Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 235 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 274 Warning: Undefined array key "media" in /volume1/web/wiki/feed.php on line 385 move IT Home Base http://live.spdns.org/wiki/ Sat, 04 Apr 2026 13:35:08 +0000 FeedCreator 1.8 http://live.spdns.org/wiki/lib/tpl/peanutbutter2/images/favicon.ico move IT Home Base http://live.spdns.org/wiki/ Antennenformen http://live.spdns.org/wiki/archiv/wlan/antennen/antennenformen?do=revisions&rev=1575021546 <h2 class="sectionedit1" id="antennenformen">Antennenformen</h2> <div class="level2"> <p> Seit dem Beginn der Funktechnik in den 1890er-Jahren wurden zahllose Antennenformen entwickelt. Die einfachste Antenne, die häufig als Behelf UKW-Tunern als Wurfantenne beiliegt, ist der Dipol mit zwei Drähten. Die Funktion ist einleuchtend: Durch den im ungeschirmten Draht zu den Spitzen fließenden Strom entsteht ein Magnetfeld. An den Spitzen bauen sich Ladungen auf und erzeugen ein elektrisches Feld. Beides strahlt in den freien Raum. Allerdings sollte die Länge des Dipols auf die Wellenlänge abgestimmt sein. Der Dipol funktioniert nur in der Dimension der halben Wellenlänge gut, denn die Laufzeit im Draht und damit die Resonanzfrequenz muss zur Sendefrequenz passen. Eine genaue Feldberechnung würde den Rahmen dieses Artikels allerdings bei weitem sprengen. </p> <p> <a href="http://live.spdns.org/wiki/_detail/antennen/antennenformen.jpg?id=archiv%3Awlan%3Aantennen%3Aantennenformen" class="media wikilink2" title="antennen:antennenformen.jpg"><img src="http://live.spdns.org/wiki/_media/antennen/antennenformen.jpg" class="medialeft" align="left" loading="lazy" title="antennenformen.jpg" alt="antennenformen.jpg" /></a> </p> <p> Bei Antennen gilt als Faustregel, dass mechanisch größere Konstruktionen typischerweise den höheren Gewinn bringen. Der Dipol benötigt gegebenfalls am oder im Antennenfuß ein Bauteil (Balun), das seinen Wellenwiderstand an die Leitung anpasst und gegebenenfalls für eine Symmetrierung sorgt, denn der Dipol ist ein symmetrischer, Koax aber ein unsymmetrischer Leiter. Einfacher ist in der Tat der Anschluss eines simplen Antennenstabs, dessen Gegenpol die Erde ist, die Physik hat netterweise dessen Fußimpedanz mit ungefähr 40 Ohm in die Nähe der Impedanz der üblicherweise verwendeten 50-Ohm-Kabel gelegt, wenn dieser Stab eine Länge von einem Viertel der Wellenlänge hat. </p> <p> Eine weitere Möglichkeit, das WLAN-Signal in die Luft zu bekommen, sind Patch-Antennen. Dabei handelt es sich um eine geeignet gespeiste rechteckige Fläche, den Patch, die sich vor einer großen Massefläche befindet. Mindestens eine Kantenlänge des Patches entspricht dabei der halben Wellenlänge, wobei sich durch die Wahl eines geeigneten Dielektrikums zwischen Patch und Massefläche die Länge verkürzen lässt. Derartige Antennen eignen sich besonders gut für den Aufbau auf Leiterkarten. </p> <p> Braucht man eine noch stärkere Richtwirkung, die eine Einzelantenne allein nicht schafft, kann man über Koppelglieder auch mehrere Patch-Antennen zu Gruppen zusammenschalten. Durch die Interferenz der Wellen im freien Raum bildet sich eine Hauptkeule, auf die sich die Abstrahlung konzentriert, allerdings sind Nebenkeulen unvermeidbar. Je größer die Anzahl der Einzelantennen ist, umso größer ist die Richtwirkung und damit der Antennengewinn. Bei einem Stacked Array liegen beispielsweise mehrere Stabantennen übereinander. </p> <p> Die Zusammenschaltung muss nicht unbedingt per Kabel erfolgen: Bei der Yagi-Uda-Antenne reichen in Richtung der Ausstrahlung angeordnete Stäbe, die im Grunde kurzgeschlossene Einzeldipole repräsentieren, welche die Welle führen. Hinter dem eigentlichen Empfangsdipol befindet sich noch ein Reflektor-Stab oder sogar ein Maschennetz. Die Yagi kommt häufig noch auf Hausdächern als Empfangsantenne für terrestrisches Fernsehen vor, sie wird aber auch gern für WLAN genutzt, weil es ein breites Angebot mit passender Wellenlänge im Amateurfunkfachhandel gibt. </p> <p> Die beste Antenne nützt allerdings nichts, wenn sich zwischen Sender und Empfänger große Hindernisse befinden. Noch immer gilt beim Funk mit Frequenzen über 100 <abbr title="Megahertz">MHz</abbr>: Richtfunk ist Sichtfunk, das sogenannte Fresnel-Ellipsoid – ein gedachter Football-ähnlicher Raum zwischen Sender und Empfänger – sollte möglichst frei sein. Dabei stören kleinere Hindernisse in der Mitte der Funkstrecke, wo das Ellipsoid die größte Weite aufweist, weniger als solche unmittelbar vor der Antenne. </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:antennen Fri, 29 Nov 2019 10:59:06 +0000 SSID http://live.spdns.org/wiki/archiv/wlan/abkuerzungen/ssid?do=revisions&rev=1575021546 <h2 class="sectionedit1" id="ssid">SSID</h2> <div class="level2"> <p> Als Service Set Identifier (SSID) bezeichnet man den Namen bzw. die Stationskennung eines WLAN Funknetzwerkes, das auf IEEE 802.11 basiert. </p> <p> Jedes WLAN besitzt eine konfigurierbare, so genannte SSID oder ESSID (Extended Service Set IDentifier), um das Funknetz eindeutig identifizieren zu können. Sie stellt also den Namen des Netzes dar. Die SSID-Zeichenfolge kann bis zu 32 Zeichen lang sein. Sie wird in Konfigurationsmenü des WLAN Access Point eingestellt. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;SSID&quot;,&quot;hid&quot;:&quot;ssid&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:1,&quot;range&quot;:&quot;1-482&quot;} --> <h2 class="sectionedit2" id="ssid_oder_essid">SSID oder ESSID</h2> <div class="level2"> <p> Arbeiten mehrere WLAN Access Points nebeneinander, die alle an einem gemeinsamen verkabelten Netzwerk angeschlossen sind, kann man allen Geräten die selbe SSID geben um zu kennzeichnen daß diese zusammengehören. Man spricht dann allerdings nicht mehr von einer SSID, sondern von einer ESSID. Der Vorteil einer ESSID ist es, daß sich WLAN-Nutzer dann von Funkzelle zu Funkzelle bewegen können und trotzdem immer noch mit demselben Netzwerk verbunden sind. Dazu müssen die einzelnen WLAN Access Points aber auch denselben Netzwerkschlüssel verwenden. Ausserdem ist darauf zu achten daß sich die einzelnen WLAN Access Points nicht gegenseitig stören. So muß jedes Gerät auf einem anderen Funkkanal arbeiten. Da es nur 3 wirklich überlappungsfreie WLAN-Kanäle auf 2,4 <abbr title="Gigahertz">GHz</abbr> gibt, können folglich nur maximal 3 WLAN-Access Points in direkter Nachbarschaft arbeiten ohne sich gegenseitig zu stören. Um dieses Problem zu umgehen können Sie alternativ Repeater einsetzen, oder den WDS-Modus verwenden. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;SSID oder ESSID&quot;,&quot;hid&quot;:&quot;ssid_oder_essid&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:2,&quot;range&quot;:&quot;483-1520&quot;} --> <h2 class="sectionedit3" id="ssid_any">SSID ANY</h2> <div class="level2"> <p> Als Besonderheit kann an einem Client die SSID „ANY“ (zu deutsch: beliebig) eingestellt werden. Verlangt ein Client den Zugang zu einem Wireless <abbr title="Local Area Network">LAN</abbr>, senden alle erreichbaren Basisstationen einen SSID Broadcast, so dass aus einer Liste ausgewählt werden kann, welchen Zugang man wünscht. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;SSID ANY&quot;,&quot;hid&quot;:&quot;ssid_any&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:3,&quot;range&quot;:&quot;1521-1834&quot;} --> <h2 class="sectionedit4" id="versteckte_ssid">Versteckte SSID</h2> <div class="level2"> <p> Eine fragwürdige Sicherheitsmaßnahme ist es, die Aussendung (Broadcast) der SSID abzuschalten. Nur wem die Netzkennung explizit mitgeteilt wird, soll sich in das Netz einbuchen können. Nicht alle Basisstationen haben diese Eigenschaften. Sobald ein Angreifer allerdings einen anderen Client beim Beitreten des Netzes belauschen kann, kann dieser die SSID mithören. Da der Angreifer mit manipulierten Datenpaketen Clients aus dem Netz werfen kann, und diese sich dann meistens automatisch wieder anmelden, ist es leicht, diesen Schutz zu umgehen. Der passive Netzwerk-Sniffer Kismet hat beispielsweise keinerlei Probleme, eine unterdrückte SSID zu ermitteln. Ein WLAN Access Point kann daher nicht wirklich dadurch versteckt werden indem man die Aussendung der SSID unterdrückt. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Versteckte SSID&quot;,&quot;hid&quot;:&quot;versteckte_ssid&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:4,&quot;range&quot;:&quot;1835-&quot;} --> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:abkuerzungen Fri, 29 Nov 2019 10:59:06 +0000 Mike http://live.spdns.org/wiki/archiv/wlan/firmen/high-5/michael_strunck?do=revisions&rev=1631175889 <h2 class="sectionedit1" id="mike">Mike</h2> <div class="level2"> <p> Mike ist Server- und Netzwerk-Administrator bei der Firma S-NetworkX, zuständig u.a. für Netzwerksicherheit (Network-Security), Initiator und Betreiber dieses WLAN-Wiki, Initiator des Würmtal Wireless Network und Mitinitiator des WLAN Hotspot München. Mike verfügt über eine 25-jährige Erfahrung im IT-Bereich und gehört damit zu den langjährigsten Computer- und Netzwerkdienstleistern in der Branche. </p> <p> Mike beschäftigt sich seit 1983 mit Computern. Damals kaufte er sich für 999,- DM den für damalige Verhältnisse unglaublichen schnellen Atari 800XL, kurz darauf noch einen Sinclair Spectrum ZX81, zusammen mit 4 Diskettenstationen, einer 128 kB RAM-Disk und einem 300 Baud Datafon Akustikkoppler. Mit diesen Komponenten ausgerüstet konnte man für damalige Verhältnisse schon recht komfortabel online gehen und eine der bereits zahlreichen Mailboxen besuchen. </p> <p> Die Idee Informationen weltweit zum Abruf online zu stellen, quasi der Vorläufer von Homepages im WWW, reizte ihn und so sah er sich nach einem Modem um, denn mit dem Datafon-Akustikkoppler war zwar Auto-Dial aber kein Auto-Answer möglich. In Versandkatalogen wurden allerdings die ersten vollautomatisch arbeitenden Modems angeboten die man direkt in die Telefonleitung einschleifte. Er kaufte sich ein für damalige Verhältnisse sehr teures, aber auch sehr komfortables “Lightspeed 1200″ Modem mit Auto-Dial/Auto-Answer und betrieb über mehrere Jahre hinweg und rund um die Uhr die Münchner Mailbox (CBBS) „Night-Light“. Freunde von ihm betrieben die Mailbox „Xanadu“ und „IRATA“ (Atari rückwärts, von Mike Reyes). Die Mailbox wurde dem technischen Stand der Technik ständig angepasst; so war die Night-Light CBBS lange Zeit die schnellste Mailbox in München. Das erste “Lightspeed 2400″ Modem war u.a. bei Night-Light in Betrieb. </p> <p> Zu Zeiten als es das Internet bzw. das World Wide Web noch gar nicht gab und sich in den BBS jeweils nur ein Benutzer über eine Telefonleitung einloggen konnte, gab es allerdings schon eine richtige Online-Szene, zu der auch Mike unter dem Alias „Chip-Tango“ gehörte. Ende der achtziger Jahre wurden BBS durch die massive Zunahme von lokalen Netzwerken auf Ethernetbasis immer uninteressanter und so stellte Mike den Betrieb der Mailbox ein. Zuerst enttäuscht über die immer kommerzieller werdende technologische Entwicklung der Datenkommunikation wurde aber mit dem Internet eine völlig neue Perspektive angeboten, die auch viele Jungunternehmer als sogenannte „Start-ups“ nutzen. Für Mike ein ideales Betätigungsfeld, denn er konnte bereits langjährige Erfahrungen als Content-Provider durch den Mailbox-Betrieb vorweisen. </p> <p> 1994 gestaltete Mike für ein Münchner Sushi-Restaurant eine der ersten Websites mit deutscher .de Domain, dessen Hauptattraktion der Online-Bestellservice und eine täglich aktualisierte Speisekarte gehörte - ein Konzept das bis heute funktioniert. Die damals dazu angemeldete .de Domain gehört mit zu den ältesten bis heute immer noch im Betrieb befindlichen Domains in Deutschland. </p> <p> 1998 übernahm Mike für zwei Jahre die Leitung des Internetcafé-Bereichs im renommierten Café „Frundsberg“ (heute <a href="http://www.thebigeasy.de" class="urlextern" target="_blank" title="http://www.thebigeasy.de" rel="ugc nofollow noopener">&quot;The big easy&quot;</a>) im Münchner Stadtteil Neuhausen. An sieben Tagen die Woche konnte man an sieben PC-Arbeitsplätzen mit LCD-Flachbildschirm über eine 128 kBit/sec. ISDN-Standleitung (per Kanalbündelung) und eigenem Server im World Wide Web surfen. Für die Internetgäste bot Mike auch Schulungen und schnelle Hilfestellung bei Problemen an, was gerne und häufig in Anspruch genommen wurde. Im Sommer 1999 lernte er im <abbr title="Internet Relay Chat">IRC</abbr> seine neue Partnerin kennen. </p> <p> 2000 gründete er zusammen mit einer Partnerin in Krailling bei München die Internet-Agentur S-NetworkX. Seine Partnerin war Diplom-Betriebswirtin (FH) und Wirtschaftsinformatikerin und hat seine technischen Erfahrungen ideal um den ebenso sehr wichtigen betriebswirtschaftlichen Teil ergänzt. Im gleichen Jahr noch wurde das Regional-Portal Würmtal Web und das Intranet M34-Netzwerk installiert. Das Würmtal Web mit seinem umfangreichen Web-Index bot damals das besucherstärkste Regional-Portal im gesamten Landkreis Starnberg. </p> <p> 2002 wurde das M34-Netzwerk um drahtlose WLAN Access Points erweitert, welches mobile Benutzer an das immer grösser werdende Intranet anbindet. Im September des gleichen Jahres wurde das WLAN um viele weitere WLAN Access Points in der gesamten Nachbarschaft, später sogar in den angrenzenden Gemeinden und Landkreisen, erweitert - das Würmtal Wireless Network war geboren. Das Würmtal Wireless Network ist ein sogenanntes WMAN, ein Wireless Metropolitan Area Network, bestehend aus vielen einzelnen Hotzones. Dieses WMAN ist eines der grössten drahtlosen Netzwerkinfrastrukturen in Deutschland. </p> <p> 2005 entstand zusammen mit dem High-5 Team das WLAN Hotspot München Projekt, ausgehend von Deutschland höchstem Wireless Access Point auf dem Münchner Olympiaturm in 212 Metern Höhe über Grund. </p> <p> Heute ist Mike als Netzwerkadministrator, Netzwerktechniker, Content Provider, Wireless Internet Service Provider, Webdesigner und Mediengestalter (Audio, Video und Photo) im Einsatz, bietet online wie offline PC- und Netzwerknotdienste an, gestaltet neue und überarbeite bereits bestehende Webseiten mit den unterschiedlichsten Techniken, arbeitet als Online-Redakteur über Content Management Systeme (<abbr title="Content Management System">CMS</abbr>) bei verschiedenen Fachpublikationen mit und ist begeisterter Wikipedia-Nutzer, der das offene Content-Konzept der Wikipedia als eines der besten Errungenschaften des World Wide Webs hält. </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:firmen:high-5 Thu, 09 Sep 2021 10:24:49 +0000 ESSID http://live.spdns.org/wiki/archiv/wlan/abkuerzungen/essid?do=revisions&rev=1575021546 <h2 class="sectionedit1" id="essid">ESSID</h2> <div class="level2"> <p> Mit der Vergabe unterschiedlicher Netzkennungen ist es möglich, verschiedene WLAN Access Points an einem Standort bzw. in unmittelbarer Nachbarschaft zu betreiben, vorrausgesetzt diese senden nicht alle auf dem selben Funkkanal. Um mehrere WLAN Access Point zu einem gemeinsamen Funknetz (WMAN auf OSI Schicht 2) miteinander zu verbinden, stellt man auf mehreren Basisstationen dieselbe SSID ein, sie wird dann allerdings als ESSID bezeichnet, da sie von mehreren WLAN Access Points gemeinsam verwendet wird. Dieses Prinzip nutzt beispielsweise eines der grössten WMAN in Deutschland, das Würmtal Wireless Network. </p> <p> WLAN-Nutzer bzw. die Clients (Funkteilnehmer) geben die ESSID entweder explizit an, oder versuchen, mit der ESSID „*“ einem beliebigen Netz beizutreten. Im letzteren Fall liegt es an der Basisstation, ob der Client sich in das Netz einbuchen darf. </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:abkuerzungen Fri, 29 Nov 2019 10:59:06 +0000 Antennenprinzip http://live.spdns.org/wiki/archiv/wlan/antennen/antennenprinzip?do=revisions&rev=1575021546 <h2 class="sectionedit1" id="antennenprinzip">Antennenprinzip</h2> <div class="level2"> <p> Im Jahr 1886 hatte Heinrich Hertz demonstriert, dass man elektrische und magnetische Felder zur Übertragung von Nachrichten nutzen kann. Das Sendesignal wurde damals mangels Elektronenröhren oder Transistoren mit einer Funkenstrecke erzeugt, daher stammt die Bezeichnung Funk(technik). Erst später entdeckte man, dass lange Drähte anstelle der Funkenstrecke die Reichweite von Sendeanlagen erheblich steigern konnten. Dabei hat der Draht die Aufgabe, die vom Sender abgegebene Hochfrequenz (HF) als elektromagnetische Welle in die Umgebung auszukoppeln, das Prinzip Antenne war geboren. </p> <p> Zum Bereich der elektromagnetischen Wellen gehört nicht nur der Funk zwischen Langwelle und Mikrowelle, auch Wärmestrahlung, Licht und Röntgenstrahlung sind nichts anderes als