.... folgende Dinge unterstützen sollte:
Printserver,WEPPlus, IPSec Server , wer kann mir einen möglichst kostengünstigen empfehlen ?

Hi!
Einen konkreten Tip habe ich nicht, da ich mit den Begrifflichkeiten "Webplus" z. B. nichts anfangen kann.Aber vielleicht guckst Du hier:
LINK: http://www.qwertm.net.tc/
und hier:
LINK: http://www.dslrouter-hilfe.de/forum/....php?forumid=3

Aus der SMC 7004 Reihe sollte ein für Dich passendes Modell dabei sein. Die sind auch bezahlbar.

Gruß!
MyThinkTank

Wepplus ist eine dynamische Wep Verschlüsselung, dh. der Key wird ständig geändert.
IPSec over Wlan erschwert ein abhören ungemeint, bzw. macht es sogar zur Zeit technisch unmöglich.
Aber nur die wenigsten haben einen IPSec Server , der dafür notwendig ist.Deswegen frage ich ja hier, hab keine lust dass irgendjemand meinen (zukünftigen) Acess Point für irgendwelche illegalen aktionen nutzt.... und die Standart Verschlüsselung wie Wep 128 bringt ja auch net so viel .....

Von WLAN war bisher nicht die Rede ...

Egal. Die WEP-Verschlüsselung bei 104 Bit zu knacken ist schon etwas (zeit-)aufwendiger. Prinzipiell ist das aber möglich. Allerdings setzt das schon ein wenig mehr kriminelle Energie voraus.
Du kannst Dich besser absichern, wenn Du zusätzlich die MAC-Adressen der Netzwerkkarten im Router einträgst. So können nur "zugelassene" Netzwerkkarten mit dem Router Kontakt aufnehmen. Die meisten Marken-Router besitzen dieses Feature.

Und ab und zu mal den Schlüssel und das Passwort zu ändern schadet sowieso nicht.

Gruß!
MyThinkTank

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
Von WLAN war bisher nicht die Rede ...

Egal. Die WEP-Verschlüsselung bei 104 Bit zu knacken ist schon etwas (zeit-)aufwendiger. Prinzipiell ist das aber möglich. Allerdings setzt das schon ein wenig mehr kriminelle Energie voraus.
Du kannst Dich besser absichern, wenn Du zusätzlich die MAC-Adressen der Netzwerkkarten im Router einträgst. So können nur "zugelassene" Netzwerkkarten mit dem Router Kontakt aufnehmen. Die meisten Marken-Router besitzen dieses Feature.
</font>[/QUOTE]Doch, schau doch mal auf den Namen des Themas
Nunja wenn in der Nachbarschaft jemand ist braucht er einfach nur solange mitsniffen bis es zum Cracken reicht... Wep 128 bringt einfach nichts, seitdem die Tools wie Airsnot oder Wepcrack frei im Netz verfügbar sind.
Und mit SMac kann man sich dann die benötigte MAC Adresse einfach "geben" Die Standart Dinge bringen net wirklich viel....

</font><blockquote>Zitat:</font><hr />Original erstellt von Christian:
Doch, schau doch mal auf den Namen des Themas </font>[/QUOTE]Oooops [img]graemlins/crazy.gif[/img] *schäm*

Nun ja, Dein Nachbar muss da schon etwas länger mitsniffen, bis er an die Daten rankommt. In der iX war mal eine Berechnung zu, welche Datenart und -menge da benötigt werden. Leider habe ich das Heft nicht mehr, aber das muss etwa zu Jahresanfang gewesen sein. Dort stand auch, dass es außerordentlich aufwendig ist, MAC-Adressen zu faken, bis man damit wirklich erfolgreich ist.

Für wichtiger halte ich (neben WEP-Verschlüsselung und MAC-Adressen-Filterung):
1. DHCP abschalten und stattdessen die IP-Adressen manuell vergeben.
2. Den entsprechenden Adressraum so klein wie möglich halten. Wenn Du nur drei Geräte im Netz hast, musst Du auch nicht mehr IPs zur Verfügung stellen.
3. Standardeinstellungen des Routers ändern, vor allem die SSID und alle Passphrasen.
4. SSID-Broadcast ausschalten! Schließlich muss das Netz ja nicht jedem, der vorbei kommt, zurufen "Hier bin ich!"
5. Von Zeit zu Zeit das Passwort für die WEP-Verschlüsselung ändern. Das kann den Nachbarn schon frustrieren [img]tongue.gif[/img]

Meiner Meinung nach sollte das für alle normalen Fälle reichen (oder sind Dir die Geheimdienste auf der Spur ... )

Grüße!
MyThinkTank

Ich weiß dass man es mit den oben genannten Möglichkeiten erschweren kann
Die MAC Adresse läßt sich recht einfach spoofen, man muss nur warten bis der eigentliche User seinen PC abgeschaltet hat, und dann kann man rein...
ES geht auch ohne DHCP, mitsniffen und feststellen welche IP verwendet werden darf...
ebenso für die SSID, die wird innerhalb des Trafics auch versendet, lässt sich also herausbekommen.

Es scheint, als hättest Du Dich schon schlau gemacht. Insofern kann ich höchstens noch vor latenter Paranoia warnen.

btw: Wenn ich den PC ausmache, schalte ich auch das Gesamtsystem mittels Schaltsteckdose aus. Dann ist auch der Router ohne Strom. Da kann denn der Nachbar sniffen soviel er will

Grüße!
MyThinkTank

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:

btw: Wenn ich den PC ausmache, schalte ich auch das Gesamtsystem mittels Schaltsteckdose aus. Dann ist auch der Router ohne Strom. Da kann denn der Nachbar sniffen soviel er will

Grüße!
MyThinkTank </font>[/QUOTE]Gute Idee, aber leider hier nicht durchzusetzten, es sind 2 PC´s und ein Laptop (deswegen WLAN) am Netz und es muss jeden zu jeder Zeit möglich sein online zu gehen ohne erst durch das halbe Haus zu rennen um den Router einzuschalten.

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
höchstens noch vor latenter Paranoia warnen.
Grüße!
MyThinkTank </font>[/QUOTE]Naja, das gibt hier keine Kaufempfehlung.
Weil ich eh den Provider wechseln wollte, habe ich von einem Mitbewerber des pinken Riesen so ein Ding bestellt und heute konfiguriert.
Ergebnis ist jedenfalls, dass ich froh war die 128Bit Verschlüsseung schließlich in Gang gesetzt zu haben - ein Nachbar hat scheinbar auch sowas, das Signal ist von der Stärke und Qualität nicht so toll, aber es hat bei der Einstellung genervt.
Das passiert, wenn man zunächst mal mit den Werkeinstellungen arbeiten will - auspacken, einstöpseln, funktioniert.
Gut ist, dass ich noch Kabel anschliessen, einen Timer setzen, das WLAN deaktivieren kann und weiß, wo der Netzschalter am Router ist.
Soweit zu latenter Paranoia.

Viele Grüße

Bilbo

</font><blockquote>Zitat:</font><hr />auspacken, einstöpseln, funktioniert</font>[/QUOTE]@DonQ: Tscha, genau das obige ist eben gefährlich. Insofern gut, wenn Du Dir da selbst weiterhelfen kannst. Weiter oben im Thread stehen ja noch ein paar hilfreiche Ratschläge.

@Christian: Na, denn wünsche ich einfach "Viel Erfolg"!!! Und poste bitte hier, für welchen Router Du Dich entschieden hast. Würde ich mir denn nämlich gerne einmal genauer anschauen!

Gruß!
MyThinkTank

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
[@Christian: Na, denn wünsche ich einfach "Viel Erfolg"!!! Und poste bitte hier, für welchen Router Du Dich entschieden hast. Würde ich mir denn nämlich gerne einmal genauer anschauen!
</font>[/QUOTE]Nunja, einen Router gibts da schon, nur mit 529 Euro doch etwas teuer Dazu kommt noch die Software für VPN mit 172,55 Euro
Mit insgesamt über 700 Euro doch ziemlich teuer
http://www.lancom-systems.de/produkt...Sec_Option.pdf
http://www.lancom-systems.de/produkt...0_wireless.php

@ MyThinkTank
Wunder
Schreibst ja gar nichts mehr, hast scheinbar wohl nicht gedacht dass es diessen "WLAN Paranoia" Router gibt

@ MyThinkTank:
Höchstens der Nachbar ? Mit entsprechenden Antennen sind Entfernungen von bis zu 2 km zu überbrücken.
Und was andere in ihren Häusern mit den empfangenen Daten machen kann ja man wohl schlecht einsehen, höchstens wenn sie dann aktiv teilnehmen, wobei man ja auch seine MAC Adresse ändern kann.Gerade wenn viel Daten über das WLAN gehen (z.b Filesharin, Streaming,download von großen Dateien) ist der Wep Key schneller geknackt als man glauben kann......

@christian:
Ich hatte nichts neues mehr zu schreiben. Ich wohne nicht in einer "militarized zone". Mein Funknetz kann höchsten mein direkter Nachbar abhören (dem ich das Know how nicht zutraue ). Ab und zu ändere ich das WEP-Password und damit ist gut. Ich mache nichts illegales (glaube ich ...) und halte mich nicht für gefährdet.
Wenn die richtig bösen Jungs was von mir wollten (rein hypothetisch), würden die eh einen Keylogger installieren. Und eine PC-Boot-Überwachung habe ich nicht installiert.
(btw: Angesichts der neuen Urhebergesetzgebung komme ich da schon ins Grübeln ...)

Ich versuche das Ganze einfach unter dem Prinzip der Verhältnismäßigkeit zu sehen.

Gruß!
MyThinkTank