Schnelles Roaming Von Wlan-Clients - Hirschmann BAT54-Rail FCC Anwenderhandbuch

Wireless LAN (WLAN)
Rogue AP Detection
U
Als Rogue bezeichnet man solche WLAN-Geräte, die unerlaubt versuchen,
als Access Point oder Client Teilnehmer in einem WLAN zu werden. Rogue
APs sind solche Access Points, die z.B. von den Mitarbeitern einer Firma
ohne Kenntnis und Erlaubnis der System-Administratoren an das Netzwerk
angeschlossen werden und so über ungesicherte WLAN-Zugänge bewusst
oder unbewusst Tür und Tor für potentielle Angreifer öffnen. Nicht ganz so
gefährlich, aber zumindest störend sind z.B. Access Points in der Reichweite
des eigenen WLAN, die zu fremden Netzwerken gehören. Verwenden solche
Geräte dabei z.B. die gleiche SSID und den gleichen Kanal wie die eigenen
APs (Default-Einstellungen), können die eigenen WLAN-Clients versuchen,
sich bei dem fremden Netzwerk einzubuchen.
Da alle unbekannten Access Points in der Reichweite des eigenen Netz-
werks oft eine mögliche Bedrohung und Sicherleitslücke, zumindest aber
eine Störung darstellen, können mit dem Background-Scanning Rogue APs
identifiziert werden, um ggf. weitere Maßnahmen zur Sicherung des eigenen
Netzwerks einzuleiten.

Schnelles Roaming von WLAN-Clients

U
Das Verfahren des Background-Scanning kann aber auch mit anderen Zie-
len als der Rogue AP Detection verwendet werden. Ein BAT Wireless Router
im Client-Modus, der sich selbst bei einem anderen Access Point anmeldet,
kann in einer mobilen Installation auch das Roaming-Verfahren nutzen. Dies
ist z.B. dann der Fall, wenn der BAT Wireless Router in einer Industriean-
wendung auf einem Gabelstapler befestigt ist, der sich durch mehrere Hallen
mit separaten Access Points bewegt. Normalerweise würde der WLAN-Cli-
ent sich nur dann bei einem anderen Access Point einbuchen, wenn er die
Verbindung zu dem bisherigen Access Point vollständig verloren hat. Mit der
Funktion des Background-Scanning kann der BAT Wireless Router im Cli-
ent-Modus schon vorher Informationen über andere verfügbare Access
Points sammeln. Die Umschaltung auf einen anderen Access Point erfolgt
dann nicht erst, wenn die bisherige Verbindung vollständig verloren wurde,
sondern wenn ein anderer Access Point in Reichweite über ein stärkeres Si-
gnal verfügt.
54
3.3 Absicherung des Funknetzwerks
BAT54-Rail/F..
Release 7.54 06/08