Kompakte Notebooks Kompakte Notebooks - Wuala

Prüfstand | ADSL-WLAN-Router
Der Linksys WAG160N führt die Grundfunktionen
eines ADSL-Routers ohne
Mucken und besondere Highlights aus.
Expertenoptionen aufgeteilte Oberfläche. Erweiterte
Optionen werden ersteingeblendet,
wenn sie aufgrund anderer Schalter sinnvoll
sind. Doch leider greifen die Sicherheitsmaßnahmen
alle daneben: Auf der Einstiegsseite
empfiehlt Gigaset, die SSID nicht auszustrahlen
und den MAC-Filter zu aktivieren – genau
die beiden Funktionen, die die Sicherheit
nicht wesentlich erhöhen, aber den Komfort
verschlechtern. Das WLAN ist ab Werk mit
einem individuellen Schlüssel gesichert –
aber der ist aus der Router-MAC leicht abzuleiten
und somit wirkungslos. Die Fernkonfiguration
lässt sich erst aktivieren, wenn ein
neues Konfigurationspasswort gesetzt ist –
das erzwingt der S3X763 aber nicht grundsätzlich,
sodass Angreifer aus dem unwirksam
verschlüsselten WLAN leichtes Spiel
haben.
Am USB-Port angeschlossene Drucker gibt
der Gigaset nicht per Windows-Netzwerk
frei, sondern als „TCP/IP-Drucker“. Auf USB-
Massenspeicher kann man aus dem LAN wie
auf Windows-Freigaben zugreifen. Zusätzlich
liefert der Router die Daten per FTP und
HTTP aus, auf Wunsch auch ins Internet.
Mit der integrierten Telefonanlage dient
sich der Router als Kommunikationszentrale
für Familie oder Kleinbüro an. Insgesamt bemüht
sich Gigaset redlich, Anfängern ein einfach
zu bedienendes Gerät an die Hand zu
geben und trotzdem nicht an Features zu
sparen. Schade, dass ausgerechnet bei der
Sicherheit der Hirnschmalz durch Detailfehler
verschwendet ist.
Linksys WAG160N
Linksys sieht offenbar zwei Nutzergruppen
für seine Router: Anfänger werden mit
einem Aufkleber über dem ADSL-Port mehr
als deutlich aufgefordert, zuerst die beiliegende
CD zu starten, die einen weitgehend
gelungenen Windows-Assistenten
enthält. Der setzt sogar eine individuelle
WPA-Passphrase und vergisst nur, die Konfiguration
mit einem Kennwort zu schützen.
Zum Schluss schreibt er jedoch alle Passwörter
in eine Textdatei auf dem Desktop.
Das ist zwar ganz praktisch – aber leider
Der Linksys WAG54G2-DE ähnelt nicht
nur äußerlich seinem Linksys-Bruder,
funkt aber nach 802.11g langsamer.
wissen so auch Eindringlinge, wo sie nach
diesen Daten suchen müssen. Außerdem installiert
er ungefragt einen Windows-Dienst
namens „Linksys Updater“ ohne erkennbare
Funktion.
Das Browser-Interface richtet sich dagegen
an Netzwerk-Erfahrene, indem es die
Funktionen rein thematisch gruppiert und
auf Assistenten komplett verzichtet. Neben
der üblichen Kost gibt es einige leckere Zusatzfunktionen:
HTTPS-Verschlüsselung der
Konfiguration, Zugriffsbeschränkungen nach
Uhrzeit und 1-Klick-Filter für einige Protokolle
wie PPTP. Allerdings fehlt ein kompletter
Paketfilter und das Ereignisprotokoll
enthält statt hilfreicher Fehlermeldungen
massenhaft unwesentliche Informationen.
Per 11n-WLAN kommunizierte der
WAG160N am langsamsten mit unserem
Test-Notebook. Dem kann man auch mit Zusatzantennen
nicht abhelfen, weil die beiden
Antennen im Gehäuse versteckt sind.
Linksys WAG54G2-DE
Obwohl er mit der älteren Technik funkt, ist
der WAG54G2-DE neuer als der WAG160N.
Das zeigt sich unter anderem an der mitgelieferten
Software. Dazu gehört neben
einem ähnlichen Assistenten auch ein Internet-Explorer-Plug-in,
mit dem der PC aus
dem Internet ferngesteuert werden kann,
und die LAN-Monitoring-Software LELA.
Diese ungefragt installierten Dreingaben
stammen von Webex beziehungsweise
Pure Networks, wie Linksys Töchter von
Cisco. Den meisten Anwendern bringen sie
nichts.
Auch die Browser-Oberfläche und der
Funktionsumfang entsprechen denen des
WAG160N, nur im WLAN-Bereich gibt es
Unterschiede. So kann der WAG54G2-DE die
WLAN-Clients nicht in je ein eigenes VLAN
stecken (Client Isolation). Bessere Leistungen
zeigt er dagegen beim ADSL.
Sinnvoller Funktionsumfang und klare
Hilfetexte auf allen Seiten sprechen für
den Netgear DGN2000B.
Netgear DGN2000B
Netgear treibt das Prinzip „Keep it simple“
am weitesten: Der (allerdings englische) Assistent
auf der CD hilft beim Anschließen der
Kabel und der Windows-Netzwerkeinrichtung,
um dann nahtlos die Browser-Konfiguration
aufzurufen. Dort gibt es überall eine
sinnvolle deutsche Hilfe. Der Funktionsumfang
ist auf das Nötige beschränkt, als Besonderheit
gibt es lediglich vier SSIDs, die
mit unterschiedlichen Passwörtern funken.
Die WLAN-PCs lassen sich zwar per Client Isolation
voneinander abschotten, doch Zugriff
ins Kabel-LAN und das Internet haben sie
alle, ein unverschlüsseltes Netz sollte man
also nicht anbieten.
Netgear vertreibt denselben Router auch
im Paket mit einem passenden USB-WLAN-
Stick als DGN2100B.
T-Home Speedport W 503V
Den Speedport W 503V liefert AVM an die
Telekom (was nicht für alle Speedport-Modelle
zutrifft). Das Gerät ähnelt weniger der
Fritz!Box 3270 als der 7270, da es eine Telefonanlage
enthält. Sie arbeitet sowohl an
analogen als auch an ISDN-Mehrgeräte-Anschlüssen
und bedient außerdem VoIP-Accounts.
Intern lassen sich zwei analoge Telefone
direkt anschließen. Anders als bei der
Fritz!Box 7270 gibt es keinen internen S 0 -Anschluss
und auch der USB-Port fehlt. Der
Speedport enthält auch nur zwei interne Antennen
statt drei externer, was sich in der geringeren
WLAN-Geschwindigkeit niederschlägt.
Dem lässt sich auf Grund der Bauform
auch nicht mit Zusatzantennen abhelfen.
Die Browser-Oberfläche sieht beim Speedport
ganz anders aus als beim AVM-Original,
ist aber auch übersichtlich geraten. Gelegentlich
muss man sich vier Menü-Ebenen
tief vorarbeiten, doch die Grundfunktionen
stehen schnell zur Verfügung. Auch bei der
Software hat die Telekom auf einige Features
verzichtet, unter anderem auf Client Isolation
im WLAN und eine für den Benutzer zugängliche
Fernkonfiguration. Nur der Provider
kann das Gerät per TR069 aus der Ferne einrichten
und updaten, doch diese Funktion ist
im Handbuch ausführlich erklärt und für Paranoiker
auch abschaltbar.
94 c’t 2009, Heft 2
©
Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags.