Wireless Lan ?

[Simmel]

Hallo,
kann mir jemand helfen`?
ich habe einen Laptop mit dem ich gerne kabellos ins netz gehen würde. Ist jetzt da Wireless Lan die beste lösung oder bluetooth oder was ?
und welche geräte sind dafür am besten geeignet(firmen)?
ich habe dsl.

würde mich über antwort freuen.

H. Simmel

[Julian Hofmann]

Hallo.

Zumindest beim WLan musst Du tierisch auf die Abschottung nach außen aufpassen, dass nicht jedermann in Dein Netz kann und Dir Daten oder Bandbreite klaut. Immer wieder werden mal offene WLANs in Städten gesucht und viel zu viele schlecht gesicherte oder offene entdeckt.
Ansonsten bin ich mit WLAN (Uni) ganz zufrieden.

Kostenmäßig dürfte sich aber ein WLAN selten rentieren...

Grüße aus Würzburg
Julian

[Simmel]

HI Julian,

hm, was empfielst du mir dann ?
und wie kann ich mich abschotten ?

mfg

H. Simmel

[Julian Hofmann]

Hallo.

hm, was empfielst du mir dann ?

Das sicherste, einfachste und billigste dürfte ein Netz auf Kabelbasis sein. Wobei ich jetzt natürlich nicht weiß, warum Du es drahtlos haben willst/musst.

und wie kann ich mich abschotten ?

Oft wird die MAC-Adressen der zulässigen WLAN-Karten fürs Netzwerk gespeichert, und nur solche Karten/Rechner dürfen dann rein. Habe selbst nicht so Recht die Ahnung vom Einrichten/Abschotten, lese nur ab und zu bei heise oder in Zeitschriften drüber.

Grüße aus Würzburg
Julian

[Henryk Plötz]

Moin,

und wie kann ich mich abschotten ?
Oft wird die MAC-Adressen der zulässigen WLAN-Karten fürs Netzwerk gespeichert, und nur solche Karten/Rechner dürfen dann rein.

Das bringt alles nicht wirklich was. Im Grunde werden 3 Arten von 'Sicherung' verbreitet eingesetzt:
1. WEP (Wired Equivalent Privacy) ist die eingebaute Verschlüsselung. Leider hat die Konstruktion Prinzipschwächen und kann in der Regel einfach 'geknackt' werden, wenn ein Angreifer die Gelegenheit hat, einige Zeit lang den Netzwerkverkehr abzuhören. Wenn du einen 104 bit-Schlüssel (je nach Hersteller auch als 128 Bit oder Gold bezeichnet) verwendest und diesen halbwegs regelmäßig wechselst, reduzierst du die Angriffschancen aber.
2. Netz 'verstecken': Normalerweise sendet der Access Point in regelmäßigen Abständen Pakete aus die notwendige Informationen zur Kontaktaufnahme enthalten, wie die verwendete Frequenz und den Netzwerknamen. Die meisten Geräte lassen sich so konfigurieren, dass sie den Netzwerknamen nicht ausstrahlen und keine Verbindungen ohne die Angabe dieses Namens akzeptieren. Jeder Client muss den Namen also wissen. Leider ist auch das als Schutz völlig unzureichend, da jeder berechtigte Client mit jedem Paket den Netzwerknamen sendet, ein potentieller Angreifer also einfach bloß warten muß bis jemand das Netz benutzt.
3. Die bereits erwähnte Einschränkung auf bestimmte MAC-Addressen. Ebenfalls wenig wirkungsvoll da die MAC-Addresse auch in jedem Paket enthalten ist. Es gibt einige Netzwerkkarten mit denen es möglich ist die MAC-Addresse softwareseitig zu ändern, auch wenn das scheinbar nicht so einfach ist wie bei Ethernet.

Wenigstens 1 und 2 solltest du in jedem Fall einsetzen, alles andere wäre schon fahrlässig. Wirklich sicher wird es aber auch mit allen dreien nicht, da wäre schon IPsec nötig, aber das ist wieder eine andere Geschichte.

--
Henryk Plötz
Grüße aus Berlin