Bauser-Enterprises IT: Beispiel AP-Einstellungen


	Seite weiterempfehlen

Einstellungen Access-Point (Wireless) zum Netzwerk-Beispiel

Diesen konfigurieren wir, gemäß dieser Liste auf der Seite Wireless und arbeiten u.a. folgende Punkte ab:

Shared System ID (SSID): Wir generieren folgende SSID

“Tkjlgh5789??$”!%$jjdfg” (bitte eigene Zeichenfolge verwenden!)

Block Broadcast SSID. Die SSID wird so nicht öffentlich ausgesendet.

Authentifizierungsmethode WPA (Wireless Protected Access)-PSK (PreShared Key) mit Verschlüsselungsmethode TKIP (Temporal Key Integrity Protocol) oder besser AES (Advanced Encryption Standard), sofern der Access-Point dies unterstützt:

PSK (darf aus bis zu 63 Zeichen bestehen) : In unserem Beispiel PSK (bitte eigene Zeichenfolge verwenden!) = “Fgjsafg_regiohg3g0t46601dklbbnKaksjbg9j4jjkbßadfbasd998z35kdbx.”

WPA-Re-Key-Timing = 30 Sekunden. Alle halbe Minute wird ein neuer sog. Session-Key zur Aufrechterhaltung der verschlüsselten Verbindung vom System generiert (dies ist der grosse Unterschied zur älteren WEP-Methode, bei der immer die gleichen 4 Keys verwendet werden)

Access-Control: Hier geben wir die MAC-Adressen unserer wireless “Kandidaten” ein. Dies wären die MAC der WLAN-Netzwerkkarte des Notebooks sowie die des PDA. Ein Client kann sich so wireless nur mit der richtigen MAC-Adresse beim AP “anmelden”. Nicht zu verwechseln mit der DHCP-Authentication des Routers.

Zur kabellosen Anmeldung muss ein Client somit die SSID, die Verschlüsselungsmethode und AuthenticationKey (PreSharedKey) kennen sowie die richtige 12-stellige Gerätenummer (MAC-Address) haben.

Wie auf der Seite Routereinstellungen beschrieben, erhält der Access-Point zwei IP-Adressen im lokalen Netzwerk. Zum einen die 192.168.1.5 für das LAN (mit Gateway 192.168.1.1, um sich mit dem DSL-Router verbinden zu können) und zum zweiten für WLAN die 192.168.2.1 (hier ist er selbst Gateway für die wireless Clients seines Subnets). Die Verbindungskontrolle der beiden Subnets erfolgt nicht auf dem AP, sondern auf dem Router.

Sie befinden sich auf der Seite 3.

Weitere Einstellungen:

Allgemeines (Seite 1)

zum Router (Seite 2)

zu den Clients Desktop PC 1 und 2 (Seite 4)

zu den Clients Notebook und PDA (Seite 5)

zur Firewall auf den Clients (Seite 6)

Client-Zugriff auf das Internet und lokale Netzwerk (Seite 7)

Zusammenfassung (Seite 8)

Diese Seite weiterempfehlen ins Gästebuch eintragen

© Copyright Bauser-Enterprises-IT Thomas Murr: Secured with Digital Watermarking and Patent Protection