Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

LAN absichern gegen WLAN

Mitglied: mike777

mike777 (Level 1) - Jetzt verbinden

26.11.2006, aktualisiert 24.04.2007, 5365 Aufrufe, 7 Kommentare

Hallo, mein erster Eintrag bei administrator.de

Ich habe zu Hause ein funktionierender LAN-WLAN Netzwerk mit 3 PC über LAN und ein Notebook über WLAN.
Als Router verwende ich eine FRITZ!Box Fon WLAN 7050 (UI), Firmware-Version 14.04.15 mit einem Switch.
Jetzt möchte ein neuer Untermieter einen WLAN Zugang zum Internet.
Was muß ich machen, damit er ins Web kommt aber NICHT in mein LAN. Die PCs laufen unter WinXP prof, das Notebook WinXP home. Der Haupt PC ist über die Kerio-Firewall zusätzlich geschützt.
Muß ich die Freigaben explizit für die berechtigten Rechner einrichten? (wie?) oder läßt sich das über die Fritz!Box managen?

Über eine Hilfe würde ich mich freuen
Mitglied: leknilk0815
27.11.2006 um 10:26 Uhr
Hi,
Du konfigurierst den Rechner genau wie Dein Laptop (SSID, WEP/WAP, DNS, GW, DHCP), mit dem Unterschied, daß hier die Arbeitsgruppe des Rechners anders sein muß als auf Deinen PC's. Damit sollte ein Zugriff auf Deine Kisten unterbunden sein.
Gruß - Toni
Bitte warten ..
Mitglied: mike777
27.11.2006 um 10:45 Uhr
Hallo Toni,
dein Vorschlag:
Du konfigurierst den Rechner genau wie Dein
Laptop (SSID, WEP/WAP, DNS, GW, DHCP), mit
dem Unterschied, daß hier die
Arbeitsgruppe des Rechners anders sein
muß als auf Deinen PC's. Damit sollte
ein Zugriff auf Deine Kisten unterbunden
sein.
ok, aber es ist für ihn ja kein Problem sich mit einer anderen Arbeitsgruppe anzumelden und schon ist er bei mir drin - oder? Ich kann mir natürlich einen exotischen Namen ausdenken. Ist der aber nicht auch im Netz zu sehen?
Bei öffentlichen HotSpots wird ja auch der Zugriff auf die anderen gerade angemeldeten Rechner verhindert. Vielleicht etwas in dieser Richtung.
Oder vielleicht über einen Domain-Server - aber wie geht das? Habe ich noch nicht gemacht. Braucht man dazu die Win2003-Server Software?

Gruß Michael
Bitte warten ..
Mitglied: leknilk0815
27.11.2006 um 11:39 Uhr
Wenn Dein Nachbar ein Hacker ist, wird er sicher Mittel und Wege finden, bei Dir einzubrechen. Ein einfaches angleichen der Arbeitsgruppe alleine reicht nicht, dafür bräuchte er auch noch einen gleichen Benutzer mit gleichem Passwort.
Wenn Du Deine Freigaben natürlich alle auf jeder und Vollzugriff hast, wirds leichter. Konfiguriere Deine Firewall richtig und wenn Du befürchtungen hast, daß Dein Nachbar Dich ausspioniert, dann lass es einfach. Eine Domain mit DC aufsetzen ginge natürlich auch, dann müsste der Server aber immer laufen, zumindest wenn Du irgend was machen willst. Das nenn ich dann "mit Kanonen auf Spatzen schießen".
Braucht man dazu die Win2003-Server Software?
Wozu sollte die sonst gut sein?
Bitte warten ..
Mitglied: mike777
27.11.2006 um 12:47 Uhr
Danke, das mit den verschiedenen Arbeitsgruppen hatte ich noch nicht probiert.
Nur wie ist das mit den Freigaben - unter W2k und NT4 konnte ich die Freigaben anpassen, XP sagt nur im Kontext freigeben? + ändern? Es geht sicher auch genauer, nur wo muss ich "dran drehen"?
Bitte warten ..
Mitglied: aqui
28.11.2006 um 01:36 Uhr
Das ist alles unsicherer Mist und für geübte in ein paar Minuten zu überwinden. Wie du so etwas mit Bordmitteln hinbekommst sieht man hier:

http://www.heise.de/netze/artikel/78397

Beide Router sind dann WLAN Router, arbeiten auf unterschiedlichen SSIDs und natürlich Funkkanälen mit 5er oder 6er Abstand. Unterschiedliche Schlüssel sollten sie auch haben und dein privates WLAN sollte den SSID Broadcast unterdrücken.
Das wäre eine halbwegs sichere Lösung alles andere ist Spielkram und kein Hindernis für jemand der sich auskennt...
Bitte warten ..
Mitglied: plagmus
23.04.2007 um 19:55 Uhr
Damit ist aber der Untermieter ausspionierbar.

