move IT Home Base

GEZ-Gebühren bei Internetnutzung via WLAN ?

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

GEZ-Gebühren bei Internetnutzung via WLAN ?

Seit dem 1.Januar 2007 sind in Deutschland für Computer mit Internetzugang GEZ-Gebühren zu zahlen. Die Frage ist ob jemand der überhaupt keinen eigenen Internetzugang hat, sondern zum Beispiel den eines Nachbarn mitnutzt, dann auch GEZ-Gebühren zahlen muß. Laut Rundfunkstaatsvertrag ist auch jeder PC ohne TV-Karte ein „neuartiges Rundfunkempfangsgerät“ wenn er am Internet angeschlossen ist. Das gilt auch für Handys, PDA, Notebooks und Tablet-PC die über einen Internetzugang verfügen.

Formen der Internetnutzung

Wichtig ist aber ob die Abgabe gerätebezogen, also pro PC, oder pro Internetanschluss, also je Internetgateway, ist. Das macht nämlich einen erheblichen Unterschied. Nun, es gibt Teilnehmer die zwar einen PC, aber keinen Internetanschluss haben, dann gibt es Teilnehmer die haben einen oder mehrere eigene Internetanschlüsse (z.B. zu Hause und noch einen im Büro) und dann gibt es die dritte Spezies um die es hier geht die zwar einen oder mehrere PCs, Notebooks, PDA und was sonst noch alles haben und alle verfügen über einen Internetzugang der aber von einem Dritten (z.B. vom Nachbarn) per WLAN zur Verfügung gestellt wird.

Internetnutzung nur per WLAN

Dies ist beispielsweise in jedem Wireless Metropolitan Area Network (WMAN) der Fall, wo der Internetzugang aus unterschiedlichen Quellen, von verschiedenen Standorten und Anbietern stammen kann, der eigentliche Nutzer aber selbst überhaupt keinen eigenen Internetzugang hat, folglicherweise auch bei keinem der üblichen Internet Service-Provider (ISP) als Vertragspartner auftaucht. Der PC verfügt damit über keinen festen, sondern nur einen zeitweiligen, dynamisch je nach Verfügbarkeit vorhandenen, Internetzugang.

GEZ-Regelungen

Die GEZ schreibt folgendes:

Was müssen eine Firma, ein Selbständiger oder eine Behörde beachten ?
Im nicht ausschließlich privaten Bereich müssen für alle herkömmlichen Rundfunkgeräte (Hörfunk- und Fernsehgeräte) »>jeweils gesondert Rundfunkgebühren gezahlt werden. Abweichend von diesem Grundsatz besteht für neuartige »>Rundfunkgeräte im nicht ausschließlich privaten Bereich eine Zweitgerätefreiheit.

Werden keine herkömmlichen Rundfunkgeräte, sondern ausschließlich neuartige Geräte auf ein und demselben Grundstück »>zum Empfang bereitgehalten, so besteht hierfür unabhängig von der Anzahl lediglich für ein neuartiges Rundfunkgerät »>Anmelde- und Gebührenpﬂicht.

Unternehmen mit neuartigen Rundfunkgeräten an mehreren Standorten (Grundstücken) zahlen eine Rundfunkgebühr für »>jeden Standort. Dies aber nur, wenn an dem Standort bisher keine herkömmlichen Rundfunkgeräte angemeldet sind.

Handys (Mobiltelefone mit UMTS- oder Internetanbindung), die von Unternehmen den Mitarbeitern dauerhaft (mehr als »>drei Monate) zur Verfügung gestellt werden, sind der Privatsphäre der Mitarbeiter zuzuordnen und daher für das »>Unternehmen nicht gebührenpﬂichtig. Aber auch die Mitarbeiter müssen das Handy nur dann anmelden, wenn bisher keine »>herkömmlichen Rundfunkgeräteim privaten Bereich angemeldet sind.

Demnach wäre es also für die GEZ egal wenn Sie sagen Sie haben keinen TV und kein Radio, aber einen PC ohne eigenen Internetzugang, aber zweitweilig einen Internetzugang per WLAN von jemand anderem, denn Sie verfügen mit einem PC bereits über ein „neuartiges Rundfunkempfangsgerät“, auch wenn Ihr Notebook uralt ist und mangels Leistung zwar kein Videostreaming möglich ist, aber Audiostreaming. Aber selbst die Eingrenzung nur auf Audio dürfe hierbei völlig egal sein, egal welche technischen Eigenschaften das Gerät überhaupt mitbringt. Solange die GEZ meint ein Gerät sei „empfangstauglich“ ist es gebührenpflichtig.

Welches Gerät ist empfangstauglich ?

Das ist düsterste deutsche Gesetzgebung die viele Bürger sehr verärgert, denn die Formulierungen der GEZ sind dermassen weitläufig, daß quasi jedes Gerät empfangstauglich und damit gebührenpflichtig sein könnte. Viele Bürger und Firmen fühlen sich von der GEZ abgezockt für etwas zahlen zu müssen was nachweislich nur sehr wenige in Anspruch nehmen. Es werden Gebühren erhoben für Angebote die niemand verlangt hat, sondern uns regelrecht aufgedrängt wurden und mit der gesetzlichen Grundversorgung an Nachrichten nichts zu tun haben.

Das Internet, nichts ist unmöglich

Zudem geht der deutsche Gesetzgeber einfach davon aus daß das öffentliche Internet, über das die Angebote laufen sollen, ständig bestehen bleibt. Dies kann aber niemand garantieren ! Das Internet, so wie wir es kennen und nutzen, existiert nur deshalb weil es hauptsächlich Universitäten und Firmen gibt die Netzwerk-Austauschpunkte (Internet-Exchange) untereinander unterhalten. Ohne diese „Hauptschlagadern“ (Backbones) würde gar nichts mehr gehen und die Internetangebote der öffentlich rechtlichen Rundfunkanstalten wären obsolet, da nicht mehr empfangbar. Es ist zwar abwegig, aber eben nicht völlig ausgeschlossen und damit durchaus denkbar, daß das bisherige Internet entweder wegen Überlastung zusammenbricht, wegen ständiger technischer Probleme aufgegeben werden muß und daher ein anderes öffentliches, weltweites Netzwerk entsteht auf das die öffentlich rechtlichen Rundfunkanstalten keinen Zugriff haben. In diesem Szenario mutet es schon ziemlich befremdlich an wenn öffentliche Netzwerke für ein Angebot genutzt werden für die aber der Anbieter gar nicht garantieren kann, weil er eben keinen Einfluss darauf hat.

Deutschland im Gesetze-Wahn

Der technische Fortschritt geht wesentlich schneller vonstatten als es die Gesetzgeber anpassen könnten, dementsprechend schwammig sind daher die Regelungen formuliert, zum Nachteil der Bürger und Firmen die die Gebühren zahlen müssen. Wir alle wissen nicht was uns die Zukunft noch alles bringen wird - quasi alles ist möglich. Vom kompletten Zusammenbruch des Internets und damit der Überflüssigkeit der GEZ-Gebühren auf Internetzugänge, bis zur Möglichkeit daß es zukünftig auch andere weltumspannende, öffentliche Netzwerke geben wird auf die die öffentlich rechtlichen Rundfunkveranstalter keinen Zugriff haben und dann dort die Nutzer dieser Netzwerke nicht zu einer Zwangsabgabe erpressen können für Internetangebote die niemand gefordert hat und die niemanden interessieren.

Ein WLAN-Nutzer fasste kürzlich das Ganze sehr süffisant zusammen:

„Ich soll also GEZ-Gebühren bezahlen für meinen PC, obwohl der gar nicht am Internet angeschlossen ist ? Okay, dann werde ich mal ganz schnell Kindergeld beantragen. Ich hab zwar keine Kinder, aber das Gerät dazu ist vorhanden …“

Live Online-Support

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:19 +0000

Live Online-Support

Hier können Sie einen Mitarbeiter der Firma S-NetworkX, die für dieses WLAN-Wiki verantwortlich ist, direkt live per Chat erreichen. Sie können bereits an der Statusgrafik erkennen ob jemand gerade verfügbar ist oder nicht. Klicken Sie auf die Grafik um einen Online-Supporter zu rufen.

WLAN-Chat

Für das Hotspot München Projekt wurde eigens ein eigener IRC (Internet Relay Chat) Server installiert, über den Sie sich mit anderen Benutzern per Chat unterhalten können. Eine Registration ist nicht nötig. Die Teilnahme ist völlig unverbindlich und dient dazu um Kontakt mit anderen WLAN-Nutzern zu ermöglichen. Bitte beachten Sie daß der WLAN-Chat kein Support-Chat für technische Fragen ist, sondern der WLAN-Chat nur für die normale Kommunikation unter den WLAN-Nutzern untereinander ist.

Netzwerk-Guide

Ein seit dem 22.Mai 2007 neu existierendes FAQ- und Hilfe-System ermöglicht die Datenbank um weitere Fragen und Kommentare zu erweitern.

ESSID

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:06 +0000

ESSID

Mit der Vergabe unterschiedlicher Netzkennungen ist es möglich, verschiedene WLAN Access Points an einem Standort bzw. in unmittelbarer Nachbarschaft zu betreiben, vorrausgesetzt diese senden nicht alle auf dem selben Funkkanal. Um mehrere WLAN Access Point zu einem gemeinsamen Funknetz (WMAN auf OSI Schicht 2) miteinander zu verbinden, stellt man auf mehreren Basisstationen dieselbe SSID ein, sie wird dann allerdings als ESSID bezeichnet, da sie von mehreren WLAN Access Points gemeinsam verwendet wird. Dieses Prinzip nutzt beispielsweise eines der grössten WMAN in Deutschland, das Würmtal Wireless Network.

WLAN-Nutzer bzw. die Clients (Funkteilnehmer) geben die ESSID entweder explizit an, oder versuchen, mit der ESSID „*“ einem beliebigen Netz beizutreten. Im letzteren Fall liegt es an der Basisstation, ob der Client sich in das Netz einbuchen darf.

WDS

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:10 +0000

WDS

Das „Wireless Distribution System“ (WDS) ermöglicht es die Funkausleuchtungszone eines WLAN Access Points zu vergrössern, indem ein zweiter oder mehr WLAN Access Points in die Nachbarschaft gestellt werden die das Funksignal des ersten WLAN Access Points aufnehmen und nochmals abstrahlen bzw. wiederholen. Dabei müssen alle beteiligten WLAN Access Points den WDS-Modus unterstützen. Im Prinzip handelt es sich um einen Repeater, nur mit dem Unterschied daß ein im WDS-Modus laufender Access Point sich gegenüber Clients immer noch wie ein normaler Access Point verhält, er also quasi Repeater und Access Point gleichzeitig ist.

Vorteile von WDS

Ein grosser Vorteil ist es mittels WDS auch Funkbrücken (Wireless Bridge) herstellen zu können, denn Geräte die am LAN-Anschluss eines im WDS-Betriebs laufenden Access Point angeschlossen sind, können über die Funkbrücke mit Geräten auf der anderen Seite kommunizieren. Dabei können die im WDS-Betrieb laufenden Geräte überall aufgestellt werden. Es ist lediglich eine Stromversorgung nötig. Sie können so zum Beispiel zwei oder mehr Häuser per WLAN miteinander verbinden. Dabei sind sowohl alle per WLAN, aber auch alle kabelbasierten (LAN) Geräte miteinander verbunden. Beachten Sie dazu aber auch die Nachteile von WDS.

Nachteile von WDS

Die am LAN-Anschluss hängenden oder per WLAN verbundenen Geräte werden durch die Bandbreitenhalbierung „träger“, reagieren also nur noch langsamer als direkt am ersten WLAN Access Point angeschlossenen Geräte. Die zur Verfügung stehende Bandbreite und damit die Geschwindigkeit der Netzwerkverbindung wird halbiert und die PING-Raten werden größer.

WDS-Authentifizierung

Die Authentifizierung der einzelnen WDS-Geräte läuft über MAC-Adressen und zusätzlich über den WEP- oder WPA-Zugangsschlüssel, die am ersten WLAN Access Point und jedes im WDS-Modus laufendene Gerät eingetragen werden. Wenn WDS mit Geräten von unterschiedlichen Herstellern verwendet wird, kann leider fast immer nur die ältere, als unsicher geltende WEP-Verschlüsselung eingesetzt werden. Nur Geräte des selben Herstellers ermöglichen beispielsweise auch sicherer Verschlüsselungen wie WPA. Sie sollten daher, wenn Sie planen den WDS-Modus einzusetzen, möglichst Geräte desselben Herstellers, besser noch diesselben Gerätetypen einkaufen.

Single-Radio-WDS benutzt die WLAN-Schnittstelle sowohl für die Verbindung zum vorhergehenden und/oder nächsten Zugriffspunkt als auch für die Versorgung der Clients. Dabei wird für jeden zusätzlichen Zugriffspunkt die Datenübertragungsrate des Netzes halbiert, weil die Pakete doppelt übertragen werden müssen. Besser lässt es sich mit Dual-Radio-Zugriffspunkten realisieren. Ein Sender wird zur Anbindung des nächsten Zugriffspunktes verwendet, ein zweiter für die Clients.

Im Optimalfall verwendet man Sender mit unterschiedlichen Standards (z.B. 802.11a und 802.11b/802.11g). Die einzelnen Zugriffspunkte müssen so eingestellt sein, dass jeder dieselbe SSID, denselben Funkkanal und denselben Netzwerkschlüssel (WPA, WEP) verwendet.

Es wird unterschieden zwischen dem Bridging-Modus (Direktverbindung, Point-to-Point, PtP), bei dem nur zwei WLAN-Bridges miteinander kommunizieren, ohne dass sich weitere Clients verbinden können, und dem Repeating-Modus, bei dem mehrere Zugriffspunkte untereinander über WDS verbunden sind und sich zusätzlich WLAN-Clients verbinden dürfen (Point-to-Multipoint, PtMP). Im letzteren Modus kann somit das WLAN-Netz erweitert werden.

Auf was muß man beim WDS-Betrieb achten ?

