move IT Home Base

WDS

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:10 +0000

WDS

Das „Wireless Distribution System“ (WDS) ermöglicht es die Funkausleuchtungszone eines WLAN Access Points zu vergrössern, indem ein zweiter oder mehr WLAN Access Points in die Nachbarschaft gestellt werden die das Funksignal des ersten WLAN Access Points aufnehmen und nochmals abstrahlen bzw. wiederholen. Dabei müssen alle beteiligten WLAN Access Points den WDS-Modus unterstützen. Im Prinzip handelt es sich um einen Repeater, nur mit dem Unterschied daß ein im WDS-Modus laufender Access Point sich gegenüber Clients immer noch wie ein normaler Access Point verhält, er also quasi Repeater und Access Point gleichzeitig ist.

Vorteile von WDS

Ein grosser Vorteil ist es mittels WDS auch Funkbrücken (Wireless Bridge) herstellen zu können, denn Geräte die am LAN-Anschluss eines im WDS-Betriebs laufenden Access Point angeschlossen sind, können über die Funkbrücke mit Geräten auf der anderen Seite kommunizieren. Dabei können die im WDS-Betrieb laufenden Geräte überall aufgestellt werden. Es ist lediglich eine Stromversorgung nötig. Sie können so zum Beispiel zwei oder mehr Häuser per WLAN miteinander verbinden. Dabei sind sowohl alle per WLAN, aber auch alle kabelbasierten (LAN) Geräte miteinander verbunden. Beachten Sie dazu aber auch die Nachteile von WDS.

Nachteile von WDS

Die am LAN-Anschluss hängenden oder per WLAN verbundenen Geräte werden durch die Bandbreitenhalbierung „träger“, reagieren also nur noch langsamer als direkt am ersten WLAN Access Point angeschlossenen Geräte. Die zur Verfügung stehende Bandbreite und damit die Geschwindigkeit der Netzwerkverbindung wird halbiert und die PING-Raten werden größer.

WDS-Authentifizierung

Die Authentifizierung der einzelnen WDS-Geräte läuft über MAC-Adressen und zusätzlich über den WEP- oder WPA-Zugangsschlüssel, die am ersten WLAN Access Point und jedes im WDS-Modus laufendene Gerät eingetragen werden. Wenn WDS mit Geräten von unterschiedlichen Herstellern verwendet wird, kann leider fast immer nur die ältere, als unsicher geltende WEP-Verschlüsselung eingesetzt werden. Nur Geräte des selben Herstellers ermöglichen beispielsweise auch sicherer Verschlüsselungen wie WPA. Sie sollten daher, wenn Sie planen den WDS-Modus einzusetzen, möglichst Geräte desselben Herstellers, besser noch diesselben Gerätetypen einkaufen.

Single-Radio-WDS benutzt die WLAN-Schnittstelle sowohl für die Verbindung zum vorhergehenden und/oder nächsten Zugriffspunkt als auch für die Versorgung der Clients. Dabei wird für jeden zusätzlichen Zugriffspunkt die Datenübertragungsrate des Netzes halbiert, weil die Pakete doppelt übertragen werden müssen. Besser lässt es sich mit Dual-Radio-Zugriffspunkten realisieren. Ein Sender wird zur Anbindung des nächsten Zugriffspunktes verwendet, ein zweiter für die Clients.

Im Optimalfall verwendet man Sender mit unterschiedlichen Standards (z.B. 802.11a und 802.11b/802.11g). Die einzelnen Zugriffspunkte müssen so eingestellt sein, dass jeder dieselbe SSID, denselben Funkkanal und denselben Netzwerkschlüssel (WPA, WEP) verwendet.

Es wird unterschieden zwischen dem Bridging-Modus (Direktverbindung, Point-to-Point, PtP), bei dem nur zwei WLAN-Bridges miteinander kommunizieren, ohne dass sich weitere Clients verbinden können, und dem Repeating-Modus, bei dem mehrere Zugriffspunkte untereinander über WDS verbunden sind und sich zusätzlich WLAN-Clients verbinden dürfen (Point-to-Multipoint, PtMP). Im letzteren Modus kann somit das WLAN-Netz erweitert werden.

Auf was muß man beim WDS-Betrieb achten ?

Alle Geräte müssen sich im selben IP-Subnet befinden, also z.B. 192.168.1.x
Es darf nur 1 DHCP-Server im Netzwerk in Betrieb sein
Alle Geräte müssen den selben Funkkanal verwenden
Alle Geräte müssen die selbe Verschlüsselungsart und den selben Schlüssel verwenden
Alle Geräte sollten die selbe SSID (hier ESSID) verwenden
Bei allen Geräten müssen die MAC-Adressen der anderen Geräte in der Konfiguration eingetragen werden

Häufige Probleme

Prüfen Sie vorher ob sich die Geräte die per WDS verbunden werden sollen überhaupt per Funk empfangen können. Wenn der Empfang gar nicht vorhanden oder nur sehr schlecht funktioniert wird WDS auch nicht funktionieren. Die Funkausleuchtungszonen der einzelnen Geräte müssen sich also leicht überlappen. Die können Sie beispielsweise mit einem WLAN-Scanner wie Netstumbler überprüfen.

Achten Sie darauf daß Ihre WDS-Verbindung verschlüsselt ist. Als Verschlüsselungsart ist meistens nur WEP möglich wenn Sie Geräte von unterschiedlichen Herstellern verwenden. Wenn Sie Geräte eines Herstellers nutzen, beispielsweise die bekannte FritzBox von AVM, dann sind auch sichere Verschlüsselungsarten wie WPA möglich. Wenn Sie den Einsatz der Betriebsart WDS planen, dann kaufen Sie am besten nur einen Gerätetyp eines Herstellers.

Schalten Sie immer zuerst das erste WDS-Gerät (WDS-Master) ein, welches zumeist über das Internetgateway verfügt. Warten Sie bis das Gerät seine Startroutinen bzw. Selbsttest durchlaufen hat. Erst dann schalten Sie die am WDS-Master hängenden WDS-Clients ein. Wenn Sie vernünftig programmierte Geräte einsetzen wie z.B. die FritzBox von AVM, dann sehen Sie in der Konfiguration des Gerätes auch den momentanen Datendurchsatz, sowie die empfangene Feldstärke in Prozent % und können dann eventuell den Standort der einzelnen WDS-Clients ein wenig optimieren. Manchmal hilft es schon die Geräte nur leicht zu drehen oder ein paar cm zu verschieben um den Empfang zu verbessern.

Mike

anonymous@undisclosed.example.com (Anonymous) — Thu, 09 Sep 2021 10:24:49 +0000

Mike

Mike ist Server- und Netzwerk-Administrator bei der Firma S-NetworkX, zuständig u.a. für Netzwerksicherheit (Network-Security), Initiator und Betreiber dieses WLAN-Wiki, Initiator des Würmtal Wireless Network und Mitinitiator des WLAN Hotspot München. Mike verfügt über eine 25-jährige Erfahrung im IT-Bereich und gehört damit zu den langjährigsten Computer- und Netzwerkdienstleistern in der Branche.

Mike beschäftigt sich seit 1983 mit Computern. Damals kaufte er sich für 999,- DM den für damalige Verhältnisse unglaublichen schnellen Atari 800XL, kurz darauf noch einen Sinclair Spectrum ZX81, zusammen mit 4 Diskettenstationen, einer 128 kB RAM-Disk und einem 300 Baud Datafon Akustikkoppler. Mit diesen Komponenten ausgerüstet konnte man für damalige Verhältnisse schon recht komfortabel online gehen und eine der bereits zahlreichen Mailboxen besuchen.

Die Idee Informationen weltweit zum Abruf online zu stellen, quasi der Vorläufer von Homepages im WWW, reizte ihn und so sah er sich nach einem Modem um, denn mit dem Datafon-Akustikkoppler war zwar Auto-Dial aber kein Auto-Answer möglich. In Versandkatalogen wurden allerdings die ersten vollautomatisch arbeitenden Modems angeboten die man direkt in die Telefonleitung einschleifte. Er kaufte sich ein für damalige Verhältnisse sehr teures, aber auch sehr komfortables “Lightspeed 1200″ Modem mit Auto-Dial/Auto-Answer und betrieb über mehrere Jahre hinweg und rund um die Uhr die Münchner Mailbox (CBBS) „Night-Light“. Freunde von ihm betrieben die Mailbox „Xanadu“ und „IRATA“ (Atari rückwärts, von Mike Reyes). Die Mailbox wurde dem technischen Stand der Technik ständig angepasst; so war die Night-Light CBBS lange Zeit die schnellste Mailbox in München. Das erste “Lightspeed 2400″ Modem war u.a. bei Night-Light in Betrieb.

Zu Zeiten als es das Internet bzw. das World Wide Web noch gar nicht gab und sich in den BBS jeweils nur ein Benutzer über eine Telefonleitung einloggen konnte, gab es allerdings schon eine richtige Online-Szene, zu der auch Mike unter dem Alias „Chip-Tango“ gehörte. Ende der achtziger Jahre wurden BBS durch die massive Zunahme von lokalen Netzwerken auf Ethernetbasis immer uninteressanter und so stellte Mike den Betrieb der Mailbox ein. Zuerst enttäuscht über die immer kommerzieller werdende technologische Entwicklung der Datenkommunikation wurde aber mit dem Internet eine völlig neue Perspektive angeboten, die auch viele Jungunternehmer als sogenannte „Start-ups“ nutzen. Für Mike ein ideales Betätigungsfeld, denn er konnte bereits langjährige Erfahrungen als Content-Provider durch den Mailbox-Betrieb vorweisen.

1994 gestaltete Mike für ein Münchner Sushi-Restaurant eine der ersten Websites mit deutscher .de Domain, dessen Hauptattraktion der Online-Bestellservice und eine täglich aktualisierte Speisekarte gehörte - ein Konzept das bis heute funktioniert. Die damals dazu angemeldete .de Domain gehört mit zu den ältesten bis heute immer noch im Betrieb befindlichen Domains in Deutschland.

1998 übernahm Mike für zwei Jahre die Leitung des Internetcafé-Bereichs im renommierten Café „Frundsberg“ (heute "The big easy") im Münchner Stadtteil Neuhausen. An sieben Tagen die Woche konnte man an sieben PC-Arbeitsplätzen mit LCD-Flachbildschirm über eine 128 kBit/sec. ISDN-Standleitung (per Kanalbündelung) und eigenem Server im World Wide Web surfen. Für die Internetgäste bot Mike auch Schulungen und schnelle Hilfestellung bei Problemen an, was gerne und häufig in Anspruch genommen wurde. Im Sommer 1999 lernte er im IRC seine neue Partnerin kennen.

2000 gründete er zusammen mit einer Partnerin in Krailling bei München die Internet-Agentur S-NetworkX. Seine Partnerin war Diplom-Betriebswirtin (FH) und Wirtschaftsinformatikerin und hat seine technischen Erfahrungen ideal um den ebenso sehr wichtigen betriebswirtschaftlichen Teil ergänzt. Im gleichen Jahr noch wurde das Regional-Portal Würmtal Web und das Intranet M34-Netzwerk installiert. Das Würmtal Web mit seinem umfangreichen Web-Index bot damals das besucherstärkste Regional-Portal im gesamten Landkreis Starnberg.

2002 wurde das M34-Netzwerk um drahtlose WLAN Access Points erweitert, welches mobile Benutzer an das immer grösser werdende Intranet anbindet. Im September des gleichen Jahres wurde das WLAN um viele weitere WLAN Access Points in der gesamten Nachbarschaft, später sogar in den angrenzenden Gemeinden und Landkreisen, erweitert - das Würmtal Wireless Network war geboren. Das Würmtal Wireless Network ist ein sogenanntes WMAN, ein Wireless Metropolitan Area Network, bestehend aus vielen einzelnen Hotzones. Dieses WMAN ist eines der grössten drahtlosen Netzwerkinfrastrukturen in Deutschland.

2005 entstand zusammen mit dem High-5 Team das WLAN Hotspot München Projekt, ausgehend von Deutschland höchstem Wireless Access Point auf dem Münchner Olympiaturm in 212 Metern Höhe über Grund.

Heute ist Mike als Netzwerkadministrator, Netzwerktechniker, Content Provider, Wireless Internet Service Provider, Webdesigner und Mediengestalter (Audio, Video und Photo) im Einsatz, bietet online wie offline PC- und Netzwerknotdienste an, gestaltet neue und überarbeite bereits bestehende Webseiten mit den unterschiedlichsten Techniken, arbeitet als Online-Redakteur über Content Management Systeme (CMS) bei verschiedenen Fachpublikationen mit und ist begeisterter Wikipedia-Nutzer, der das offene Content-Konzept der Wikipedia als eines der besten Errungenschaften des World Wide Webs hält.

Wetterschutz

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:09 +0000

Wetterschutz

Eine Gefahr für Antennen sind die Naturgewalten. Patch-Antennen besitzen zumeist eine Kunststoffhülle (Radom), die bei Eisansatz einen Totalausfall infolge einer Verstimmung der Antenne vermeidet. Auch bei Selbstbauantennen sollte man auf den Wettereinfluss achten, also die Antennenelemente mit einem wetterfesten Klarlack versehen, der vor Korrosion schützt, bei geschlossenen Rohren (Kaffeedosenantennen) einen Kondenswasserablauf anbringen, Kabel generell nach unten herausführen (damit kein Wasser vom Kabel in den Stecker läuft), nach dem Aufbau die Steckverbinder mit Lack versiegeln und so weiter.

Ein Koaxialkabel, in das Feuchtigkeit eingezogen ist, verändert seine elektrischen Eigenschaften drastisch und ist normalerweise ein Totalschaden, da man es mit Hausmitteln nicht wieder trockenlegen kann. Wenn nur die ersten Meter betroffen sind, kann man das Ende großzügig abschneiden und eventuell den Rest retten.

Von einem anderen Wetterphänomen, dem Blitz, sind alle draußen montierten Antennen betroffen. Dort sollte ein Fachmann einen äußeren Blitzschutz anbringen. Für den Schutz der Antennenzuleitung bietet der Fachhandel zwischenschaltbare Elemente an. Schließlich muss man bei der Montage großer Antennen an Masten auf die Windlast achten: Bei Sturm können sie starke Kräfte auf den Mast ausüben, die ihn im schlimmsten Fall umknicken.

Nach all dem Aufwand nun am Kabel zu sparen, rächt sich schnell: Schon wenige Meter billiges Kabel können leicht den gesamten Gewinn einer guten Antenne schlucken. Bei der Verbindung zwischen Antenne und WLAN-Karte etwas großzügiger zu sein, ist gut angelegtes Geld, denn es wäre schade, wenn die guten Ideen, die hinter den vielfältigen Antennenkonstruktionen stecken, auf dem Weg zum WLAN-Gerät verloren gingen.

Sniffer

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:16 +0000

Sniffer

Ein Sniffer (engl. „to sniff“ für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann. Es handelt sich also um ein Werkzeug der LAN-Analyse.

Herkunft des Begriffs

„Sniffer“ ist ein eingetragenes Warenzeichen des Herstellers Network General. Es bezeichnet ein Produkt der sogenannten LAN-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name Sniffer allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der LAN-Analyse, ist also inzwischen auch als Gattungs-Begriff gebräuchlich.

Technik

Ein Sniffer kennt den so genannten „Non-promiscuous mode“ und den Promiscuous Mode. Im Non-promiscuous mode wird der ankommende und abgehende Datenverkehr des eigenen Computers gesnifft. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Datenframes empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt.

Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie ARP-Spoofing, ICMP Redirects, DHCP Spoofing oder MAC-Flooding, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden.