van buiten reageert. Dit verhoogt het beveiligingsniveau van 
uw router.
Om het ping-antwoordbericht uit te schakelen, selecteert u “Block ICMP 
Ping” (ICMP-ping blokkeren)
(1) en klikt u op “Apply Changes” (Wijzigingen 
aanbrengen). De router reageert nu niet op ICMP-pings.
Hulpprogramma’s
In het scherm “Utilities” (Hulpprogramma’s), kunt u verschillende 
parameters van de router beheren en bepaalde beheerfuncties uitvoeren.
(1) 
						

							
6564
Gebruik maken van de geavanceerde web-
based gebruikersinterface

6564

De router herstarten
Als de werking van de router niet meer optimaal is, kan het soms 
nodig zijn de router opnieuw te starten. De configuratie-instellingen 
van de router worden door opnieuw starten NIET gewist.
De router opnieuw starten om de normale werking te herstellen
1.
    Klik  op  de  knop 
“Restart  Router”  (Router 
opnieuw  opstarten).
2.  De  volgende  melding verschijnt.  Klik  op  “OK”.
4.  Op  het  scherm  wordt  van  60  seconden  naar  0  afgeteld.  Zodra de  nul  bereikt  is,  zal  de  router  automatisch  herstart  worden.  De 
homepage  van  de  router  zou  nu  automatisch  moeten  verschijnen. 
Als  dat  niet  gebeurt,  typ  dan  het  adres  van  de  router  in  de 
navigatiebalk  van  uw  browser  in  (standaard  =  192.168.2.1).
3.  De  volgende  melding verschijnt.  Het 
herstarten  van  de  router 
kan  tot  60  seconden 
duren.  Tijdens  het 
herstarten  mag  u  de 
netvoeding  van  de 
router  niet  uitschakelen. 
						

							
6564
6564
Gebruik maken van de geavanceerde web-
based gebruikersinterface
H o o f d s t u k
1
9
2
3
4
5
6
7
8
10

De fabrieksinstellingen herstellen
Wanneer u deze optie gebruikt, worden alle instellingen in de router 
naar de (standaard-) fabrieksinstellingen teruggezet. Het is verstandig 
eerst van uw eigen instellingen een reservekopie te maken voordat u 
de standaardinstellingen herstelt.
1.   Klik op de knop “Restore Defaults” 
(Standaard instellingen 
herstellen).
4.  Op  het  scherm  wordt  van  60  seconden  naar  0  afgeteld.  Zodra de  nul  bereikt  is,  zullen  de  standaardinstellingen  van  de  router 
hersteld  zijn.  De  homepage  van  de  router  zou  nu  automatisch 
moeten  verschijnen.  Is  dat  niet  het  geval,  vul  dan  het  adres  van 
de  router  (standaard  =  192.168.2.1)  in  op  de  navigatiebalk  van  uw 
browser.
2. De volgende melding 
verschijnt. Klik op “OK”.
3. De volgende melding 
verschijnt. Tot het 
herstellen van de 
standaardinstellingen 
behoort ook dat de 
router opnieuw wordt 
opgestart. Deze 
procedure kan tot 60 
seconden duren. Tijdens 
het herstarten mag u 
de netvoeding van de 
router niet uitschakelen.