Inhaltsverzeichnis
Werbung
LANCOM 1811n Wireless – LANCOM 1821n Wireless
Kapitel 8: Sicherheits- Einstellungen
86
Ab Werk wird für jedes unkonfigurierte Gerät standardmäßig eine
WPA-Verschlüsselung aktiviert. Für WLAN-Interfaces, die von einem
LANCOM WLAN Controller verwaltet werden, wird die WPA-Ver-
schlüsselung durch die zentralen Verschlüsselungseinstellungen in
den Profilen des WLAN-Controllers überschrieben.
Zur Kontrolle der Einstellungen wählen Sie in LANconfig im Konfigurati-
onsbereich 'Wireless LAN' auf der Registerkarte '802.11i/WEP' die Ver-
schlüsselungseinstellungen für die logischen WLAN-Interfaces aus.
Mit der Access Control List (ACL) gewähren oder untersagen Sie einzelnen
Funk-LAN-Clients den Zugriff auf Ihr Funk-LAN. Die Festlegung erfolgt
anhand der fest programmierten MAC-Adressen der Funk-Netzwerkkar-
ten. Zur Kontrolle der Access Control List wählen Sie in LANconfig im Kon-
figurationsbereich 'WLAN-Sicherheit' die Registerkarte 'Stationen'.
Mit der LANCOM Enhanced Passphrase Security (LEPS) ordnen Sie jeder
MAC-Adresse in einer zusätzlichen Spalte der ACL eine individuelle Pass-
phrase zu – eine beliebige Folge aus 4 bis 64 ASCII-Zeichen. Nur die Ver-
bindung von Passphrase und MAC-Adresse erlaubt die Anmeldung am
Access Point und die anschließende Verschlüsselung per IEEE 802.11i
oder WPA.
Haben Sie ein Kennwort für die Konfiguration vergeben?
Die einfachste Möglichkeit zum Schutz der Konfiguration ist die Vereinba-
rung eines Kennworts. Solange Sie kein Kennwort vereinbart haben, kann
jeder die Konfiguration des Gerätes verändern. Das Feld zur Eingabe des
Kennworts finden Sie in LANconfig im Konfigurationsbereich 'Manage-
ment' auf der Registerkarte 'Security'. Es ist insbesondere dann unerläss-
lich, ein Kennwort zur Konfiguration zu vergeben, wenn Sie die
Fernkonfiguration erlauben wollen!
Haben Sie die Fernkonfiguration zugelassen?
Wenn Sie die Fernkonfiguration nicht benötigen, so schalten Sie sie ab.
Wenn Sie die Fernkonfiguration benötigen, so vergeben Sie unbedingt
einen Kennwortschutz für die Konfiguration (siehe vorhergehender
Abschnitt). Das Feld zur Abschaltung der Fernkonfiguration finden Sie
ebenfalls in LANconfig im Konfigurationsbereich 'Management' auf der
Registerkarte 'Security'. Wählen Sie hier unter 'Zugriffsrechte - von ent-
fernten Netzen' für alle Konfigurationsarten die Option 'nicht erlaubt'.
Werbung
Inhaltsverzeichnis
