b'\n_START_ARTICLE_\nHuisnetwerk\n_START_PARAGRAPH_\nEen huisnetwerk, thuisnetwerk of HAN (van het Engels: Home Area Network) is een computernetwerk dat gebruikt wordt in een woning of in een klein bedrijf. In Nederlandse huishoudens zijn huisnetwerken doorgebroken vanaf 2000, na de introductie van ADSL en de komst van draadloos breedbandinternet._NEWLINE_Oorspronkelijk werden huisnetwerken vooral gebruikt voor het verbinden van computers onderling in een klasse C-priv\xc3\xa9netwerk en het verbinden van de gateway van de router met een breedbandmodem van een internetserviceprovider (ISP). Tegenwoordig worden huisnetwerken echter meer gebruikt om draadloze apparaten via Wi-Fi onderling te verbinden. Sinds de inburgering van Wi-Fi worden huisnetwerken vooral gebruikt voor het onderling verbinden van apparaten als spelcomputers, laserprinters, internet- en DECT-telefoons, tabletcomputers en smart-tv\'s._NEWLINE_Sinds smartphones met Wi-Fi zijn uitgerust, en sinds 4G-netwerken en mobiel internet steeds gemakkelijker via tablet computers en laptops toegankelijk geworden zijn, raken veel huisnetwerken steeds verder met mobiele netwerken ge\xc3\xafntegreerd. Daardoor kunnen gebruikers van een huisnetwerk tegenwoordig ook toegang krijgen tot smart grids, slimme meters, elektrische auto\'s of tot allerlei andere objecten op het internet der dingen.\n_START_SECTION_\nNetwerkbeheer en beveiliging\n_START_PARAGRAPH_\nHet beheer en de beveiliging van een huisnetwerk kan voor een groot deel met een willekeurige computer, die met een ethernetkabel op het huisnetwerk is aangesloten, via de webinterface van de router geregeld worden. Door met een webbrowser vanaf een computer op de router in te loggen kan de beheerder met behulp van een webapplicatie het huisnetwerk configureren.\n_START_SECTION_\nSSID en WPA-sleutel\n_START_PARAGRAPH_\nHet Wi-Fi-netwerk bestaat meestal uit een WLAN-router of uit een WAP met een switch. Tijdens de installatie kunnen de instellingen van de standaard SSID en WPA-sleutel, die door de internetprovider of de leverancier van de Wi-Fi-apparatuur zijn ingesteld, het best direct vervangen worden door een persoonlijke SSID en een robuuste WPA-sleutel. Het vervangen van de SSID en de WPA-sleutel verkleint het risico op beveiligingslekken in het draadloze netwerk. Sommige default WPA-sleutels konden in het verleden bijvoorbeeld gemakkelijk afgeleid worden uit de combinatie van bekende SSID\'s en serienummers of merk- en type-aanduidingen van netwerkapparatuur die door bepaalde providers geleverd werd._NEWLINE_De nieuwe SSID en WPA-sleutel kunnen gebruikt worden om andere draadloze netwerkapparatuur aan het thuisnetwerk toe te voegen. Door, indien mogelijk, gebruik te maken van Wi-Fi Protected Setup (WPS) kan de installatie van draadloze netwerkapparatuur versneld en vereenvoudigd worden.\n_START_SECTION_\nFirewalls\n_START_PARAGRAPH_\nSoms kan een bewakingscamera, webcam, printer of netwerkschijf voorzien zijn van slecht beveiligde software of gemakkelijk te raden wachtwoorden zoals "admin". Als zulke standaardinstellingen van gebruikersnamen en wachtwoorden niet veranderd worden kan een nieuw apparaat soms door onbekenden of kwaadwillenden vanaf het internet bediend worden of kunnen gevoelige gegevens, die bijvoorbeeld op een netwerkschijf opgeslagen zijn, door onbekenden uitgelezen worden._NEWLINE_Een firewall kan meestal voorkomen dat een gluurder of een boef vanaf internet, via een open TCP- of UDP-poort, toegang tot een thuisnetwerk kan krijgen, maar een firewall beschermt niet tegen beveiligingslekken via internetverbindingen die door een slordige of foutieve configuratie van apparaten zijn ontstaan. Een firewall biedt bijvoorbeeld weinig of geen bescherming tegen spyware die door een gebruiker is ge\xc3\xafnstalleerd, of tegen spam, phishing, etc.