Heimnetzwerk mit WPA2 ?

[zigeina]

mac adress filter:
der AP reagiert nur auf bestimmte MAC adressen--> also braucht man nur aktuellen wlanverkehr abzuhorchen und hat schon eine passende MAC adresse

verschlüsselung:
angefangen bei WEP, mit etwas rechenpower (aktuelle notebooks) und dazugehörigen programmen wird der aktuelle datenverkehr mitgeschnitten und daraus kann der wep schlüssel rückgerechnet werden..(der standard ist ja auch schon relativ, für it zeiträume, alt)
WPA und WPA2 moderneres verfahren zur verschlüsselung, da kann der datenverkehr natürlich auch mitgeschnitten werden, das verschlüsselungsverfahren ist jedoch viel aufwändiger und je nach länge und qualität des schlüssels(mindestens 8bis 10 zeichen, alphanumerisch) dauert die entschlüsselung einfach zu lange.
hier wird natürlich mit bruteforce(einfach dauernd neue schlüssel probieren)gearbeitet. somit ein 16stelliger schlüssel zB 7HM83DPQK2000HSNZ ist schon relativ gut...muss man eh nur einmal beim ersten connect eintragen.



und um die sozial hacker (rufen an und fragen die kinder was beim router unten draufsteht) zu umgehen, ändert man halt alle paar monate ein bis zwei zeichen des schlüssels (natürlich auch auf allen angeschlossenen geräten)

PS:ach ja die SSID zu verbergen bringt gar nix, ich verbessere es bringt troubles, insbesondere mit älteren windows versionen, die damit öfters die verbindung verlieren, oder gar nicht aufbauen können.
und eigentlich ist das wlan netz damit nicht unsichtbar sondern nur die SSID nicht sichtbar...

[Quintus14]

Zitat von zigeina

WPA und WPA2 moderneres verfahren zur verschlüsselung, da kann der datenverkehr natürlich auch mitgeschnitten werden, das verschlüsselungsverfahren ist jedoch viel aufwändiger und je nach länge und qualität des schlüssels(mindestens 8bis 10 zeichen, alphanumerisch) dauert die entschlüsselung einfach zu lange.

Was ist jetzt die Quintessenz draus? Nicht WPA2 - weils das System in die Knie zwingt? WPA mit langem, kompliziertem Schlüssel?

---------------------------

Mir geht es hauptsächlich darum: hab' nun ein Smartphone, das ich zuhause über WLAN laufen lassen könnte. Die Frage ist, ob es über WLAN einen Geschwindigkeitsgewinn gegenüber mobilem Internet gibt, wobei bei mir zuhause der Empfang nicht sonderlich ist, 3G kommt selten, meistens H oder G (was immer das heißt).

Dass ich mit einem Notebook auf die Terrasse setze, das kommt eher selten vor.

Quintus

[IchNixWissen]

Nimm WPA2, den verlust der Rechenleistung bemerkst du beim PC nichteinmal...
beim Smartfon wird der Akku schneller zur neige gehen, aber würde es dir trotzdem empfehlen.

[Quintus14]

Ich werd' das Projekt jetzt angehen. Dieser da gefällt mir ganz gut:

Zitat von wohac

...oder mit 4 Gbit-Ports http://geizhals.at/a486889.html

allerdings

Zitat von LZ

....Und was bei mir nicht WPA2 mit AES kann fliegt raus aus dem Fundus!

konnte ich nicht eruieren, ob er AES kann. Soll ich den jetzt nehmen?

Thx

[enjoy2]

http://de.wikipedia.org/wiki/WPA2

Wi-Fi Protected Access 2 (WPA2) ist die Implementierung eines Sicherheitsstandards für Funknetzwerke nach den WLAN-Standards IEEE 802.11a, b, g und n und basiert auf dem Advanced Encryption Standard (AES).

http://www.tp-link.com/products/prod...el=TL-WR1043ND

Supports QSS (Quick Secure Setup), provides 64/128/152-bit WEP encryption, WPA/WPA2, WPA-PSK/WPA2-PSK authentication

ja, du kannst den Router nehmen

[Quintus14]

Danke - hab' mir das Ding nun geholt. Werde mich am Abend damit beschäftigen.

LG, Quintus

[Quintus14]

Fängt ja schon gut an: hab' nun versucht, den TL-WR1043ND in Gang zu kriegen:

1. Selbigen ins Netzwerk (WAN) gehängt,
2. er sollte von einem PC aus im Webbrauser zwecks Konfigurierens unter http://192.168.1.1 ansprechbar sein - ist er aber nicht.
3. Auch ein PING 192.168.1.1 wird nicht beantwortet.

???

Das Lämpchen 'WAN' an der Vorderseite leuchtet, weitere Geräte mit dieser IP-# sollte es in diesem Netzwerk nicht geben.

Thx

[zonediver]

Na ist ja schön, wenn er unter 192.168.1.1 erreichbar sein soll - nur, hat dein Netzwerk auch 192.168.1.x ???

[Quintus14]

Zitat von zonediver

Na ist ja schön, wenn er unter 192.168.1.1 erreichbar sein soll - nur, hat dein Netzwerk auch 192.168.1.x ???

Was meinst damit? Ich hab' allen meinen Rechnern die IP händisch zugeteilt, alle im Bereich 192.168.0.xxx.

Ich hab' auch versucht, den Router direkt an ein Notebook zu hängen (also ohne das gesamte Netzwerk) - auch da antwortet er nicht.

[zonediver]

lol - da hast die Antwort auf dein Problem
Der Router hat die Default-IP 192.168.1.1 - hängt also im Subnetz 1
Dein Rechner hängt aber im Subnetz 0 (192.168.0.x)
Das kann nicht funktionieren