move IT Home Base

WDS

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:10 +0000

WDS

Das „Wireless Distribution System“ (WDS) ermöglicht es die Funkausleuchtungszone eines WLAN Access Points zu vergrössern, indem ein zweiter oder mehr WLAN Access Points in die Nachbarschaft gestellt werden die das Funksignal des ersten WLAN Access Points aufnehmen und nochmals abstrahlen bzw. wiederholen. Dabei müssen alle beteiligten WLAN Access Points den WDS-Modus unterstützen. Im Prinzip handelt es sich um einen Repeater, nur mit dem Unterschied daß ein im WDS-Modus laufender Access Point sich gegenüber Clients immer noch wie ein normaler Access Point verhält, er also quasi Repeater und Access Point gleichzeitig ist.

Vorteile von WDS

Ein grosser Vorteil ist es mittels WDS auch Funkbrücken (Wireless Bridge) herstellen zu können, denn Geräte die am LAN-Anschluss eines im WDS-Betriebs laufenden Access Point angeschlossen sind, können über die Funkbrücke mit Geräten auf der anderen Seite kommunizieren. Dabei können die im WDS-Betrieb laufenden Geräte überall aufgestellt werden. Es ist lediglich eine Stromversorgung nötig. Sie können so zum Beispiel zwei oder mehr Häuser per WLAN miteinander verbinden. Dabei sind sowohl alle per WLAN, aber auch alle kabelbasierten (LAN) Geräte miteinander verbunden. Beachten Sie dazu aber auch die Nachteile von WDS.

Nachteile von WDS

Die am LAN-Anschluss hängenden oder per WLAN verbundenen Geräte werden durch die Bandbreitenhalbierung „träger“, reagieren also nur noch langsamer als direkt am ersten WLAN Access Point angeschlossenen Geräte. Die zur Verfügung stehende Bandbreite und damit die Geschwindigkeit der Netzwerkverbindung wird halbiert und die PING-Raten werden größer.

WDS-Authentifizierung

Die Authentifizierung der einzelnen WDS-Geräte läuft über MAC-Adressen und zusätzlich über den WEP- oder WPA-Zugangsschlüssel, die am ersten WLAN Access Point und jedes im WDS-Modus laufendene Gerät eingetragen werden. Wenn WDS mit Geräten von unterschiedlichen Herstellern verwendet wird, kann leider fast immer nur die ältere, als unsicher geltende WEP-Verschlüsselung eingesetzt werden. Nur Geräte des selben Herstellers ermöglichen beispielsweise auch sicherer Verschlüsselungen wie WPA. Sie sollten daher, wenn Sie planen den WDS-Modus einzusetzen, möglichst Geräte desselben Herstellers, besser noch diesselben Gerätetypen einkaufen.

Single-Radio-WDS benutzt die WLAN-Schnittstelle sowohl für die Verbindung zum vorhergehenden und/oder nächsten Zugriffspunkt als auch für die Versorgung der Clients. Dabei wird für jeden zusätzlichen Zugriffspunkt die Datenübertragungsrate des Netzes halbiert, weil die Pakete doppelt übertragen werden müssen. Besser lässt es sich mit Dual-Radio-Zugriffspunkten realisieren. Ein Sender wird zur Anbindung des nächsten Zugriffspunktes verwendet, ein zweiter für die Clients.

Im Optimalfall verwendet man Sender mit unterschiedlichen Standards (z.B. 802.11a und 802.11b/802.11g). Die einzelnen Zugriffspunkte müssen so eingestellt sein, dass jeder dieselbe SSID, denselben Funkkanal und denselben Netzwerkschlüssel (WPA, WEP) verwendet.

Es wird unterschieden zwischen dem Bridging-Modus (Direktverbindung, Point-to-Point, PtP), bei dem nur zwei WLAN-Bridges miteinander kommunizieren, ohne dass sich weitere Clients verbinden können, und dem Repeating-Modus, bei dem mehrere Zugriffspunkte untereinander über WDS verbunden sind und sich zusätzlich WLAN-Clients verbinden dürfen (Point-to-Multipoint, PtMP). Im letzteren Modus kann somit das WLAN-Netz erweitert werden.

Auf was muß man beim WDS-Betrieb achten ?

Alle Geräte müssen sich im selben IP-Subnet befinden, also z.B. 192.168.1.x
Es darf nur 1 DHCP-Server im Netzwerk in Betrieb sein
Alle Geräte müssen den selben Funkkanal verwenden
Alle Geräte müssen die selbe Verschlüsselungsart und den selben Schlüssel verwenden
Alle Geräte sollten die selbe SSID (hier ESSID) verwenden
Bei allen Geräten müssen die MAC-Adressen der anderen Geräte in der Konfiguration eingetragen werden

Häufige Probleme

Prüfen Sie vorher ob sich die Geräte die per WDS verbunden werden sollen überhaupt per Funk empfangen können. Wenn der Empfang gar nicht vorhanden oder nur sehr schlecht funktioniert wird WDS auch nicht funktionieren. Die Funkausleuchtungszonen der einzelnen Geräte müssen sich also leicht überlappen. Die können Sie beispielsweise mit einem WLAN-Scanner wie Netstumbler überprüfen.

Achten Sie darauf daß Ihre WDS-Verbindung verschlüsselt ist. Als Verschlüsselungsart ist meistens nur WEP möglich wenn Sie Geräte von unterschiedlichen Herstellern verwenden. Wenn Sie Geräte eines Herstellers nutzen, beispielsweise die bekannte FritzBox von AVM, dann sind auch sichere Verschlüsselungsarten wie WPA möglich. Wenn Sie den Einsatz der Betriebsart WDS planen, dann kaufen Sie am besten nur einen Gerätetyp eines Herstellers.

Schalten Sie immer zuerst das erste WDS-Gerät (WDS-Master) ein, welches zumeist über das Internetgateway verfügt. Warten Sie bis das Gerät seine Startroutinen bzw. Selbsttest durchlaufen hat. Erst dann schalten Sie die am WDS-Master hängenden WDS-Clients ein. Wenn Sie vernünftig programmierte Geräte einsetzen wie z.B. die FritzBox von AVM, dann sehen Sie in der Konfiguration des Gerätes auch den momentanen Datendurchsatz, sowie die empfangene Feldstärke in Prozent % und können dann eventuell den Standort der einzelnen WDS-Clients ein wenig optimieren. Manchmal hilft es schon die Geräte nur leicht zu drehen oder ein paar cm zu verschieben um den Empfang zu verbessern.

Mike

anonymous@undisclosed.example.com (Anonymous) — Thu, 09 Sep 2021 10:24:49 +0000

Mike

Mike ist Server- und Netzwerk-Administrator bei der Firma S-NetworkX, zuständig u.a. für Netzwerksicherheit (Network-Security), Initiator und Betreiber dieses WLAN-Wiki, Initiator des Würmtal Wireless Network und Mitinitiator des WLAN Hotspot München. Mike verfügt über eine 25-jährige Erfahrung im IT-Bereich und gehört damit zu den langjährigsten Computer- und Netzwerkdienstleistern in der Branche.

Mike beschäftigt sich seit 1983 mit Computern. Damals kaufte er sich für 999,- DM den für damalige Verhältnisse unglaublichen schnellen Atari 800XL, kurz darauf noch einen Sinclair Spectrum ZX81, zusammen mit 4 Diskettenstationen, einer 128 kB RAM-Disk und einem 300 Baud Datafon Akustikkoppler. Mit diesen Komponenten ausgerüstet konnte man für damalige Verhältnisse schon recht komfortabel online gehen und eine der bereits zahlreichen Mailboxen besuchen.

Die Idee Informationen weltweit zum Abruf online zu stellen, quasi der Vorläufer von Homepages im WWW, reizte ihn und so sah er sich nach einem Modem um, denn mit dem Datafon-Akustikkoppler war zwar Auto-Dial aber kein Auto-Answer möglich. In Versandkatalogen wurden allerdings die ersten vollautomatisch arbeitenden Modems angeboten die man direkt in die Telefonleitung einschleifte. Er kaufte sich ein für damalige Verhältnisse sehr teures, aber auch sehr komfortables “Lightspeed 1200″ Modem mit Auto-Dial/Auto-Answer und betrieb über mehrere Jahre hinweg und rund um die Uhr die Münchner Mailbox (CBBS) „Night-Light“. Freunde von ihm betrieben die Mailbox „Xanadu“ und „IRATA“ (Atari rückwärts, von Mike Reyes). Die Mailbox wurde dem technischen Stand der Technik ständig angepasst; so war die Night-Light CBBS lange Zeit die schnellste Mailbox in München. Das erste “Lightspeed 2400″ Modem war u.a. bei Night-Light in Betrieb.

Zu Zeiten als es das Internet bzw. das World Wide Web noch gar nicht gab und sich in den BBS jeweils nur ein Benutzer über eine Telefonleitung einloggen konnte, gab es allerdings schon eine richtige Online-Szene, zu der auch Mike unter dem Alias „Chip-Tango“ gehörte. Ende der achtziger Jahre wurden BBS durch die massive Zunahme von lokalen Netzwerken auf Ethernetbasis immer uninteressanter und so stellte Mike den Betrieb der Mailbox ein. Zuerst enttäuscht über die immer kommerzieller werdende technologische Entwicklung der Datenkommunikation wurde aber mit dem Internet eine völlig neue Perspektive angeboten, die auch viele Jungunternehmer als sogenannte „Start-ups“ nutzen. Für Mike ein ideales Betätigungsfeld, denn er konnte bereits langjährige Erfahrungen als Content-Provider durch den Mailbox-Betrieb vorweisen.

1994 gestaltete Mike für ein Münchner Sushi-Restaurant eine der ersten Websites mit deutscher .de Domain, dessen Hauptattraktion der Online-Bestellservice und eine täglich aktualisierte Speisekarte gehörte - ein Konzept das bis heute funktioniert. Die damals dazu angemeldete .de Domain gehört mit zu den ältesten bis heute immer noch im Betrieb befindlichen Domains in Deutschland.

1998 übernahm Mike für zwei Jahre die Leitung des Internetcafé-Bereichs im renommierten Café „Frundsberg“ (heute "The big easy") im Münchner Stadtteil Neuhausen. An sieben Tagen die Woche konnte man an sieben PC-Arbeitsplätzen mit LCD-Flachbildschirm über eine 128 kBit/sec. ISDN-Standleitung (per Kanalbündelung) und eigenem Server im World Wide Web surfen. Für die Internetgäste bot Mike auch Schulungen und schnelle Hilfestellung bei Problemen an, was gerne und häufig in Anspruch genommen wurde. Im Sommer 1999 lernte er im IRC seine neue Partnerin kennen.

2000 gründete er zusammen mit einer Partnerin in Krailling bei München die Internet-Agentur S-NetworkX. Seine Partnerin war Diplom-Betriebswirtin (FH) und Wirtschaftsinformatikerin und hat seine technischen Erfahrungen ideal um den ebenso sehr wichtigen betriebswirtschaftlichen Teil ergänzt. Im gleichen Jahr noch wurde das Regional-Portal Würmtal Web und das Intranet M34-Netzwerk installiert. Das Würmtal Web mit seinem umfangreichen Web-Index bot damals das besucherstärkste Regional-Portal im gesamten Landkreis Starnberg.

2002 wurde das M34-Netzwerk um drahtlose WLAN Access Points erweitert, welches mobile Benutzer an das immer grösser werdende Intranet anbindet. Im September des gleichen Jahres wurde das WLAN um viele weitere WLAN Access Points in der gesamten Nachbarschaft, später sogar in den angrenzenden Gemeinden und Landkreisen, erweitert - das Würmtal Wireless Network war geboren. Das Würmtal Wireless Network ist ein sogenanntes WMAN, ein Wireless Metropolitan Area Network, bestehend aus vielen einzelnen Hotzones. Dieses WMAN ist eines der grössten drahtlosen Netzwerkinfrastrukturen in Deutschland.

2005 entstand zusammen mit dem High-5 Team das WLAN Hotspot München Projekt, ausgehend von Deutschland höchstem Wireless Access Point auf dem Münchner Olympiaturm in 212 Metern Höhe über Grund.

Heute ist Mike als Netzwerkadministrator, Netzwerktechniker, Content Provider, Wireless Internet Service Provider, Webdesigner und Mediengestalter (Audio, Video und Photo) im Einsatz, bietet online wie offline PC- und Netzwerknotdienste an, gestaltet neue und überarbeite bereits bestehende Webseiten mit den unterschiedlichsten Techniken, arbeitet als Online-Redakteur über Content Management Systeme (CMS) bei verschiedenen Fachpublikationen mit und ist begeisterter Wikipedia-Nutzer, der das offene Content-Konzept der Wikipedia als eines der besten Errungenschaften des World Wide Webs hält.

Wie kann ich ein registrierter Benutzer werden?

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:19 +0000

Wie kann ich ein registrierter Benutzer werden?

Während der Startphase sind noch keine Registrierungen von unbekannten Benutzern möglich, sondern werden vom Administrator manuell hinzugefügt. Nach der Startphase können Sie sich durch klicken in der Navigation auf den Menüpunkt „Anmelden“ und dann auf „Registrieren“ einen gewünschten Benutzernamen registrieren. Die Registration ist kostenfrei und ermöglicht Ihnen eigene Beiträge unter Ihrem Namen zu schreiben. Nichtregistrierte Benutzer können in diesem Wiki nur lesen.

Wie heisst dieses Wiki-System?

Es heisst DokuWiki und ist kostenlos erhältlich. DokuWiki hat gegenüber anderen Wiki-Systemen entscheidende Unterschiede, die weiter unten unter dem Punkt „Vorteile“ kurz zusammenfassend beschrieben sind. DokuWiki eignet sich, wie der Name schon andeuten lässt, hervorragend für (technische) Dokumentationen, Wissensdatenbanken und Enzyklopädien an der beliebig viele Autoren teilnehmen können.

Wie funktioniert dieses Wiki?

DokuWiki kommt ohne Datenbank aus und speichert alle Artikel in normalen ASCII-Textdateien. So kann es sehr einfach auf jedem Webserver installiert werden der PHP-Dateien verarbeiten kann. Kategorien bzw. Namensräume werden als Unterordner angelegt, sodaß die Struktur auf der Festplatte exakt 1:1 der Struktur im Wiki entspricht, was eine perfekte Übersicht über das gesamte System ermöglicht. Änderungen und Datensicherungen sind somit auch ohne spezielle Kenntnisse von Datenbanken jedermann möglich.

Vorteile dieses Wiki?

kommt ohne Datenbank aus
kann auf jeden Server mit PHP installiert werden
sehr leicht zu installieren
Benutzerregistrationen möglich
Administrationsbereich integriert
lässt sich durch Plugins erweitern
Versionsverwaltung von Artikeln

Nachteile dieses Wiki?

Namensräume und Artikel umbenennen nur über extra Plugin
Weiterleitungsseiten (Redirect) nur über extra Plugin
Bei vielen gleichzeitigen Schreib-/Lese-Zugriffen langsamer als ein datenbankgestütztes Wiki

Wird dieses Wiki-System das frühere WLAN-Wiki ersetzen?

Ja, am 29.3.2007 hat der Initiator dieses Wiki entschieden daß DokuWiki das ehemalige MediaWiki ersetzen wird und hat bereits alle betreffenden Domains per DNS umgeleitet. Momentan ist dieses Wiki erst im Aufbau, weil die ehemaligen Artikel erst in das neue System übernommen werden müssen.

Warum wurde das ehemalige WLAN-Wiki offline genommen?

Es gab massive Sicherheitsprobleme mit PHP 5 in Verbindung mit der Datenbank mySQL 5 die einen direkten Zugriff auf die Datenbank ermöglichten und somit für einen Shared-Host-Server untragbar waren. Zur gleichen Zeit wurden auch immer mehr Sicherheitslücken in der Blog-Software Wordpress bekannt, deren Ursache oft mangelhaft geschriebener PHP-Code war. Da es keine adäquaten Open-Source Produkte gab, wurde alles was mit PHP und mySQL zu tun hat erst einmal vom Server gelöscht. Alle sicherheitskritischen PHP-Funktionen wurden mit dem neuen System vom Server verbannt, ausserdem werden nur noch statische Webseiten ohne Datenbankanbindung verwendet.

Wie kann ich neue Seiten anlegen?

Dazu gibt es zwei Möglichkeiten: wenn Sie einen bereits bestehenden Wiki-Artikel editieren und dabei sogenannte „Wiki-Wörter“ verwenden, werden diese automatisch mit einem Link versehen. Wenn Sie auf diesen Link klicken und der Artikel noch nicht existiert, finden Sie unten in der Navigation eine Schaltfläche um eine Seite hinzuzufügen.

