move IT Home Base

Sniffer

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:16 +0000

Sniffer

Ein Sniffer (engl. „to sniff“ für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen, aufzeichnen, darstellen und ggf. auswerten kann. Es handelt sich also um ein Werkzeug der LAN-Analyse.

Herkunft des Begriffs

„Sniffer“ ist ein eingetragenes Warenzeichen des Herstellers Network General. Es bezeichnet ein Produkt der sogenannten LAN-Analyse. Da dieses Produkt als eines der ersten auf dem Markt war, und da sein Name so eingängig ist, hat sich der Name Sniffer allgemein durchgesetzt zur Bezeichnung vielfältigster Produkte der LAN-Analyse, ist also inzwischen auch als Gattungs-Begriff gebräuchlich.

Technik

Ein Sniffer kennt den so genannten „Non-promiscuous mode“ und den Promiscuous Mode. Im Non-promiscuous mode wird der ankommende und abgehende Datenverkehr des eigenen Computers gesnifft. Im Promiscuous Mode sammelt der Sniffer den gesamten Datenverkehr an die in diesen Modus geschaltete Netzwerkschnittstelle. Es werden also nicht nur die an ihn adressierten Datenframes empfangen, sondern auch die nicht an ihn adressierten. Der Adressat eines Frames wird in Ethernet-Netzwerken anhand der MAC-Adresse festgelegt.

Weiterhin ist es von der Netzwerkstruktur abhängig, welche Daten ein Sniffer sehen kann. Werden die Computer mit Hubs verbunden, kann sämtlicher Traffic von den anderen Hosts mitgeschnitten werden. Wird ein Switch verwendet, ist nur wenig oder gar kein Datenverkehr zu sehen, der nicht für das sniffende System selbst bestimmt ist. Allerdings gibt es in diesem Fall mehrere Möglichkeiten wie ARP-Spoofing, ICMP Redirects, DHCP Spoofing oder MAC-Flooding, um trotzdem die Frames empfangen zu können. Ein Switch darf also nicht als Sicherheitsfeature gesehen werden.

Tag-Cloud

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:19 +0000

Auf dieser Übersichtsseite sehen Sie welche Begriffe am häufigsten im WLAN-Wiki vorkommen. Je grösser die Schrift umso häufiger wird der Begriff verwendet.

10 11 12 15 16 17 1h 20 ab adresse alle allerdings also am an andere anderen avatar beim beispiel beispielsweise benutzer bereits betreiber betrieb bitte bzw code com da dabei damit dann date daten dazu de default denn diese diesem diesen direkt eigene eigenen einfach entry es finden fixme for gibt haben hat html http https id if immer installation installiert internet intranet ip it itclive jpg kein keine lassen link links linux lippstadt live man media mehr muss möglich münchen name namen net network netzwerk neue news nocache noch nolink nur nutzen ob of ohne on online open opensim org pc per php png region rss schon second sehr seit seite selbst server sim so software sollte sondern source start state steht support system the to uns url user verschiedene version verwenden verwendet video viele war web website wiki wikipedia windows wlan wo wurde zeit zu zwei zwischen

WLAN

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:19 +0000

WLAN

Bitte beachten: Dies ist ein Archiv mit nicht mehr aktuellen Informationen und Links! Das Archiv dient nur zur Recherche und kann veraltete und tote Links enthalten.

Das WLAN-Wiki ist eine Wissensdatenbank bzw. Online-Enzyklopädie das sich mit dem Thema drahtlose Netzwerke im speziellen und dem gesamten Netzwerk-Umfeld im weitgehendsten Sinne beschäftigt. So ist das Thema Datensicherheit, das unweigerlich zu drahtlosen Netzwerken dazugehört, ebenso integriert wie substanzielle Netzwerk-Themen die als Basiswissen nötig sind um den gesamten Komplex eines Artikels und seiner Inhalte zu verstehen.

Das WLAN-Wiki soll als vertrauenswürdige Quelle zum Nachschlagen, für Schulungs-Unterlagen, Referate, Dokumentationen, aber auch als Link-Referenz für Online-Artikel dienen und wird von fachlich versierten Netzwerkspezialisten, Sicherheitsspezialisten, Online-Supportern und WLAN-Experten betreut, die nicht nur eigene Artikel schreiben, sondern auch die Authentizität und Qualität insgesamt überwachen und sich damit gegenseitig kontrollieren. Es dient ausserdem als ergänzende Quelle, FAQ, Hilfe und Nachschlagewerk für den WLAN-Blog von Mike, sowie die Websites von WLAN Hotspot München und Würmtal Wireless Network.

Das WLAN-Wiki ist zur Zeit im Aufbau, da die Artikel des ehemaligen Mediawiki erst in das neue System übernommen werden müssen. Zur Zeit arbeiten daran Mike und Matthias, beide vom High 5 Team, um die Inhalte des ehemaligen WLAN-Wiki wieder online zu stellen.

Das WLAN-Wiki ist unter den Domains erreichbar. Wenn Sie Wiki-Seiten editieren möchten, müssen Sie sich vorher als Benutzer registrieren. Die Registration ist kostenfrei und ermöglicht Ihnen eigene Beiträge unter Ihrem Namen zu schreiben. Nichtregistrierte Benutzer können in diesem Wiki nur lesen. Während der Startphase sind noch keine Registrierungen von unbekannten Benutzern möglich, sondern werden vom Administrator manuell hinzugefügt.

Lesen Sie weiter in der FAQ mit Fragen und Antworten.

Was ist neu ?

Alle aktuellen News finden Sie stets unter aktuelles. Die Inhalte dieses Wiki werden zur Zeit erst aus der Datenbank des ehemaligen Mediawiki übernommen, was angesichts der grossen Anzahl von Kategorien und Artikeln (einige hundert Beiträge) noch etwas dauern kann, da es keine direkte Migrationsfunktion gibt. Wir sind aber ganz fleissig dabei die Inhalte des WLAN-Wiki so schnell als möglich wieder zur Verfügung zu stellen.

Der Umfang wird die Artikel in der Wikipedia als bisheriges Nachschlagewerk übertreffen, da im WLAN-Wiki wesentlich fachlicher und detaillierter auf das Thema WLAN eingegangen wird, externe Quellen viel stärker miteinbezogen werden und vor allem spezialisierte, praxiserfahrene Fachautoren für die Inhalte der Artikel verantwortlich sind und damit eine höhere Vertrauensbasis geniessen.

Neu in diesem WLAN-Wiki ist die gegenüber der Vorversion wesentlich stärkere Interaktion mit anderen Plattformen und Techniken, was man beispielsweise sehr eindrucksvoll an den integrierten Videos sehen kann. Auch wurden ganze Link-Archive, PDF-Dokumente und Web 2.0 Elemente wie interaktive Karten und Pläne integriert.

Wer uns noch Anmerkungen, Hinweise, Tipps oder ähnliches zum WLAN-Wiki mitteilen möchte, nutzt am besten den Online-Support um einen Mitarbeiter an die Support-Konsole zu holen, oder den IRC Chat um mit anderen Benutzern zu plaudern.

Groundplane

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:07 +0000

Groundplane

Die Groundplane ist eine Antennenform, die mit der Dipolantenne eng verwandt ist. Ein Dipol hat, bedingt durch seinen symmetrischen Aufbau, senkrecht zu seiner Mitte eine Potentialebene mit Nullpotential. Diese Potentialebene kann man durch eine „leitende Ebene“ ersetzen, ohne die Funktion der Antenne wesentlich zu ändern.

Diese leitende Ebene verwirklicht man z.B. bei Mobilantennen mit Hilfe des Karosserieblechs oder mit einem anderen „Gegengewicht“. Das Gegengewicht muss die Ströme aufnehmen, die sonst der andere Dipolast aufnimmt. Es gibt Groundplanes mit drei (Triple-Leg) bis zu mehreren 100 Leitern („Radials“, weil sie vom Speisepunkt der Antenne radial ausgehen).

Groundplanes haben nur die halbe Bauhöhe eines Dipols und werden gegen Masse gespeist. Sie sind deshalb eine viel benutzte Antennenform vom Mobilfunk (Auto) bis zum Mittelwellen-Rundfunksender. Im letzteren Fall werden die Radials ein paar cm in den Boden eingegraben, sind also nicht zu sehen.

Ad-hoc

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:09 +0000

Ad-hoc

Der Ad-hoc Modus ist eine bestimmte Peer-to-Peer (P2P) Betriebsart von WLAN-Netzwerkkarten. Im Ad-hoc Modus kommunizieren zwei oder mehr WLAN-Karten direkt miteinander, ohne einen zentralen Access Point. Die erzielbaren Reichweiten sind weitaus geringer als in WLAN´s mit einem zentralen Access Point. Wichtig bei der Ad-hoc Kommunikation ist, daß alle beteiligten Stationen diesselbe SSID (Stationskennung) verwenden und das die Stationen relativ nahe beieinander stehen müssen um sich „zu sehen“.

WDS

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:10 +0000

WDS

Das „Wireless Distribution System“ (WDS) ermöglicht es die Funkausleuchtungszone eines WLAN Access Points zu vergrössern, indem ein zweiter oder mehr WLAN Access Points in die Nachbarschaft gestellt werden die das Funksignal des ersten WLAN Access Points aufnehmen und nochmals abstrahlen bzw. wiederholen. Dabei müssen alle beteiligten WLAN Access Points den WDS-Modus unterstützen. Im Prinzip handelt es sich um einen Repeater, nur mit dem Unterschied daß ein im WDS-Modus laufender Access Point sich gegenüber Clients immer noch wie ein normaler Access Point verhält, er also quasi Repeater und Access Point gleichzeitig ist.

Vorteile von WDS

Ein grosser Vorteil ist es mittels WDS auch Funkbrücken (Wireless Bridge) herstellen zu können, denn Geräte die am LAN-Anschluss eines im WDS-Betriebs laufenden Access Point angeschlossen sind, können über die Funkbrücke mit Geräten auf der anderen Seite kommunizieren. Dabei können die im WDS-Betrieb laufenden Geräte überall aufgestellt werden. Es ist lediglich eine Stromversorgung nötig. Sie können so zum Beispiel zwei oder mehr Häuser per WLAN miteinander verbinden. Dabei sind sowohl alle per WLAN, aber auch alle kabelbasierten (LAN) Geräte miteinander verbunden. Beachten Sie dazu aber auch die Nachteile von WDS.

Nachteile von WDS

Die am LAN-Anschluss hängenden oder per WLAN verbundenen Geräte werden durch die Bandbreitenhalbierung „träger“, reagieren also nur noch langsamer als direkt am ersten WLAN Access Point angeschlossenen Geräte. Die zur Verfügung stehende Bandbreite und damit die Geschwindigkeit der Netzwerkverbindung wird halbiert und die PING-Raten werden größer.

WDS-Authentifizierung

Die Authentifizierung der einzelnen WDS-Geräte läuft über MAC-Adressen und zusätzlich über den WEP- oder WPA-Zugangsschlüssel, die am ersten WLAN Access Point und jedes im WDS-Modus laufendene Gerät eingetragen werden. Wenn WDS mit Geräten von unterschiedlichen Herstellern verwendet wird, kann leider fast immer nur die ältere, als unsicher geltende WEP-Verschlüsselung eingesetzt werden. Nur Geräte des selben Herstellers ermöglichen beispielsweise auch sicherer Verschlüsselungen wie WPA. Sie sollten daher, wenn Sie planen den WDS-Modus einzusetzen, möglichst Geräte desselben Herstellers, besser noch diesselben Gerätetypen einkaufen.

Single-Radio-WDS benutzt die WLAN-Schnittstelle sowohl für die Verbindung zum vorhergehenden und/oder nächsten Zugriffspunkt als auch für die Versorgung der Clients. Dabei wird für jeden zusätzlichen Zugriffspunkt die Datenübertragungsrate des Netzes halbiert, weil die Pakete doppelt übertragen werden müssen. Besser lässt es sich mit Dual-Radio-Zugriffspunkten realisieren. Ein Sender wird zur Anbindung des nächsten Zugriffspunktes verwendet, ein zweiter für die Clients.

Im Optimalfall verwendet man Sender mit unterschiedlichen Standards (z.B. 802.11a und 802.11b/802.11g). Die einzelnen Zugriffspunkte müssen so eingestellt sein, dass jeder dieselbe SSID, denselben Funkkanal und denselben Netzwerkschlüssel (WPA, WEP) verwendet.

Es wird unterschieden zwischen dem Bridging-Modus (Direktverbindung, Point-to-Point, PtP), bei dem nur zwei WLAN-Bridges miteinander kommunizieren, ohne dass sich weitere Clients verbinden können, und dem Repeating-Modus, bei dem mehrere Zugriffspunkte untereinander über WDS verbunden sind und sich zusätzlich WLAN-Clients verbinden dürfen (Point-to-Multipoint, PtMP). Im letzteren Modus kann somit das WLAN-Netz erweitert werden.

Auf was muß man beim WDS-Betrieb achten ?

Alle Geräte müssen sich im selben IP-Subnet befinden, also z.B. 192.168.1.x
Es darf nur 1 DHCP-Server im Netzwerk in Betrieb sein
Alle Geräte müssen den selben Funkkanal verwenden
Alle Geräte müssen die selbe Verschlüsselungsart und den selben Schlüssel verwenden
Alle Geräte sollten die selbe SSID (hier ESSID) verwenden
Bei allen Geräten müssen die MAC-Adressen der anderen Geräte in der Konfiguration eingetragen werden

Häufige Probleme

Prüfen Sie vorher ob sich die Geräte die per WDS verbunden werden sollen überhaupt per Funk empfangen können. Wenn der Empfang gar nicht vorhanden oder nur sehr schlecht funktioniert wird WDS auch nicht funktionieren. Die Funkausleuchtungszonen der einzelnen Geräte müssen sich also leicht überlappen. Die können Sie beispielsweise mit einem WLAN-Scanner wie Netstumbler überprüfen.

Achten Sie darauf daß Ihre WDS-Verbindung verschlüsselt ist. Als Verschlüsselungsart ist meistens nur WEP möglich wenn Sie Geräte von unterschiedlichen Herstellern verwenden. Wenn Sie Geräte eines Herstellers nutzen, beispielsweise die bekannte FritzBox von AVM, dann sind auch sichere Verschlüsselungsarten wie WPA möglich. Wenn Sie den Einsatz der Betriebsart WDS planen, dann kaufen Sie am besten nur einen Gerätetyp eines Herstellers.

Schalten Sie immer zuerst das erste WDS-Gerät (WDS-Master) ein, welches zumeist über das Internetgateway verfügt. Warten Sie bis das Gerät seine Startroutinen bzw. Selbsttest durchlaufen hat. Erst dann schalten Sie die am WDS-Master hängenden WDS-Clients ein. Wenn Sie vernünftig programmierte Geräte einsetzen wie z.B. die FritzBox von AVM, dann sehen Sie in der Konfiguration des Gerätes auch den momentanen Datendurchsatz, sowie die empfangene Feldstärke in Prozent % und können dann eventuell den Standort der einzelnen WDS-Clients ein wenig optimieren. Manchmal hilft es schon die Geräte nur leicht zu drehen oder ein paar cm zu verschieben um den Empfang zu verbessern.

Udo Vetter: "Sie haben das Recht zu schweigen"

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:17 +0000

Udo Vetter: "Sie haben das Recht zu schweigen"

Udo Vetter ist ein bekannter Rechtsanwalt mit eigenem Weblog. Hier ist er in einem Vortrag über Internetrecht „Sie haben das Recht zu schweigen“ zu sehen.