elektromagnetische Wellen. Diese unterscheiden sich nur erheblich in der Wellenlänge vom gewöhnlichen Funk. UKW-Rundfunk arbeitet bei etwa drei Meter Wellenlänge und 2,4-<abbr title="Gigahertz">GHz</abbr>-WLAN bei rund 12 cm. Dagegen hat rotes Licht nur 650 nm (650 milliardstel Meter) und Röntgenstrahlung noch viel weniger. </p> <p> Die Wellenlänge λ und die Frequenz f des Signals hängen im freien Raum unmittelbar zusammen, ihr Produkt ist die Lichtgeschwindigkeit c (rund 300.000 km pro Sekunde); die Ausbreitung erfolgt für irdische Maßstäbe extrem schnell. In anderen Medien als Luft oder Vakuum kann die Wellengeschwindigkeit deutlich niedriger liegen: Beispielsweise beträgt sie in Koaxialkabeln, kurz Koax, je nach Typ nur 60 bis 70 Prozent der Lichtgeschwindigkeit. Deswegen ist die Wellenlänge im Kabel auch deutlich kürzer als im Freien. Immer senkrecht </p> <p> Durch die gegenseitige Beeinflussung des elektrischen und magnetischen Feldes ergibt sich aus den Maxwellschen Gleichungen, dass sich elektromagnetische Wellen bei Abwesenheit weiterer Einflüsse grundsätzlich als Transversalwelle ausbreiten (transversal: quer verlaufend). Das elektrische Feld steht dabei stets senkrecht auf dem magnetischen Feld, beide stehen senkrecht zur der Ausbreitungsrichtung. </p> <p> <a href="http://live.spdns.org/wiki/_detail/antennen/polarisationsebene.jpg?id=archiv%3Awlan%3Aantennen%3Aantennenprinzip" class="media wikilink2" title="antennen:polarisationsebene.jpg"><img src="http://live.spdns.org/wiki/_media/antennen/polarisationsebene.jpg" class="medialeft" align="left" loading="lazy" title="polarisationsebene.jpg" alt="polarisationsebene.jpg" /></a> </p> <p> Daraus folgt, dass es viele getrennte Wellen gibt, die mit gleicher Frequenz in die gleiche Richtung laufen: In der Praxis nutzt man häufig horizontal polarisierte Wellen mit waagerechtem elektrischen und senkrechtem magnetischen Feld sowie vertikal polarisierte Wellen mit senkrechtem elektrischen und waagerechtem magnetischen Feld. WLAN wird dabei ebenso wie Mobilfunk zumeist vertikal polarisiert gesendet (der Strahler einer Antenne steht senkrecht), hingegen wird UKW- und Fernsehrundfunk mit einer horizontalen Polarisation ausgestrahlt. </p> <p> Deshalb muss man zwei Antennen, die gut miteinander „sprechen“ sollen, stets in der gleichen Orientierung, also Polarisationsebene, montieren. Je nach Umgebung und Antennengüte kann die falsche Polarisation einiges an Signalstärke kosten oder sogar gleich die Verbindung. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Antennenprinzip&quot;,&quot;hid&quot;:&quot;antennenprinzip&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:1,&quot;range&quot;:&quot;1-2907&quot;} --> <h3 class="sectionedit2" id="ausgerichtet">Ausgerichtet</h3> <div class="level3"> <p> Messungen an Antennen sind im Nahfeld sehr schwierig, weil sich die Felder hier noch nicht sphärisch ausgebildet haben und Beugungs- und Streuungseffekte hereinspielen. Als Daumenregel geht man davon aus, dass das Fernfeld bei Entfernungen größer als der vierfachen Wellenlänge beginnt, bei WLAN also ab etwa einem halben Meter. Dort lassen sich Hochfrequenz-Antennen (HF-Antennen) dann sehr einfach mit einem Richtdiagramm beschreiben: Man denkt sich eine Kugel um die Antenne und misst, wie stark das Signal in welche Richtung abgestrahlt wird. Dabei gibt es das Idealbild des isotropen Strahlers, der in alle Richtungen gleichstark sendet. </p> <p> Umgekehrt ist eine Antenne denkbar, die eine ganz bestimmte Richtung bevorzugt und ihr Signal nur in einen Kegel mit wenigen Grad Öffnungswinkel leitet. Weil diese Antenne dazu die gesamte Sendeleistung verwenden kann, die ursprünglich für die komplette Kugel gedacht war, erhält ein in Vorzugsrichtung liegender Empfänger ein viel stärkeres Signal. Deshalb spricht man von einem Antennengewinn. Allerdings wird bei Richtantennen der Rest der Welt wesentlich schlechter bedient. Eine Antenne, die ohne zusätzlichen Verstärker sowohl einen sehr hohen Gewinn als auch eine möglichst gute Rundumabstrahlung leisten soll, kann es entgegen mancher Marketingaussage nicht geben. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Ausgerichtet&quot;,&quot;hid&quot;:&quot;ausgerichtet&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:2,&quot;range&quot;:&quot;2908-4262&quot;} --> <h3 class="sectionedit3" id="gewinn_und_reichweite">Gewinn und Reichweite</h3> <div class="level3"> <p> <a href="http://live.spdns.org/wiki/_detail/antennen/richtdiagramm.jpg?id=archiv%3Awlan%3Aantennen%3Aantennenprinzip" class="media wikilink2" title="antennen:richtdiagramm.jpg"><img src="http://live.spdns.org/wiki/_media/antennen/richtdiagramm.jpg" class="medialeft" align="left" loading="lazy" title="richtdiagramm.jpg" alt="richtdiagramm.jpg" /></a> Das Richtdiagramm gibt für die horizontale und vertikale Ebene an, wie gut eine Antenne in jede Raumrichtung sendet und empfängt: Je schmaler die Keule, desto höher der Gewinn in Vorzugsrichtung. </p> <p> Den Antennengewinn geben die Hersteller üblicherweise in dBi an, Dezibel (zehntel Bel) bezogen auf den isotropen Strahler. Das Bel – benannt nach Alexander Graham Bell – ist der Logarithmus zur Basis 10 der bezogenen Einheit. 10 Milliwatt gegenüber einem Milliwatt entspricht 1 Bel oder 10 dB, 100 mW zu 1 mW entsprechen 20 dB. Demnach würde ein Gewinn von 30 dBi bedeuten, dass solch eine Antenne in ihre Hauptrichtung das Tausendfache dessen abstrahlt, was der isotrope Strahler dorthin senden würde. Sind Vorzeichen angegeben, dann kennzeichnen positive dB-Angaben stets eine Verstärkung (Ausgangsleistung größer als Eingangsleistung), negative dagegen eine Dämpfung (Ausgangsleistung kleiner als Eingangsleistung). </p> <p> Wenn man sich die Kugel um die Antenne vorstellt, dann lässt sich leicht berechnen, wie viel Leistung tatsächlich beim Empfänger ankommt: Die Kugeloberfläche wächst mit dem Quadrat des Radius, und die Ausbreitung der Wellen ist im Fernfeld unabhängig von der Antenne. Damit verteilt sich die Leistung in einem immer größeren Abstand auf eine quadratisch wachsende Kugeloberfläche: Verdoppelt man die Distanz, kommt beim Empfänger nur noch ein Viertel des Signals an. Deshalb bewirkt eine verdoppelte Sendeleistung (+3 dB) keineswegs doppelte Reichweite, man bräuchte mindestens eine Vervierfachung (+6 dB). </p> <p> Weiter als bis zum sichtbaren Horizont kommt man bei WLAN-Frequenzen aber generell nicht, da sich die Wellen bei 2,4 <abbr title="Gigahertz">GHz</abbr> quasioptisch ausbreiten. Kurzwelle (3 bis 30 <abbr title="Megahertz">MHz</abbr>) reicht über den Horizont hinaus, da je nach Frequenz verschiedene Atmosphärenschichten als Reflektor wirken und das Signal um die Erdkrümmung lenken. </p> <p> Antennen verhalten sich zudem reziprok: Eine Antenne, die beim Senden die Abstrahlung in eine bestimmte Richtung bündelt, wird auch beim Empfangen aus dieser Richtung besonders gut funktionieren. Am Antennenfuß steht ein um den Gewinn stärkeres Signal bereit, ohne dass ein elektronischer Verstärker sein unvermeidliches Rauschen dazu gibt. Daraus resultiert ein bei Funkamateuren gängiger Spruch: Eine gute Antenne ist der beste Verstärker. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Gewinn und Reichweite&quot;,&quot;hid&quot;:&quot;gewinn_und_reichweite&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:3,&quot;range&quot;:&quot;4263-6651&quot;} --> <h3 class="sectionedit4" id="grenzwertig">Grenzwertig</h3> <div class="level3"> <p> <a href="http://live.spdns.org/wiki/_detail/antennen/richtwirkung.jpg?id=archiv%3Awlan%3Aantennen%3Aantennenprinzip" class="media wikilink2" title="antennen:richtwirkung.jpg"><img src="http://live.spdns.org/wiki/_media/antennen/richtwirkung.jpg" class="medialeft" align="left" loading="lazy" title="richtwirkung.jpg" alt="richtwirkung.jpg" /></a> Richtantennen leuchten einen Kegel aus. Verdoppelt man die Entfernung zum Sender, dann vervierfacht sich die bestrahlte Fläche. </p> <p> Für WLAN ist die zulässige Sendeleistung hierzulande gesetzlich beschränkt. Sie liegt im 2,4-<abbr title="Gigahertz">GHz</abbr>-Band bei 100 mW EIRP (20 dBm). EIRP (Effective Isotropic Radiated Power) ist die Sendeleistung, mit der man eine in alle Raumrichtungen gleichmäßig (isotrop) abstrahlende Antenne versorgen müsste, damit die Anlage im Fernfeld dieselbe Feldstärke erreicht wie mit einer bündelnden Richtantenne. dBm steht für Dezibel bezogen auf ein Milliwatt. Alles, was über 20 dBm EIRP hinausgeht, ist illegal und kann als Ordnungswidrigkeit geahndet werden. Bei 5,7 <abbr title="Gigahertz">GHz</abbr> sind unter bestimmten Voraussetzungen bis zu 1 Watt erlaubt. </p> <p> Das bedeutet für WLAN-Richtfunker, dass der Betrieb von Antennen mit hohem Gewinn unter Umständen illegal ist: Eine typische WLAN-Karte sendet mit +15 dBm (30 Milliwatt). Wenn die Antenne nun +8 dBi bringt, dann hätte die Anlage ohne die Dämpfung des Antennenkabels eine Sendeleistung von +23 dBm (200 Milliwatt) am isotropen Strahler, 3 dB über dem Grenzwert. Man muss also ein Kabel mit mindestens 3 dB Verlust – zur Kabeldämpfung folgt weiter unten mehr – einsetzen, um legal zu bleiben. Alternativ bieten auch manche Access Points Optionen, um die Sendeleistung stufenweise anzupassen. Beispielsweise hat der verbreitete DWL-900+ von D-Link vier Stufen: 100 % (19 dBm), 50 % (16 dBm), 25 % (13 dBm) und 12,5 % (10 dBm). </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Grenzwertig&quot;,&quot;hid&quot;:&quot;grenzwertig&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:4,&quot;range&quot;:&quot;6652-8194&quot;} --> <h3 class="sectionedit5" id="kabelfragen">Kabelfragen</h3> <div class="level3"> <p> <a href="http://live.spdns.org/wiki/_detail/antennen/koax-kabel.jpg?id=archiv%3Awlan%3Aantennen%3Aantennenprinzip" class="media wikilink2" title="antennen:koax-kabel.jpg"><img src="http://live.spdns.org/wiki/_media/antennen/koax-kabel.jpg" class="medialeft" align="left" loading="lazy" title="koax-kabel.jpg" alt="koax-kabel.jpg" /></a> </p> <p> Ein oft vernachlässigtes Detail ist der Anschluss der Antenne an die WLAN-Baugruppe über das Kabel. Bei derart hohen Frequenzen taugt ein gewöhnlicher Klingeldraht nicht, weil sich das Feld eines WLAN-Signals über 2,4 Milliarden Mal pro Sekunde ändert. Da ist die Selbstinduktion des Kupferdrahts so stark, dass das Signal praktisch nicht weitergeleitet werden kann. Die einzige Chance liegt im Ausnutzen eines entgegengesetzten Effektes: Im Kondensator nimmt das Aufbauen der Ladung Zeit in Anspruch, während dieser Zeit fließt anfänglich ein besonders hoher Strom. Wenn man nun an bestimmten Stellen des Kabels einen zur Selbstinduktion passenden Kondensator einbaute, dann würden sich beide Effekte kompensieren, und das Signal kann im Kabel laufen. Dieser Überlegung folgt der Aufbau des Koaxialkabels. </p> <p> Ein Koax-Kabel ist kein simpler Draht: In seinem Inneren läuft die Leistung als elektromagnetische Welle aus E- und H-Feld. Es verhält sich quasi wie eine Kettenschaltung aus Spulen und Kondensatoren. Hinzu kommt, dass sich das elektrische Feld ausschließlich im Inneren des Kabels zwischen Innenleiter und Mantel befindet. Es kann infolge der Schirmung durch den Mantel nicht abgestrahlt werden. Zwar sind die magnetischen Felder von Innenleiter und Mantel außerhalb des Kabels gleich stark, jedoch heben sie sich wegen der gegensinnigen Stromrichtung auf. Das Kabel strahlt nach außen also E- und H-Felder so gut wie gar nicht ab und hat damit beste Voraussetzungen für den Einsatz als Antennenzuführung. </p> <p> Bei Koax-Kabeln ist eine wesentliche Kenngröße der Wellenwiderstand (Impedanz). Dieser resultiert über die „Telegraphengleichung“ aus dem induktiven Belag (virtuelle Spulen) pro Längeneinheit und dem kapazitiven Belag (virtuelle Kondensatoren). Der Wellenwiderstand ist deshalb wichtig, weil das Kabel die Sendeleistung nur dann ohne Verluste übernimmt, wenn der Sender sie mit gleicher Impedanz einspeist. Das Gleiche gilt antennenseitig: Nur wenn Wellenwiderstand von Kabel und Antenne gut übereinstimmen, wird die Leistung optimal ausgekoppelt. </p> <p> Eine Fehlanpassung, bei der die Impedanzen von Sender, Kabel oder Antenne stark voneinander abweichen, bewirkt sende- wie empfangsseitig erhebliche Leistungseinbußen. Das ist beispielsweise dann der Fall, wenn man den 50-Ohm-Ausgang einer WLAN-Karte über ein 75-Ohm-Kabel (typisch in Sat-TV-Anlagen oder zwischen TV-Antenne und Fernsehgerät) mit dem 50-Ohm-Eingang einer WLAN-Antenne verbindet. Der Effekt tritt auch schon bei sehr kurzen Kabelstücken auf. </p> <p> Im Sendefall kann solch eine Fehlanpassung sogar zum Elektronikkiller werden: Die im Kabel zwischengespeicherte Energie kehrt wie bestellt und nicht abgeholt an der Bruchstelle zum Sender zurück, aber sie kann wegen der Energieerhaltung nicht verschwinden. Der Sender muss nun außer mit seiner eigenen Verlustleistung auch mit der reflektierten Leistung fertig werden. Der Effekt hat schon so manche CB-Funk-Endstufe das Leben gekostet. Zwar ist er bei 2,4-<abbr title="Gigahertz">GHz</abbr>-WLAN mit 100 mW noch unproblematisch, könnte aber bei 5,7-<abbr title="Gigahertz">GHz</abbr>-WLAN-Basisstationen mit 1 Watt Sendeleistung wieder relevant werden. Man sollte daher niemals einen Sender ohne angeschlossene Antenne betreiben. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Kabelfragen&quot;,&quot;hid&quot;:&quot;kabelfragen&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:5,&quot;range&quot;:&quot;8195-11469&quot;} --> <h3 class="sectionedit6" id="immer_weniger">Immer weniger</h3> <div class="level3"> <p> Die zweite wichtige Kenngröße bei Kabeln ist die unvermeidliche Dämpfung. Nur Supraleiter übertragen elektrische Energie verlustfrei, aber die sind in der Praxis noch nicht einsetzbar, und wenn dereinst, dann wohl nur für niederfrequente Energieübertragung. Bei Koax-Kabeln gilt als Faustregel, dass dünnere Kabel stärker dämpfen als dickere. Außerdem steigt die Dämpfung, die die Kabelhersteller in Dezibel pro Meter (dB/m) angeben, generell mit der Frequenz. </p> <p> Schon fünf Meter billiges Kabel, das aber auch schon ohne Weiteres 1 Euro pro Meter kostet, können bei 2,4 <abbr title="Gigahertz">GHz</abbr> den gesamten Gewinn einer 10-dBi-Patch-Antenne schlucken. Hochwertiges Kabel wird auf dieser Distanz kaum mehr als 1 Dezibel Dämpfung verursachen, kann aber leicht mit fünf Euro pro Meter zu Buche schlagen. </p> <p> Die Wellenlänge beträgt bei 2,4-<abbr title="Gigahertz">GHz</abbr>-WLAN im Kabel wegen der niedrigeren Wellengeschwindigkeit typischerweise nur noch 6 cm, also 3 cm zwischen Plus und Minus der Amplitude auf dem Mittelleiter. Daher fordern hohe Frequenzen hohe Fertigungspräzision bei Antennen und anderen Komponenten. Extrem wird dies im 5,7-<abbr title="Gigahertz">GHz</abbr>-Band, bei den Steckverbindern beträgt die Toleranz dann typischerweise wenige Mikrometer. </p> <p> Sorgsames Handhaben der Stecker ist dabei zwingend für gute Übertragungseigenschaften. So darf man niemals eine SMA-Buchse durch Drehen um die eigene Achse in einen widerspenstigen Stecker hineinzwingen. Durch die Drehung des Stiftes in der Buchse kann Letztere irreparabel beschädigt werden, sodass es zu ungewollten Reflexionen und damit Signalverlust kommt. Daneben ist das maximale Drehmoment bei SMA unbedingt einzuhalten, wofür man passende Drehmomentschlüssel hernimmt. Lüsterklemmen, fliegende Lötstellen und Ähnliches haben in einer Hochfrequenzanlage nichts zu suchen. </p> <p> Ein weiterer HF-Aspekt ist, dass die Leistung nicht auf dem Leiter, sondern als Feld im isolierenden Dielektrikum des Kabels läuft. In Extremfällen kann man den Innenleiter sogar weglassen, man erhält dann einen runden oder quadratischen Hohlleiter, der die Basis aller selbstgebauten Dosen-Antennen ist. Diese funktionieren aber erst ab einer bestimmten Mindestfrequenz, die von den Dimensionen des Hohlleiters abhängt. Sind diese für eine Frequenz zu klein, dann gibt es keine geeigneten Moden, der Hohlleiter sperrt. Mit einem Trichter, der die Hohlleiter-Öffnung sanft aufweitet, wird aus der Hohlleiter-Antenne ein Horn-Strahler. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Immer weniger&quot;,&quot;hid&quot;:&quot;immer_weniger&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:6,&quot;range&quot;:&quot;11470-&quot;} --> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:antennen Fri, 29 Nov 2019 10:59:06 +0000 Open System http://live.spdns.org/wiki/archiv/wlan/sicherheit/open_system?do=revisions&rev=1575021553 <h2 class="sectionedit1" id="open_system">Open System</h2> <div class="level2"> <p> Bei der Open System Authentifizierung findet keine tatsächliche Authentifizierung von Clients an einem Access Point statt, ein offenes System eben. Jeder Client der sich am Access Point anschliessen möchte wird ohne weitere Prüfung aufgenommen. Der Access Point muss allerdings seine Stationskennung (SSID) aussenden, damit ihn Clients finden können. </p> <p> Auch wenn der Begriff „Open System“ (offenes System) etwas anderes vermuten lassen könnte, heisst dies nicht das ein solcher Access Point völlig ungeschützt wäre, denn die Authentifizierung der Clients hat nichts mit der Verschlüsselung der Daten zu tun. Die Authentifizierung am Access Point und die Verschlüsselung der Daten (z.B. durch WEP) sind zwei voneinander unabhängige Systeme. Clients die z.B. nicht den passenden WEP-Schlüssel haben, können sich zwar am Access Point anmelden, aber den verschlüsselten Datenverkehr nicht mitlesen. Der Benutzer wäre damit zwar am Access Point angemeldet, kann aber den verschlüsselten Datenverkehr nicht mitlesen, was für ihn aber wertlos wäre, da so keine Kommunikation stattfinden kann. Einfach gesagt wäre das so als wenn man zwar einen gültigen Fahrschein für die S-Bahn in der Hand hat, aber von der S-Bahn nicht mitgenommen und am Bahnsteig stehengelassen wird. </p> <p> Es gibt einige WLAN-Betreiber die auf das Open System statt dem Shared Key System vertrauen, da beim Shared Key System die Authentifizierungsdaten validiert werden müssen und dieses WEP-verschlüsselt geschieht, was eine weitere Angriffsfläche für WEP-Cracker bedeuten kann da Teile des anfänglichen Datenverkehrs völlig unverschlüsselt im Klartext erfolgen. </p> <p> Zur Authentifizierung kann der Betreiber des Access Points ausserdem nur bestimmte MAC-Adressen zulassen. Dazu trägt der Betreiber des Access Points eine Liste zugelassener MAC-Adressen ist eine sogenannte MAC-<abbr title="Access Control List">ACL</abbr> ein. Dies ist jedoch kein wirklicher Schutz, da MAC-Adressen auch leicht gefälscht werden können. </p> <p> Als professionelle Lösung zur Verschlüsselung des Datenverkehrs bietet es sich an auf das relativ unsichere WEP ganz zu verzichten und stattdessen mit IPsec Verschlüsselung zu arbeiten. </p> <p> Siehe auch <a href="http://live.spdns.org/wiki/archiv/wlan/sicherheit/shared_key" class="wikilink1" title="archiv:wlan:sicherheit:shared_key" data-wiki-id="archiv:wlan:sicherheit:shared_key">Shared Key</a> </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:sicherheit Fri, 29 Nov 2019 10:59:13 +0000 Shared Key http://live.spdns.org/wiki/archiv/wlan/sicherheit/shared_key?do=revisions&rev=1575021553 <h2 class="sectionedit1" id="shared_key">Shared Key</h2> <div class="level2"> <p> Beim shared Key Verfahren wird zur Authentifizierung von auf einen Access Point zugriffsberechtigten WLAN-Clients ein Challenge Response Verfahren auf Basis des WEP-Keys gemacht. Dazu wird die Authentifizierungsanfrage von WLAN-Clients mit einem 128 Byte langen Zufallstext vom Access Point beantwortet. Der WLAN-Client verschlüsselt diesen Zufallstext anhand des beiden Systemen bekannten WEP-Schlüssels und sendet das Ergebnis als Antwort an den Access Point zurück. Erst wenn der Access Point diese Antwort über den eingestellten WEP-Schlüssel wieder rekonstruieren kann, erhält der Client Zugriff auf das Netz. Dieses Verfahren kostet natürlich etwas Performance, macht aber den Datenverkehr per Funk etwas sicherer als völlig ungeschützte Systeme. Allerdings ist dieses Verfahren nicht sicher gegenüber Replay-Attacken und gilt deshalb als unsicher. </p> <p> Der am Access Point benutzte WEP-Schlüssel muß an allen angeschlossenen WLAN-Clients identisch sein. Da alle WLAN-Clients quasi denselben Schlüssel verwenden (to share = teilen) um sich als berechtigter Nutzer am Access Point zu authentifizieren ist dieses System für professionelle Hotspots mit individualisierten User-Logins (z.B. zur Abrechnung) völlig unbrauchbar. </p> <p> Der Unterschied zum sichereren Personal-Key-Verfahren ist, dass hier ganze Gruppen von Usern denselben Schlüssel benutzen. Es kann über diese Methode also festgestellt werden, ob jemand überhaupt die Berechtigung hat, sich in ein Netz einzulinken – die Frage, um wen es sich nun aber ganz genau handelt, wird mit diesem Verfahren jedoch nicht geklärt. </p> <p> Auch wenn bei diesem Verfahren der WEP-Key involviert ist, hat die Benutzer-Authentifizierung nichts mit der Daten-Verschlüsselung zu tun, denn beide Systeme sind unabhängig voneinander. Da das shared Key Verfahren eigentlich nicht wirklich wasserdicht funktioniert wie es sollte und zudem beim Cracken des WEP-Keys hilft ist es zu empfehlen Open System zu verwenden, am besten in Kombination mit einem professionellen Verschlüsselungssystem wie IPsec auf höherer Ebene und zur Authentifizierung von berechtigten Usern einen RADIUS-Server (Stichwort: Virtual Private Network, VPN). </p> <p> Siehe auch <a href="http://live.spdns.org/wiki/archiv/wlan/sicherheit/open_system" class="wikilink1" title="archiv:wlan:sicherheit:open_system" data-wiki-id="archiv:wlan:sicherheit:open_system">Open System</a> </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:sicherheit Fri, 29 Nov 2019 10:59:13 +0000 Sniffer http://live.spdns.org/wiki/archiv/wlan/software/sniffer?do=revisions&rev=1575021556 <h2 class="sectionedit1" id="sniffer">Sniffer</h2> <div class="level2"> <p> Ein Sniffer (engl. „to sniff“ für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann. Es handelt sich also um ein Werkzeug der <abbr title="Local Area Network">LAN</abbr>-Analyse. </p> </div> <h5 id="herkunft_des_begriffs">Herkunft des Begriffs</h5> <div class="level5"> <p> „Sniffer“ ist ein eingetragenes Warenzeichen des Herstellers Network General. Es bezeichnet ein Produkt der sogenannten <abbr title="Local Area Network">LAN</abbr>-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name Sniffer allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der <abbr title="Local Area Network">LAN</abbr>-Analyse, ist also inzwischen auch als Gattungs-Begriff gebräuchlich. </p> </div> <h5 id="technik">Technik</h5> <div class="level5"> <p> Ein Sniffer kennt den so genannten „Non-promiscuous mode“ und den Promiscuous Mode. Im Non-promiscuous mode wird der ankommende und abgehende Datenverkehr des eigenen Computers gesnifft. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Datenframes empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt. </p> <p> Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie ARP-Spoofing, ICMP Redirects, DHCP Spoofing oder MAC-Flooding, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden. </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:software Fri, 29 Nov 2019 10:59:16 +0000 Hotspot Software http://live.spdns.org/wiki/archiv/wlan/software/hotspot/startseite?do=revisions&rev=1575021555 <h2 class="sectionedit1" id="hotspot_software">Hotspot Software</h2> <div class="level2"> <p> Einen guten Überblick zu kostenlos im Internet frei erhältliche Open Source Hotspot-Software, zusammen mit einem einleitenden Artikel was es beim Betrieb eines öffentlichen Hotspot-Servers zu beachten gibt, findet man auf der <a href="http://www.wuermtal-wireless.net/modules.php?name=News&amp;file=article&amp;sid=97" class="urlextern" target="_blank" title="http://www.wuermtal-wireless.net/modules.php?name=News&amp;file=article&amp;sid=97" rel="ugc nofollow noopener">WLAN-Plattform des &quot;Würmtal Wireless Network&quot;</a>, ausserdem hier im WLAN-Wiki unter der Kategorie „Software“. </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Hotspot Software&quot;,&quot;hid&quot;:&quot;hotspot_software&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:1,&quot;range&quot;:&quot;1-447&quot;} --> <h3 class="sectionedit2" id="qual_der_wahl">Qual der Wahl</h3> <div class="level3"> <p> Hotspot-Software, bzw. korrekterweise Gateways, Proxys, Walled Garden Systeme, RADIUS Server und Router-basierte Firmware, gibt es mittlerweise in sehr grosser Auswahl, mit sehr unterschiedlichen Anforderungskriterien und sehr unterschiedlicher Ausstattung. Wir unterschieden in drei verschiedene Betriebssysteme Windows-basiert, Linux-basiert und Router-basiert, sowie in die zwei verschiedene Lizenztypen Open Source und kommerzielle Software. Die meist angebotene Software weltweit ist in englischer Sprache, für Linux-basierte Betriebssysteme und Open Source. </p> <p> Allerdings bedarf es dazu meist weiterführenden Kenntnisse in Netzwerktechnik und -konfiguration. Die Erfahrung der vergangenen Jahre hat gezeigt daß die meisten Internetnutzer, die nur mit Windows-basierten Betriebssystemen mehr oder weniger vertraut sind, mit der Konfiguration eines öffentlichen WLAN-Hotspots für beliebig viele Benutzer überfordert sind, weil es meistens an den grundlegensten Kenntnissen von Systemsicherheit, Benutzerauthentifizierung und Netzwerkkonfiguration fehlt. Die allerwenigsten Hotspot Software Lösungen sind mit wenigen Mausklicks wirklich betriebsbereit und dann auch einsatzfähig. Ein guter Rat ist immer jemanden zu fragen der sich damit auskennt ! </p> </div> <!-- EDIT{&quot;target&quot;:&quot;section&quot;,&quot;name&quot;:&quot;Qual der Wahl&quot;,&quot;hid&quot;:&quot;qual_der_wahl&quot;,&quot;codeblockOffset&quot;:0,&quot;secid&quot;:2,&quot;range&quot;:&quot;448-&quot;} --> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:software:hotspot Fri, 29 Nov 2019 10:59:15 +0000 Kismet http://live.spdns.org/wiki/archiv/wlan/software/sniffer/linux/open_source/kismet?do=revisions&rev=1575021555 <h2 class="sectionedit1" id="kismet">Kismet</h2> <div class="level2"> <p> <a href="http://www.kismetwireless.net" class="urlextern" target="_blank" title="http://www.kismetwireless.net" rel="ugc nofollow noopener">Kismet</a> ist ein freier, passiver WLAN-<a href="http://live.spdns.org/wiki/archiv/wlan/software/sniffer/linux/open_source/sniffer" class="wikilink2" title="archiv:wlan:software:sniffer:linux:open_source:sniffer" rel="nofollow" data-wiki-id="archiv:wlan:software:sniffer:linux:open_source:sniffer">Sniffer</a> zum Aufspüren von Funknetzwerken. Passiv bedeutet, dass Kismet keine Anfragen an die Netzwerke sendet, sondern die Pakete, die durch diese geschickt werden, abfängt. Dadurch können u. a. auch sogenannte „versteckte“ (E)SSIDs gefunden werden. </p> <p> Es unterliegt der <abbr title="GNU General Public License">GPL</abbr> und läuft unter GNU/Linux, NetBSD, FreeBSD, OpenBSD, Mac <abbr title="Operating System">OS</abbr> X und auch Windows. Bei letzterem benötigt man allerdings Cygwin. Zusammen mit einem GPS-Empfänger und einem Skript, das Kismet beiliegt, können die gefundenen Netzwerke kartographiert werden. Kismet kann auch mit der ebenfalls freien Software GpsDrive kooperieren. Dabei erscheinen die Netzwerke in Echtzeit als Wegpunkte auf der von GpsDrive angezeigten Karte. </p> </div> <h5 id="einsatzbereich">Einsatzbereich</h5> <div class="level5"> <p> Kismet wird nicht nur beim Wardriving verwendet, sondern kann auch dazu dienen, sein eigenes WLAN auf Sicherheit zu überprüfen und die Signalstärke festzustellen. Darüber hinaus kann es auch als Wireless Intrusion Detection System (IDS) eingesetzt werden. </p> </div> anonymous@undisclosed.example.com (Anonymous) archiv:wlan:software:sniffer:linux:open_source Fri, 29 Nov 2019 10:59:15 +0000