Konzepte und Sicherheit: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) |
|||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Tipps für das Betreiben von sicheren WLANs= | =Tipps für das Betreiben von sicheren WLANs= | ||
| − | + | *Ändern sie unbedingt die Passwortvorgaben des Herstellers am Access Point. | |
| − | + | *Ändern sie die SSID am Access Point. | |
| − | + | *Deaktivieren sie die Broadcast-Unterstützung für die SSID am Access Point | |
| − | + | *Aktivieren sie die MAC-Filterung am Access Point und registrieren sie die WLAN-Clients manuell | |
| − | + | *Aktivieren sie die WPA2-Verschlüsselung | |
| − | + | *Mixed Mode WEP und WPA-Verschlüsselung deaktivieren | |
| − | + | *Optimieren sie den Aufstellort des Access Point und die Antennencharakteristik | |
| − | + | *Wlan sollte nur für den vorgegeben Bereich ausstrahlen | |
| − | + | *Reduzieren sie die Sendeleistung am Access Point. | |
| − | + | *Deaktivieren sie den DHCP-Server im Access Point | |
| − | + | *IP-Addressen manuell vergeben. | |
| − | + | *Einspielen neuester Firmware-Updates. | |
| − | + | *Stellen sie die Frequenzkanäle überlappungsfrei ein, um Interferenzen zu vermeiden. | |
| − | + | *Schalten sie die WLAN-Komponenten nur bei Bedarf ein. | |
| − | + | *Konfigurieren sie den Access Point nur über eine sichere, kabelgebundene Verbindung | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
=Zusätzliche technische Maßnahmen= | =Zusätzliche technische Maßnahmen= | ||
| − | + | *Einsatz einer Firewall und IDS-Systems zwischen WLAN und LAN | |
| − | + | *Implementierung von VPN oder IEEE 802.1x/EAP mit RADIUS. | |
| − | + | *WLAN-Clients durch Desktop-Firewalls und Wurm- und Virenschutz | |
| − | |||
| − | |||
Aktuelle Version vom 7. Juni 2021, 16:46 Uhr
Tipps für das Betreiben von sicheren WLANs
- Ändern sie unbedingt die Passwortvorgaben des Herstellers am Access Point.
- Ändern sie die SSID am Access Point.
- Deaktivieren sie die Broadcast-Unterstützung für die SSID am Access Point
- Aktivieren sie die MAC-Filterung am Access Point und registrieren sie die WLAN-Clients manuell
- Aktivieren sie die WPA2-Verschlüsselung
- Mixed Mode WEP und WPA-Verschlüsselung deaktivieren
- Optimieren sie den Aufstellort des Access Point und die Antennencharakteristik
- Wlan sollte nur für den vorgegeben Bereich ausstrahlen
- Reduzieren sie die Sendeleistung am Access Point.
- Deaktivieren sie den DHCP-Server im Access Point
- IP-Addressen manuell vergeben.
- Einspielen neuester Firmware-Updates.
- Stellen sie die Frequenzkanäle überlappungsfrei ein, um Interferenzen zu vermeiden.
- Schalten sie die WLAN-Komponenten nur bei Bedarf ein.
- Konfigurieren sie den Access Point nur über eine sichere, kabelgebundene Verbindung
Zusätzliche technische Maßnahmen
- Einsatz einer Firewall und IDS-Systems zwischen WLAN und LAN
- Implementierung von VPN oder IEEE 802.1x/EAP mit RADIUS.
- WLAN-Clients durch Desktop-Firewalls und Wurm- und Virenschutz