Wireless Lan schützen?

[ApuXteu]

Ich hab heute einem Freund ein Wireless Lan Mininetz installiert (Router, Adsl Modem, Drucker, 1 Notebook). Es gin darum enifach nur schnurlos surfen zu können. Nach 3 Stunden hab ichs endlich hinbekommen - hätte ich gewusst wie ADSL zu konfigurieren ist wär das in 5 Minuten erledigt gewesen .

Bei dem Produkt handelt es sich um einen SMC Barricade Router 11Mbit und einer SMC Funklankarte. Daran häbgt das ADSL Modem mit 1,1Gigabyte Transferlimit. Was passiert wenn sich ein Nachbar von ihm die selbe Karte kaufe? Der kann dann umsonst auf dem Modem von meinem Kumpel surfen und der darf für den Traffic zahlen oder wie funktioniert sowas? Muss und kann man das irgendwie schützen? Die Zugangsdaten sind schliesslich im Router gespeichert.

Irgendwelche Ideen/Erfahrungswerte?

[Atomschwammerl]

lass es
nur viel arbeit
100% sicher wirsts ned bekommen

PS: hab werder firewall noch antivirus und keine probs

[ApuXteu]

Die Antwort ist insufern nicht befriedigend, daß wenn jemand Fremder die Connection benutzt wahnsinnig schnell Irrsinnskosten anfallen. Also: Wie ist sowas zu unterbinden?

[mohan]

vielleicht hilft dir ja der bericht: http://techupdate.zdnet.de/story/0,,...111737,00.html

[quaylar]

Was passiert wenn sich ein Nachbar von ihm die selbe Karte kaufe? Der kann dann umsonst auf dem Modem von meinem Kumpel surfen und der darf für den Traffic zahlen oder wie funktioniert sowas? Muss und kann man das irgendwie schützen? Die Zugangsdaten sind schliesslich im Router gespeichert.

Der Nachbar braucht nichtmal dieselbe Karte - das kann irgendeine Funklankarte sein.

Müssen ? - Müssen muss man gar nichts
Aber man kann.

3 Dinge die du auf jeden Fall aktivieren solltest :

1) 128 Bit WEP Encryption
2) MAC Filter
3) SSID setzen

Damit hast schon mal viel getan - weiterführend wäre dann den ganzen LAN Verkehr über IPsec zu verschlüsseln, aber das ist dann schon ein wenig aufwendig für ein Heim-LAN.

Sieh dir die Beschreibung zu dem Funk-Router und der Karte an - alle 3 Punkte die ich angesprochen habe sind darin zu finden.
Help-Files der Client Programme auch checken...

--qu

[LouCypher]

du musst garnichts tnu, damit der nachbar mitsurfen kann müsste er deine ssid kennen. Wenn er kein hacker ist bist sicher, falls du ihm nicht traust kannst du aber im router die mac adressen der wlan karten angeben welche auf den router zugreifen dürfen. Von wep würd ich aber die finger lassen wenn nicht wirklich vertrauliche daten übertragen werden weil das kostet performance und 100%ig sicher ist es auch nicht.

[no IASCA]

in ergänzung zu quaylar

bei netgear kann man im Accesspoint noch explizit MAC-Adressen zulassen. D.h. dein Nachbarsuperhacker müßte auch noch genau deine MAC-adresse clonen um zugang zu erhalten. Vieleicht unterstützt der SMC dies auch.

[Gandalf]

Ja Mac setzen ist sinnvoll
die 128Bit Enryption kostet nur performance.