Wireless LAN Passwortschutz ?

X

XeonX

0
Habe mal ne frage, ich wohne in nem dummen Internat und habe mir da nen Wireless LAN aufgebaut 8)
Mein Problem ist nur, dass alle die nen Notebook haben über mein wLAN ins Inet gehen!
Kann man das irgendwie schützen ?

Ich habe nen Accespoint von PheeNet mit 11 Mbit´s mehr weiß ich über das ding auch nicht :(
 
Sicher geht das! Da gibt es verschiedene Möglichkeiten:
- du kannst die MAC Adressen, denen die Zugriff haben sollen auf dem router definieren (MAC-Adressen Sperrung)
- Auch eine Möglichkeit ist natürlich die Verschlüsselung... da gibt es verschiedene (LEAP,WEP,...)
 
@christophp

Ganz einfach, Du hast doch einen AccessPoint (AP) und mindestens in Deinem
Notebook eine wLan-Karte. Du stellst bei Dir im AP einfach als Verschlüsselung
"Wep128+" ein. Normalerweise musst Du dort nur ein Häkchen anklicken. Und dann
hinterlegst Du auf dem AP noch einen "Wep128+"-Key. Diesen gibst Du bei Deinem
Notebook auch im wLan-Karten-Client ein. Damit kann dann schon Keiner mehr
Deinen AP nutzen, es sei denn, Du sagst Ihm den "Wep128+"-Key. Weitere
Möglichkeiten zur Sicherung Deines AP sind z.B. erstmal die Wahl eines nicht Dir
zuordbaren Namen des AP, IPSec aufsetzen, MAC-Authorifizierung an Deinem
AP erfordern zur IP-Vergabe und automatische IP-Vergabe über DHCP deaktivieren.

Was heisst bei Dir: "es sei Dein AccessPoint" ??

Zitat von christrophp
Ich habe nen Accespoint von PheeNet mit 11 Mbit´s mehr weiß ich über das ding auch nicht
Zum Vergrößern anklicken....

Hast Du Dir "Deinen" AccessPoint nicht gekauft oder wie erworben? Und keinerlei
Zugriff auf "Deinen" AccessPoint??

MfG Rushjo
 
@Rushjo: Von Wep würde ich abraten. Ich hab mal ne Arbeit von einem FH-Studenten gelesen, in der er aufzeigt, wie die Verschlüsselung geknackt werden kann und auch noch ein Programm geschrieben hat mit dem man das machen kann.
ein Kumpel von mir hat das Dokument. Wenn ich ihn das nächste mal sehe, dann frag ich ihn woher er es hat.
 
@typecast

Richtig, das galt für "Wep128". Aber nicht für "Wep128+". Hier wurden nach-
träglich alle "schwachen" Pakete gefiltert, sodass Du mit Programmen wie
"WepCrack", "Airsnort" und "Kismet" den "Wep128+" Schlüssel nicht mehr
knacken kannst. Glaube mir das mal, ich habe es mehrfach ausprobiert.

Mal ein paar Links zum Thema:

[1] Airsnort
[2] Kismet
[3] WepCrack
[4] Diplomarbeit zum Thema "Wep128"

Aber wie schon erwähnt, das gilt nur für den "Wep128" und nicht für den "Wep128+".
Und die meisten (eher alle neueren) AccessPoints werden mit "Wep128+"
ausgeliefert, welches man nur per "Mouseklick" aktivieren muss.

MfG Rushjo
 
Ah sorry.
ich hab die Diplomarbeit leider nur überflogen. Hatte leider keine Zeit sie richtig zu lesen. Übrigens der Link den du zu der Diplomarbeit angegeben hast ist leider tot.
 
@typecast

Nein, der Link ist nicht tot. Es ist lediglich ein .pdf File, welches sich dort unter
der angegebenen Adresse befindet. Und dies kann man nur betrachten, wenn
man zu mindestens den Acrobat-Reader hat. :-)

MfG Rushjo
 
Das ist mir schon klar. Aber wenn ich den Link anklicke, dann bekomme ich die Meldung:

File does not exist

Ist übrigens bei allen pdf-Dateien auf dem Server so.
 
@typecast

Habe es bisher nur unter Windows getestet, werde es später mal unter Linux
testen. Habe bisher aber von Anderen noch keine Probleme mit dem pdf-files
vom Server dort gehört?!

MfG Rushjo
 
Code: 
Internet ---- Router ---- VPN |-|-| Netzwerk
----  Cat 5 Kabel
|-|-| WLAN

Eventuell ist dies ein Lösungsansatz für dich.
Dein WLAN wird per VPN verschlüsselt , während das WLAN keine Sicherungen aktiviert hat.
Jeder kann sich ins WLAN einwählen, aber nur wer Zugriff auf das VPN hat (welches - soweit sicher eingerichtet - sicherer ist als WLAN) kann auf das Internet zugreifen.

p2k
 
MMh...

Wie komme ich denn in meinen Accespoint rein ?
Komm ich da so rein wie beim Router? Einfach die IP in der Browser eigeben ?!
Wenn ja, wie finde ich diese IP herraus ??
 
alternativ könntest du auch eine 'Application Firewall' aufbauen.
Dies würde mittels einem Proxy und .htaccess authentifizerung funktionieren.

google liefert bestimmt nähere infos.


p2k
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben