Während unserer Sommerpause werden wir hier einige Produkte und Dienstleistungen bewerten, die wir selbst benutzen bzw. einsetzen.

Das Modell DIR-825 von D-Link hat mich sehr beeindruckt.  Es ist ein WLAN-Router der neuesten Generation, wohlgemerkt ohne integriertes DSL-Modem.  Aber sonst kann ich ehrlich sagen, dass es für fast jeden Heimnutzer die beste Lösung darstellt.

Warum?  Als erstes sieht er gut aus.  Das ist natürlich kein Kaufkriterium an sich, aber es ist ein Router, den man nicht unbedingt verstecken muss.  Die Kombination aus weißem Gehäuse mit blauen Lämpchen wirkt angenehm und gefällt mir besser als die grauen oder schwarzen Geräte von D-Link.

Aber kommen wir zur Technik.  Der Router bietet nicht nur WLAN an, sondern auch Kabelanschlüsse.  Genau gesagt 4 Stück davon und zwar als Gigabit-LAN-Ports.  Das heißt, die Daten zwischen den verkabelten Computern im Netzwerk werden sehr schnell übertragen.  Viel schneller als die DSL Leitung!

Die WLAN-Nutzer können alle gängigen Standards einsetzen, d.h. 802.11a, b, g und sogar n (Draft).  Die Frequenzen 2,4GHz und 5GHz können gleichzeitig bedient werden und der Router unterstützt die Verschlüsselungen WEP, WPA und WPA2.  Sogar WPS (WiFi Protect Setup) und IPv6 werden unterstützt.

Über eine USB-Schnittstelle können Geräte wie Drucker oder externe Festplatten gemeinsam im Netzwerk benutzt werden.

Die “Green”-Technologie schaltet die nicht benötigte LAN-Ports auf einem niedrigeren Strombedarf, und für diejenigen, die nicht gerne mit WLAN-Signale schlafen, kann über eine Zeitschaltfunktion die WLAN-Funktion nachts ausgeschaltet werden.

Dadurch, dass der Router kein DSL-Modem beinhaltet, kann er sowohl an DSL- als auch an V-DSL- und auch Kabel-Leitungen betrieben werden.  Sie müssen nur das passende Modem dazu besitzen.  Wenn Sie dann Ihre DSL-Technik wechseln, müssen Sie nur das Modem austauschen und nutzen den Router weiter.

Aber meine absolute Lieblingsfunktion ist das “Gast-WLAN”.  Gäste erhalten ein getrenntes WLAN-Netz mit eigenem SSID und Verschlüsselung.  Sie können damit ins Internet gehen, aber nicht auf das interne Netzwerk zugreifen.  Das finde ich eine wirklich sinnvolle Funktion.  Sie lässt sich auch getrennt abschalten, damit die Besucher nicht nachher von außerhalb der Wohnung bzw. des Hauses weiter surfen können.

Wenn Sie viele Besucher im Haus haben, oder einfach ein neuen modernen Router suchen, sollten Sie den D-Link DIR-825 auf jeden Fall in Betracht ziehen.

Der Audio Podcast von Computius. In dieser Folge haben wir folgende Themen:

1. Mein erstes Prepaid-Handy aufladen – Teil 3
2. Neue Termine für die Sommerzeit
3. WLAN Sicherheit

Musikvideo: Adobe Flash Player (Version 9 oder höher) wird benötigt um dieses Musikvideo abzuspielen. Die aktuellste Version steht hier zum herunterladen bereit. Außerdem muss JavaScript in Ihrem Browser aktiviert sein.

(Klicken Sie auf den Pfeil, um den Podcast abzuspielen)

MP3-Datei herunterladen

Podcast abonnieren

Letzte Woche hat der Bundesgerichtshof eine wichtige Entscheidung getroffen für alle, die ein WLAN (Funknetz) betreiben.  Ist das WLAN unzureichend abgesichert, können Sie für eventuellen Missbrauch abgemahnt werden.

Im aktuellen Fall handelte es sich um ein Netz, dessen Besitzer sich im Urlaub befand.  In dieser Zeit wurde unerlaubt ein Musikstück im Internet über das besagte Netzwerk angeboten.  Der BGH befand, dass der Inhaber für die Abmahnkosten bis zu 100EUR haftet, jedoch nicht zum Schadensersatz verpflichtet sei.

Somit ist jeder WLAN-Inhaber verpflichtet, sein Netzwerk gegen solche Angriffe abzusichern, aber nur im Rahmen der Möglichkeiten des Routers.

Das heißt, Sie sollten soweit wie möglich Ihr Netz absichern, müssen aber nicht gleich einen neuen Router kaufen.

Hier sind einige Tipps, um Ihr WLAN absichern.  Wenn Sie diese Schritte nicht selbst durchführen können, sollten Sie die Hilfe eines IT-Fachmanns in Anspruch nehmen.

1. Aktivieren Sie die Verschlüsselung im WLAN. Hier nehmen Sie die beste Verschlüsselung, die Sie können.  Es sollte natürlich auch alle PDAs, Handys, Laptops etc. auch unterstützen.  Am Besten ist zwar WPA2, aber wenn nicht alles ganz neu ist, müssen Sie wahrscheinlich auf WPA zurückgreifen. Einige Router bieten WPA/WPA2 als Kombination an.  So erhöhen Sie die Datensicherheit für die WPA2-Geräte, die WPA-Verschlüsselung bleibt aber weiterhin verfügbar.  Wählen Sie auch ein relativ langes WPA-Kennwort. Aber manchmal lässt es sich nicht vermeiden, auf WEP zurückzugreifen, z.B. weil ältere Hardware noch eingesetzt wird oder sogar ein Repeater im Einsatz ist.  Leider gilt WEP nur bedingt als sicher, weshalb es schon zu empfehlen ist, mittelfristig die betroffene Hardware auszutauschen und auf WPA zu wechseln.
2. Ändern Sie die SSID. Das ist die Kennung, mit dem das Netzwerk gesendet wird.  Oft ist dies der Name des Router-Herstellers.  Bei Speedports wird er zwar gesetzt, in der Regel ist es aber dadurch immer noch möglich die Art von Router zu erkennen.  Dadurch lassen sich möglicherweise Rückschlüsse auf die Verschlüsselung ziehen.
3. Ändern Sie das Verschlüsselungskennwort. Bei manchen Routern ist die Verschlüsselung bereits aktiviert, aber nur mit einem Standardkennwort.  Dieses sollten Sie ändern – auch wenn es kryptisch aussieht.
4. Ändern Sie das Router-Kennwort. Es gibt nur eine Handvoll Standardkennwörter für die Router auf dem Markt.  Ändern Sie das Kennwort – sollte der WLAN dann doch geknackt werden, kann wenigstens am Router nichts verstellt werden.  Außerdem kann sich niemand mit einem Kabel dann anmelden um die Verschlüsselung auszulesen.
5. Halten Sie diese Kennwörter geheim. Lassen Sie sie nicht auf einem Blatt Papier neben den Router, oder gar auf dem Router geklebt.  Schließen Sie sie weg.
6. Lassen Sie nur Gäste ins Netzwerk, denen Sie vertrauen. Die meisten Laptops werden die Verschlüsselungscodes in ihrer Konfiguration speichern.  Das ist zwar praktisch für den nächsten Besuch, bedeutet aber auch, dass man eventuell auch von außerhalb – z.B. auf der Straße – das Netzwerk benutzen könnte. Bei einigen Routern, z.B. dem DIR-825 von D-Link, kann man  sogar ein getrenntes Gast-Netzwerk einrichten, mit eigenem Schlüssel.  Dieses können Sie dann nach Bedarf ein und ausschalten, ohne Ihr eigenes WLAN-Kennwort am Gast-Laptop eingeben zu müssen.
7. Schalten Sie Ihren Router aus, wenn Sie ihn länger nicht benutzen wollen, z.B. wenn Sie in den Urlaub fahren. Falls Ihr Telefon über den Router angeschlossen ist, ist dies vielleicht nicht möglich.  Es gibt aber Router die das WLAN durch einen Schalter am Gehäuse ausschalten lassen.  Wenigstens über die Konfiguration sollten Sie das WLAN abschalten wenn Sie verreisen.

Für diejenigen, die noch mehr Sicherheit wollen, besteht die Möglichkeit der MAC-Filter.  So werden die einzelnen Geräte im Router über die Identifikationsnummer der Netzwerkkarte freigeschaltet.  Dies bedeutet etwas mehr Aufwand bei Gästen und ist auch nur bedingt eine Hilfe gegenüber Hacker.  Sie sollte daher nur als zusätzliche Maßnahme gesehen werden.

Umstritten ist, ob man die SSID unsichtbar machen soll.  Ist die Option eingeschaltet und die SSID unsichtbar, können normale Anwender das Netzwerk nicht sehen, wenn Sie einen WLAN-Scan durchlaufen lassen.  (Zum Einrichten des eigenen Laptops,  ist es also einfacher, sie sichtbar zu lassen).  Richtig unsichtbar ist das Netzwerk jedoch nicht, denn wenn Daten ausgetauscht werden, können diese von einigen WLAN-Scannern (sogenannte “Sniffer”) trotzdem erkannt werden.

Sie könnten auch überlegen, die IP-Adresse vom Router zu ändern, um diese schwieriger im Netz zu lokalisieren.  Schalten Sie DHCP ab, wird auch ein Eindringling nicht automatisch die IP-Adresse vom Router mitgeteilt bekommen und somit nicht automatisch ins Internet gelangen.

Wir werden in den nächsten Tagen mit vielen unserer Kunden Kontakt aufnehmen, und Ihnen anbieten die WLAN-Konfiguration zu überprüfen bzw. sicherer zu machen.  Wenn auch Sie unsere Hilfe in Anspruch nehmen möchten, schreiben Sie uns.

Disclaimer: Die Tipps in diesem Beitrag sollten Ihnen helfen, sich gegen eventuelle Abmahnungen zu schützen.  Eine garantierte Sicherheit können auch wir leider nicht anbieten.