WLAN prinzipiell absichern

[e2e4]

Salut,

ich habe bisher noch gar nix mit WLAN zu tun gehabt (und hab das auch nicht unbedingt vor ). Nun soll aber ein Notebook mit WLAN prinzipiell abgesichert werden, d.h. wenn sich jmd damit in eine HotSpot-Zone begibt, so soll surfen einerseits möglich sein, andererseits maximaler Schutz gegeben werden.

Ich habe erstmal zwei Hardware-Profile erstellt, eines wo WLAN funktioniert und eines wo es nicht funktioniert, wie aber nun weiter?

Grüße, e2e4

[Santa]

1.) WPA-PSK (Wi-Fi Protected Access Pre-Shared Key) benutzen.

2. ) SSID-Broadcast deaktivieren.

3. ) Firewall benutzen.

Ich glaube, dann bist du auf der sicheren Seite.

[BuckFix]

na nix Grossartiges!
Schliesslich ist dein Notebook ja erstmal kein Zugriffspunkt, der irgendwas anbietet, sondern sogesehen nur der "Client".

Das Erstellen zweier Hardwareprofile halte ich in diesem Fall für überflüssig. Alle mir bekannten Geräte besitzen entweder einen Hotkey zum Aktivieren/Deaktivieren des WLAN, oder können zumindest über das Systray geschaltet werden.

Wenn du nun noch in den erweiterten Eigenschaften der drahtlosen Netzwerkverbindung den Punkt "Automatisch mit nicht bevorzugten Netzwerken verbinden" deaktiviert hast (sollte eigentlich die Defaulteinstellung sein), hast du eigentlich nichts zu befürchten. Allerdings musst du dann immer in der Hot-Spot-Zone dann immer nach "verfügbaren drahtlosen Netzwerken" suchen und dich manuell verbinden.

[BuckFix]

Santas Tipps gelten für Accesspoints und Router, auf dem Client sind diese falsch platziert.

[Andy1]

Relativ einfach ist natürlich noch DHCP (auf dem Router) zu deaktivieren und allen Clients feste IPs vergeben.
Sicher klingt ein wenig umständlich, ist aber hilfreich.

Der Andy

[Santa]

Santas Tipps gelten für Accesspoints und Router, auf dem Client sind diese falsch platziert.

Stimmt.

[Andy1]

Da einige Router bei WPA zum abstürzen,rebooten neigen (einige sprechen von thermischen Problemen) ist das mit dem DHCP aus, nur ein Punkt mehr, ein wenig Sicherheit zu realisieren.

Der Andy

[e2e4]

Danke erstmal für diese Infos.

Grüße, e2e4

[Andy1]

Nochmal kleinen Bericht nachschieb:

Nachdem ich mir dachte, passiert mir nicht. Ist es doch eingetreten das ein anderer Benutzer sich auf meinem AP einwählen konnte und das Internet nutzte (trotz) WEP, allerding war dies auf shared gesetzt, DHCP war aus, jetzt habe ich den Key ausgewechselt 128 bit, SSID auf disabled gesetzt und den MAC Filter eingeschalten.
Siehe heute wieder Verbindungsversuch, allerdings erfolglos.
Also sollte man schon seinen Router auch ein wenig im Blick haben.

Der Andy

[e2e4]

Also sollte man schon seinen Router auch ein wenig im Blick haben.

Im optischen