Netzwerk/DSL: WLAN & LAN Router/DSL-Modem

[Andimp3]

Wer WLan nutzt braucht meist doch nicht mehr als 1x LAN... ansonsten gibts Switche heute für kleines Geld hinterher geworfen.

[Stiefelknecht]

Zitat von Lexmaul

Reicht Dir eine LAN-Schnittstelle

Jep,
eigentlich schon.
Glaube die 7112 hat 4 Lan-Anschlüsse
Aber was man hat,
das hat man

MfG
Chris

[Bastl]

Nein, der Router hat nur einen...

Ich habe auch nur 4 und das ärgert mich schon, weil mein Wohnungsverteiler mehr bräuchte. Ich halte von WLAN auch nicht so viel, weil die Übertragungsraten schlechter sind - meine Netzwerkspeicher, der Sat-Reciever und der Laptop sind alle per Gigabit-LAN verbunden, was sich positiv bei Datenverschiebungen bemerkbar macht.

Im Wohnzimmer musste ich leider einen Switch hinstellen, der nicht nur ein zusätzliches Gerät, sondern auch noch Strom kostet. Komme ich in der nächsten Wohnung leider auch nicht umher, werde dann aber ein entsprechendes Patchfeld direkt am Whnungsverteiler installieren.

[Schorsch]

Zitat von Lexmaul

Musst einfach verschiedene IP-Kreise vergeben, dann sind die Netze voneinander getrennt...

...und über den Gateway des jw. Subnetzes wieder erreichbar. Die Subnetze könnten wirkungsvoll nur durch eine Firewall getrennt werden.

Verwende einen maximal komplexen WPA2-AES-Schlüssel(FritzBox = WPA2-CCMP) (Sonderzeichen, Groß-/Kleinschreibung, 63 Zeichen, Zahlen) und du hast alles nötige getan. Du kannst bei Nichtbenutzung abschalten und erhöhst so theoretisch die Sicherheit weiter, weil an Angreifer weniger Angriffszeit hat.

Wichtig ist nur der Schlüssel:
Weu923rß739880!nif::3BUIgiurehoiU984tr8fn9r8f34u95 834ujJ)JIUWAJMNsnfeu38urrfdj87t4389thqewoa9iudc32j I(JEAIUFNICJN$%&$&%/%/%$§


Ein solcher Schlüssel ist nur mit sehr hohem Zeit und Rechenaufwand zu knacken. Wörter aus dem Wörterbuch sind natürlich blödsinn, MAC-Filter ebenfalls. MAC-Spoofing ist ein Kinderspiel.

Gruß,
Thorsten

[Bastl]

Deshalb schrieb ich ja, dass es letztlich keine Sicherheit gibt

Wie gesagt, man muss auch mal für private Haushalte die Kirche im Dorfe lassen - das die Leute da immer auf die Barrikaden steigen, die sowas beruflich machen, ist doch klar

[Andimp3]

Sehe ich auch so... für den Privatnutzer ist das was ich beschrieb vollkommen ausreichend.

Auch denke ich nicht dass im Eingangsszenario große Datenkopieraktionen übers Netz stattfinden sollen so dass der Speed von WLan sicherlich ausreichen dürfte.

bei mir in der Wohnung habe ich neben WLan (fürs iPhone, iPad und das MacBook) noch Powerline in Benutzung was bei mir einen Datendurchsatz von von 100-160 Mbit bringt und für meine Anwendungen (vorwiegend Filme vom NAS auf den MacMini´s im Wohnzimmer und Schlafzimmer abspielen) vollkommen (selbst HD/3D mit DTS-Sound) ausreicht.

[Schorsch]

Zitat von Lexmaul

Wie gesagt, man muss auch mal für private Haushalte die Kirche im Dorfe

Nun... Die Sicherheit der heimischen Datenverbindung ist ein hohes Gut, will ich meinen. Identitätsdiebstahl kann riesige Schäden anrichten und der Aufwand für die maximale Sicherheit ist minimal: 63 zufällig generierte Zeichen in das Feld tippen und speichern drücken.

Natürlich, ich habe zwischen den einzelnen Subnetzen in eigenen VLANs auch noch Paketfilter laufen (daheim ) und WLAN authentifiziert nach 802.1x gegen Windows AD. Das ist in der Tat etwas überzogen, macht aber Spaß Ausgeschmückt mit ClamAV-Proxy (transparent) und Squid-content Filter (ebenfalls transparent) ergibt sich da schon eine recht solide Technik, wenn man den Verkehr zusätzlich auch noch in einen IPSec Tunnel packt, weil im WLAN nur der Port für IPSec geöffnet ist.


Ich nenne das Berufskrankheit und verkaufe das natürlich auch, wenn das jemand möchte



Gruß,
Thorsten


EDIT:

Zitat von Andimp3

Sehe ich auch so... für den Privatnutzer ist das was ich beschrieb vollkommen ausreichend.

NÖ! Ganz einfach.

weil

Zitat von Andimp3

UND die FritzBox so einstellen dass sie im WLan nur Geräte zulässt die zuvor von Dir dafür freigeschaltet wurden (werden an der eindeutigen Mac-Adresse erkannt).

wie bereits erwähnt:
 
http://de.wikipedia.org/wiki/MAC-Spoofing

[Andimp3]

Zitat von Schorsch

Identitätsdiebstahl kann riesige Schäden anrichten

Und findet wohl eher auf anderer Ebene als durch Einbruch ins Heim-Netz statt.

Wenn die Leute halt bei 50 Versendern und 10 sozialen Netzen immer das gleiche 4-8-stellige Passwort benutzen dann nutzt alles nix

Nennen wir es jammern auf hohem Niveau

[Winni]

Baut ihr eine neue Raumfähre....oder von was redet ihr da??

Lauter böhmische Dörfer für einen "Normaluser".

[Necktou]

Ich such immer noch nen guten Router mit tauglicher Voip. Mir schwebt da die Fritzbox 7390 vor. Taugt die was? Bin für Verschläge dankbar.


Gruß Sebastian