WLAN absichern?

[Tom]

Moin,

mich würde mal interessieren, was Ihr so alles empfehlt, um das eigene WLAN abzusichern.

Bislang habe ich folgendes gemacht:

- SSID geändert
- MAC-Adresse des Notebook in die ACL aufgenommen
- WPA-PSK mit AES Verschlüsselung aktiviert
- Router-Passwort geändert
- Fernkonfiguration abgeschaltet

Was könnte ich noch machen, um mein WLAN abzusichern?

Gruß
Tom

[froeschi62]

Hallo Tom,

LEPS mit individueller Passphrase aktivieren.

Gruß
Dietmar

[hexa]

Tach;

Oder Radius ... Authentifizierung mir Username und Passwort. Wobei ich da nur bei den Cisco-APs im Thema bin

Gruß,
Chris

[eddia]

Hallo Chris,

Oder Radius ... Authentifizierung mir Username und Passwort.

besser mit Zertifikat, Smartcard und Pin.

Gruß

Mario

[Gaaaz]

Zitat:
Oder Radius ... Authentifizierung mir Username und Passwort.


besser mit Zertifikat, Smartcard und Pin.

Ähmm,

und wenn das alles noch nicht reicht, würde ich empfehlen, auf Kabel zurückzugreifen (die selbstverständlich immer abhörsicher sind, gell? ),
oder oder am Besten auf ein Netzwerk evtl. ganz zu verzichten.
Würde es nicht einfach reichen 802.11i auszunutzen?

Sorry für den Sarkasmus, von welchen Sicherheitsanforderungen reden wir gerade?

Jenseits von VPN auf gesicherten Standleitungen, deren physikalische und logische Integrität überwacht ist?

Tom, wie genau wären deine Anforderungen, damit mehr als WPA (oder WPA-2 = 802.11i) beim WLAN für dich sinnvoll sicher nutzbar wäre?
Welche Rechner-Syteme hättest du evtl. zur Verfügung?


Gruß

Gaaaz

[eddia]

Hallo Gaaaz,

Würde es nicht einfach reichen 802.11i auszunutzen?

Das hat er ja schon eingeschaltet. Die Vorschläge gingen mehr in die Richtung, wie man das Risiko eines gemeinsamen PSK umgeht.

Gruß

Mario

[Tom]

Also, die Situation ist folgende: Ich habe einen Desktop-PC, ein Notebook mit eingebauter WLAN-Karte und den 1511. Ich möchte mein WLAN bestmöglich - aber mit vertretbarem Aufwand - absichern und habe die im ersten Post genannten Einstellungen bereits vorgenommen. Meine Frage ist nun, was ich sonst noch machen kann, um mein kleines Netz abzusichern

Gruß
Tom

[LoUiS]

Hi,

im vertretbaren Rahmen zu Hause? NICHTS!


Ciao
LoUiS