Inhaltsverzeichnis
Werbung
LANCOM 1811n Wireless – LANCOM 1821n Wireless
Kapitel 8: Sicherheits- Einstellungen
8.1.4
Zugangskontrolle über MAC-Adresse
Jedes Netzwerkgerät verfügt über eine unverwechselbare Identifizierungs-
nummer. Diese Identifizierungsnummer wird als MAC-Adresse (Media Access
Control) bezeichnet und ist weltweit einmalig.
Die MAC-Adresse ist fest in die Hardware einprogrammiert. Auf einem Funk-
LAN-Gerät von LANCOM Systems finden Sie die MAC-Adresse auf dem
Gehäuse.
Der Zugriff auf ein Infrastruktur-Netzwerk kann unter Angabe von MAC-
Adressen auf bestimmte Funk-LAN-Geräte beschränkt werden. Dazu gibt es
in den Access Points Filter-Listen (ACL = Access Control List), in denen die
zugriffsberechtigten MAC-Adressen hinterlegt werden können.
8.1.5
IPSec-over- WLAN
Mittels IPSec-over-WLAN kann zusätzlich zu den bereits vorgestellten Sicher-
heitsmechanismen ein Funknetzwerk optimal abgesichert werden. Hierzu sind
eine Basisstation mit VPN-Unterstützung und der LANCOM Advanced VPN
Client erforderlich, welcher unter den Betriebssystemen Windows 2000, XP
und Vista™ arbeitet. Für andere Betriebssysteme existiert Clientsoftware von
Fremdherstellern.
8.2
Tipps für den richtigen Umgang mit Schlüsseln und
Passphrases
Mit der Einhaltung einiger wichtiger Regeln im Umgang mit Schlüsseln erhö-
hen Sie die Sicherheit von Verschlüsselungsverfahren erheblich.
82
Um Mißbrauch zu verhindern, kann die globale Passphrase regelmä-
ßig – z. B. alle paar Tage – geändert werden.
Halten Sie Schlüssel so geheim wie möglich.
Notieren Sie niemals einen Schlüssel. Beliebt, aber völlig ungeeignet sind
beispielsweise: Notizbücher, Brieftaschen und Textdateien im Computer.
Verraten Sie einen Schlüssel nicht unnötig weiter.
Wählen Sie einen zufälligen Schlüssel.
Verwenden Sie zufällige, lange Buchstaben- und Ziffernfolgen (min. 32
bis zu den maximal möglichen 63 Zeichen). Schlüssel aus dem allgemei-
nen Sprachgebrauch sind unsicher.
Wechseln Sie einen Schlüssel sofort bei Verdacht.
Wenn ein Mitarbeiter mit Zugriff auf einen Schlüssel Ihr Unternehmen ver-
Werbung
Inhaltsverzeichnis