Die zweite Möglichkeit ist es nach bestimmten Wörtern oder Begriffen zu suchen. Wenn diese Wörter oder Begriffe noch nicht im WLAN-Wiki existieren, bietet Ihnen das Wiki-System automatisch an diese Seiten anzulegen. Bitte beachten Sie dabei aber die vorhandenen Namensräume! Im Root-Namensraum (erste Ebene) dürfen keine Seiten hinzugefügt werden, sondern nur in den darunterliegenden Namensräumen. Möchten Sie beispielsweise im Namensraum „Sicherheit“ einen neuen Artikel mit dem Begriff „IPsec“ anlegen, dann suchen Sie über die Suchfunktion nach dem Begriff „Sicherheit:IPsec“. Der Doppelpunkt : dient dabei als Trenner zwischen den Namensräumen und den Artikeln.

Welche Seiten kann ich bearbeiten?

Sie können alle Seiten mit Artikeln bearbeiten die sich unterhalb des Root-Namensraums befinden, also in einer der links im Menü dargestellten Kategorien. Im obersten Zweig (Root) können Sie deshalb keine Seiten anlegen weil dieser Bereich wichtigen Informationen vorbehalten ist und dieser übersichtlich bleiben soll und nicht immer länger werden darf. Bearbeiten Sie ausschliesslich Artikel bei denen Sie entweder etwas neues hinzufügen können was eine konkrete Relevanz zum Thema hat, oder wenn Sie vermeintliche Fehler entdeckt haben, oder meinen die Formulierung würde mit Ihren Worten verständlicher zu lesen sein.

Wo kann ich die Wiki-Syntax einsehen?

Alle das Wiki selber betreffenden Artikel und Themen finden Sie im Namensraum „Wiki“, also in der Navigation auf die Kategorie „Wiki“ klicken, oder diesen Direkt-Link verwenden. In der Syntax ist beschrieben wie Sie Texte formatieren können, Links und Bilder einfügen und alle sonstigen Bedienungsanleitungen das DokuWiki-System betreffend. Bevor Sie das erste Mal mit einem DokuWiki arbeiten, sollten Sie die Syntax kennen.

Wo ist das WLAN-Wiki gespeichert?

Das Hosting des WLAN-Wiki geschieht auf eigenen Shared-Host Servern der Firma S-NetworkX im Server-Park des M34-Netzwerks in Krailling (Region Würmtal) bei München. Es wird ein Windows Server verwendet der via NAT-Router über eine ADSL2+ Leitung an das Internet angebunden ist.

Gibt es eine Diskussionsfunktion hier, ähnlich wie bei der Wikipedia?

Es gibt eine solche Funktion. Diese ist aber zur Zeit nicht aktiv geschaltet, hauptsächlich deswegen wie die Art der Implementation der Diskussion eingefügt ist. Bei der Wikipedia wird eine Diskussion zu einem bestimmten Artikel über einen speziellen Schalter erreicht, kann also optional ein- und ausgeschaltet werden. Beim DokuWiki ist eine Diskussion aber ständig mit auf der Seite des Artikels zu lesen, selbst wenn diese leer ist, was uns zu unübersichtlich erscheint und wir daher vorerst auf diese Funktion verzichten.

Ich habe einen Fehler entdeckt. Wen kann ich deswegen ansprechen?

Wenden Sie sich an die Online-Hilfe und sprechen einen Support-Mitarbeiter an. Für Hinweise zu Fehlern und konkrete Verbesserungsvorschläge sind wir Ihnen dankbar!

Meine Frage wird hier leider nicht beantwortet. Wen kann ich etwas fragen?

Nutzen Sie die Online-Hilfe und fragen Sie online einen Live-Supporter. Wenn Ihre Frage häufiger gestellt wird dann wird diese möglicherweise dieser FAQ hinzugefügt.

WiMax

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:06 +0000

WiMax

WiMax ist die Abkürzung von „Worldwide Interoperability for Microwave Access“ und ist ein Synonym für den Standard IEEE 802.16. Mit dieser Technik sollen breitbandige Zugänge zum Beispiel zum Internet via Funknetz angeboten werden.

