Hoofdstuk 11. Netwerkverbindingen beheren / 11.4. NetworkManager en beveiliging
	11.3. De GNOME NetworkManager-applet gebruiken		Hoofdstuk 12. Surfen met Firefox

NetworkManager en beveiligingNetworkManager en beveiliging

NetworkManager onderscheidt twee typen draadloze verbindingen: vertrouwde en niet-vertrouwde. Een vertrouwde verbinding is elk netwerk dat u in het verleden expliciet hebt geselecteerd. Alle overige netwerken zijn niet vertrouwd. Vertrouwde verbindingen worden aangeduid met de naam en het MAC-adres van het toegangspunt. Gebruik van het MAC-adres voorkomt dat u een ander toegangspunt gebruikt met dezelfde naam als de vertrouwde verbinding.

Als geen verbinding mogelijk is via het bekabelde netwerk, zoekt NetworkManager naar beschikbare draadloze netwerken. Als meerdere vertrouwde netwerken worden gevonden, wordt automatisch het laatst gebruikte netwerk geselecteerd. Als uitsluitend niet-vertrouwde netwerken worden gevonden, wacht NetworkManager tot u een netwerk selecteert.

Als de instelling voor het coderen anders is maar de naam en het MAC-adres zijn ongewijzigd, probeert NetworkManager verbinding te maken. Eerst wordt u echter gevraagd de nieuwe coderingsinstellingen te bevestigen en bijgewerkte gegevens te verstrekken, zoals een nieuwe sleutel.

Bij een systeem met uitsluitend een draadloze verbinding, brengt NetworkManager tijdens het opstarten de verbinding niet automatisch tot stand. U moet zich eerst aanmelden om verbinding te kunnen maken. Als u een draadloze verbinding toegankelijk wilt maken zonder u aan te melden, moet u de vertrouwde verbinding met YaST configureren. Uitsluitend draadloze verbindingen die met YaST zijn geconfigureerd zijn voor NetworkManager voldoende betrouwbaar om tijdens het opstarten te gebruiken.

Als u overschakelt naar de offline modus na het gebruiken van een draadloze verbinding, wordt de ESSID door NetworkManager verwijderd. Zo weet u zeker dat de koppeling met de kaart is verbroken.

Uw draadloze kaart configureren als een toegangspuntUw draadloze kaart configureren als een toegangspunt

Als uw draadloze kaart de modus met toegangspunten ondersteunt, gebruikt u NetworkManager voor de configuratie.

Klik op Nieuw draadloos netwerk maken.

Voeg de netwerknaam toe en geef de versleuteling op in het dialoogvenster Draadloze beveiliging.

Onbeveiligde draadloze netwerken vormen een beveiligingsrisico

	Onbeveiligde draadloze netwerken vormen een beveiligingsrisico
Als u Draadloos beveiliging instelt op `Geen`, kan iedereen verbinding maken met het netwerk, de verbinding gebruiken en uw netwerkverbinding onderscheppen. Als u de toegang tot het toegangspunt wilt beperken en de verbinding wilt beveiliging, maakt u gebruik van versleuteling. U kunt kiezen tussen diverse op WEP en WPA gebaseerde versleutelingsmethoden. Als u niet zeker weet welke technologie het meest geschikt is voor u, raadpleegt u hoofdstuk 28: Wireless Communication in de SUSE Linux Enterprise Desktop Deployment Guide.

Als u Draadloos beveiliging instelt op Geen, kan iedereen verbinding maken met het netwerk, de verbinding gebruiken en uw netwerkverbinding onderscheppen. Als u de toegang tot het toegangspunt wilt beperken en de verbinding wilt beveiliging, maakt u gebruik van versleuteling. U kunt kiezen tussen diverse op WEP en WPA gebaseerde versleutelingsmethoden. Als u niet zeker weet welke technologie het meest geschikt is voor u, raadpleegt u hoofdstuk 28: Wireless Communication in de SUSE Linux Enterprise Desktop Deployment Guide.

NetworkManager gebruiken met een VPN NetworkManager gebruiken met een VPN

NetworkManager ondersteunt meerdere VPN-technologieën. Om daarvan gebruik te kunnen maken, moet u eerst NetworkManager-ondersteuning installeren voor de gewenste VPN-technologie. U kunt kiezen uit:

NovellVPN
OpenVPN
vpnc (Cisco)

VPN-ondersteuning is opgenomen in de pakketten NetworkManager-novellvpn, NetworkManager-openvpn en NetworkManager-vpns.

Procedure 11.2. Een VPN-verbinding configureren met NetworkManager

Klik op de NetworkManager-applet en selecteer VPN-verbindingen+VPN configureren.
Klik op Toevoegen en klik vervolgens op Vooruit om de wizard VPN-verbinding aanmaken te starten.
Selecteer het type VPN-verbinding dat u wilt maken en klik op Vooruit.
Typ een naam voor de configuratie in het veld Verbindingsnaam.
Geef alle vereiste gegevens op voor het type verbinding.
Typ bijvoorbeeld Gateway voor een OpenVPN-verbinding en kies een verificatiemethode bij Verbindingstype. Vul de overige vereiste opties in afhankelijk van de gekozen verbinding.
U kunt ook instellingen laden uit een opgeslagen configuratiebestand door te klikken op Opgeslagen configuratie importeren en het opgeslagen configuratiebestand te kiezen in een standaard bestandsdialoogvenster.
Klik op Vooruit.

Nadat de VPN is geconfigureerd, kunt u deze selecteren bij VPN-verbindingen. Klik op VPN-verbinding verbreken om een VPN-verbinding te sluiten.

GNOME Sleutelbos-beheer en Novell CASAGNOME Sleutelbos-beheer en Novell CASA

Als u niet steeds uw identificatiegegevens wilt opgeven elke keer dat u verbinding wilt maken met een versleuteld netwerk, kunt u GNOME Sleutelbos-beheer gebruiken om uw identificatiegegevens versleuteld op de schijf op te slaan, voorzien van beveiliging met een hoofdwachtwoord. Wanneer een GNOME-toepassing die gebruik maakt van GNOME Sleutelbos-beheer toegang nodig heeft tot wachtwoorden of identificatiegegevens die hierin zijn opgeslagen, wordt er gecontroleerd of de sleutelbos al dan niet is vergrendeld. Als de sleutelbos is vergrendeld, wordt u gevraagd om het hoofdwachtwoord op te geven om deze te ontgrendelen. Raadpleeg de paragraaf "Sleutelbossen beheren" voor meer informatie over GNOME Sleutelbos-beheer.

Een andere optie is het gebruik van Single Sign-on met Novell CASA. Single Sign-on is een methode voor toegangsbeheer waarmee gebruikers één keer worden geverifieerd en vervolgens toegang hebben tot de bronnen van meerdere softwaresystemen. Als Novell CASA is geconfigureerd voor uw systeem, wordt u door NetworkManager niet gevraagd om nogmaals uw wachtwoord op te geven om GNOME Sleutelbos-beheer te ontgrendelen. In plaats daarvan wordt de sleutelbos automatisch ontgrendeld wanneer een gebruiker zich aanmeldt bij het bureaublad. Raadpleeg de paragraaf "Single Sign-on gebruiken met Novell CASA" voor meer informatie over Novell CASA.