Inhaltsverzeichnis
Werbung
D.14 Sicherheit im WLAN
TCP Flags
CWR
ECE
URG
ACK
PSH
RST
SYN
FIN
D.14 Sicherheit im WLAN
Es gibt immer Menschen, die in fremde Computer-Netze, besonders in WLANs, eindringen.
Ein vollständiger Schutz ist schwer möglich, aber die Schwelle kann sehr hoch gelegt
werden.
Zum einen sollten Sie einen möglichst hohen Verschlüsselungsstandard wählen, zum
anderen können Sie zur die Verwendung von Zugangslisten, basierend auf den MAC-
Adressen der Geräte, die Zugriff auf Ihr Netzwerk kontrollieren.
Für den größtmöglichen Effekt bei der Zugangskontrolle sollten Sie den DHCP-Server der
HorstBox Professional deaktivieren und den Geräten, die auf Ihr WLAN zugreifen dürfen,
manuell eine IP-Adresse zuordnen. Dies ist zugegebenermaßen ein wenig umständlich,
verhindert aber, dass ein Eindringling eine gültige IP-Adresse schwerer erraten kann bzw.
zur erratenen IP-Adresse noch die dazugehörige MAC-Adresse finden müsste.
D.14.1 Wired Equivalent Privacy (WEP)
WEP ist der ehemalige Standard-Verschlüsselungsalgorithmus für WLANs (IEEE-Standard
802.11). Er soll sowohl den Zugang zum Netz regeln, als auch die Integrität der Daten
sicherstellen. Aufgrund verschiedener Schwachstellen wird das Verfahren als unsicher
angesehen.
Bei der Authentifizierung unterscheidet man zwischen zwei Verfahren:
Open als Standard-Authentifizierung. Jeder Client kann auf das WLAN ohne weitere
Authentifizierung zugreifen.
Congestion Window Reduced
Explicit Congestion Notification-Echo
Urgent Pointer ist gültig
Acknowledgement Number ist gültig
Empfänger soll sofort verarbeiten
Reset der Verbindung
Synchronisiere Sequenznummern (Verbindungsaufbau)
keine weiteren Daten zu senden (Verbindungsabbau)
Tabelle D.10: TCP-Flags
239
Werbung
Inhaltsverzeichnis
