Chip Magazin Sonderheft WLAN Handbuch 2018

PRAXIS | DD-WRT
1
DNS-Schutz
anlegen
VorAngriffen,die Sie
auf unseriöse Webseiten
umleiten, schützen
feste DNS-Server.
Wichtig istdas richtige
Eingabeformat
MAC-Filter
einrichten
Per MAC-Adressen
nurbestimmten
Geräten Netzzugriff
geben: DieListe
editierenSie bei
DD-WRT 1 über
»MAC-Filterliste
editieren«,bei der
FritzBox 2 unter
»Sicherheit |
Verschlüsselung«
2
VPN-Verbindung
aktivieren
Bevor Sie an dieKonfigurationeines
VPNs gehen,
müssen Sieinden Einstellungen
dieOption»Open-
VPN-Client«aktivieren
diese Einstellung unter »WLAN |Funknetz«. Als Nächstes legen
Sienochfest, welche Geräteauf dasFunknetzzugreifen dürfen.
Dies geschieht über die MAC-Adressen aus der Liste der Netzwerkgeräte.
Diese Adressen tragen Sie ineine Whitelist auf
dem Router ein. Um die Liste zu editieren, drücken Sie unter
»WLAN |WLAN-Sicherheit |MAC-Filter« bei dem gewünschten
Netz auf »Einschalten« und wählen »WLAN-MAC-Adressen, die
auf das Netzwerk zugreifen dürfen«. User der FritzBox gehen
für die MAC-Absicherung zu »WLAN |Sicherheit |Weitere Sicherheitseinstellungen«.
Surfen Sie verschlüsselt im Web
Um jederzeit nach außen hin anonym im Web unterwegs zu
sein, sollten Sie dauerhaft über eine VPN-Verbindung im Netz
surfen. DieseMöglichkeitbietetFritz!OS nicht. Als Erstes benötigen
Sie einen Zugang zu einem VPN-Dienst. In unserem Beispiel
nutzen wir NordVPN, mit anderen VPN-Anbietern funktioniertdie
Einrichtung ähnlich.Gehen Sieindas Menü »Setup |
Basis-Setup | Einstellungen Netzwerk-Adress-Server«. Unter
»Statischer DNS 1«tragen Sie die DNS-Serveradresse des VPN-
Dienstes ein, bei uns „162.242.211.137“. Unter »Statischer DNS 2«
tippen Sie „78.46.223.24“ ein. Die entsprechenden Daten bekommenSie
vonIhrem VPN-Anbieter.
Anschließend aktivieren Sie die Haken hinter »Nutze DNS
Masq für DHCP«, »Nutze DNSMasq für DNS« und »DHCP-Authoritative«.
Diese Einstellungen speichern Sie, wechseln dann
zu »Setup |IPV6« und drückenhierauf »Abschalten«. Nach dem
Speichern klicken Sie auf »Services |VPN«. Schalten Sie den
OpenVPN-Clientmit »Starte OpenVPN«anund gebenSie unter
»Server-IP/Name« den Wert »us333.nordvpn.com« für eine amerikanische
IP ein, für eine deutsche IP nutzen Sie »de135.nord
vpn.com«. Als »Verschlüsselung«verwenden Sie»AES-256-CBC«,
als »Hash Algorithmus« die Einstellung »SHA1«. Danach schaltenSie
die»User Pass Authentication« und die»ErweitertenEinstellungen«
ein. Unter »Benutzername« und »Kennwort« geben
Sie Ihren NordVPN-Login an. Als Nächstes wählen Sie bei »Benutze
LZO-Compression« den Wert »Yes« und aktivieren die
»NAT«-Option. Unter »Config« tragen Sie dann folgende vier
Befehlszeilen untereinander ein: „persist-key“, „persist-tun“, „tlsclient“und
„remote-cert-tls server“.
Im letzten Schritt müssen Sie noch Ihre VPN-Zertifikate
einbinden. Diese erhalten Sie auch von Ihrem Anbieter. Im Fall
vonNordVPN unter https://nordvpn.com/profile.Extrahieren
Siedie Zertifikateaus dem ZIP-Archiv und kopieren Sieden Inhalt
der Datei »CA.CRT« per Copy&Paste indas Feld »Öffentliches
CA-Zertifikat« inden Routereinstellungen. Den Inhalt
von»TLS.KEY« kopieren Sie in»TLS Authentifizierungsschlüssel«.
Speichern Siedann dieEinstellungen –fertig.
DNS-Hackerschutz konfigurieren
Moderne Hackerangriffe per DNS-Redirects (Domain Name
System) leiten ihre Opfer nach der Eingabe einer seriösen Webseiteauf
eine täuschend echt aussehende Phishingseiteum. Dazu
manipulieren dieAngreifer DNS-Abfragen, also dieUmwandlung
voneinem Domainnamen in eine IP.Umeine Manipulation
auszuschließen, sollten Sie festlegen, dass nur bestimmte DNS-
Server zugelassen sind. Dazu gehen Sie in»Services |Service«.
Hier schalten Sie unter »DNSMasq« die Optionen »DNSMasq
und Lokaler DNS« ein. Unter»ZusätzlicheDNSMasq-Optionen«
tragen Sie folgende vier Zeilen ein: „no-resolv“, „strict-order“,
144 2018 | WLAN-Handbuch