Datensicherheit über Wireless LAN gegeben ?

Seite 1 von 2 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/datensicherheit_ueber_wireless_lan_gegeben_137987/page_1 - zur Vollversion wechseln!

Zaphod schrieb am 01.03.2005 um 20:51

Mein Vater hackelt in einem Betrieb wo es ein "normales" Netzwerk gibt. Er will sich jetzt ein Notebook (+Wireless) kaufen da der Betrieb jetzt auf ein weiteres Stockwerk expandiert. Er bräuchte eine Verbindung zum Zentralserver.
Meine Fragen:

Was muss man hardware- u. softwaremässig bei diesem Zentralserver installieren, damit er eine wireless Verbindung zum Notebook hat ?
Was braucht man zusätzlich, um höchste Datensicherheit zu garantieren ?

Danke im Vorraus !

Cobase schrieb am 01.03.2005 um 20:53

Zitat von Zaphod
Was braucht man zusätzlich, um höchste Datensicherheit zu garantieren ?

Am besten ein VPN.

Zaphod schrieb am 01.03.2005 um 20:59

sowas ? oder was ist VPN ?

Medice schrieb am 02.03.2005 um 09:57

da der betrieb sicherlich bei der expandierung umbauarbeiten machen wird, um das umfeld seinen bedürfnissen anzupassen, würde ich einfach ein paar LAN-Kabel mitverlegen...
dann braucht sich auch keiner über die Sicherheit oder nicht Sicherheit von wlan befassen.

Ansonsten Wlan-adapter fürs Notebook
serverseitig wlan-access-point / oder router je nach bedarf-/architektur
WPA-fähigkeit beider Produkte sollte gegeben sein
SSID-Broadcasting aus

gibt diesbezüglich schon einiges hier - z.T. network-hardware-forum durchstöbern, die netzwerksachen teilen sich hier mitunter unübersichtlich auf

Bottlebua schrieb am 12.03.2005 um 01:52

auf die neuen 802.11i geräte warten und mit WPA2 samt 256Bit AES Verschlüsselung und RSN glücklich werden...

BuSHidO schrieb am 15.03.2005 um 10:53

WPA/AES und authentication über Smartcard oder Certificate.

soviel ich weiss ist das ganze unhackbar - es sei denn jemand hat deinen computer und dein passwort.

grisu666 schrieb am 15.03.2005 um 11:17

oder du verwendest Symbol. dort wird mit Hilfe von "keyguard" verschlüsselt und nat. mit WEP. In derartige Netze kommst nur mit Symbolkarten rein, die ebenfalls keyguard unterstützen.

Greetz
Grisu

Zaphod schrieb am 15.03.2005 um 12:28

Ich hab jetzt nur die MAC für meinen PC freigegeben, ist das einigermassen sicher ?

Medice schrieb am 15.03.2005 um 12:47

MAC kann gefaked werden - wenn keinerlei verschlüsselung im wlan da is, sogar sehr leicht...

BuSHidO schrieb am 15.03.2005 um 13:08

jop, im betrieb deines vaters würde ich diese methode wirklich nicht einsetzen

kauf dir einen cisco aeronet accesspoint (C1120 zb.) und spiel dich damit ...

am einfachsten und schnell sicher wäre es wenn du radius konfigurierst und computer, die in einer bestimmten gruppe (ad,nds,..) sind, zugriff gibst.

Zaphod schrieb am 15.03.2005 um 16:13

Zitat von Medice
MAC kann gefaked werden - wenn keinerlei verschlüsselung im wlan da is, sogar sehr leicht...

ich weiß das man die MAC in der Systemsteuerung für eine Netzwerkadresse ändern kann, aber findet einer der aufs Netzwerk zugreifen will überhaupt die freigegebene MAC ?

l00p schrieb am 15.03.2005 um 16:19

Zitat von Zaphod
ich weiß das man die MAC in der Systemsteuerung für eine Netzwerkadresse ändern kann, aber findet einer der aufs Netzwerk zugreifen will überhaupt die freigegebene MAC ?

wenn jemand weiß nach was er suchen soll und/oder zuviel zeit hat, ja.

Probmaker schrieb am 15.03.2005 um 16:19

Zitat von Zaphod
ich weiß das man die MAC in der Systemsteuerung für eine Netzwerkadresse ändern kann, aber findet einer der aufs Netzwerk zugreifen will überhaupt die freigegebene MAC ?

afaik kamma das nicht rausfinden solang ma nicht im netzwerk is

Drey schrieb am 15.03.2005 um 16:27

wieso solltest sie nich rausfinden können? durch mitsniffen liest aus den paketen einfach die source bzw. dest-mac raus und passt schon.

wenn die pakete verschlüsselt sind, dauerts halt ne zeit lang, bis der wep geknackt worden ist.

aber ssid broadcast abschalten, wep und mac-filter sind nur schutz vor gelegenheits-kiddies. wenn wer reinwill, is es nur ne frage von paar stunden.

bei mir daheim is mir ziemlich egal, aber bei firmenangelegenheiten wirds schon kritisch. und da sollt solang rsn nich brauchbar verfügbar ist zumindest auf altenrativen wie ssl, vpn oder ähnliches zurückgegriffen werden.

-drey-

quattro schrieb am 27.03.2005 um 03:51

naja - einiges was hier gepostet wurde ist nicht ganz richtig.

ich beschäftige mich seit einiger Zeit mit WLANs und deren Absicherung und bin bei diversen recherchen und tests zu folgenden ergebnissen gekommen:

128-bit (ist eigentlich nur 104-bit) WEP ist inzwischen gar nicht mehr so unsicher.
einiges equipment generiert sehr wenige oder gar keine sogenannten "Weak Initialization Vectors" mehr - damit ist ein Angriff auf das Netzwerk schon mal fast unmöglich

selbst wenn man WEP verwendet, kann ein Angreifer nur mit folgenden Mitteln einen Angriff durchführen:
- Ausreichende Signalstärke. Mit einer standard-antenne ist die reichweite z.b. von der straße aus schon mal besch*****
- Entsprechende WLAN-Karte & passende Software: zum Cracken von WEP verwendbare software unterstützt nur eine handvoll wlan-karten
- einen haufen zeit (kann tage dauern)

bei verwendung von WPA-PSK ist eine sehr gute sicherheit gegeben, vorausgesetzt man verwendet eine ordentliche passphrase (nicht im wörterbuch auffindbar, min. 20 zeichen bestehend aus Groß-und Kleinbuchstaben, Zahlen und Sonderzeichen) und ändert diese regelmäßig (z.B. monatlich)

bei verwendung von WPA-Enterprise (RADIUS-Server) wird für jeden client bei jedem Verbindungsaufbau automatisch ein neuer Schlüssel generiert, was einen angriff nahezu unmöglich macht.

beim absichern eines WLAN mit VPN tendieren etliche leute dazu, das netz selbst offen zu lassen - in dem fall muss das gateway und die clients mit einer ordentlichen firewall gesichert werden!

weder das deaktivieren von SSID-broadcast noch das aktivieren von MAC-filtering bringt ein sicherheits-plus!