Belangrijkste punten
- Een vast IP-adres is op zichzelf niet onveilig. Het risico zit in apparaten die bereikbaar zijn en slecht zijn afgeschermd.
- Met zeven maatregelen gebruikt u een vast IP-adres op 4G/5G veilig: van sterke wachtwoorden tot een VPN en een whitelist.
- De belangrijkste regel: zet alleen open wat u echt nodig heeft.
- Voor toegang tot meerdere apparaten is één VPN veiliger dan een open poort per apparaat.
- Wij leveren de verbinding en het vaste adres, en denken met u mee over de inrichting.
Is een vast IP-adres veilig?
Ja, mits u het goed inricht. Het vaste adres zelf is alleen een adres. Het maakt uw router bereikbaar vanaf internet, en dat is precies waarvoor u het neemt. Uw camera, uw installatie of uw VPN moet van buitenaf te vinden zijn.
Bereikbaar betekent wel: ook vindbaar voor anderen. Op internet zoeken geautomatiseerde programma's doorlopend naar apparaten met een open poort en een standaardwachtwoord. Dat is niet persoonlijk en niet gericht op u. Het gebeurt bij elk publiek adres, ook bij een vaste lijn.
Het goede nieuws: met een paar gerichte maatregelen houdt u de deur dicht voor iedereen die er niets te zoeken heeft. U hoeft er geen netwerkspecialist voor te zijn.
Wat verandert er ten opzichte van een gewone simkaart?
Op een gewone mobiele verbinding deelt u vaak een adres met andere gebruikers. Verkeer van buitenaf komt dan niet bij uw router aan. Dat voelt veilig, maar het is geen beveiliging die u zelf in de hand heeft. Het is een bijwerking van de techniek.
Met een vast IP-adres bepaalt u zelf wat bereikbaar is. Dat geeft u controle, en die controle vraagt om een bewuste inrichting. De zeven maatregelen hieronder helpen daarbij.
Zeven maatregelen voor een veilig vast IP-adres
1. Wijzig elk standaardwachtwoord
Begin bij de router en neem daarna elk apparaat dat bereikbaar wordt: camera, recorder, NAS, omvormer. Standaardwachtwoorden zijn openbaar bekend. Kies per apparaat een lang, uniek wachtwoord en bewaar het in een wachtwoordmanager. Doe dit voordat u de eerste poort openzet.
2. Houd de software actueel
Fabrikanten dichten beveiligingslekken met updates. Een router of camera met verouderde software is kwetsbaar, ook met een sterk wachtwoord. Zet automatische updates aan waar dat kan. Controleer anders een paar keer per jaar of er een nieuwe versie is.
3. Zet alleen open wat nodig is
Elke open poort is een ingang. Stuur alleen de poort door die u gebruikt, naar het ene apparaat dat u wilt bereiken. Zet functies uit die zelf poorten openen, zoals UPnP. Plaats nooit een apparaat volledig open aan internet via een DMZ-instelling.
4. Gebruik een VPN in plaats van losse poorten
Wilt u bij meerdere apparaten, zet dan een VPN op naar de router. U opent één beveiligde ingang en bereikt daarachter alles alsof u ter plaatse bent. De apparaten zelf staan niet rechtstreeks aan internet. Hoe dat werkt, leest u in VPN via 4G/5G: wanneer een vast IP-adres nodig is.
5. Laat alleen bekende adressen toe
Moet een poort toch open, beperk dan wie erbij mag. In veel routers stelt u in dat alleen verbindingen vanaf bepaalde adressen worden geaccepteerd. Zet het adres van uw kantoor en dat van uw leverancier of meldkamer op die lijst. Alle andere pogingen worden geweigerd. Meer hierover in IP-whitelisting met mobiel internet.
6. Scheid uw netwerken
Zet camera's en installaties op een eigen netwerk, los van uw computers en van het gastennetwerk. Komt er toch iemand binnen op een camera, dan kan hij niet door naar uw administratie. Veel routers bieden hiervoor een apart netwerk of gastnetwerk.
7. Scherm het beheer van de router af en controleer regelmatig
De beheerpagina van uw router hoort niet vanaf internet bereikbaar te zijn. Zet beheer op afstand uit, of beperk het tot uw VPN. Kijk daarnaast af en toe in het logboek van de router en test zelf van buitenaf wat er zichtbaar is. Wat u niet verwacht, zet u dicht.