Mit einem 2. sekundären Router haben beide Ihr eigenes Netzwerk, und sind gegenseitig sicher.

mfg
Bitte warten ..
Mitglied: aqui
24.04.2007 um 18:47 Uhr
Nein, auch dann nicht. Er als Anschluss und jemand der die Kabelhoheit hat kann ihn über dei LAN Verbindung immer ausspionieren wenn er will. Ein 2. Sekundärrouter würde bedeuten das er auch wieder über mein LAN geht...also unakzeptabel.

Das o.a. Heise Szenario ist schon richtig ! Auf dem Primärrouter hängt der Untermieter, der kann dann ins Internet aber durch die WAN NAT Firewall nicht über den Sekundärrouter in sein Netz und durch unterschiedliche SSIDs im WLAN und Funkanäle natürlich auch nicht ins WLAN.
Solange der Untermieter kein Zugang zur Verkabelung bekommt kann er auch nichts ausspionieren !! Der Eigentümer hingegen schon. Nicht ganz unwichtig wenn ich Dritte über meinen Internet Anschluss surfen lasse für den ich rechtlich mit allen Konsequenzen verantwortlich bin. Auch für das wasmein Untermieter macht (..oder nicht macht ?!)
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless

W-LAN mit einmal Passwörtern absichern

gelöst Frage von winterj86LAN, WAN, Wireless3 Kommentare

Hallo, wir haben in unserem Unternehmen ein eigenes W-Lan für Gäste und das ist mit einem mehr oder weniger ...

LAN, WAN, Wireless

WLAN absichern für Arme

gelöst Frage von StefanKittelLAN, WAN, Wireless18 Kommentare

Hallo, ich habe 2-3 kleine Kunden deren Netzwerk recht "einfach" aufgebaut ist. Speedport, unmanaged Switch, alter WLAN AP. Gerne ...

LAN, WAN, Wireless

WLan oder Lan?

gelöst Frage von MarFe67LAN, WAN, Wireless5 Kommentare

Hallo Gemeinde, Ausgangssituation: FritzBox als Modem (VDSL); TimeCapsule als Router (Obergeschoss); AirportExpress als Repeater (Untergeschoss) Jetzt meine Frage: Wie ...

LAN, WAN, Wireless

WLAN per Radius absichern - Handy unterstützt Radius nicht

Frage von dietziLAN, WAN, Wireless10 Kommentare

Hallo Leute, ich hoffe, dass ich hier eine Antwort auf meine Frage finde. Ich habe einen Server mit Freeradius ...

Neue Wissensbeiträge
Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 16 StundenWindows 10

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 1 TagVideo & Streaming7 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 1 TagErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Windows Update

Microsoft Patchday Juni 2018 - BSOD, obwohl noch kein Patch freigegeben

Erfahrungsbericht von diemilz vor 1 TagWindows Update5 Kommentare

Hallo zusammen, wir hatten hier letzte Woche ein massives Problem. Alles begann damit, dass ein Mitarbeiter kurz vor Feierabend ...

Heiß diskutierte Inhalte
Windows Userverwaltung
User Überwachung
Frage von YellowcakeWindows Userverwaltung33 Kommentare

Hey ich habe von unserem neuem Datenschutzbeauftragten ein kleines Horror Paket bekommen. Ich soll wenn es möglich ist, das ...

Outlook & Mail
Nachweis des Löschens einer Email nach DSGVO in Outlook
Frage von linuxadmOutlook & Mail18 Kommentare

Hallo Forum, wie wahrscheinlich viele von Euch kämpfe ich mit der Umsetzung der DSGVO bei meinen Kunden. Konkret geht ...

Video & Streaming
PVR-Projekt - RTSP - Streams auf NAS aufnehmen - welche Tools sind am leichtesten einzurichten ?
Frage von power-userVideo & Streaming18 Kommentare

Hallo zusammen, hier die Details zur obigen Frage: AAusgangspunkt / Grundvoraussetzungen Wir betreiben hier ein kleines Heimnetzwerk. 2 Smartphones, ...

Batch & Shell
Powershell Netzwerkdrucker auflisten
gelöst Frage von schiggi85Batch & Shell18 Kommentare

Hallo zusammen, ich möchte mit dem invoke-command bei einem remoteclient die installierten Netzwerkdrucker des Users abfragen. Nur klappt das ...