Router Richtig Einstellen Router richtig einstellen
#1
geschrieben 06. Juli 2004 - 18:12
ich habe mir grad ein Router ( T-Sinus 154 Komfort) gekauft; dieser soll auch als firewall arbeiten... es hängen 2 pc's dran, der 1. über LAN Kabel, der 2. wireless.
für den 2. habe ich WEP eingeschaltet, WPA nicht...
Nun meine Fragen:
- gibt es noch was das ich am Router einstellen sollte?
- brauche ich noch 'ne Desktop-FW (bitte nicht gleich schimpfen), oder kann ich mich voll und ganz auf das "Eingeschaltet" im Router-Menüpunkt "Firewall" verlassen?
- muss ich noch was am "LAN PC" konfigurieren?
- muss ich noch was am "Wireless PC" konfigurieren?( ausser WEP)
danke im voraus
Anzeige
#2
geschrieben 06. Juli 2004 - 18:26
#3
geschrieben 06. Juli 2004 - 18:27
Zitat
Kommt drauf an was der Router machen soll bzw. was nicht klappt.
Wenn alles läuft empfehle ich wirklich nichts zu ändern, nur die Sicherheitseinstellungen zu kontrollieren/ptimieren, die Firewall richtig einzustellen und die WLAN Sicherheit(Bindung an MAC Adresse, WEP...) vorzunehmen.
#4
geschrieben 06. Juli 2004 - 18:31
#5
geschrieben 06. Juli 2004 - 18:35
Zitat (belia269: 06.07.2004, 19:31)
Dein PC mit der WLAN Karte hat eine MAC-Adresse, diese lässt sich meist in der Routerkonfiguration anzeigen.
In dem Router kannst du dann diese MAC-Adresse meist so eintragen, das nur diese Zugriff auf den Router hat.
Das ganze ist natürlich nicht 100% sicher(MAC Adressen kann man auch faken), aber es ist einer von mehreren Punkten, die zur Sicherheit beitragen.
#6
geschrieben 06. Juli 2004 - 18:48
Was kann ich da machen
#7
geschrieben 06. Juli 2004 - 18:51
Oder meinst du der WLAN PC kommt einfach nicht mehr in den Router, dann mach die Einstellungen mit dem PC der im LAN hängt.
Was die MAC-Adresse angeht so musst du darauf achten das du nicht die der WLAN Verbindung mit der LAN Verbindung verwechselst.
Auch die Schreibweise muss dem Router gefallen, soll bedeuten, der eine mag es mit Punkt, der andere ganz ohne.
Dieser Beitrag wurde von born2flame bearbeitet: 06. Juli 2004 - 18:52
#8
geschrieben 06. Juli 2004 - 18:56
Mit Punkten oder sowas konnte ich keine Fehler machen, es gab nur eine Eintragungsmöglichkeit ( 6*2 Zeichen)...
habe es grad nochmal probiert, mit dem selben Resultat
#9
geschrieben 06. Juli 2004 - 18:59
Du hast wirklich die MAC-Adresse DEINES WLANs im Routermenü anzeigen lassen(verfügbare DingsBums in etwa nennt sich das) und diese RICHTIG als WLAN-Bindung eingetragen?
Oder mag dein Router es nicht wenn du die Bindung nachträglich einrichtest, sprich hast du mal versucht WEP und Co. nach der Bindung zu aktivieren.
Dieser Beitrag wurde von born2flame bearbeitet: 06. Juli 2004 - 19:01
#10
geschrieben 06. Juli 2004 - 19:08
jetzt bin ich auf meine Grundeinstellung zurück: WEP an und Basta
Wäre trotzdem über mehr Sicherheit glücklich
Edit: Zugeordnete BSSID (MAC Adresse): **:**:**:**:**:**
ich glaube das ist das richtige
Dieser Beitrag wurde von belia269 bearbeitet: 06. Juli 2004 - 19:10
#11
geschrieben 06. Juli 2004 - 19:17
Zitat (belia269: 06.07.2004, 20:08)
Die BSSID sollte die MAC-Adresse des Access-Point sein.
Du kannst es auch mal anders machen: Schau mal auf die Karte/den Stick, ob da eine MAC-Adresse drauf steht, und wenn ja versuch es mal damit.
#12
geschrieben 06. Juli 2004 - 19:25
kann ich jetzt mit WEP und MAC mein Netzwerk als "relativ sicher" einstufen? Oder gibt es noch etwas das ich befolgen sollte?
#13
geschrieben 06. Juli 2004 - 19:31
Zitat (belia269: 06.07.2004, 20:25)
Ich behaupte mal ja. Zum einen braucht erst mal jeder der von außen in dein Netz möchte, diese MAC-Adresse, was ansich schon ein Problem darstellt.
Dann benötigt dieser jemand aber noch den WEP-Key!
Also wirklich, es gibt unzählige offene WLAN's(fahr mal mit einem Notebook rum, ist echt lustig), da wird sich keiner die Mühe machen.
Davon abgesehen ist ein erfolgreicher Angriff praktisch kaum machbar wenn du die Grundregeln beachtest, wie den Key ab und an wechseln.
Jedenfalls ist es mit der MAC-Bindung nun wiederum sicherer als ohne.
Wenn da noch jemandem etwas einfällt was Sinn macht kann er es ja posten, ich jedenfalls denke es reicht so aus.
Dieser Beitrag wurde von born2flame bearbeitet: 06. Juli 2004 - 19:33