Hallöchen zusammen,

nach fast zwei monatiger Wartefrist hat es T-Online endlich geschaft, mir meinen WLAN Router zu schicken.

Ich habe mich in der Vergangenheit nicht großartig mit nen Funknetzwerk auseinander gesetzt aber da ich auf Sicherheit viel wert lege, stellt sich mir nun die Frage, ob ich mein Netzwerk richtig und somit sicher eingestellt habe.

Ich habe einen Speedport W 700V von der T-Com.
Die Firewall im Gerät ist aktiv aber dazu hätte ich gleich mal ne Frage:

Bevor ich den Speedport bekommen habe, hatte ich eine Fritzbox SL. In diesem Gerät ist ebenfalls eine Firewall aktiv gewesen. Allerdings musste ich dazu die Software "Fritz Web Protect" auf meinem PC Installieren. Wenn ein Programm ins Netz wollte, wurde ich Informiert und konnte den Zugang gewähren oder ablehnen.
Dies ist beim Speedport nicht so.....ich finde keine Software für die Firewall und hatte auch noch keinerlei "Anfragen" der Firewall ob ein Programm auf das Netz zugreifen darf! Habe ich was vergessen/falsch gemacht? Oder wie läuft das bei dem Gerät ab?

OK, wenn ich dann mit dem Lappi ins WLAN Netz will, muss ich erst ein Passwort eingeben......denke, das somit die "unbefugte" Nutzung meiner Inetverbindung erschwert, wenn nicht sogar, unmöglich für jemand ist, der das PW net hat......

Gibt es noch mehr sachen/dinge, die man beachten sollte bzw. wo ich die Sicherheit erhöhen kann?
Wie kann ich nun, mit dem Lapptop auf meinen Desktop PC zugreifen bzw. auch anders herum?


Hoffe, das ich den einen oder anderen Tip bekomme......


Gruß und schonmal vielen Dank!

Mellosun

Ein bisschen googeln schadet nie:
http://www.netzwerktotal.de/wlansicherheit.htm
http://www.telefon-treff.de/showthread.php?s=&threadid=245281

Erstmal Danke für die Links....

Google hatte ich auch benutz...habe ne Seite bei Freenet gefunden: WLAN in 15 min.....

Aber ich werde mir die beiden Links von Dir mal zu gemühte führen und sehen, was ich noch machen kann..............


Gruß Mellosun

EDIT:

@Shadow

Jetzt hast du mich wieder voll erwischt.....rege mich ja selbst immer darüber auf, wenn einer net die vollständigen Daten des Rechners gibt......aber die NUB habe ich gelesen aber is schon paar Tage her........

OK:

Also WAP2 ist eingestellt....war von der T-Com schon so gemacht.
Die Firmware ist: 1.22.000
BS bei beiden Rechnern: XP allerdings beim Desktop PC die Pro Version und beim Lappi die Media Center Version!
Na ja, Handbücher lese ich eigentlich schon aber mal ehrlich: Da steht doch auch meistens nicht das drin, was man braucht!

Zu der Firewall...
Wie kann ich nun festlegen, das Programm XY nicht ins Netz darf?
Wie sagt mir die Firewall, das XY versucht, auf meinen PC zuzugreifen?

Eigentlich dachte ich, das ich diezbezüglich doch recht viel weiß....dem war oder ist wohl doch nicht so......

Gruß Mellosun

Zitat von Mellosun

Also WAP2 ist eingestellt....war von der T-Com schon so gemacht.

war mir klar Dies ist nach heutigem Stand übrigens sicher, wenn niemand an dein Passwort kommt

Zitat von Mellosun

Die Firmware ist: 1.22.000

auch okay, nur vor 1.16 war die Lücke, allerdings wirklich riesig

Zitat von Mellosun

BS bei beiden Rechnern: XP allerdings beim Desktop PC die Pro Version und beim Lappi die Media Center Version!

letzteres entspricht XPhome in dieser hinsicht. Wie gesagt, Ordner freigaben, (am einfachsten) auf beiden PCs Nutzer mit identischer Nutzername/Passwortkombination einrichten

Zitat von Mellosun

Zu der Firewall...
Wie kann ich nun festlegen, das Programm XY nicht ins Netz darf?

Eine Routerfirewall (in SoHo-Geräte) kann dies niemals auch nur annäherungsweise. Dazu würdest du eine Personal-Firewall benötigen, ob dies sinnvoll ist, sei dahingestellt. Die WindowsXP-eigene Firewall macht dies nur sehr äußert eingeschränkt und läßt die meisten "bekannte Programme" munter ins Web. (Wobei die Auswahl manchmal sehr seltsam ist)

Zitat von Mellosun

Wie sagt mir die Firewall, das XY versucht, auf meinen PC zuzugreifen?

Warum sollte sie dies tun?

Zitat von Shadow

Warum sollte sie dies tun?

Na um mir zu sagen, das XY versucht hat, auf meinen Rechner zuzugreifen und sie das verhindert hat.......Oder wie bekomme ich mit, das ein z.b. Haker versucht hat, sich in meinen Rechner einzuklinken?

Also kann ich auch nicht verhindern, das Programm XY auf Inet zugreift?

Zitat von Mellosun

Na um mir zu sagen, das XY versucht hat, auf meinen Rechner zuzugreifen

erkennt eine Firewall dies? Was ist ein Zugriff? Was hast du davon? (was erwartest du dir davon?)

Zitat von Mellosun

und sie das verhindert hat...

Klar, einen z.Bsp. Ping abgwehrt hat und schön meldet wie toll sie ist.

Zitat von Mellosun

....Oder wie bekomme ich mit, das ein z.b. Haker versucht hat, sich in meinen Rechner einzuklinken?

Der Router steht davor.
Nicht der Hacker von außen ist die Gefahr, sondern der "Trojanerliebhaber" drinnen ("eins-zwei-drei - ich klicke alles an")

Zitat von Mellosun

Also kann ich auch nicht verhindern, das Programm XY auf Inet zugreift?

In Grenzen kannst du dies durch vernünftigen Umgang zumindest reduzieren. Tatsächlich ist sowas (im SoHo-Normalfall) der einzige plausible Grund hinter einem Router eine PF zu installieren. Ob die Systemmehrbelastung und ob die potentielle Systemdestabilisierung dies rechtfertigt ist was anderes.
(ich würde dich deshalb zumindest nicht steinigen )

Hallo Mellosun,

Shadow spielt mal bösen Schatten
Was ist ein WLAN Netzwerk? Der Bruder vom HIV Virus und von der LED Diode? (Agovis jedesmal bewusst weggelassen)
WLAN => Wireless LAN => Wireless Local Area Network
WLAN Netzwerk => drahtloses lokales Netzwerk Netzwerk?
(ja, dass musste jetzt sein)

Zitat von Mellosun

nach fast zwei monatiger Wartefrist hat es T-Online endlich geschaft, mir meinen WLAN Router zu schicken.

Ich habe mich in der Vergangenheit nicht großartig mit nen Funknetzwerk auseinander gesetzt aber da ich auf Sicherheit viel wert lege, stellt sich mir nun die Frage, ob ich mein Netzwerk richtig und somit sicher eingestellt habe.

Hmm, hattest doch mindestens zwei Monate Zeit dich schlau zu machen. Du bist also noch bedeutend langsamer als die DTAG, also schimpfe nicht auf die Brüder.

Zitat von Mellosun

Ich habe einen Speedport W 700V von der T-Com.
Die Firewall im Gerät ist aktiv aber dazu hätte ich gleich mal ne Frage:

Bevor ich den Speedport bekommen habe, hatte ich eine Fritzbox SL. In diesem Gerät ist ebenfalls eine Firewall aktiv gewesen.

Ja

Zitat von Mellosun

Allerdings musste ich dazu die Software "Fritz Web Protect" auf meinem PC Installieren.

Nein.
Dies ist/war eine lokale Firewall. Die "Firewall" des Routers (wenn als Router betrieben) ist und war davon unberührt.

Zitat von Mellosun

Wenn ein Programm ins Netz wollte, wurde ich Informiert und konnte den Zugang gewähren oder ablehnen.
Dies ist beim Speedport nicht so.....ich finde keine Software für die Firewall und hatte auch noch keinerlei "Anfragen" der Firewall ob ein Programm auf das Netz zugreifen darf! Habe ich was vergessen/falsch gemacht? Oder wie läuft das bei dem Gerät ab?

Handbücher magst du nicht so, oder?
Wie gesagt, deine Schlußfolgerung oben ist schon absolut falsch gewesen.

Zitat von Mellosun

OK, wenn ich dann mit dem Lappi ins WLAN Netz will, muss ich erst ein Passwort eingeben......denke, das somit die "unbefugte" Nutzung meiner Inetverbindung erschwert, wenn nicht sogar, unmöglich für jemand ist, der das PW net hat......

Nein, nicht mit den Voraussetzung die du schreibst.
Da Speedport 700v aber da wohl ähnlich sein dürfte wie 701v (obwohl anderer Hersteller) dürfte es zufällig sogar stimmen, das hier die Brüder von der DTAG dir die Arbeit abgenommen haben und WPA(2?) voreingestellt haben.
Suche mal die Firmwareversion des Speedport 700 heraus und poste sie, eventuell hat's da eine dicke Lücke oder suche gleich im Form (oder WWW) nach der "gefährlichen Version".

Zitat von Mellosun

Gibt es noch mehr sachen/dinge, die man beachten sollte bzw. wo ich die Sicherheit erhöhen kann?

Ja, Handbücher lesen
Ganz im ernst, ein bisserl Wissen schadet wirklich nichts.

Zitat von Mellosun

Wie kann ich nun, mit dem Lapptop auf meinen Desktop PC zugreifen bzw. auch anders herum?

Mit den Fingern?
Hat dir noch nie jemand gesagt, dass dies Betriebssystem abhängig sein könnte? Nein? Steht aber IIRC irgendwo in den NUB dass man alle alle erforderlichen Details inkl. Betriebssystem nennen sollte.
Freigaben.
(identische) Benutzernamen und Passwort (mindestens eines Nutzers), falls du WinXP nutzt.
wären Stichworte um im Forum oder WWW zu suchen.

Zitat von Mellosun

Hoffe, das ich den einen oder anderen Tip bekomme......

Ich hoffe ich war nicht zu grob, aber ...

Wenn Maxinator noch ein paar mal schneller ist, meint die Edith wird der Schatten nur noch ein Schatten seiner selbst sein

Zitat von Shadow

Wenn Maxinator noch ein paar mal schneller ist, meint die Edith wird der Schatten nur noch ein Schatten seiner selbst sein

Wead scho wieda...