xDSL.at

Hi ihr,

Da ich hier neu bin - mal ein kräftiges Hallo an Alle!

Nun gleich mal zu meiner Frage.

Ich besitze seit einiger Zeit einen Tilgin vood 422 adsl router. Ist es möglich bei dem Ding "Whitelisting" zu aktivieren? Falls ich den falschen Terminus verwende: Ich möchte nicht jede unliebsame Mac Adresse sperren, sondern die frei schalten, welche sich in meinem Netz bewegen dürfen. Der Tele2 Helpdesk ist diesbezüglich nicht wirklich hilfreich

Noch eine kleine Frage am Rande, ist der Effekt in Sachen Sicherheit wirklich so toll, wie ich mir das vorstelle?

Vielen lieben Dank im Voraus für eure Antworten!

cheers,

Darken

Der 422 ist doch ein reines LAN-Gerät, oder? Warum willst du da MAC-Adressen extra frei geben? Wer sich am Router anstöpselt ist ja relativ einfach zu kontrollieren.

Wenn du aber nur bestimmte Rechner von außen zugreifen lassen möchtest, ist das nicht über die MAC-Adresse zu bewerkstelligen - zu leicht kann diese gefälscht werden. Da arbeitet man dann mit verschlüsselten Tunneln. Das musst du aber beim Vood erst hinter dem Router verwirklichen.

Danke für die rasche Antwort!

Dann hab ich mich beim 422er vertan. Hab' das Ding, welches WLAN beherrscht. Deiner Meinung nach ist Whitelisting also nicht wirklich ausreichend, um die Sicherheit meines Netzwerks zu bewerkstelligen? Wärst Du maybe so lieb, mir ein paar Tipps diesbezüglich zu geben?

lg,

Darken

MAC Adressen lassen sich leicht spoofen mit Programmen die jeder Laie findet. Wenns WLAN dann auch noch unverschlüsselt rennt, lassen sich die Dinger sogar noch leichter aus der Luft fischen.

WLAN ist nie zu 100 % sicher, der einzige und allumfassende Tipp ist - benutze eine Kombination aus allen Mitteln, die deine Hardware zulässt und kompatibel zu ist.

Darken_Rahl hat geschrieben:Wärst Du maybe so lieb, mir ein paar Tipps diesbezüglich zu geben?

Wie wicked_one schon geschrieben hat, ist das Aussperren per MAC unzureichend. An erster Stelle steht die Verschlüsselung der Verbindung mit WPA2. WPA ist auch noch gut, aber WEP ist schon wieder leicht zu knacken. Dazu solltest du ein möglichst langes Passwort verwenden das aus Ziffern und Buchstaben besteht. Die MAC-Adressen kann man aber durchaus zusätzlich verwenden, ebenso wie das Verstecken der SSID.

Doch wenn das für dich Neuland ist, google ein wenig nach 'WLAN absichern'. Du findest sicher eine Menge Tipps dazu.

Und dieser Thread wäre besser hier (http://xdsl.at/viewforum.php?f=46) aufgehoben! Vielleicht kann ein Mod ihn verschieben?

WaJoWi hat geschrieben:Und dieser Thread wäre besser hier (http://xdsl.at/viewforum.php?f=46) aufgehoben!

nö, des passt hier schon - ggf. vielleicht im wlan-bereich, weil es ja eine wlan-frage ist, und nicht irgendwas, was nicht definiert ist...