Konzepte und Sicherheit
Zur Navigation springen
Zur Suche springen
Tipps für das Betreiben von sicheren WLANs
- Ändern sie unbedingt die Passwortvorgaben des Herstellers am Access Point.
- Ändern sie die SSID am Access Point.
- Deaktivieren sie die Broadcast-Unterstützung für die SSID am Access Point
- Aktivieren sie die MAC-Filterung am Access Point und registrieren sie die WLAN-Clients manuell
- Aktivieren sie die WPA2-Verschlüsselung
- Mixed Mode WEP und WPA-Verschlüsselung deaktivieren
- Optimieren sie den Aufstellort des Access Point und die Antennencharakteristik
- Wlan sollte nur für den vorgegeben Bereich ausstrahlen
- Reduzieren sie die Sendeleistung am Access Point.
- Deaktivieren sie den DHCP-Server im Access Point
- IP-Addressen manuell vergeben.
- Einspielen neuester Firmware-Updates.
- Stellen sie die Frequenzkanäle überlappungsfrei ein, um Interferenzen zu vermeiden.
- Schalten sie die WLAN-Komponenten nur bei Bedarf ein.
- Konfigurieren sie den Access Point nur über eine sichere, kabelgebundene Verbindung
Zusätzliche technische Maßnahmen
- Einsatz einer Firewall und IDS-Systems zwischen WLAN und LAN
- Implementierung von VPN oder IEEE 802.1x/EAP mit RADIUS.
- WLAN-Clients durch Desktop-Firewalls und Wurm- und Virenschutz