Sportclubnetwerk: wifi in de kantine, printer offline en één gedeeld wachtwoord
Een sportclub heeft een klein netwerk: drie laptops, twee desktops, een netwerkprinter en ongeveer vijftien telefoons en tablets van trainers. De wifi-router staat in een metalen meterkast in de hal. In de kantine, ongeveer 25 meter verder en achter twee muren, valt het signaal weg. De printer is soms offline; hij staat via wifi aangesloten en heeft een vast IP-adres gekregen, maar dat adres ligt binnen de DHCP-range. Alle apparaten gebruiken één wachtwoord: 'Sportclub2024'. De gasten-wifi staat open, zonder wachtwoord. Er wordt niet geback-upt; de ledenadministratie staat alleen op de desktop van de penningmeester. De club wil komend seizoen ook wedstrijden livestreamen via één camera en een laptop.
1. Wat is de meest waarschijnlijke oorzaak van het wegvallende wifi in de kantine en welke drie maatregelen verbeteren het bereik betrouwbaar?
Read the worked answer
De router staat in een metalen meterkast; metaal houdt wifi grotendeels tegen. Daarbij is de afstand 25 meter en zitten er twee muren tussen. De combinatie van een slechte plek en te veel obstakels is de waarschijnlijke oorzaak, niet alleen 'zwak signaal'.
Maatregelen: 1. Plaats de router of een access point buiten de meterkast, hoog en vrij, centraal tussen hal en kantine. 2. Leg een bekabelde verbinding naar een access point in of bij de kantine; zo voorkom je dat je een zwak signaal via een repeater herhaalt en de helft van de bandbreedte verliest. 3. Kies kanalen bewust en gebruik waar mogelijk 5 GHz voor apparaten dichtbij en 2,4 GHz voor bereik; meet daarna op meerdere plekken. Voor de livestream is bekabeld netwerk naar de camera-laptop het betrouwbaarst.
2. De printer valt soms offline. Leg uit hoe DHCP en het vaste IP-adres dit kunnen veroorzaken en hoe je het oplost.
Read the worked answer
Een vast IP-adres binnen de DHCP-range kan conflicteren: de DHCP-server kan hetzelfde adres aan een ander apparaat geven. Dan raken twee apparaten hetzelfde adres kwijt en valt de printer soms weg of is hij onbereikbaar. Ook kan de printer na een stroomstoring een ander adres hebben gekregen als de vaste instelling niet goed is opgeslagen.
De oplossing is een DHCP-reservering op basis van het MAC-adres van de printer, of een vast adres buiten de DHCP-range dat niet door andere apparaten wordt gebruikt. Ik noteer het adres en test door de printer uit en aan te zetten en vanaf twee verschillende apparaten te printen. Daarna controleer ik of de printer op het juiste netwerk zit en niet per ongeluk met een gastnetwerk verbonden is.
3. Maak een beveiligings- en backupplan: minstens vier maatregelen en een 3-2-1-backup voor de ledenadministratie.
Read the worked answer
Beveiliging: 1. Vervang het gedeelde wachtwoord door sterke, unieke wachtwoorden en bij voorkeur een gastnetwerk met eigen wachtwoord. 2. Zet de gast-wifi niet open; gebruik WPA2 of WPA3 en scheid gasten van het interne netwerk. 3. Wijzig standaardbeheerderswachtwoorden van router en printer en zet ongebruikte diensten uit. 4. Werk updates bij en maak een apart beheerdersaccount. Voor de livestream zou ik een apart netwerk of VLAN overwegen, zodat bezoekers en camera niet bij de administratie kunnen.
Back-up volgens 3-2-1: drie kopieën van de ledenadministratie, op twee verschillende soorten media, waarvan één op een externe locatie. Bijvoorbeeld: de originele database op de desktop, een dagelijkse back-up naar een externe schijf en een versleutelde cloudback-up. Ik test minstens één keer per kwartaal of terugzetten lukt en leg vast wie toegang heeft. Zo is de administratie niet alleen veilig, maar ook herstelbaar.