®
DECT over IP
Sicherheitseinstellungen
Sie sollten auf keinen Fall aus Bequemlichkeit oder zur Vermeidung von Konfigura-
tionsproblemen die Einstellung Open System oder Wired-Equivalent Privacy
(WEP) verwenden. Ausnahme: Sie wollen ein Internet-Café betreiben.
■
Aktivieren Sie die Option Wifi-Protected-Access (WPA).
■
Wählen Sie unter Typ die Einstellung „WPA v.1". Betreiben Sie beispielsweise
Rechner mit dem Betriebssystem Microsoft Windows XP ab ServicePack2,
können Sie die Einstellung „WPA v.2" verwenden.
■
Wählen Sie im Standardfall die Option Pre-Shared-Key. Geben Sie im
Eingabefeld Wert ein Kennwort ein und belassen Sie die Einstellung als Text.
Verwenden Sie Kennworte mit folgenden Eigenschaften:
– Keine Worte und Namen aus Wörterbüchern
– Mindestens 8 Zeichen Länge
– Verwenden Sie auch Ziffern, Großschreibung und Sonderzeichen
Wahlweise können Sie mit der Schaltfläche Erzeugen ein Kennwort
generieren. Es gibt WLAN-Konfigurationsoftware, die die Umsetzung von Text
in Hexadezimal-Werte nicht standardgemäß ausführt. Wechseln Sie in solchen
Fällen auf die Einstellung Hex-Wert und verwenden Sie die Schaltfläche
Erzeugen.
■
Belassen Sie die Einstellung Cipher-Länge auf 256 Bit und die Einstellung
Distributionsintervall auf 120 Sekunden. Die Einstellungen zu WME und zur
Konfiguration von Mehrfach-SSID werden im Standardfall nicht benötigt.
Tipp:
Konfiguration eines abgesetzen Standortes
Betreiben Sie eine DECT-over-IP-Basisstation in demselben LAN wie die
OpenCom X320, werden IP-Adresskonfiguration und der Software-Ladevorgang
beim Start einer DECT-over-IP-Basisstation von der OpenCom X320 über die Proto-
kolle DHCP und TFTP gesteuert.
Für die DHCP-Funktion ist es notwendig, dass eine DECT-over-IP-Basisstation die
OpenCom X320 mit einem Rundruf („Broadcast") erreichen kann. Dies ist bei
einem abgesetzten Standort – beispielsweise über eine VPN-Verbindung – nicht
128
Betreiben Sie ein Internet-Café ohne starke Verschlüsselung,
sollten Sie zur Sicherheit Ihrer Kunden den gegenseitigen
Rechnerzugriff unterbinden. Aktivieren Sie die Einstellung
BSS-Isolation. Sie können unliebsame Gäste mit einem MAC-
Zugriffsfilter von der Nutzung ausschließen – auch wenn
diese Funktion kundige Nutzer nicht lange behindern wird.