WLan einrichtung ▷ SCS Concept ▷

WLAN einrichten

Inhaltsverzeichnis[Verbergen]

- WLan AccessPoints

keine Hexerei mit WEB, WPA, SSID und MAC-Filter

Was ist bei der WLan-Einrichtung zu beachten und warum werden die angegebennen Geschwindigkeiten auf dem Shared-Medium WireLess-Lan nie erreicht.

WLan AccessPoints

Wireless-LAN-AccessPoint Auswahl

Wir haben uns auf zwei Hersteller ( AVM, Lancom ) von WLan-Routern / AccessPoints festgelegt, Was nicht heißt, dass wir keine anderen Hersteller unterstützen.

WLan Kanal

WLAN-Kanal einrichten

Die Auswahl des optimalen Kanles ist maßgeblich für einen störungsfreien Betriebes des WLan-Netzwerkes. Grundlegend gibt es zwei WLan-Bereiche die genutzt werden können ( 2,5GHz oder 5GHz ). Sie Unterscheiden sich bei der WLan Einrichtung grundlegend an der Anzahl der Nutzbaren Kanäle und der Reichweite ( 2,5GHz weitere Abdeckung aber störanfälliger, 5GHz geringere Reichweite, mehr Kanäle, störunanfälliger).

WLan SSID

Wireless-LAN-SSID ändern

Ändern Sie an Ihrem Router die eingetragene SSID (SSID = Service Set Identifier) und die Kennwörter für Ihre Netzwerkgeräte. Diese werden nämlich von den Herstellern mit Standard-SSID und -Kennwörtern ausgeliefert. Sie sind damit natürlich auf allen ausgelieferten Geräten ähnlich, und damit auch Hackern/ Angreifern bekannt. Als SSID sollte immer eine schwer zu erratende Kombination von Ziffern und Buchstaben gewählt werden. Wer seine SSID in "Heimnetzwerk" und "Name" umtauft, kann die Änderung gleich bleiben lassen – eine willkürliche Kombination nach Art von "8BrLk45awe" ist weitaus sicherer. Um sich die Kombination zu merken, kann eine Eselsbrücke gute Dienste leisten. Das öffentlich machen der SSID, in einigen WLan-AP ( Wireless-Lan-Access-Paint), wird dies auch als "sichtbar" bezeichnet, sollte auch abgeschaltet werden. Da was der Angreifer nicht sofort sieht wird er auch nicht angreifen. Da nehme ich auchdie Netzwerksuche von einem Microsoft Betriebssystem nicht aus, dass bei eingeschaltetten WLan immer nach vorhandenen WLan-Netzwerken sucht.

WLan MAC-Adresse

Wireless-LAN Mac-Adressen filtern

Eine relativ sichere Funktion beim Schutz Ihres WLan-Netzwerkes ist die Verwendung der MAC-Adresse als Zulassungsfilter. Jedes Gerät das im Netzwerk eingesetzt werden kann verfügt über eine einzigartige Herstellerschlüsselnummer, die MAC-Adresse. Die MAC-Adresse ist entweder aufgedruckt oder man kann sie in den Netzwerkeigenschaften auslesen (unter Windows ipconfig/all).

Wenn man nun die einzelnen Rechner kennt die sich im Wireless LAN befinden dürfen, braucht man nur deren MAC-Adressen zu notieren und eine entsprechende Filterliste im Wlan-Accesspoit oder Wlan-Router hinterlegen. Diese Liste wird meist als MAC-Filter bezeichnet und sollte auf jeden Fall eingerichtet werden.

Anhand dieser hinterlegten Liste entscheidet der Router nun ob der Rechner der Zugang zum Wireless LAN haben möchte auch Zugang erhält. Rechner mit Netzwerkkarten die eine MAC-Adresse habe die im Router hinterlegt ist bekommen problemlos Zugang zum Netzwerk, Rechner mit unbekannter MAC-Adresse bekommen diesen Zugang nicht.

