Inhaltsverzeichnis
Teldat GmbH
bintec RS-Serie
802.1x (z. B. RADIUS) an.
Die Authentifizierung über EAP wird meist in großen Wireless-LAN-Installationen genutzt,
da hierfür eine Authentifizierungsinstanz in Form eines Servers (z. B. eines RADIUS-Ser-
vers) benötigt wird. In kleineren Netzwerken, wie sie im SoHo (Small Office, Home Office)
häufig vorkommen, werden meist PSKs (Pre-Shared-Keys) genutzt. Der entsprechende
PSK muss somit allen Teilnehmern des Wireless LAN bekannt sein, da mit seiner Hilfe der
Sitzungsschlüssel generiert wird.
WPA2
Die Erweiterung von WPA ist WPA2. In WPA2 wurde nicht nur der 802.11i-Standard erst-
mals vollständig umgesetzt, sondern es nutzt auch einen anderen Verschlüsselungsalgo-
rithmus (AES, Advanced Encryption Standard).
Zugangskontrolle
Sie können kontrollieren, welche Clients über Ihr Gerät auf Ihr Wireless LAN zugreifen dür-
fen, indem Sie eine Access Control List anlegen (ACL-Modus oder MAC-Filter). In der Ac-
cess Control List tragen Sie die MAC-Adressen der Clients ein, die Zugriff auf Ihr Wireless
LAN haben dürfen. Alle anderen Clients haben keinen Zugriff.
Sicherheitsmaßnahmen
Zur Absicherung der über das WLAN übertragenen Daten sollten Sie im Menü Wireless
LAN->WLAN->Drahtlosnetzwerke (VSS)->Neu gegebenenfalls folgende Konfigurations-
schritte vornehmen:
• Ändern Sie die Zugangspasswörter Ihres Geräts.
• Ändern Sie die Standard-SSID, Netzwerkname (SSID) =
Setzen Sie Sichtbar =
die mit dem allgemeinen Wert für Netzwerkname (SSID)
aufbau versuchen und welche die eingestellten SSIDs nicht kennen.
• Nutzen Sie die zur Verfügung stehenden Verschlüsselungsmethoden. Wählen Sie dazu
Sicherheitsmodus =
Sie den entsprechenden Schlüssel im Access Point unter WEP-Schlüssel 1 - 4 bzw.
Preshared Key sowie in den WLAN-Clients ein.
• Der WEP-Schlüssel sollte regelmäßig geändert werden. Wechseln Sie dazu den Über-
tragungsschlüssel. Wählen Sie den längeren 104-Bit-WEP-Schlüssel.
• Für die Übertragung von extrem sicherheitsrelevanten Informationen sollte der Sicher-
heitsmodus =
Methode beinhaltet eine hardwarebasierte Verschlüsselung und RADIUS-Au-
thentifizierung des Clients. In Sonderfällen ist auch eine Kombination mit IPSec möglich.
. Damit werden alle WLAN-Clients ausgeschlossen,
,
,
oder
mit WPA-Modus =
12 Wireless LAN
, Ihres Access Points.
einen Verbindungs-
und tragen
konfiguriert werden. Diese
165
Quicklinks ausblenden:
Inhaltsverzeichnis
