Netwerken

UPnP

Universal Plug and Play laat apparaten in een netwerk de router vragen automatisch poorten te openen. Het is handig, maar veel beveiligingsgidsen raden aan het uit te zetten tenzij u het nodig hebt, omdat het onbedoeld toegang kan openen.

Zo werkt het

UPnP is een familie van ontdek- en besturingsprotocollen. Op een thuisrouter kan de Internet Gateway Device-functie lokale software automatisch poorten laten koppelen. Dat vereenvoudigt sommige games of peer-to-peerfuncties, maar draagt een beslissing over netwerkblootstelling over aan software op het lokale netwerk.

Belangrijke verschillen en grenzen

Een automatische koppeling betekent geen veilige toepassingstoegang. Zij levert geen sterke authenticatie en herstelt geen onveilige dienst. Ondersteuning verschilt per apparaat; provider-NAT kan inkomende verbindingen nog blokkeren. Lokale ontdekking en routerpoorten openen zijn niet hetzelfde.

Een nuttige controle

Controleer een echte behoefte vóór activering. Bekijk actieve koppelingen en houd firmware actueel. Test betrokken toepassingen na uitschakelen en gebruik zo nodig gedocumenteerde alternatieven. Open niet blind brede poortreeksen en plaats geen hele computer in een DMZ alleen om een waarschuwing te verwijderen.

Een voorbeeld uit de praktijk

Vraagt een game een tijdelijke poortkoppeling, controleer dan verwijdering zodra deze niet nodig is. Dat verschilt van lokale apparaatdetectie. Houd bij diagnose externe routerpoorten en lokale ontdekfuncties begripsmatig gescheiden.

Technische bronnen

← Alle begrippen