Motorola SNG900E Handbuch

Handbuch Motorola SBG900E WLAN einrichten
2. WPA-Verschlüsselung
Die wirksamste Methode vor ungebetenem Mitlesen in einem Funknetz ist die WPA-Verschlüsselung (Wifi Protection
Access).
Diese verwendet das Protokoll TKIP (Temporal Key Integrity Protocol): Zu Beginn der Übertragung vereinbaren beide
Funkstationen einen individuellen Start-Schlüssel. Hierfür muss das eigentliche Kennwort nur einmal übertragen
werden. Ausgehend vom Start-Schlüssel erhält jedes übertragene Datenpaket dann einen individuellen Schlüssel zur
Verschlüsselung. Bei diesem Verfahren ist es praktisch unmöglich, an den Original-Code zu kommen.
3. MAC-Adressen Filterung (im Anhang)
Prinzipiell ist es möglich, in einem Funk-Netzwerk sogenannte MAC-Adressen zu definieren, denen es erlaubt ist, mit
dem Motorola SBG900E Kabelmodem zu kommunizieren. Jeder im Computer eingebaute Funk-Adapter, welche die
Verbindung zum Motorola SBG900E Kabelmodem herstellt, verfügt über eine eindeutige MAC-Adresse.
Die Adresslisten müssen hierfür allerdings von Hand gepflegt werden. In vielen Einsatzszenarien (Firmennetzwerk
etc.) ist dies nicht möglich. In einem überschaubaren privaten Netzwerk dürfte jedoch feststehen, wieviele Computer
sich mit dem Motorola SBG900E verbinden.
Hinweis:
100% Sicherheit gibt es nicht! Unter Verwendung der oben genannten drei Schutzmechanismen
dürfte es Angreifern jedoch sehr schwer fallen, Zugriff zum Ihrem Netzwerk zu bekommen.
Verfügbarkeit
Funk-Netzwerke übertragen Informationen mittels elektromagnetischer Funkwellen. Strahlen andere
elektromagnetische Quellen im gleichen Frequenzspektrum Energie ab, können diese die Funk-LAN Kommunikation
stören und im Extremfall den Betrieb des Funk-LANs verhindern. Dies kann unbeabsichtigt durch andere
technische Systeme (z. B. Bluetooth Geräte, andere Funk-LANs, Mikrowellenöfen, medizinische Geräte, Funk-
Überwachungskameras, Kühlschrank, Heizung etc.) erfolgen.
Zur Behebung solcher Störungen verfügt das Motorola SBG900E Kabelmodem über 13 verschiedene Kanäle. Wie Sie
den Kanal wechseln können, ist auf Seite 3 unten beschrieben.
senseLAN GmbH · Duensstrasse 1 · 3186 Düdingen · Tel. 026 505 00 00 · Fax 026 505 00 02 · office@senselan.ch · http://www.senselan.ch
In diesem Handbuch erfahren Sie, wie Sie ein Wireless-LAN (Funk-Netzwerk) mit
Ihrem Motorola SBG900E Kabelmodem einrichten können.
Schutzmassnahmen bei Funk-Netzwerken
Grundlegend gibt es drei Schutzmechanismen bei Funk-Netzwerken, welche
konfiguriert werden sollten:
1. Netzwerkname (ESSID bzw. SSID)
Der Standard bietet die Möglichkeit einen Netzwerknamen (ESSID: Extended
Service Set Identity) zu vergeben. Dabei gibt es zwei Betriebsarten. Wird
durch den Nutzer die Kennung „Any" angegeben, akzeptiert das Motorola
SBG900E Kabelmodem beliebige ESSIDs. Im anderen Fall wird der
eingetragene Name überprüft und nur Teilnehmer mit der gleichen ESSID
können am Netzwerk teilnehmen. Da die ESSID im Klartext über das Netz
gesendet wird, kann ein Angreifer sie mit einfachen Mitteln in Erfahrung
bringen. Das Motorola SBG900E Kabelmodem bietet daher die Möglichkeit,
das Senden der ESSID gegen aussen zu unterbinden.