Meterlange Kabel ziehen ist für die Heimvernetzung längst kein Muss mehr. Die neue Wireless-LAN-Technologie erleichtert das Einrichten eines lokalen Netzwerks sehr, hat aber auch ihre Tücken. Denn nur, wer sein Funknetz auch schützt, wird auf Dauer Spaß daran haben. Auf dieser Seite geben wir eine Einführung, für wen sich ein WLAN eignet und welche Sicherheitsmerkmale unbedingt aktiviert sein sollten.
WLAN-Router anschließen
Als erstes muss der Funk-Router korrekt angeschlossen werden. Handelt es sich um einen Router ohne integriertes DSL-Modem, muss dieser hinter das Modem geschaltet werden. Kombigeräte, die sowohl Router als auch Modem vereinen, werden wie ein DSL-Modem hinter den Splitter geschaltet. Wie genau der Schaltplan auszusehen hat, kann der
DSL-Installationshilfe entnommen werden.
Sobald die Hardware korrekt verkabelt wurde, steht der Vernetzung nichts mehr im Wege. Doch wer benötigt ein WLAN eigentlich? Empfehlenswert ist ein solches für das Zusammenschließen mehrerer Rechner innerhalb eines Einfamilien- oder Reihenhauses. So können die Familienmitglieder vom Dach bis zum Keller im Internet surfen, ohne lästige Kabel zu verlegen. Die Ausrichtung des WLAN-Senders sollte dabei klug gewählt werden: bei Häusern mit dicken Betonwänden empfiehlt sich ein Platz im Treppenhaus, möglichst im ersten Stockwerk. Ansonsten kann einfach mit einem Notebook geprüft werden, bis wohin die Funkwellen kommen.
Die Geschwindigkeit: Frage des Standards
Der Markt bietet aktuell vornehmlich WLAN-Hardware nach dem IEEE-Standard 802.11 b/g. Solche Wi-Fi-Sender können mit bis zu 54 Mbit/s senden (802.11g). Alternativ stehen bei Nutzung des langsameren Standards 802.11b maximal 11 Mbit/s zur Verfügung. Einige Hersteller offerieren Geräte, die mit bis zu 108 Mbit/s arbeiten - dieser Wert wird, wenn überhaupt, nur über kurze Distanzen realisiert. Der Kunde muss darauf achten, dass sowohl Sender (Router) als auch Empfänger (USB-Stick, PCI-Steckkarte) den gleichen Standard unterstützen. Nur so kommen die angegebenen Übertragungsarten zu Stande.
Sicherheitsstufe 1: SSID
Ist der Router online, muss die erste Konfiguration vorgenommen werden. Der Nutzer kann optional eine SSID (Service Set Identifier) angeben, beispielsweise "Heimnetz", und sollte diese nicht veröffentlichen (SSID Broadcast deaktivieren). Wer sich nun in das WLAN einklinken will, muss diesen Namen kennen, um sich verbinden zu können. Man sollte sich also einen schwer zu erratenen Namen ausdenken (bspw. "HeimnetzFamMeyer2006"). So wäre schon die erste Sicherheitsvorkehrung getroffen.
Sicherheitsstufe 2: Verschlüsselung
Mit einem geheimen SSID ist es für Außenstehende schon einmal schwer, auf das WLAN zuzugreifen. Hacker können die Daten jedoch immer noch auslesen, da sie nicht verschlüsselt versendet werden. Dies sollte sich ändern. Dazu ruft man die Adminkonsole des Sendegerätes auf und sucht die Verschlüsselungsoptionen. Aktuell sind die Algorithmen WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access) und WPA 2. Da WEP schon geknackt wurde, sollte man sich für WPA entscheiden.
Dazu lädt man am Besten den 1,3 Megabyte großen, kostenfreien Key-Generator von Robert Knapp
herunter. Dieser spuckt einen beliebigen Key aus, der dann sowohl im Router als auch bei allen Teilnehmern eingetragen werden muss (am besten .txt-Datei generieren lassen und per Diskette auf die anderen Rechner kopieren, oder abschreiben und per Hand eintragen).
Sicherheitsstufe 3: MAC-Adresse
Wenn die Verschlüsselung steht und das Netzwerk funktioniert, ist es für Außenstehende im Grunde unmöglich, einzudringen. Um die Möglichkeit auf ein Minimum zu reduzieren, kann die Nutzung des WLAN auf bestimmte MAC-Adressen begrenzt werden. Eine individuelle MAC-Adresse (Media Access Control) ist auf jedem WLAN-Endgerät zu finden. Meist auf einem kleinen, unscheinbaren Aufkleber, direkt auf dem Bauteil (manchmal als Seriennummer getarnt). Es gilt nun, die MAC-Adressen von allen WLAN-Netzteilnehmern zu notieren - diese sind nun im WLAN-Router in den MAC-Filtereinstellungen einzugeben. Somit ist gewährleistet, das wirklich nur diese definierten MAC-Adressen eine Verbindung zum Router herstellen können. Noch ein Tipp: unter Windows XP lassen sich die MAC-Adressen ganz einfach auslesen, indem man im "Ausführen"-Feld (unter Start -> Ausführen) "getmac" eingibt.
Sicherheitsstufe 4: Sendeleistung herunterfahren
Oftmals ist es nicht zwingend notwendig, den WLAN-Sender mit voller Leistung zu betreiben. Sollte das Gerät die Möglichkeit bieten, die Sendeleistung herunterzufahren, sollte dies getan werden. Hier hilft es einfach so lange auszuprobieren, bis der Empfänger mit einer ausreichenden Signalstärke versorgt wird. Der Vorteil: durch die eingeschränkte Signalreichweite kommen Eindringlinge nur in einem geringen Radius in die Versuchung, sich an Ihrem Netzwerk zu schaffen zu machen.
Schnellrechner
