Inhaltsverzeichnis
Werbung
WEP
Beim WEP-Verfahren (WEP = Wired Equivalent Privacy = dem Kabel vergleichbare Sicherheit) können
Sie entweder selbst einen Schlüssel vergeben oder einen Schlüssel aus einem von Ihnen festgelegten
Schlüsselwort generieren lassen. Es gibt aus Sicherheitsgründen keine Norm für das Errechnen des
Schlüssels. Deshalb ist das Schlüsselwort nur innerhalb der Produktfamilie Sinus 154 und den meis-
ten Netzwerkkomponenten von T-Com) einsetzbar. Bei anderen Adaptern oder Zugangspunkten ver-
wenden Sie einen der hexadezimalen Schlüssel, die nach dem Generieren in den Feldern Schlüssel
angezeigt werden.
Für das Errechnen des Schlüssels stehen zwei Sicherheitsstufen zur Verfügung:
64-Bit-Verschlüsselung: Zum Errechnen des Schlüssels aus den Ausgangsinformationen, z. B.
Ihrem Schlüsselwort, werden 64 Bit (= 40 Bit + Header) verwendet.
128-Bit-Verschlüsselung: Zum Errechnen werden 128 (= 104 Bit + Header) Bit verwendet, womit
eine höhere Sicherheit gegen Entschlüsselung erreicht werden kann.
Dieser komplexe Vorgang ist für Sie ganz einfach. Sie geben den Schlüssel ein, den Sie vom Adminis-
trator des lokalen Netzes erhalten.
Alle Stationen im Netz verwenden den gleichen Schlüssel, der technisch äußerst schwer zu knacken
ist. Bewahren Sie deshalb den Schlüsselsatz und die Schlüsselnummer sicher vor dem Zugriff von Un-
befugten auf.
WPA
Zur Verbesserung der von WEP bereitgestellten Sicherheit basierend auf dem Netz-eigenen Schlüssel
(pre-shared key) wurde WPA entwickelt. WPA verwendet den gleichen Verschlüsselungsmechanis-
mus, benutzt jedoch zur Schlüsselerzeugung entweder das Verfahren TKIP (Temporal Key Integration
Protocol) oder AES (Advanced Encryption Standard).
TKIP besteht aus einem Schlüsselmix pro Paket, ein Nachrichtenintegritätscheck (MIC = Message In-
tegrity Check durch fortlaufende Nummerierung der Datenpakete), ein Initialisierungsvektor mit ver-
besserten Auswahlregeln sowie ein Erneuerungsmechanismus für die Schlüssel. Der Schlüsselmix
bezieht die MAC-Adresse des jeweiligen Gerätes mit ein.
AES ist ein sich entwickelnder Industriestandard für Verschlüsselung, der einen geheimen Schlüssel
zwischen Sender und Empfänger einsetzt. Dieser Schlüssel wird über einen sicheren Kanal zwischen
den Kommunikationspartnern ausgetauscht.
Ihr WLAN Adapter bietet drei Möglichkeiten WPA zu verwenden:
WPA PSK mit Pre-shared Key. Die Erkennung untereinander wird ohne Unterstützung durch einen
server zwischen den Teilnehmern ausgehandelt.
Bei WPA mit Tiny Server übernimmt eine eigene Instanz im lokalen Netz die Authentifizierung (Erken-
nen der Berechtigung) der Kommunikationspartner.
Bei WPA mit RADIUS Server wird die Athentifizierung durch einen externen Server übernommen.
Dadurch benutzen nicht mehr alle Teilnehmer wie bei WEP den gleichen Schlüssel. Durch das Au-
thentifizieren entsprechend direkter Einbeziehung von Knoten-abhängigen Daten wird das Eindingen
in das WLAN ganz erheblich erschwert.
Einleitung
3
Werbung
Inhaltsverzeichnis
