GMX-WLAN sichern! Wie?

Hallo,

SSID Broadcast ausschalten ist ungefähr, wie sich mitten auf die Strasse zu stellen mit einem Schild "Ich bin unsichtbar": Bringt also gar nichts, macht nur Ärger.

Du solltest in der Box und in den Clients WPA-PSK einstellen und dafür sorgen, dass alle Geräte auch WPA unterstützen, dass ist nämlich nicht selbstverständlich. So geht es bei XP erst ab SP2, viele PDAs brauchen Patches, auch müssen die WLAN Treiber überall auf dem aktuellen Stand sein.

Dann solltest du zum testen erst mal einen Schlüssel max. 10 Zeichen lang aus Buchstaben und Ziffern wählen (A-Z, a-z, 0-9). Erst wenn das geht, probiere es mit dem Key-Generator. Es gibt Fälle, wo Geräte mit solchen Schlüsseln nicht zurecht kommen, nimm in dem Fall was selbst ausgedachtes, aber nicht zu lang und nicht zu kryptische Zeichen.

Viele Grüße

Frank

Hallo,

Beide Systeme müssen WPA können, sowohl die PocketPC Version als auch der WLAN Treiber. Da der PDA von Haus aus nicht mit WLAN ausgestattet war, ist es denkbar, dass er keinen Support dafür hat, denn der volle WPA Support ist erst in Windows Mobile 2003 SE drin. Ist deines die SE Version oder die ohne SE?

WPA PSK ist auf jeden Fall die richtige Wahl. Für WPA (ohne PSK) braucht man einen Authentifizierungsserver (wie Radius z.B.). Dazu muss als Verschlüsselung TKIP eingestellt sein.

Viele Grüße

Frank

Hallo,

ja, in der Produktbeschreibung des Gerätes steht auch nichts von Windows Mobile 2003 SE, von daher gehe ich davon aus, dass es nur das WM2003 ohne "SE" ist. Wenn es kein Update vom Hersteller gibt, sieht es wohl schlecht aus.

Wie ich bereits sagte, braucht man für WPA (ohne PSK) einen Authentifizierungserver, wie z.B. Radius. Der hat dann auch ein sog. Zertifikat, mit welchem sichergestellt werden kann, das man keinem falschen Gerät irrtümlich seine Zugangsdaten offenbart. An einer Fritzbox kann man damit aber nichts anfangen, die hat keine Unterstützung für so ein Authentifizierungsverfahren.

Also muss man WPA-PSK nehmen (PSK = Pre Shared Key => Vorher verteilter Schlüssel). Bei dem Verfahren muss im WLAN AP und im Endgerät von Hand der gleiche Schlüssel eingetragen werden.
Außerdem können die meisten PDAs nur TKIP (WPA), kein AES (WPA2). Versuche es zunächst mit einem kurzen Schlüssel, 6 Buchstaben oder so. Wenn das nicht klappt, musst du wohl auf WEP zurück. Allerdings sei gewarnt: Ein findiger Experte knackt eine WEP Verschlüsselung in nur wenigen Minuten.

Viele Grüße

Frank

Hallo,

natürlich kannst du die MAC Adressen einschränken, einen versierten Hacker hält das aber auch nicht auf, denn man kann bei vielen Netzwerkkarten einfach die MAC Adressen verändern. Hat er erst mal raugefunden, welche MACs mit deinem AP kommunizieren dürfen, dann kann er einfach eine davon einstellen und mitmachen.

Die Sendeleistung zu reduzieren ist natürlich ein sehr wirkungsvolles Mittel: Wo die Funkwellen nicht hinkommen, können sie auch nicht empfangen werden. Das ist die beste Maßnahme überhaupt.

Viele Grüße

Frank

nimm WEP 128 für Deinen PDA, mach den MAC-Filter scharf, schalte die SSID aus, reduziere die Sendeleistung und gib nix in Deinem Netzwerk frei So kann ein potentieller Eindringling IMHO maximal das Internet erreichen, sofern er überhaupt soweit kommt.

Hallo,

habe grade dazu in der aktuellen c't (17/06) einen Beitrag gefunden, dass englische Wissenschaftler gemeinsam mit Mircosoft ein Verfahren entdeckt haben, das es erlaubt, WEP Keys in weniger als 2 Sekunden zu ermitteln. Das ist auch mehr als graue Theorie: Sie haben direkt ein Tool für FreeBSD beigelegt, welches dieses Verfahren in der Praxis einsetzt.

Viele Grüße

Frank

Hallo,

ich nehme an, du redest vom PC. Das Problem ist bekannt, verursacht wird es durch den Windows-Diest "Konfigurationsfreie drahtlose Verbindung". Deaktiviere diesen Dienst und benutze die Tools des Herstellers für Herstellung der Verbindung.

Viele Grüße

Frank

Hallo,

nein, mit Tools des Herstellers meine ich natürlich die des Herstellers deiner WLAN Karte im PC.
Wenn du den Dienst deaktivierst, ohne einen Ersatz einzurichten (=Hersteller-Tools), kann es gut sein, dass du nach dem nächsten Reboot gar nicht mehr ins Netz kommst.

Viele Grüße

Frank

Hallo,

Die Fritzbox Tools bringen dir gar nichts. Wie sollen die denn ein Problem mit deiner lokalen WLAN Installation beheben? :noidea:

Klar kann das Problem mit der Verschlüsselung zu tun haben.
Der Windows Dienst sucht in regelmäßigen Abständen nach anderen WLANs in der Umgebung, um diese in dem Auswahldialog anzeigen zu können. Dieser Suchvorgang ist das Problem, da viele Kombinationen aus WLAN Karten und APs dabei die Verbindung verlieren, besonders verschlüsselte Verbindungen.

Übrigens ein gutes Howto gibt es hier: How to: Erste Schritte bei WLAN-Problemen.

Viele Grüße