Der Standard IEEE 802.16 gehört zur Familie der 802-Standards, wie auch 802.3 Ethernet, 802.5 Token Ring oder 802.11 Wireless LAN. Es existieren daher einige Gemeinsamkeiten zu diesen Standards, wie zum Beispiel das zugrunde liegende Schichtenmodell (OSI-Modell). WiMax spezifiziert in diesem Modell lediglich die beiden untersten Schichten. Im Unterschied zu Wireless LAN ist bei WiMax die so genannte Basisstation eine zentrale Instanz, die entscheidet, wer senden darf und wer nicht.

Viel Wert wurde auf große Übertragungsraten mit sehr kurzen Latenzzeiten (Reaktionszeiten) gelegt. Auch wurde ein Betriebsmodus mit zugesicherten Bandbreiten integriert. Diese Quality of Service (QoS)-Option ist wichtig z. B. für Telefonie- und Videoanwendungen, damit diese nicht plötzlich wegen mangelnder Bandbreite unterbrochen werden. Im Gegensatz zu anderen Funktechniken ist durch bevorzugte Behandlung (Priorisierung) der Sprachdatenpakete also eine bessere Sprachqualität möglich.

Wetterschutz

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:09 +0000

Wetterschutz

Eine Gefahr für Antennen sind die Naturgewalten. Patch-Antennen besitzen zumeist eine Kunststoffhülle (Radom), die bei Eisansatz einen Totalausfall infolge einer Verstimmung der Antenne vermeidet. Auch bei Selbstbauantennen sollte man auf den Wettereinfluss achten, also die Antennenelemente mit einem wetterfesten Klarlack versehen, der vor Korrosion schützt, bei geschlossenen Rohren (Kaffeedosenantennen) einen Kondenswasserablauf anbringen, Kabel generell nach unten herausführen (damit kein Wasser vom Kabel in den Stecker läuft), nach dem Aufbau die Steckverbinder mit Lack versiegeln und so weiter.

Ein Koaxialkabel, in das Feuchtigkeit eingezogen ist, verändert seine elektrischen Eigenschaften drastisch und ist normalerweise ein Totalschaden, da man es mit Hausmitteln nicht wieder trockenlegen kann. Wenn nur die ersten Meter betroffen sind, kann man das Ende großzügig abschneiden und eventuell den Rest retten.

Von einem anderen Wetterphänomen, dem Blitz, sind alle draußen montierten Antennen betroffen. Dort sollte ein Fachmann einen äußeren Blitzschutz anbringen. Für den Schutz der Antennenzuleitung bietet der Fachhandel zwischenschaltbare Elemente an. Schließlich muss man bei der Montage großer Antennen an Masten auf die Windlast achten: Bei Sturm können sie starke Kräfte auf den Mast ausüben, die ihn im schlimmsten Fall umknicken.

Nach all dem Aufwand nun am Kabel zu sparen, rächt sich schnell: Schon wenige Meter billiges Kabel können leicht den gesamten Gewinn einer guten Antenne schlucken. Bei der Verbindung zwischen Antenne und WLAN-Karte etwas großzügiger zu sein, ist gut angelegtes Geld, denn es wäre schade, wenn die guten Ideen, die hinter den vielfältigen Antennenkonstruktionen stecken, auf dem Weg zum WLAN-Gerät verloren gingen.

Sniffer

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:16 +0000

Sniffer

Ein Sniffer (engl. „to sniff“ für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann. Es handelt sich also um ein Werkzeug der LAN-Analyse.

Herkunft des Begriffs

„Sniffer“ ist ein eingetragenes Warenzeichen des Herstellers Network General. Es bezeichnet ein Produkt der sogenannten LAN-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name Sniffer allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der LAN-Analyse, ist also inzwischen auch als Gattungs-Begriff gebräuchlich.

Technik

Ein Sniffer kennt den so genannten „Non-promiscuous mode“ und den Promiscuous Mode. Im Non-promiscuous mode wird der ankommende und abgehende Datenverkehr des eigenen Computers gesnifft. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Datenframes empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt.

Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie ARP-Spoofing, ICMP Redirects, DHCP Spoofing oder MAC-Flooding, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden.