Liebe Leserin, lieber Leser, fast jeder hat heute ein WLAN zu Hause, ein drahtloses Netzwerk, über das Notebooks, Netbooks, Handys und PCs online gehen und untereinander Daten austauschen können. WLAN (Wireless LAN) ist zweifellos praktisch, eine tolle Erfindung. Wer es einmal hat, wird es nicht mehr missen wollen. Allerdings hat die Sache einen Haken: Jedes WLAN kann zum Sicherheitsrisiko werden. Nämlich dann, wenn sich Fremde (etwa Nachbarn oder Passanten auf der Straße) Zugang zum drahtlosen Netzwerk verschaffen. Sie können dann Ihre Onlineverbindung nutzen, etwa um illegal Musik oder Filme auszutauschen. Und das kann dann durchaus zum Problem werden. Wenn das eigene WLAN nicht ausreichend geschützt ist und sich Dritte darüber Zugang zum Internet verschaffen, haftet der Betreiber des WLAN. Das hat der BGH eindeutig festgestellt. Der BGH hat klipp und klar gemacht: Jeder muss sein WLAN schützen. Sein WLAN zu schützen ist in jedem Fall sinnvoll, nicht nur, um einer möglichen Schadenersatzforderung zu entgehen, sondern auch, um die Daten im eigenen Netzwerk zu sichern. Niemand sollte sein WLAN ungeschützt betreiben.
2
In diesem eBook zeige ich Ihnen, wie Sie Ihr WLAN absichern. Wer die 50 leicht verständlichen, direkt anwendbaren Tipps und Tricks beherzigt, kann ruhig schlafen: Das WLAN ist dann sicher, kann nicht von Fremden genutzt oder geknackt werden. Ich wünsche Ihnen nun viel Erfolg beim Umsetzen der Tipps, damit auch Ihr WLAN möglichst bald sicher ist. Herzlich,
S: Natürlich bin ich auf Ihr Feedback angewiesen. Scheuen Sie sich also nicht, Lob und Kritik loszuwerden. Schreiben Sie mir einfach eine E-Mail. Auch, wenn Sie Themenwünsche haben sollten. Ich freue mich darauf:
[email protected] PPS: Wenn Sie konkrete Fragen, Anregungen oder Anliegen haben, zögern Sie bitte nicht, das exklusiv für Leser des Reports eingerichtete Forum zu besuchen. Dort können Sie diskutieren – oder Fragen stellen. http://forum.schieb.de
3
50 Hammertipps: Das eigene WLAN absichern Grundsätzliche Hinweise: Das müssen Sie wissen.....................7 Der optimale Standort für WLAN Router...........................................................7 Konfiguration per Kabel durchführen ................................................................8 So gelangen Sie zu den Router Einstellungen ....................................................9 Verschieden WLAN Standards beachten .........................................................10 Getrennte Einstellungen für 2,4 und 5 GHz .....................................................12 Dual Band Router mit einer Frequenz betreiben ............................................13 Achten Sie auf kompatible Hardware ..............................................................15 Sichere Passwörter wählen ..............................................................................16 Sichere Passwörter merken..............................................................................18 Windows aktuell halten....................................................................................19 Windows mit einem WLAN verbinden .............................................................21 So fügen Sie dem WLAN weitere Computer per USB Stick hinzu ....................24 Drucken im WLAN: So geht’s............................................................................28 Ad hoc ohne Router: PCs direkt verbinden......................................................33 Kanalwechsel bei Verbindungsproblemen.......................................................35 Router Einstellungen zurücksetzen..................................................................37
4
Sofortmaßnahmen: Die wichtigsten Tipps für ein sicheres WLAN ..........................39 Zugangspasswort für den Router ändern.........................................................40 Zugangspasswort vergessen – was nun? .........................................................42 Welche WLAN Verschlüsselung nutzen? .........................................................43 Keine Sicherheit ohne WLAN Verschlüsselung ................................................44 Sicherheit trotz WEP Verschlüsselung .............................................................46 Netzwerkname (SSID) ändern ..........................................................................47 WLAN Verbindung mit neuem Passwort und neuer SSID herstellen...............49 Netzwerkname (SSID) verstecken ....................................................................54 An versteckten Netzwerken anmelden ............................................................56
Weitere Maßnahmen: So wird Ihr WLAN noch sicherer..........60 WLAN bei Nichtgebrauch deaktivieren ............................................................60 WLAN Nachtschaltung konfigurieren...............................................................63 DHCP Server abschalten...................................................................................64 IP Adresse manuell im Computer eintragen ....................................................66 MAC Filter einschalten und Geräte hinzufügen...............................................68 MAC Adresse eines Computers ermitteln........................................................70 Sendeleistung reduzieren.................................................................................71 Fernwartungsfunktion ausschalten..................................................................73 UPnP Dienst deaktivieren ................................................................................74 Adresse des Routers ändern ............................................................................75 Protokoll aufzeichnen und ansehen.................................................................78 Protokoll per E Mail verschicken......................................................................80 Router Einstellungen sichern ...........................................................................82 Router Einstellungen wiederherstellen ...........................................................84 Aktuelle Router Software herunterladen ........................................................86 Version der Router Software überprüfen ........................................................87
5
Neue Router Software installieren ..................................................................88 Austausch veralteter Hardware .......................................................................91
Sicherheit bei öffentlichen WLANs (HotSpots)........................92 Das richtige WLAN auswählen .........................................................................92 Kein fremdes, ungesichertes WLAN nutzen .....................................................93 Schalten Sie die Windows Firewall ein.............................................................93 Korrekten Netzwerkstandort wählen...............................................................96 Firewall unter Windows XP konfigurieren .......................................................98 Windows XP: Benutzer mit eingeschränkten Rechten anlegen .......................99
Checkliste: WLAN absichern .................................................101
6
Grundsätzliche Hinweise: Das müssen Sie wissen Bevor Sie mit der Konfiguration Ihres drahtlosen Netzwerkes loslegen und das WLAN absichern, gilt es, einige grundsätzliche Hinweise zu beachten.
Möchten Sie Ihre ganze Wohnung oder das ganze Haus mit WLAN versorgen, um sowohl im Arbeits- als auch im Wohnoder Kinderzimmer eine Verbindung herstellen zu können, müssen Sie beim Aufstellen des Routers einige Dinge beachten. Vereinfacht dargestellt breiten sich die Funkwellen von der Antenne kugelförmig aus. Der beste Empfang gelingt, wenn zwischen Router und Computer freie Sicht herrscht. Aber selbst dünne Wände sind meist kein Problem. Sie behindern den Funkverkehr kaum, so dass Sie auch im benachbarten Raum einen guten Empfang haben sollten. Anders sieht es bei Stahlbetondecken und Metallkonstruktionen aus: Sie stellen durchaus ein Hindernis dar, das je nach Beschaffenheit unüberwindlich sein könnte. Deshalb: Experimentieren Sie mit dem Standort des WLANRouters, soweit es überhaupt möglich ist. Denn meist kommt der WLAN-Router als DSL-Modem zum Einsatz und muss in der Nähe der Telefonsteckdose aufgestellt werden,
7
wenn man nicht meterlange Kabel verlegen will. Ein Kompromiss ist häufig die Platzierung im Treppenhaus, so dass Ober- und Erdgeschoss ausreichend mit WLAN versorgt werden. Außerdem hilft es, den Router nicht zu dicht neben Störquellen wie einem schnurlosen Telefon oder anderen funkenden Geräten aufzustellen. Letztlich kommt es auf den Schnitt Ihrer Wohnung bzw. Ihres Hause, die Lage des DSLAnschlusses und die Verteilung von Störsendern an. Verschiedene Standorte zu testen, gehört beim Einrichten des Funknetzwerkes einfach dazu.
Verzichten Sie für die Einrichtung Ihres WLAN-Routers auf den Komfort der drahtlosen Verbindung und nutzen Sie ein Netzwerkkabel. Das liegt den meisten Routern bei. Stecken Sie ein Ende in den Netzwerkanschluss (auch Ethernet-Port genannt) Ihres Computers, das andere Ende in die Buchse mit der Bezeichnung „LAN1“ am Router. Da die Funkverbindung in den meisten Fällen bei der ersten Konfiguration noch nicht gesichert ist, könnte ein Angreifer zu diesem Zeitpunkt bereits eindringen und sogar Passwörter und Einstellungen, die Sie vornehmen, belauschen. Schalten Sie also die WLAN-Karte in Ihrem Computer aus und nutzen Sie stattdessen ein „altmodisches“, aber abhörsicheres Kabel bis Sie alle Einstellungen vorgenommen haben. Ein weiterer Vorteil: Während der Konfiguration der WLANVerbindung kann selbige oft abreißen. Mit einer Kabelverbin-
8
dung passiert Ihnen das nicht. Daher gilt der Tipp, ein Kabel zu nutzen, generell für alle Konfigurationsarbeiten am Router – ganz besonders beim Firmware-Updates und dem Wiederherstellen der Router-Einstellungen (siehe Tipps weiter unten).
WLAN-Router werden in der Regel über den Browser (Firefox, Internet Explorer etc.) konfiguriert. Die Geräte haben eine eigene Adresse, über die man sie erreicht. Diese muss man nur in die Adresszeile des Browsers eingeben – als würden Sie im Internet surfen. In der Tabelle finden Sie die Adressen, über die Sie die Router der bekanntesten Hersteller erreichen. Ist der Hersteller Ihres Gerätes nicht dabei oder erreichen Sie nicht den Einstellungsdialog des Routers, erfahren Sie die genaue Adresse aus dem Handbuch.
9
Für einen schnellen Zugriff auf die Konfigurationsoberfläche des Routers können Sie die Seite als Favorit bzw. Lesezeichen speichern. Drücken Sie dazu im Browser die Tastenkombination [Strg][D] und legen Sie ein neues Lesezeichen bzw. einen neuen Favoriten an. So gelangen Sie mit einem Klick zu Ihren Router-Einstellungen. Hersteller
Adressen
AVM (FritzBox)
fritz.box oder 192.168.178.1
D-Link
dlinkrouter oder 192.168.0.1
Netgear
routerlogin.net oder 192.168.1.1
Linksys
192.168.1.1
T-Home (Speedport)
speedport.ip oder 192.168.2.1
10
Mittlerweile gibt es eine ganze Reihe von WLAN-Standards, die sich vor allem in der Übertragungsgeschwindigkeit, aber auch in der verwendeten Funkfrequenz (2,4 oder 5 GHz) unterscheiden. Die drei wichtigsten sind: Standard
Eigenschaften
IEEE 802.11b
Dieser alte WLAN-Standard kommt in aktueller Hardware nicht mehr zum Einsatz. Die Übertragungsrate liegt bei maximal 11 MBit pro Sekunde. Als Frequenz kommt der 2,4GHz-Bereich zum Einsatz.
IEEE 802.11g
Dieser Standard wird praktisch von allen halbwegs aktuellen WLAN-Router, Netzwerkkarten und Notebooks unterstützt. Die maximale Übertragungsrate liegt bei 54 MBit pro Sekunde. Auch dieser Standard funkt mit einer Frequenz von 2,4 GHz.
802.11n
Es handelt sich dabei um den neuen Standard, der eine Übertragungsrate von bis zu 300 MBit pro Sekunde erreicht. Seit gut zwei Jahren unterstützt Netzwerk-Hardware diesen Standard, der neben dem 2,4- auch den 5-GHz-Bereich als Funkfrequenz nutzen kann.
11
Achten Sie bei der Anschaffung neuer Hardware, dass diese dem aktuellen Standard entspricht. Derzeit ist das IEEE 802.11n. Router und Netzwerkkarten, die diesen Standard unterstützen, sind zu dem alten Standard kompatibel. So funken viele moderne WLAN-Router sowohl im 2,4- als auch 5-GHz-Band. Das hat den Vorteil, dass Sie Notebooks und Netzwerkkarten (in Desktop-PCs) mit verschiedenen WLAN-Standards gemischt mit einem einzigen Router nutzen und so ein Netzwerk betreiben können, auch wenn nicht alle Netzwerkteilnehmer den aktuellen Standards gehorchen.
WLAN-Router, die im 2,4- und 5-GHz-Bereich funken können, betreiben physikalisch gesehen zwei Funknetze: Je nachdem, welche Frequenz Ihr Notebook oder die WLANKarte im PC unterstützt, melden Sie sich an dem einen oder dem anderen WLAN an. Das bedeutet aber gleichzeitig, dass Sie solche so genannten Dual-Band-Router für 2,4 und 5 GHz separat einstellen müssen: Verschlüsselungs-Methode, Passwort, Netzwerkname und dergleichen müssen doppelt konfiguriert werden. Wundern Sie sich also nicht, wenn Ihr Router Sie zwei Mal nach den gleichen Informationen fragt. Einmal für das 2,4-GHz-WLAN und einmal für das 5-GHzWLAN. Vorausgesetzt natürlich, Sie wollen auch beide Frequenzen betreiben. Denn Sie können den Router auf Wunsch so einstellen, dass er nur im 2,4- oder nur im 5-GHz-Bereich funkt (siehe nächster Tipp).
12
Haben Sie einen WLAN-Router, der sowohl mit 2,4 als auch mit 5 GHz funkt, können Sie entscheiden, ob Sie beide Frequenzen oder nur eine nutzen wollen. Unterstütz Ihr Laptop oder Desktop-PC nur 2,4-GHz-Netze, weil er den Standard 802.11b oder 802.11g nutzt, können Sie das 5-GHz-WLAN abschalten, das es ungenutzt funken würde. Nutzen Sie hingegen nur Hardware nach dem Standard 802.11n können Sie zwar beide Frequenzen nutzen, sollen aber das 5 GHz bevorzugen. Der Grund: Die meisten Funknetze nutzen derzeit noch 2,4 GHz und stören sich damit gegenseitig, weil die zu Verfügung stehenden Kanäle dicht beieinander liegen und nur in begrenzter Zahl vorhanden sind. 5-GHz-Netze sind im Vergleich noch selten und bieten mehr Kanäle an, die zudem nicht so dicht nebeneinander liegen. 5-GHz-WLANs laufen also in der Regel reibungslöser und störungsfreier. So deaktivieren Sie bei Dual-Band-Router eine der beiden Frequenzen: AVM FritzBox
1. Klicken Sie im Konfigurationsdialog auf EINSTELLUNGEN
und dann in der linken Menüleiste nacheinan-
der auf ERWEITERTE EINSTELLUNGEN, SYSTEM und ANSICHT.
Setzen Sie einen Haken vor EXPERTENANSICHT
AKTIVIEREN
und bestätigen Sie mit ÜBERNEHMEN.
2. Klicken Sie jetzt auf WLAN und danach auf FUNKNETZ.
13