\n_START_SECTION_\nBeveiligingstesten en netwerkscans\n_START_PARAGRAPH_\nHet IPv4-adres van de gateway van het huisnetwerk op internet is vanaf een computer op een priv\xc3\xa9netwerk te vinden via verschillende websites._NEWLINE_Op internet zijn ook legio websites te vinden met tools waarmee portscans uitgevoerd kunnen worden._NEWLINE_Een portscan van de gateway/router vanaf internet kan bijvoorbeeld ook met behulp van een scanner als nmap uitgevoerd worden vanaf een computer die zich op een ander computernetwerk bevindt.\n_START_SECTION_\nIP-adressen en domeinnaam\n_START_PARAGRAPH_\nHuisnetwerken zijn doorgaans klasse C priv\xc3\xa9netwerken (RFC 1918) met een router waarop ruim 250 computers aangesloten kunnen worden. De IPv4-adressen binnen een 8-bits klasse-C adresblok lopen van 192.168.ccc.2 tot 192.168.ccc.255. Op computers met een Microsoft Windows besturingssysteem kunnen de IP-adressen van DHCP- en DNS-servers en de TCP/IP-configuratie met ipconfig-opdrachten opgezocht worden._NEWLINE_Op Unix-achtige platforms kunnen IPv4-adressen en de host- en domeinnaam van computers binnen een huisnetwerk onder andere met behulp van ifconfig-, hostname- en host-opdrachten opgezocht worden:_NEWLINE_$ /bin/hostname_NEWLINE_laptop_NEWLINE_$ host laptop_NEWLINE_laptop.home.box has address 192.168.32.37_NEWLINE_..._NEWLINE_De domeinnaam van de hostcomputer op het lokale netwerk is in dit voorbeeld laptop.home.box en de domeinnaam van de router/DHCP-server op het huisnetwerk is home.box met het IPv4-adres 192.168.32.1.\n_START_SECTION_\nPortscans en zombiecomputers\n_START_PARAGRAPH_\nHet 8-bits 192.168.100.0/24-blok (in CIDR-notatie) telt de 256 IP-adressen. De poorten van computers op het netwerk kunnen snel gescand worden met behulp van de nmap-opdracht:_NEWLINE_$ nmap 192.168.100.0/24_NEWLINE_of mogelijk beter met de toevoeging van de -sn-optie waarmee een netwerkscan met ping wordt uitgevoerd, zonder een portscan._NEWLINE_Soms kan het tijdens een portscan of een netwerkscan, vanaf een willekeurig IP-adres op een lokaal netwerk, lijken alsof er een dode host, een zwart gat of een zombiecomputer op het netwerk aanwezig is. In sommige gevallen kan zich op het betreffende IP-adres een mobiel apparaat bevinden dat is uitgerust met een "slimme" en vrij "achterdochtige" stateful firewall die, om veiligheidsredenen, niet reageert op port- en netwerkscanners of op ICMP-pakketjes van andere "verdachte" netwerkapparatuur. Dode mobiele apparaten en computers die op zombiecomputers lijken kunnen eventueel getest worden met behulp van een -sI-optie en een tweede host, hoewel deze testmethode ook geen positief resultaat garandeert. (Zie de nmap-manual.)_NEWLINE_Andere scans en beveiligingstesten kunnen uitgevoerd worden met onder meer Kismet, Wireshark, Aircrack-ng en met de tools op live-DVD\'s of USB-sticks met Kali Linux.'