W-Lan Verschlüsseln?

[nitrol]

Hi..
habe seit gestern ein Airport Airtunes Modul und wollte jetzt nur eben fragen, wie man die leitung verschlüsseln kann. Möchte nämlich nicht ungesichert ins Netz gehen.

Danke. :>

 

[tiescher]

Schau dich mal unter WEP und WPA bzw. WPA2 um. Ausserdem wäre MAC-Filterung (das hat nichts mit Apple zu tun, sondern heisst Media Access Control) ein wichtiges Stichwort...

Grüße Tiescher

 

[Kruemel_ddorf]

und sicherstellen das derAP oder der Router die gleich Verschluesselung unterstützt.


gruss
Kruemel

 

[nitrol]

jetzt stellt sich mir nur noch die frage wie ich das ganze einstelle? sind das programme die ich laufen lassen muss, oder wo finde ich die verschlüsselungsoptionen in os-x? hab echt kein plan. *duck*

 

[Kruemel_ddorf]

Die findest du in dem Airport Konfigurationsassistenten
oder im Dienstprogramm "Internet Verbindung" dort dann unter Airport

 

[maconaut]

Eigentlich ganz einfach:

- Verschlüsselung prüfen (können Rechner und AP die gleiche Verschlüsselung (WPA / WPA2)?)

- Verschlüsselung am AP konfigurieren und einschalten (hängt halt vom AP ab)

- Airport verliert Verbindung, fragt nach neuer Verbindung

- Verbindung auswählen, Verschlüsselungsart wählen und Zugangsdaten eingeben

- Fertig!

 

[snoop69]

MAC-Filterung würde ich mir schenken. Bringt nix. Minimum für einigermaßen sicheres Netz ist WPA, und dabei ein langer, zufällig erzeugter PSK aus Zahlen und Buchstaben.

Snoop

 

[xr2-worldtown]

Korrekte Einstellungen??

Hallo erstmal
heute ist endlich meine Airport Express Basisstation gekommen und da ich etwas ängstlich bin, dass jemand mein WLAN mitbenutzt, will ich es natürlich verschlüsseln. Ich wollte euch nun also Fragen ob die Einstellungen (siehe Anhänge) korrekt sind, so dass niemand außer meinem iBook Zugriff auf das WLAN Netzt hat. Muss ich sonst noch etwas einstellen?

 

[Der_Hollaender]

Sollte so funktionieren, afaik.

 

[xr2-worldtown]

Sollte so funktionieren, afaik.

gut danke, hoffentlich hast du recht. Sonst muss ich aber nichts mehr einstellen, oder?

 

[maceis]

MAC-Filterung würde ich mir schenken. Bringt nix. Minimum für einigermaßen sicheres Netz ist WPA, und dabei ein langer, zufällig erzeugter PSK aus Zahlen und Buchstaben.

Nun ja, MAC Filterung ist ein kleiner Baustein, der für sich allein natürlich nicht ausreichend ist. "Bringt nix" stimmt aber auch nicht wirklich.

 

[PowerBookGrafik]

was ist der unterschied zwischen wpa und wpa radius ( habe einen linksys wrt 54 g )?

 

[maceis]

Dein Router kann VPN (ich glaube, da ist sogar openvpn drauf, was die ganze Sache wesentlich vereinfacht).
Über radius kannst Du Dich hier informieren.

 

[snoop69]

Nun ja, MAC Filterung ist ein kleiner Baustein, der für sich allein natürlich nicht ausreichend ist. "Bringt nix" stimmt aber auch nicht wirklich.

Was bringt MAC-Filterung denn? Mit einem "ifconfig eth0 hw=ether xx:xx:xx:xx" hat man schwupdiwupp die benötigte MAC-Adresse, die in den WLAN-Paketen kostenlos mitgeliefert wird.

Wer eine Verschlüsselung knackt, braucht hinterher nur noch Sekundenbruchteile, um auch die MAC anzupassen. Wer zu blöd ist, eine MAC zu spoofen, der scheitert auch schon an WEP64 und erst recht an WPA.

Umgekehrt bedeutet aber ein MAC-Filter, das ein potentieller Angreifer, der ins Netz eingedrungen ist, wesentlich schwieriger zu erkennen ist (wenn's überhaupt geht). Eine fremde MAC kann man sofort bei Anmeldung erkennen und entsprechend reagieren.

Außerdem ist ein MAC-Filter eine weitere Fehlerquelle beim Einrichten.

Wer keine Verschlüsselung nutzt, der kann sich den MAC-Filter auch schenken, und wer Verschlüsselung nutzt erst recht. Ich baue im Aufzug auch keinen Bindfaden parallel zum Stahlseil ein, weil ich damit eine 0,05%ige Erhöhung der Belastung erreiche.

 

[snoop69]

was ist der unterschied zwischen wpa und wpa radius ( habe einen linksys wrt 54 g )?

WPA RADIUS ist WPA mit Authentifizierung, üblicherweise über einen RADIUS-Server. WPA ist dann wahrscheinlich WPA mit PSK (Pre Shared Key).