Belangrijk om te begrijpen, is het onderscheid tussen "logische netwerk devices" en "fysieke netwerk devices".
"Logische netwerk devices" zijn o.m.:
- Gateway: is een device die netwerkverkeer toelaat de grenzen van een netwerk te overschrijden.
- Router: is een gateway die verschillende subnetten met elkaar verbindt en weet naar welk subnet het verkeer gestuurd moet worden om dichter bij de bestemmeling te komen.
- Firewall: is een gateway die traffiek kan filteren op basis van regels.
- Switch en hub: zijn devices die verschillende endpoints binnen eenzelfde subnet bedraad met elkaar verbinden (de hub is "dommer" en stuurt alle verkeer simpelweg naar alle verbonden eindpoints: de endpoints verzorgen de filtering van de data).
- AP: is een device die verschillende endpoints binnen eenzelfde subnet draadloos met elkaar verbindt. De werking is vergelijkbaar met de "hub".
- Modem: is een device die digitale signalen converteert van/naar een analoog signaal.
- ... (o.m. DNS server, DHCP server, ...)
Een enkele "fysieke netwerk device" kan meerdere logische devices combineren.
De "Telenet HomeGateWay" (= "Telenet HGW") is een fysiek netwerk device die modem, firewall, router, switch, AP en DHCP server combineert. We noemen die doorgaans "Telenet modem", maar dat is striktgenomen verkeerd.
Telenet biedt trouwens eveneens een "Modem-only" device die enkel de modem bevat. Voor thuisgebruik moet je moeite doen om er zo een te bekomen; voor bedrijven is dat niet zo'n probleem.
De hoofd-motivatie voor integratie is kostenbesparing. Dat is niet enkel voor de producent, maar ook voor de gebruiker (lager stroomverbruik dan allemaal aparte toestellen). Daarnaast zijn geïntegreerde toestellen doorgaans ook makkelijker in te stellen (bv. op basis van "profielen" die ineens alle logische devices op elkaar afstemt).
Het grote nadeel van integratie is dat je niet meer zelf de componenten kan kiezen:
- Vindt je de AP in de Telenet HGW niet goed genoeg? Dan moet je alsnog een aparte AP kopen (en heb je tevens betaald voor de geïntegreerde AP die je niet gebruikt).
- Heb je meer LAN poorten nodig dan voorzien in de Telenet HGW? Dan moet je een eigen (bijkomende) switch kopen.
- Is de firewall niet krachtig genoeg? Dan kan je die niet zomaar vervangen.
- ...
Bovenstaande redenen verklaren grotendeels waarom bedrijven verregaande integratie uit de weg gaan: dat is eerder weggelegd voor huis-tuin-keuken gebruik.
ozkaaan zei:
Ik heb Telenet internet en ben recent overgestapt naar een eigen router systeem
Ik veronderstel dat je een Telenet HGW hebt staan?
De router-functie van de Telenet HGW kan niet uitgeschakeld worden: alle toestellen achter de Telenet HGW krijgen IP-adressen in een LAN-range (bv. 192.168.0.???).
Om zo dicht mogelijk bij een modem-only setup te komen kan je volgende instellingen kiezen op je Telenet HGW:
- Je eigen router in de "DMZ" zetten van de Telenet HGW.
- Firewall functie van de Telenet HGW afzetten.
- AP functie van de Telenet HGW afzetten.
- UPnP AANzetten op de Telenet HGW.
ozkaaan zei:
De modem is nu direct verbonden met de router maar ik vroeg me af of ik een switch kan leggen tussen de Telenet modem en de router die ik heb gekocht om zo al enkele ethernet poorten te hebben waar ik direct verbonden kan zijn met het internet.
Dat kan, maar de toestellen die je aan die switch hangt zijn op die manier niet direct verbonden met het Internet: ze zijn dan verbonden met het LAN netwerk achter de router in de Telenet HGW.
ozkaaan zei:
En een ander vraag: is een security gateway/firewall de moeite waard qua beveiliging?
Uiteraard is dat de moeite. Je hebt, met je toestellen, twee fysieke devices die een firewall bevatten: je Telenet HGW en je eigen "router". IMHO is de firewall functie in de Telenet HGW het minimale wat ik zou aanbevelen (het mist een hele hoop functies die ik nuttig vind). Ik vermoed dat de firewall functie in je eigen "router" niet slechter zal zijn...
Als je een switch plaatst tussen de Telenet HGW en je eigen "router", zijn de toestellen die je aan die switch hangt niet beveiligd door de firewall functie in je eigen "router"!
ozkaaan zei:
Is zo'n apparaat een must om de thuisbeveiliging wat naar een hoger niveau te tillen?
Zo'n firewall is in alle geval een stuk krachtiger dan de geïntegreerde firewall in de Telenet HGW en je eigen "router".
De vraag is welke beveiliging je precies wenst voor je thuisnetwerk?!
Functies die veel huis-tuin-keuken firewalls missen zijn, bijvoorbeeld:
- Configuratie van rules op basis van een subscription service. Dit zijn lijsten die via Internet gepubliceerd worden met firewall-regels die veel voorkomende exploits verhinderen.
- Deep packet inspection waarmee de inhoud van IP-pakketten worden ge-anlyseerd. Regels zijn daarbij niet enkel gebaseerd op IP-range, protocol (TCP, UDP, ICMP, ...) en poort.
- ...
Ook is de performance van geïntegreerde firewalls vaak zwak. Deep packet inspection vereist bijvoorbeeld heel wat rekenkracht en de zwakke processor in de meeste geïntegreerde devices is vaak niet krachtig genoeg om 1 GBps continu aan te kunnen zonder vertraging (vooral omdat diezelfde processor dan ook instaat voor de andere geïntegreerde functies).
MorGo7h zei:
Zo'n Unifi USG is ook router, dus dan zul je jouw eigen router al moeten uitschakelen. Voor een leek zou ik dit niet aanraden en gewoon bij het systeem blijven dat je hebt.
In het geval van de Unifi USG heb je gelijk: die bevat eveneens een eigen router.
Het is echter niet noodzakelijk om je eigen router daarna uit te schakelen. Je moet er enkel voor zorgen dat je verschillende subnetten gebruikt. Met zo'n opzet zou de ts 3 subnetten moeten hebben: achter Telenet HGW, achter Unifi USG en achter de eigen router.
Als je de eigen router-functie niet uitschakelt, dan zal de Unifi USG echter niet in staat zijn om een onderscheid te maken tussen de verschillende devices die je achter je eigen "router" hangt.
Musk zei:
Als ik nu een tweede UTP kabel rechtstreeks vanuit de telenet-modem in de kelder naar een telenet AP op de zolder verbind, blijft dat dan wel hetzelfde wifi netwerk als de Asus router? (Naam en wachtwoord zijn hetzelfde)
Voor zover je die "Asus router" effectief als AP gebruikt (m.a.w. de kabel tussen die "router" en je switch hangt aan een LAN poort op je "Asus router" en *niet* aan de WAN poort). In dat geval hangen beide AP's aan het netwerk van je Telenet HGW.
