Technische Information

Transkript

1 Verschlüsselung eines drahtlosen Netzwerkes Die größte Sicherheitsgefahr eines drahtlosen Netzwerkes besteht darin, dass jeder, der sich innerhalb der Funkreichweite des Routers aufhält einen Zugriff auf diese Netz erhalten kann. Dadurch wird es diesen unerwünschten Besuchern ermöglicht ihren Internetzugang kostenlos und für evt. nicht legale Dienste zu nutzen. Wenn sie ihren Router lediglich mit Netzwerkkabel benutzen, besteht keine Gefahr das jemanden ihren persönlichen Datenverkehr abhören kann. Trotzdem kann ein Unbekannter ihr drahtloses Netzwerk nutzen. Deswegen ist es notwendig, dass sie ihr Netzwerk verschlüsseln, so dass nur die Nutzer den Zugriff erhalten, die auch den Schlüssel kennen. Die Verschlüsselung findet immer zweiseitig statt. Dies bedeutet sie tragen den Schlüssel auf dem Router sowie auf dem jeweiligen drahtlosen Client ein. (WEP und WPA) Sie müssen die Schlüssel lediglich auf den drahtlos verbundenen Geräten eintragen, die per Netzwerkkabel verbundenen Geräte sind von der Verschlüsselung nicht betroffen. Bitte beachten sie, dass sie den Schlüssel immer auf ein Blattpapier aufschreiben und immer zweimal auf Richtigkeit überprüfen, damit sie den richtigen Schlüssel auf den Geräten eintragen. WEP Verschlüsselung WEP ist die ursprüngliche Form von Sicherheit für drahtlose Netzwerke. WEP bedeutet Wired Equivalent Privacy, damit ist gemeint das, diese Verschlüsselung genau so sicher ist, wie ein verkabeltes Netzwerk sein sollte. Dieses stimmt aber nicht. Da alle Datenpakete die hin und her geschickt werden mit demselben Schlüssel chiffriert werden, dadurch ist es möglich den Schlüssel zu knacken. Die Pakete sind abzufangen und zu analysieren. Immerhin ist WEP viel sicherer, als gar keine Verschlüsselung. Ausserdem können Sie das Netzwerk mit der MAC-Adressenkontrolle weiter absichern. 64-bit gegen 128-bit WEP bietet zwei unterschiedliche Sicherheitsstufen an: 64 bit und 128 bit. Der einzige Unterschied zwischen den beiden Methoden ist die Länge von dem Schlüssel. Ein 64 bit Netzwerkschlüssel besteht aus 5 ASCII Zeichen oder 10 hexadecimal Zeichen. Ein 128 bit Netzwerkschlüssel besteht aus 13 ASCII Zeichen oder 26 hexadecimal Zeichen. Da der Schlüssel mit 128 bit WEP länger ist als die 64 bit Verschlüsselung, ist die 128 bit Verschlüsselung deswegen sicherer. Wir würden daher empfehlen, das Sie zumindest 128 bit WEP verwenden, und nicht 64 bit. 64 und 128 bit werden auch manchmal 40 und 104 bit genannt. Ein 40 bit Schlüssel ist einem 64 bit Schlüssel genau gleich. Die übrigen 24 bit werden für Fehlerkorrektur verwendet. Seite 1

2 ASCII oder HEX (Schlüssel manuell eintragen oder Passphrase verwenden) Wenn Sie WEP Verschlüsselung verwenden können Sie den Schlüssel entweder im ASCII format oder im hexadecimalen Format eintragen. Mit einem hex Schlüssel wird jedes ACSII Zeichen von zwei hex Zeichen (ein sogenanntes hexadecimal Paar) vertreteten. Hexadecimale Zeichen sind nur Zahlen und Buchstaben von A-F und 0-9. Ein 64 bit Schlüssel besteht im ACSII format aus 5 Zeichen und im hex Format aus 10 Zeichen. Ein 128 bit Schlüssel ist im ASCII Format dreizehnstellig und im Hexformat sechsundzwanzigstellig. Wenn Sie den Schlüssel auf dem Router eintragen, können Sie den Schlüssel entweder manuell eintragen in hex Zeichen in den einzelnen dafür vorgesehenen Kästchen, oder automatisch mit einer Passphrase generieren lassen. Die Passphrase wird aber nur verwendet um den Schlüssel zu generieren um die Kästchen oben automatisch auszufüllen. Der Schlüssel ist also nicht die Passphrase die Sie eingetragen haben, sondern die Nummern und Buchstaben die in den Kästchen stehen nachdem Sie Apply Changes geklickt haben. In dieser Anleitung werden nur hex Schlüsseln verwendet, und zwar aus folgendem Grund: Da nicht alle Geräte auf genau der gleichen Weise den ASCII Schlüssel oder die Passphrase in hex umsetzen, funktioniert es nicht immer wenn man auf beiden Geräten eine Passphrase verwendet. Wenn man aber alles in hex eingibt funktioniert es normalerweise einwandfrei. Schlüsselindex Auf manchen Geräten wird die Möglichkeit angeboten, bis zu 4 unterschiedliche Schlüssel einzustellen. Nur der Schlüssel der im Router ausgewählt wurde wird aber eigentlich verwendet. Die Schlüsselindexoption am Rechner muß übereinstmmen mit der Position von dem ausgewählten Schlüssel auf dem Router. Wenn z.b der Schlüssel auf dem Router an der ersten Stelle eingetragen wurde, muss man am Rechner auch die erste Option auswählen. Wichtig ist, das es um die Position geht, und nicht um die Nummer. Wenn man z.b. auf dem Router Key 1,2,3 und 4 hat, und auf dem Rechner bei Schlüsselindex 0,1,2 und 3 hat muss man auf dem Rechner 0 auswählen, wenn man den Schlüssel am Router bei Key 1 eingegeben hat. Kurz gesagt, die erste Stelle ist immer die erste Stelle, egal was für eine Nummer sie hat. Um es einfacher zu machen wird in dieser Anleitung immer nur Key 1 verwendet. Seite 2

3 WPA WPA [Wi-Fi Protected Access] ist die neueste und im Moment sicherste Verschlüsselungmethode, die mit unseren Routern verwendet werden kann. Bei dieser Methode nutzt man lediglich einen geheimen Schlüssel um den Computer am Rotuer an zumelden. Danach wird aus diesem Anmeldeschlüssel die weiteren Schlüssel zur Paketverschlüsselung erzeugt. WPA2 WPA2 ist die zweite Generation der WPA Sicherheit. Sie funktioniert auf dem gleichen Prinzip wie WPA, benutzt aber eine stärkere Variante von AES Verschlüsselung. Momentan haben wir keine Produkte im Programm, die WPA2 Verschlüsselung unterstützen. Weitere Informationen über WPA2 finden Sie auf der Webseite der Wi-Fi Organisation: Und auch in den häufig gestellten Fragen zu WPA2 (nur auf englisch erhältlich) Seite 3

4 Verschlüsselung Einrichten Loggen Sie sich auf der Benutzeroberfläche des Routers ein, indem Sie in Ihrem Browser die Adresse eintragen oder einen Access Point. Klicken Sie auf Security (oder Encryption), wenn eine Passwortabfrage kommt, tragen Sie ihr Passwort ein (oder lassen Sie das Feld leer, wenn Sie kein eigenes Passwort eingetragen haben), danach klicken Sie auf Submit. Seite 4

5 64 Bit WEP Wählen Sie 64 bit WEP aus. Sie sehen dann vier Stellen, wo Sie verschiedene Netzwerkschlüssel eintragen können (wovon nur eine verwendet wird). Lassen Sie den Punkt bei Key 1 stehen, und tragen Sie den Schlüssel ein, den Sie verwenden möchten. Sie dürfen nur Zahlen von (0-9) und Buchstaben von (A-F) verwenden. Gross- und Kleinschreibung ist nicht wichtig. Notieren Sie sich den Schlüssel auf einem Blattpapier und erst dann klicken Sie auf Apply Changes. Der Router ist jetzt mit 64 bit WEP verschlüsselt. Solange sie den Schlüssel noch nicht auf dem drahtlosen Computer eingetragen haben, können sie mit diesem Gerät nun nicht mehr surfen. Seite 5

6 128 bit WEP 128 bit WEP wird auf genau der gleichen Weise wie 64 bit WEP eingerichtet, nur ist der Schlüssel etwas länger. Wählen Sie bei Security Mode 128 bit WEP aus, dann sehen Sie 13 Felder. Tragen Sie in jedem davon 2 Zeichen ein, (nur Zahlen 0-9 und Buchstaben A-F). Notieren Sie sich den Schlüssel. Dann klicken Sie auf Apply Changes Der Router ist jezt mit 128 bit WEP verschlüsselt. Seite 6

7 WPA-PSK Wenn Sie WPA Verschlüsselung verwenden wollen, sollten Sie als erstes kontrollieren das die gesamte Hardware in Ihrem Netzwerk WPA unterstützt. WPA ist etwas neuer als WEP und wird vor allem von älterer Hardware nicht unterstützt. Wenn Ihre Hardware WPA unterstützt, dann wählen Sie bei Secuirty Method WPA-PSK aus, wählen Sie bei Encryption Methode entweder TKIP oder AES aus. Welche von den beiden Methoden Sie auswählen ist egal, Sie müssen lediglich sicherstellen, dass auf dem Router und dem PC die gleiche Methode gewählt ist. Tragen Sie beim PSK den Schlüssel ein, notieren Sie sich den Schlüssel und klicken Sie auf Apply Changes Der Router ist jetzt mit WPA verschlüsselt.. Seite 7

