Cisco WRT54G User Manual - Page 241

Wireless-G Broadband-Router SSID: Im Zusammenhang mit der SSID ist Folgendes zu beachten: 1. Deaktivieren Sie die Übertragung. 2. Wählen Sie eine individuelle SSID. 3. Ändern Sie sie regelmäßig. Bei den meisten Geräten für den Wireless-Netzwerkbetrieb ist die Option zur Übertragung der SSID verfügbar. Diese Option ist zwar recht praktisch, bedeutet jedoch, dass sich jeder in Ihr Wireless-Netzwerk einklinken kann. Jeder, auch Hacker. Daher sollten Sie die SSID nicht übertragen. Geräte für den Wireless-Netzwerkbetrieb sind werkseitig auf eine Standard-SSID eingestellt. (Die Standard-SSID von Linksys lautet „linksys".) Hacker kennen diese Standardeinstellungen und können Ihr Netzwerk darauf überprüfen. Ändern Sie Ihre SSID in einen eindeutigen Namen, der keinerlei Bezug zu Ihrem Unternehmen oder zu den von Ihnen verwendeten Netzwerkprodukten hat. Ändern Sie Ihre SSID regelmäßig, damit Hacker, die sich Zugriff auf Ihr Wireless-Netzwerk verschafft haben, erneut das Passwort knacken müssen. MAC-Adressen: Aktivieren Sie die MAC-Adressfilterung. Durch die MAC-Adressfilterung wird nur WirelessKnoten mit bestimmten MAC-Adressen der Zugriff auf das Netzwerk ermöglicht. Dies erschwert es Hackern, mit einer zufällig gewählten MAC-Adresse auf Ihr Netzwerk zuzugreifen. WEP-Verschlüsselung: WEP (Wired Equivalent Privacy) wird oft als Universallösung für Sicherheitsrisiken bei Wireless-Geräten angesehen. Damit werden die Fähigkeiten von WEP jedoch überschätzt. Auch WEP kann nur soweit zur Sicherheit beitragen, als es Hackern das Eindringen erschwert. Es gibt mehrere Methoden, um die Wirksamkeit von WEP zu optimieren: 1. Verwenden Sie die höchste Verschlüsselungsebene. 2. Verwenden Sie die Authentifizierung mit einem gemeinsamen Schlüssel. 3. Ändern Sie Ihren WEP-Schlüssel regelmäßig. WPA: Bei WPA (Wi-Fi Protected Access) handelt es sich um den neuesten und besten verfügbaren Standard für Wi-Fi-Sicherheit. Es stehen zwei Modi zur Verfügung: Personal (auch: Vorläufiger gemeinsamer Schlüssel) und Enterprise. Im Personal-Modus stehen Ihnen zwei Verschlüsselungsverfahren zur Verfügung: TKIP (Temporal Key Integrity Protocol) und AES (Advanced Encryption System). TKIP verwendet eine leistungsfähigere Verschlüsselungsmethode sowie MIC (Message Integrity Code), um das System gegen Hacker zu schützen. AES arbeitet mit einer symmetrischen Datenverschlüsselung mit 128-Bit-Blocks. Enterprise verwendet einen RADIUSServer (Remote Authentication Dial-In User Service) für die Authentifizierung sowie eine dynamische TKIP-, AESoder WEP-Verschlüsselung. Anhang B: Wireless-Sicherheit Sicherheitsrisiken bei Wireless-Netzwerken WICHTIG: Jedes Gerät im Wireless-Netzwerk MUSS dasselbe Verschlüsselungsverfahren und denselben Verschlüsselungsschlüssel verwenden, damit das Wireless-Netzwerk ordnungsgemäß funktioniert. 56