Suche dringend Hilfe bei der Netzwerkkonfiguration

[marc88]

Ich bin völlig neu hier und die Suchfunktion hat leider keine Ergebnisse geliefert.

Ich habe folgendes Problem, ich möchte gerne auf meinem Router eine Einstellung machen, dass sich nur ein bestimmter Computer im Netzwerk ohne wep-passwortabfrage mit dem Netzwerk verbinden kann, während alle anderen computer dieses Passwort abgefragt wird. Ich besitze ein Café und ändere jeden Tag das Passwort damit die umliegenden Anwohner nicht ständig darauf zudriff haben, möchte mir aber die Arbeit sparen auf meinen eigenen Computern ständig das Passwort zu ändern. Gibt es da eine Möglichkeit? Über eine Antwort würde ich mich sehr freuen... da ich nicht wirklich ein fachkundiger bin, wäre eine ausführliche Anleitung hilfreich. Vielen dank schonmal im Vorraus...

[lordy]

Das geht, zumindest mit dem Standard-Router, den du vermutlich hast, nicht.

WEP kann nicht zwischen verschiedenen Clients unterscheiden, daher muss jeder das richtige Passwort liefern.

[Chief Wiggum]

Absolut unsicher. WEP ist seit langem geknackt. Wer einmal ein WEP Passwort knackt wird sich vor einem neuen PW auch nicht zurückschrecken lassen.

MAC-Adressen lassen sich spoofen, so dass dann eh sofort freier Zugriff auf den Router möglich ist.

[marc88]

Ein Bekannter meinte ich könne das über die Mac-Adressen einstellen... gibts da keine möglichkeit?

[Chief Wiggum]

gibts da keine möglichkeit?

Abgesehen davon, dass dein Vorhaben eher der blanke Wahnsinn ist?

Das hängt von dem verwendeten Routermodell (über das du dich beharrlich ausschweigst) ab.

[marc88]

der Router ist der Speedport W 503V.

[Chief Wiggum]

Das geht, zumindest mit dem Standard-Router, den du vermutlich hast, nicht.

Es ist ein Standardrouter.

Mit dem Gerät geht das nicht.

[marc88]

hmm, ok verstehe und einstellen das die geschäftscomputer die neuen passwörter selbst beziehen geht wahrscheinlich auch nicht oder?

Danke für die Hilfe

[Eye-Q]

Nein, das geht auch nicht, das wäre ja eine riesige Sicherheitslücke, da man ja MAC-Adressen und Rechnernamen leicht fälschen (spoofen) kann.

Wie schon gesagt ist WEP an sich ebenfalls eine große Sicherheitslücke - WPA2 ist die aktuellste Verschlüsselung, die auch genutzt werden sollte, vor allen Dingen im geschäftlichen Umfeld, wenn es denn WLAN sein muss.

[EdwinMosesPray]

Moin

Ich sehe momentan folgende Lösungsmöglichkeiten:

1) Du schließt deinen Rechner per LAN an.

2) Du baust dir auf einem USB Stick eine verschlüsselte Datei (z.B. Steganos LockNote) und trägst dort in weiser Voraussicht viele viele WPA2 Passwörter ein. Benutze kryptische Passwörter (Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen). Diese kannst du dann ohne große Probleme durch Copy&Paste auf deinem und den anderen Computern verteilen. Vorteil: bei WPA2 brauchst du nicht täglich den Schlüssel wechseln.

3) Du stellst einen zusätzlichen Rechner zwischen WLAN Router und Internet und verwendest VPN (z.B. OpenVPN). Dann brauchst du auch nicht täglich den Schlüssel wechseln.

4) Es gibt sicher noch mehr Möglichkeiten, die aber vollkommen Overkill sind, wie Punkt 3

Ich persönlich verwende einen mehr als 30 stelligen kryptrischen WPA2 Key und fühle mich sicher genug.

P.S.: WEP ist sowas von unsicher... da nützt auch kein täglicher Key-Wechsel. Auf meiner Webseite findest du einen simplen Passwortgenerator.

Viel Erfolg

Frank M.

Bearbeitet 4. Januar 2010 von EdwinMosesPray

[EdwinMosesPray]

Obwohl die einfachste Lösung die Beste ist...

...stell alles auf WPA2 um, verwende einen langen kryptischen Schlüssel und gut is.

Gruß,

Frank M.