Herunterladen Inhalt Inhalt Diese Seite drucken

Sicherheitsmaßnahmen In Wlan-Netzwerken - 7links PX4904-675 Bedienungsanleitung

300-mbit-wlan-router mit 4 ethernet-ports und 2 antennen
Inhaltsverzeichnis

Werbung

Wenn der PC den Router nicht findet, wird als Ergebnis „Zielhost nicht
erreichbar" aufgelistet. Es kommt keine Verbindung zustande.
Überprüfen Sie nun folgende Möglichkeiten:
Ist die physikalische Verbindung zum Router über das LAN-Kabel in Ord-
nung?
Die LED des LAN/WAN-Ports sollte leuchten.
Ist die TCP/IP-Konfiguration des PCs korrekt?
Wenn Sie eine statische IP-Adresse verwenden, muss diese innerhalb des
gleichen IP-Adressbereichs 192.168.1.2-192.168.1.254 liegen.
SICHERHEITSMASSNAHMEN IN WLAN-NETZWERKEN
An erster Stelle sollten der Verzicht von WEP und der Einsatz von WPA oder
WPA2 stehen. Dieses Ziel lässt sich in vielen Fällen bereits durch ein Treiber-
oder Firmware-Update erreichen. Lässt sich der Einsatz von WEP nicht
vermeiden, sollten folgende grundlegende Behelfsmaßnahmen beachtet
werden, um das Risiko von Angriffen fremder Personen auf das WLAN zu
minimieren:
Aktivieren Sie auf alle Fälle den Passwortschutz! Ändern Sie ggf. das
Standard-Passwort des Access Points.
Wenn Sie die WEP-Verschlüsselung verwenden, weil eines der ange-
schlossenen Geräte WPA oder WPA2 nicht unterstützt wird, sollte der
WEP-Schlüssel mindestens 128 Bit lang sein und eine lose Kombination
aus Buchstaben, Ziffern und Sonderzeichen darstellen.
Aktivieren Sie die Zugriffskontrollliste (ACL = Access Control List), um
vom Access Point nur Endgeräte mit bekannter MAC-Adresse zuzu-
lassen. Beachten Sie, dass sich eine MAC-Adresse aber mittels Treiber
beliebig einstellen lässt, sodass eine mitgelesene zugelassene MAC-
Adresse leicht als eigene ausgegeben werden kann.
Verwenden Sie eine sinnvolle SSID: Die SSID des Access Point sollte kei-
ne Rückschlüsse auf Ihren Namen, verwendete Hardware, Einsatzzweck
und Einsatzort zulassen.
Umstritten ist die Deaktivierung der SSID-Übermittlung (Broadcasting).
Sie verhindert das unabsichtliche Einbuchen in das WLAN, jedoch kann
die SSID bei deaktiviertem Broadcasting mit einem so genannten
Sniffer (Gerät zur LAN-Analyse) mitgelesen werden, wenn sich etwa ein
Endgerät beim Access Point anmeldet.
WLAN-Geräte (wie der Access Point) sollten nicht per WLAN konfi-
guriert werden, sondern ausschließlich über eine kabelgebundene
Verbindung.

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis