Inhaltsverzeichnis
Werbung
LANCOM OAP-54-1 Wireless – LANCOM OAC-54-1 Wireless
Kapitel 4: Sicherheits- Einstellungen
Haben Sie die Fernkonfiguration zugelassen?
Wenn Sie die Fernkonfiguration nicht benötigen, so schalten Sie sie ab.
Wenn Sie die Fernkonfiguration benötigen, so vergeben Sie unbedingt
einen Kennwortschutz für die Konfiguration (siehe vorhergehender
Abschnitt). Das Feld zur Abschaltung der Fernkonfiguration finden Sie
ebenfalls in LANconfig im Konfigurationsbereich 'Management' auf der
Registerkarte 'Security'. Wählen Sie hier unter 'Zugriffsrechte - von ent-
fernten Netzen' für alle Konfigurationsarten die Option 'nicht erlaubt'.
Haben Sie die Konfiguration vom Funk- Netzwerk aus zugelassen?
Wenn Sie die Konfiguration vom Funk-Netzwerk aus nicht benötigen, so
schalten Sie sie ab. Das Feld zur Abschaltung der Konfiguration vom Funk-
Netzwerk aus finden Sie ebenfalls in LANconfig im Konfigurationsbereich
'Management' auf der Registerkarte 'Admin'. Wählen Sie hier unter
'Zugriffsrechte - Vom Wireless LAN' für alle Konfigurationsarten die
Option 'nicht erlaubt'.
Haben Sie die SNMP- Konfiguration mit einem Kennwort versehen?
Schützen Sie auch die SNMP-Konfiguration mit einem Kennwort. Das Feld
zum Schutz der SNMP-Konfiguration mit einem Kennwort finden Sie
ebenfalls in LANconfig im Konfigurationsbereich 'Management' auf der
Registerkarte 'Security'.
Haben Sie die Firewall aktiviert?
Die Stateful-Inspection Firewall der LANCOM-Geräte sorgt dafür, dass Ihr
lokales Netzwerk von außen nicht angegriffen werden kann. Die Firewall
können Sie in LANconfig unter 'Firewall/Qos' auf der Registerkarte 'Allge-
mein' einschalten.
Verwenden Sie eine 'Deny-All' Firewall- Strategie?
Für maximale Sicherheit und Kontrolle unterbinden Sie zunächst jeglichen
Datentransfer durch die Firewall. Nur die Verbindungen, die explizit
gestattet sein sollen, sind in die Firewall einzutragen. Damit wird 'Troja-
nern' und bestimmten E-Mail-Viren der Kommunikations-Rückweg ent-
zogen. Die Firewall-Regeln finden Sie in LANconfig unter 'Firewall/Qos'
auf der Registerkarte 'Regeln' zusammengefasst. Eine Anleitung dazu fin-
det sich im Referenzhandbuch.
Haben Sie IP- Masquerading aktiviert?
IP-Masquerading heißt das Versteck für alle lokalen Rechner beim Zugang
ins Internet. Dabei wird nur das Router-Modul des Geräts mit seiner IP-
Adresse im Internet bekannt gemacht. Die IP-Adresse kann fest vergeben
47
Werbung
Inhaltsverzeichnis