8 Netzwerkschlüssel eintragen (Belkin Software F5D7000/7001/7010/7011) Nachdem Sie den Schlüssel auf dem Router eingetragen haben, müssen Sie genau denselben Schlüssel auf dem Rechner eintragen (in dem Profil für das Netzwerk). Falls Sie nicht den richtigen Schlüssel auf dem PC eintragen, dann erhält das Gerät zwar eine Verbindung zum Router, aber keine IP Adresse. Die IP-Adresse wird benötigt, damit der Router weiß, an welchen PC er die Daten schicken soll. Doppelklicken Sie das grüne (oder möglicherweise rote) Bildschirm Symbol in der Taskleiste. Gehen Sie auf Erweitert und klicken Sie das Profil für Ihr Netzwerk unter Bevorzugte Netzwerke an und gehen Sie auf Eigenschaften. Seite 8

9 WEP Schlüssel Wählen Sie bei Datenverschlüsselung WEP aus, bei Netzwerkautentifizierung offen und kontrollieren Sie, dass Schlüssel wird automatich bereitgestellt nicht angehakt ist. Tragen Sie dann den Netzwerkschlüssel in das Kästchen ein und klicken Sie auf OK. Seite 9

10 WPA Schlüssel Wählen Sie bei Netzwerkautentifizierung (WPA-PSK) aus, und wählen Sie bei der Datenverschlüsselung die Option aus die Sie zuvor auf dem Router eingetragen hatten. (AES oder TKIP) Tragen Sie bei PSK den Schlüssel ein und klicken Sie auf OK, und im nächsten Fenster nochmal auf OK. Seite 10

11 Netzwerkschlüssel eintragen Belkin Software F5D7000/7010 ver. 3xxx Doppelklicken Sie das kleinen Rechnersymbol in der rechten unteren Ecke des Bildschirms. Folgendes Fenster geht auf: Wenn Sie nur drei Karteireiter haben (Status, Statistics, About), gehen Sie auf dem Reiter Status und entfernen Sie den Haken bei Use windows to configure my wireless network settings Seite 11

12 Gehen Sie auf dem Karteireiter Available Networks. Wählen Sie ihr Netzwerk aus der Liste aus, und klicken Sie auf Connect. Seite 12

13 Die Software springt auf dem Reiter security, wo Sie den Schlüssel eintragen können. WEP Schlüssel Wahlen Sie Enable WEP encryption aus, und auch Manual Entry. Tragen Sie den Schlüssel bei Key 1 ein (oder dort, wo Sie den Schlüssel entsprechend im Router eingetragen haben). Wählen Sie auf der rechten Seite die richtige Schlüssellänge aus (64 oder 128 bit). Nachdem Sie den Schlüssel eingetragen haben, gehen Sie auf Apply. Seite 13

14 WPA-PSK Schlüssel Wählen Sie Enable WPA Encryption aus, Sie sollten das folgende Fenster sehen: Wählen Sie WPA-PSK aus, und die Verschlüsselungsmethode die übereinstimmt mit was Sie auf dem Router ausgewählt haben (TKIP oder AES) Seite 14

15 Tragen Sie den Schlüssel ein. Gehen Sie auf Ok, und in dem Fenster dahinter auf Apply. Seite 15

16 Netzwerkschlüssel eintragen Belkin Software (F5D7050) Doppelklicken Sie auf dem Symbol in der Taskleiste. Gehen Sie auf AP List, klicken Sie ihr Netzwerk an klicken Sie auf Connect. Klicken Sie auf Next, und nochmal auf Next. WEP Schlüssel Wählen Sie bei Authentication Mode - Open System aus, und die richtige Schlüssellänge (64 oder 128 bit) und gehen Sie auf Next. Input Method muss Hexadecimal sein. Dann tragen Sie beim Netzwerkschlüssel den Schlüssel ein und gehen auf Complete. Seite 16

17 WPA Schlüssel Wählen Sie beim Authentication Mode WPA-PSK aus, und bei Encryption die Option die mit der Einstellungen auf dem Router übereinstimmt. Gehen Sie auf Next. Tragen Sie den Schlüssel ein und klicken auf Complete. Dann gehen Sie auf den Reiter Profile Settings, klicken Sie auf das Profil das Sie gerade erstellt haben, und dann auf Connect. Seite 17

18 Netzwerkschlüssel eintragen Windows Software Gehen Sie auf Start>Systemsteuerung>Netzwerkverbindungen. Klicken Sie mit der rechten Maustaste auf das Symbol für die drahtlose Netzwerkverbindung. Gehen Sie auf Eigenschaften>Drahtlose Netzwerke. Unten bei bevorzugte Netzwerke sehen Sie einen Eintrag für Ihr Netzwerk, klicken Sie darauf und dann auf Eigenschaften. Wählen Sie bei Dateverschlüsselung WEP aus, bei Netzwerkautentifizierung offen und kontrollieren Sie, dass der Netzwerkschlüssel wird automatich bereitgestellt nicht angehakt ist. Tragen Sie den Schlüssel bei Netzwerkschlüssel ein und bestätigen Sie diesen. Klicken Sie auf OK, und dann nochmal auf OK. WPA Funktioniert auf genau der gleichen weise, nur wählen Sie bei Netzwerkautentifizierung WPA (oder WPA-PSK) aus, und bei Daten-verschlüsselung dieselbe Option wie auf dem Router eingetragen. Seite 18