Inhaltsverzeichnis
Werbung
Schützen Ihres WLAN
Da die im WLAN-Standard vorgesehenen Sicherheitsfunktionen nur begrenzt sind – sie sollen eher das
zufällige Belauschen der Kommunikation verhindern als zur Abwehr härterer Angriffe dienen – muss
unbedingt bedacht werden, dass WLANs Sicherheitslücken aufweisen, die jedoch bekannt und gut
dokumentiert sind.
WLANs in öffentlichen Bereichen bzw. „Hotspots" wie Cafés und Flughäfen bieten möglicherweise keine
Sicherheit. Hersteller von Wireless-Geräten und Hotspot-Serviceanbieter entwickeln neue
Technologien für höhere Sicherheit und Anonymität in öffentlichen Bereichen. Wenn Sie hinsichtlich der
Sicherheit Ihres Computers Bedenken haben, beschränken Sie Ihre Netzwerkaktivitäten auf unkritische
E-Mail-Korrespondenz und Surfen im Internet auf bekannten Websites.
Wenn Sie ein WLAN einrichten oder auf ein vorhandenes WLAN zugreifen, sollten Sie immer
Sicherheitsmerkmale aktivieren, um Ihr Netzwerk vor unberechtigtem Zugriff zu schützen. Die gängigen
Sicherheitsstandards sind Wi-Fi Protected Access (WPA)-Personal und Wired Equivalent Privacy
(WEP). Da Wireless-Funksignale außerhalb des Netzwerks gesendet werden, können andere WLAN-
Geräte ungeschützte Signale empfangen und entweder (unerlaubt) eine Verbindung zu Ihrem Netzwerk
herstellen oder Daten empfangen, die über das Netzwerk gesendet werden. Sie können jedoch folgende
Vorsichtsmaßnahmen treffen, um Ihr WLAN zu schützen:
●
Verwenden Sie einen Wireless-Sender mit integrierten Sicherheitsfunktionen
Viele Wireless-Basisstationen, Gateways oder Router verfügen über integrierte
Sicherheitsfunktionen wie Wireless-Sicherheitsprotokolle und Firewalls. Mit einem
entsprechenden Sender können Sie Ihr Netzwerk vor den gängigsten Wireless-Sicherheitsrisiken
schützen.
●
Verwenden Sie eine Firewall
Eine Firewall ist eine Schleuse, die Daten und Prozesse, die an Ihr Netzwerk gesendet werden,
überprüft und verdächtige Daten aussondert. Firewalls sind in verschiedenen Ausführungen
erhältlich, es gibt Firewall-Software und -Hardware. In einigen Netzwerken werden beide Arten
verwendet.
●
Verwenden Sie eine Wireless-Verschlüsselung
Für Ihr WLAN sind verschiedene hoch entwickelte Verschlüsselungsprotokolle verfügbar.
Entscheiden Sie sich für eine Lösung, die sich für Ihre Netzwerksicherheit am besten eignet:
◦
Wired Equivalent Privacy (WEP) ist ein Wireless-Sicherheitsprotokoll, das einen WEP-
Schlüssel verwendet, der alle Netzwerkdaten kodiert oder verschlüsselt, bevor sie gesendet
werden. Sie können festlegen, dass das Netzwerk den WEP-Schlüssel zuordnet. Sie können
aber auch Ihren eigenen Schlüssel einrichten, einen anderen Schlüssel generieren oder
andere erweiterte Optionen wählen. Ohne den richtigen Schlüssel kann das WLAN dann nicht
verwendet werden.
◦
WPA (Wi-Fi Protected Access) nutzt – wie WEP – Sicherheitseinstellungen, um die im
Netzwerk gesendeten Daten zu verschlüsseln und entschlüsseln. Der Unterschied zu WEP
liegt darin, dass WPA keinen statischen Sicherheitsschlüssel verwendet, sondern das
Sicherheitsprotokoll TKIP (Temporal Key Integrity Protocol), um dynamisch für jedes Paket
einen neuen Schlüssel zu generieren. Es werden darüber hinaus unterschiedliche
Schlüsselsätze für jeden Computer im Netzwerk generiert.
34
Kapitel 4 Internet
Werbung
Inhaltsverzeichnis