De maatregelen per toepassing
| Toepassing | Aanbevolen aanpak |
|---|---|
| Eén camera bekijken | Sterk wachtwoord, actuele software, één poort, bij voorkeur alleen vanaf bekende adressen |
| Meerdere camera's of een recorder | VPN naar de router, camera's op een eigen netwerk |
| Meldkamer kijkt mee | Alleen het adres van de meldkamer toelaten |
| Omvormer, PLC of andere installatie | Altijd via VPN of whitelist, nooit rechtstreeks open |
| Kantoor of projectlocatie | Eigen firewall achter de router, vaste tunnel naar het hoofdkantoor |
Eigen firewall? Gebruik bridgemodus
Heeft uw organisatie een eigen firewall of een IT-partner die het netwerk beheert, dan wilt u dat die de regels bepaalt. De zakelijke 5G-router die wij in bruikleen leveren, is geschikt voor bridgemodus. De router geeft de verbinding dan door aan uw firewall, en uw IT-beheerder houdt de volledige controle. Bekijk zakelijk 5G-internet met vast IP-adres.
Gebruikt u een eigen router met onze simkaart, dan richt u de beveiliging in die router in. Zie zakelijk Sim Only met vast IP-adres of, voor thuis, Sim Only met vast IP-adres.
Twijfelt u over de inrichting? Bel 085 - 029 05 81 op werkdagen van 08:00 tot 18:00 uur. Onze specialisten denken mee over een opzet die past bij uw apparatuur.
Veelgemaakte fouten
- Eerst de poort open, daarna pas het wachtwoord wijzigen. Draai de volgorde om.
- Alles openzetten omdat het dan werkt. Een DMZ lost een verbindingsprobleem op en maakt er een beveiligingsprobleem van.
- Hetzelfde wachtwoord op elke camera. Eén gelekt wachtwoord opent dan alles.
- Vergeten poorten. Een doorstuurregel voor een test van vorig jaar staat vaak nog aan. Ruim op wat u niet meer gebruikt.
- Nooit van buitenaf testen. Wat u binnen ziet, zegt weinig over wat buiten zichtbaar is.
Checklist: in tien minuten nagelopen
- Zijn alle standaardwachtwoorden gewijzigd?
- Is de software van router en apparaten actueel?
- Staat UPnP uit en is er geen DMZ ingesteld?
- Staan alleen de poorten open die u gebruikt?
- Is de toegang beperkt tot bekende adressen, of loopt alles via een VPN?
- Staan camera's en installaties op een eigen netwerk?
- Is het beheer van de router niet bereikbaar vanaf internet?
Veelgestelde vragen over de veiligheid van een vast IP-adres
Is een vast IP-adres onveiliger dan een dynamisch IP-adres?
Het adres zelf niet. Het verschil is dat uw router met een vast adres van buitenaf bereikbaar is. Met de maatregelen uit dit artikel bepaalt u zelf wie erbij kan.
Kan iemand via mijn IP-adres zomaar bij mijn camera?
Alleen als de camera bereikbaar is gemaakt en slecht is afgeschermd. Een sterk wachtwoord, actuele software en een beperking op bekende adressen voorkomen dat.
Is port forwarding veilig?
Voor één goed afgeschermd apparaat kan het. Voor meerdere apparaten of gevoelige systemen is een VPN de betere keuze. De achtergrond van port forwarding op mobiel internet leest u in port forwarding en CGNAT op 4G en 5G.
Regelt Internet via de Mast de beveiliging van mijn netwerk?
Wij leveren de verbinding en het vaste IP-adres. De beveiliging van uw router en apparaten richt u zelf in, of uw IT-partner doet dat. Onze specialisten denken wel met u mee over de opzet.
Moet ik een vast IP-adres nemen als ik het niet nodig heb?
Nee. Gebruikt u geen toegang op afstand, VPN-server of whitelist, dan volstaat een gewone bundel. In simkaart met vast IP-adres staat wanneer het wel en niet nodig is.
Bereikbaar voor u, gesloten voor de rest
Een vast IP-adres geeft u toegang tot uw eigen apparatuur, waar u ook bent. Met zeven maatregelen blijft die toegang van u alleen. Nog geen verbinding met vast IP-adres? Bekijk Sim Only met vast IP-adres, vanaf € 75,00 per maand en maandelijks opzegbaar.
