WLAN – Aber sicher! - MECK

4.1 Planungsphase
WLAN – Aber sicher!
Bereits in der Planungsphase sind erste Sicherheitstechnische Überlegungen absolut
notwendig, und das Erstellen eines Sicherheitsregelwerks sinnvoll. Bereits zuvor
wurde beschrieben, dass die Positionierung und die Funkausleuchtung Einfluss auf
die Sicherheit eines WLANs haben. Es ist jedoch schon in dieser Phase sinnvoll, sich
auch über sonstige notwendige Sicherungsmaßnahmen bewusst zu sein, denn bei der
Auswahl der Hardware ist darauf zu achten, dass diese alle relevanten Sicherheitsfunktionen
unterstützt. Weiterhin ist es empfehlenswert, sich bereits frühzeitig bewusst
zu machen, wie groß das Netz sein wird, wie es in die bereits bestehende Infrastruktur
eingebunden wird, an welchen Stellen sich sinnvoller Weise Firewalls befinden
sollen usw.
4.2 IP-Management
Die Hersteller von AP und Routern ver-
DHCP
geben standardmäßig IP-Adressen. Die- DHCP ermöglicht mit Hilfe eines entse
können von jedermann in Benutzersprechenden Servers, die dynamische
handbüchern nachgelesen werden und Zuweisung von IP-Adressen und weite-
sollten deshalb geändert werden. Ist das ren Konfigurationsparametern an Com-
Dynamic Host Control Protocol puter in einem Netzwerk (z. B. Internet
(DHCP) aktiviert, wird es einem An- oder LAN).
greifer zudem erleichtert, Zugang zum WLAN zu erlangen. Sofern es der Administrationsaufwand
zulässt, sollte also DHCP deaktiviert werden, und stattdessen die IP-
Konfiguration der Clients manuell erfolgen.
4.3 SSID
Das erste Verfahren zur Authentifizierung der Netzteilnehmer ist der Service-Set-
Identifier (SSID), der auch als Netzwerkname bezeichnet wird. Der SSID ist eine Art
einfaches „Passwort“, mit dem sich jedes Endgerät an einem Access Point anmelden
muss. Dieses „Passwort“ wird von allen Clients verwendet. Die von den Hardwareherstellern
voreingestellten Standard-SSIDs müssen auf jeden Fall geändert werden,
da auch diese von jedem potentiellen Angreifer leicht über Handbücher und zahllose
Internetseiten herausgefunden werden können. Dabei ist darauf zu achten, das die
gewählte SSID nicht direkt auf das Unternehmen, die Abteilung oder allgemein den
Betreiber des WLANs schließen lässt.
Seite 28 Mainfränkisches eCommerce Kompetenzzentrum (MECK)