SSID

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:58:10 +0000

SSID

Als Service Set Identifier (SSID) bezeichnet man den Namen bzw. die Stationskennung eines WLAN Funknetzwerkes, das auf IEEE 802.11 basiert.

Jedes WLAN besitzt eine konfigurierbare, so genannte SSID oder essid (Extended Service Set IDentifier), um das Funknetz eindeutig identifizieren zu können. Sie stellt also den Namen des Netzes dar. Die SSID-Zeichenfolge kann bis zu 32 Zeichen lang sein. Sie wird in Konfigurationsmenü des WLAN Access Point eingestellt.

SSID oder ESSID

Arbeiten mehrere WLAN Access Points nebeneinander, die alle an einem gemeinsamen verkabelten Netzwerk angeschlossen sind, kann man allen Geräten die selbe SSID geben um zu kennzeichnen daß diese zusammengehören. Man spricht dann allerdings nicht mehr von einer SSID, sondern von einer essid. Der Vorteil einer ESSID ist es, daß sich WLAN-Nutzer dann von Funkzelle zu Funkzelle bewegen können und trotzdem immer noch mit demselben Netzwerk verbunden sind. Dazu müssen die einzelnen WLAN Access Points aber auch denselben Netzwerkschlüssel verwenden. Ausserdem ist darauf zu achten daß sich die einzelnen WLAN Access Points nicht gegenseitig stören. So muß jedes Gerät auf einem anderen Funkkanal arbeiten. Da es nur 3 wirklich überlappungsfreie WLAN-Kanäle auf 2,4 GHz gibt, können folglich nur maximal 3 WLAN-Access Points in direkter Nachbarschaft arbeiten ohne sich gegenseitig zu stören. Um dieses Problem zu umgehen können Sie alternativ repeater einsetzen, oder den wds-Modus verwenden.

SSID ANY

Als Besonderheit kann an einem Client die SSID „ANY“ (zu deutsch: beliebig) eingestellt werden. Verlangt ein Client den Zugang zu einem Wireless LAN, senden alle erreichbaren Basisstationen einen SSID Broadcast, so dass aus einer Liste ausgewählt werden kann, welchen Zugang man wünscht.

Versteckte SSID

Eine fragwürdige Sicherheitsmaßnahme ist es, die Aussendung (Broadcast) der SSID abzuschalten. Nur wem die Netzkennung explizit mitgeteilt wird, soll sich in das Netz einbuchen können. Nicht alle Basisstationen haben diese Eigenschaften. Sobald ein Angreifer allerdings einen anderen Client beim Beitreten des Netzes belauschen kann, kann dieser die SSID mithören. Da der Angreifer mit manipulierten Datenpaketen Clients aus dem Netz werfen kann, und diese sich dann meistens automatisch wieder anmelden, ist es leicht, diesen Schutz zu umgehen. Der passive Netzwerk-Sniffer kismet hat beispielsweise keinerlei Probleme, eine unterdrückte SSID zu ermitteln. Ein WLAN Access Point kann daher nicht wirklich dadurch versteckt werden indem man die Aussendung der SSID unterdrückt.

WMAN

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:58:11 +0000

WMAN

Ein Wireless Metropolitan Area Network (WMAN) bezeichnet ein größeres regionales, drahtloses Netzwerk, das aus mehreren WLAN Access Points besteht und sich z.B. über einen oder mehrere Stadtteile, eine ganze Stadt oder eine Region erstrecken kann. Es ist größer als ein WLAN, da es nicht aus einem einzigen WLAN-Hotspot besteht, sondern ganze WLAN-Hotzones mit vielen Zugriffspunkten an verschiedenen Standorten bildet, die im Verbund (essid) miteinander arbeiten um den daran angeschlossenen WLAN-Nutzern eine optimale drahtlose Netzanbindung zu ermöglichen.

WMANs sind logistisch sehr ähnlich strukturiert wie die Mobilfunknetze zum telefonieren. Den oder die Betreiber eines WMAN nennt man „Wireless Internet Service Provider“ (wisp), vorausgesetzt diese bieten auch ein oder mehrere Internetgateways an. Viele solcher WMANs sind in den letzten Jahren weltweit entstanden, um den Bürgern einen schnellen Internetzugang anzubieten. Sie sind oft die einzige Alternative im Nordosten Deutschlands, wo bis heute vielfach wegen des verlegten Glasfaserkabels keine DSL-Angebote (wofür ein Kupferkabel nötig ist) verfügbar sind.

Technik

Durch den drastischen Preisverfall der dazu benötigten Hardware in den letzten Jahren sind sie fast immer im Standard IEEE 802.11 realisiert. Ein anderer, speziell für derlei Anwendungen entwickelter Standard ist IEEE 802.16, bekannt als wimax.

In WMANs kommen häufig sogenannte Wireless Bridges mit Direktverbindung (Point-to-Point, ptp), oder Point-to-Multipoint (ptmp)-Verbindungen zum Einsatz, um die verschiedenen lokalen Netzwerke (LAN) per WLAN miteinander zu verbinden – quasi eine Funkstandleitung. Auch Netzwerktechniken wie vpn und vlan kommen in WMANs häufig zum Einsatz. In kürzerer Zeit werden verstärkt Access Points mit wds-Technologie (Wireless Distribution System) eingesetzt, die dann zeitgleich als Access Point und als Wireless Bridge arbeiten können. Durch den Einsatz verschiedener drahtloser Netzwerktechnologien können WMANs mitunter höchst komplexe Eigenschaften und Strukturen haben.

Beispiele

Ein Beispiel für ein WMAN ist das Würmtal Wireless Network in der Region Würmtal, am südwestlichen Stadtrand der bayrischen Landeshauptstadt München. Das Würmtal Wireless Network ist eines der ältesten drahtlosen Netzwerkinfrastrukturen in Deutschland und mit derzeit über 80 Netzknoten, verteilt in den drei Landkreisen München, Starnberg und Fürstenfeldbruck, auch eines der größten WMANs in Deutschland mit einer dezentral aufgebauten, autarken Netzwerkinfrastruktur nach dem Prinzip des Internets. Dennoch ist das Würmtal Wireless Network kein vermaschtes Netzwerk.

move IT Home Base

SSID

SSID

SSID oder ESSID

SSID ANY

Versteckte SSID

WMAN

WMAN

Technik

Beispiele