WLan WEB WPA

Wireless-Lan Verbindung verschlüsseln

Verschlüsseln Sie Ihre Kommunikation. Wenn Sie den Zugriff auf Ihr Netzwerk nur auf bestimmte MAC-Adressen beschränkt, und eine Ihrem lokalen Funknetz eine schwer zu erratende SSID gegeben haben, sind Sie auf dem Weg zu mehr Sicherheit schon einen guten Schritt weiter. Dennoch ist der eigentliche Datenverkehr zwischen Ihrem Router und den Endgeräten noch völlig unverschlüsselt und kann abgefangen werden. Aktuell ist der Algorithmus WPA 2. Dieser verringert die Geschwindigkeit Ihre Funknetzes zwar ein wenig, doch dafür kann niemand mehr mitlesen,Ihre Daten manipulieren oder anderswaltig verwenden.

Reichweite

Wireless-Lan Reichweite

Überprüfen Sie Reichweite und Standort des Access Points (also des Routers). Beim ersten Start Ihres Funk-Netzwerks sollten Sie unbedingt die Reichweite und den Standort Ihres Access Points überprüfen. Gehen Sie dazu mit Ihrem Notebook oder Organizer ruhig aus dem Haus, stellen Sie fest, in welcher Entfernung Sie noch auf das Netzwerk zugreifen können. Spätestens dann sollten Sie bedenken: So weit Sie von Ihrem Access Point entfernt sein können, so weit könnte auch ein Unbefugter entfernt sein – und sich trotzdem noch in Ihr Netzwerk einbuchen. Begrenzen Sie die Reichweite Ihres Netzwerks so weit als möglich. Gegebenenfalls stellen Sie den Access Point in der Wohnungsmitte auf.

Aktivieren Deaktivieren

Wireless-Lan aktivieren/deaktivieren

Aktivieren Sie das WLAN nur bei Bedarf und keinesfalls dauerhaft. Bei praktisch allen moderneren Routern ist das De-/Aktivieren des WLAN einfach per Tastendruck möglich; diese Taster sind allerdings - etwa bei der Fritz!Box wie auch beim Speedport W700/701/900V - relativ gut versteckt. Beim Speedport (700, 701, 900, nicht aber bei den Vorgängern 500/501) ist der entsprechende Taster auf der Rückseite des Geräts zu finden. Bei den ersten Fritz!Boxen ist dazu stattdessen ein kurzer Telefoncode möglich. Bei älteren Routern ist das De-/Aktivieren nur über den (Um-)Weg des Routerkonfigurationsmenüs möglich.

Wartung Überprüfung

Wireless-Lan Überprüfung

Aber wie so oft gilt natürlich auch hier, eine 100%ige Sicherheit im Wireless LAN gibt es nicht. Es wird immer Möglichkeiten geben die eine oder andere Sicherheitsmaßnahme zu umgehen.
Darum sollten Sie in Regelmäßigen Abständen die Funktion überprüfen..

Werkzeuge Hilfsmittel

Hilfsmittel und Werkzeuge für die Einrichtung Ihres Wireless-Lans

NetStumbler (Erkennung von WLan-Netzwerken, Kanalbelegungen, Überschneidungen)
ist ein WLAN-Monitor-Programm (Scanner) für Windows. Es scannt die WLAN-Kanäle auf verfügbare Netzwerke (Wireless Access Points, APs), somit eignet es sich zum Aufspüren von Hotspots. Es läuft unter Microsoft Windows ab Version 2000
Für mehr Informationen über dieses Werkzeug folgen Sie bitte dem Link zur offiziellen Netstumbler Website .

Wir aktualisieren gerade die Seite mit vielen unterstützenden Informationen. Damit Sie schnell zu Ihrer benötigten Hilfe kommen, folgen Sie diesem Link zu unserer Service-Hotline .