Inhaltsverzeichnis
Werbung
Referenzhandbuch
12 Wireless LAN – WLAN
WLAN-Netzwerk aktiviert
Mit diesem Schalter aktivieren bzw. deaktivieren Sie das entsprechende logische WLAN.
Netzwerk-Name (SSID)
Bestimmen Sie für jedes benötigte logische Funknetzwerk eine eindeutige SSID (den Netzwerknamen). Nur
solche Netzwerkkarten, die über die gleiche SSID verfügen, können sich in diesem Funknetzwerk anmelden.
SSID-Broadcast unterdrücken
Sie können Ihr Funk-LAN entweder in einem öffentlichen oder in einem privaten Modus betreiben. Ein Funk-LAN
im öffentlichen Modus kann von Mobilstationen in der Umgebung ohne weiteres kontaktiert werden. Durch
Aktivieren der Closed-Network-Funktion versetzen Sie Ihr Funk-LAN in einen privaten Modus. In dieser
Betriebsart sind Mobilstationen ohne Kenntnis des Netzwerknamens (SSID) von der Teilnahme am Funk-LAN
ausgeschlossen.
Schalten Sie den "Closed-Network-Modus" ein, wenn Sie verhindern möchten, dass sich WLAN-Clients mit
der SSID "Any" oder einer leeren SSID in Ihrem Funknetzwerk anmelden.
Die Option SSID-Broadcast unterdrücken ermöglicht folgende Einstellungen:
1
Nein: Der AP veröffentlicht die SSID der Funkzelle. Sendet ein Client einen Probe Request mit leerer oder
falscher SSID, antwortet der AP mit der SSID der Funkzelle (öffentliches WLAN).
1
Ja: Der AP veröffentlicht die SSID der Funkzelle nicht. Sendet ein Client einen Probe Request mit leerer
SSID, antwortet der AP ebenfalls mit einer leeren SSID.
1
Verschärft: Der AP veröffentlicht die SSID der Funkzelle nicht. Sendet ein Client einen Probe Request mit
leerer oder falscher SSID, antwortet der AP überhaupt nicht.
5
Das einfache Unterdrücken der SSID bietet keinen ausreichenden Zugriffsschutz, da der AP diese bei
der Anmeldung berechtigter WLAN-Clients im Klartext überträgt und sie somit für alle im WLAN-Netz
befindlichen WLAN-Clients kurzfristig sichtbar ist.
MAC-Filter aktiviert
In der MAC-Filterliste (Wireless-LAN > Stationen > Stationen) sind die MAC-Adressen der Clients hinterlegt,
die sich bei einem AP einbuchen dürfen. Mit dem Schalter MAC-Filter aktiviert können Sie die Verwendung
der MAC-Filterliste gezielt für einzelne logische Netzwerke ausschalten.
5
Die Verwendung der MAC-Filterliste ist auf jeden Fall erforderlich für logische Netzwerke, in denen
sich die Clients mit einer individuellen Passphrase über LEPS anmelden. Die bei LEPS verwendete
Passphrase wird ebenfalls in der MAC-Filterliste eingetragen. Für die Anmeldung mit einer individuellen
Passphrase beachtet der AP daher immer die MAC-Filterliste, auch wenn Sie diese Option hier
deaktivieren.
Maximale Client-Anzahl
Legen Sie hier die maximale Anzahl der Clients fest, die sich bei diesem AP einbuchen dürfen. Weitere Clients,
die sich über diese Anzahl hinaus anmelden wollen, lehnt der AP ab.
Minimale Client-Signal-Stärke
Mit diesem Eintrag bestimmen Sie den Schwellwert in Prozent für die minimale Signalstärke für Clients beim
Einbuchen. Unterschreitet ein Client diesen Wert, sendet der AP keine Probe-Responses mehr an diesen Client
und verwirft die entsprechenden Anfragen.
Ein Client mit schlechter Signalstärke findet den AP somit nicht und kann sich nicht darauf einbuchen. Das
sorgt beim Client für eine optimierte Liste an verfügbaren APs, da keine APs aufgeführt werden, mit denen
der Client an der aktuellen Position nur eine schwache Verbindung aufbauen könnte.
764
Werbung
Inhaltsverzeichnis