Alle Geräte müssen sich im selben IP-Subnet befinden, also z.B. 192.168.1.x
Es darf nur 1 DHCP-Server im Netzwerk in Betrieb sein
Alle Geräte müssen den selben Funkkanal verwenden
Alle Geräte müssen die selbe Verschlüsselungsart und den selben Schlüssel verwenden
Alle Geräte sollten die selbe SSID (hier ESSID) verwenden
Bei allen Geräten müssen die MAC-Adressen der anderen Geräte in der Konfiguration eingetragen werden

Häufige Probleme

Prüfen Sie vorher ob sich die Geräte die per WDS verbunden werden sollen überhaupt per Funk empfangen können. Wenn der Empfang gar nicht vorhanden oder nur sehr schlecht funktioniert wird WDS auch nicht funktionieren. Die Funkausleuchtungszonen der einzelnen Geräte müssen sich also leicht überlappen. Die können Sie beispielsweise mit einem WLAN-Scanner wie Netstumbler überprüfen.

Achten Sie darauf daß Ihre WDS-Verbindung verschlüsselt ist. Als Verschlüsselungsart ist meistens nur WEP möglich wenn Sie Geräte von unterschiedlichen Herstellern verwenden. Wenn Sie Geräte eines Herstellers nutzen, beispielsweise die bekannte FritzBox von AVM, dann sind auch sichere Verschlüsselungsarten wie WPA möglich. Wenn Sie den Einsatz der Betriebsart WDS planen, dann kaufen Sie am besten nur einen Gerätetyp eines Herstellers.

Schalten Sie immer zuerst das erste WDS-Gerät (WDS-Master) ein, welches zumeist über das Internetgateway verfügt. Warten Sie bis das Gerät seine Startroutinen bzw. Selbsttest durchlaufen hat. Erst dann schalten Sie die am WDS-Master hängenden WDS-Clients ein. Wenn Sie vernünftig programmierte Geräte einsetzen wie z.B. die FritzBox von AVM, dann sehen Sie in der Konfiguration des Gerätes auch den momentanen Datendurchsatz, sowie die empfangene Feldstärke in Prozent % und können dann eventuell den Standort der einzelnen WDS-Clients ein wenig optimieren. Manchmal hilft es schon die Geräte nur leicht zu drehen oder ein paar cm zu verschieben um den Empfang zu verbessern.

Shared Key

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Shared Key

Beim shared Key Verfahren wird zur Authentifizierung von auf einen Access Point zugriffsberechtigten WLAN-Clients ein Challenge Response Verfahren auf Basis des WEP-Keys gemacht. Dazu wird die Authentifizierungsanfrage von WLAN-Clients mit einem 128 Byte langen Zufallstext vom Access Point beantwortet. Der WLAN-Client verschlüsselt diesen Zufallstext anhand des beiden Systemen bekannten WEP-Schlüssels und sendet das Ergebnis als Antwort an den Access Point zurück. Erst wenn der Access Point diese Antwort über den eingestellten WEP-Schlüssel wieder rekonstruieren kann, erhält der Client Zugriff auf das Netz. Dieses Verfahren kostet natürlich etwas Performance, macht aber den Datenverkehr per Funk etwas sicherer als völlig ungeschützte Systeme. Allerdings ist dieses Verfahren nicht sicher gegenüber Replay-Attacken und gilt deshalb als unsicher.

Der am Access Point benutzte WEP-Schlüssel muß an allen angeschlossenen WLAN-Clients identisch sein. Da alle WLAN-Clients quasi denselben Schlüssel verwenden (to share = teilen) um sich als berechtigter Nutzer am Access Point zu authentifizieren ist dieses System für professionelle Hotspots mit individualisierten User-Logins (z.B. zur Abrechnung) völlig unbrauchbar.

Der Unterschied zum sichereren Personal-Key-Verfahren ist, dass hier ganze Gruppen von Usern denselben Schlüssel benutzen. Es kann über diese Methode also festgestellt werden, ob jemand überhaupt die Berechtigung hat, sich in ein Netz einzulinken – die Frage, um wen es sich nun aber ganz genau handelt, wird mit diesem Verfahren jedoch nicht geklärt.

Auch wenn bei diesem Verfahren der WEP-Key involviert ist, hat die Benutzer-Authentifizierung nichts mit der Daten-Verschlüsselung zu tun, denn beide Systeme sind unabhängig voneinander. Da das shared Key Verfahren eigentlich nicht wirklich wasserdicht funktioniert wie es sollte und zudem beim Cracken des WEP-Keys hilft ist es zu empfehlen Open System zu verwenden, am besten in Kombination mit einem professionellen Verschlüsselungssystem wie IPsec auf höherer Ebene und zur Authentifizierung von berechtigten Usern einen RADIUS-Server (Stichwort: Virtual Private Network, VPN).

Siehe auch Open System