move IT Home Base

Open System

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Open System

Bei der Open System Authentifizierung findet keine tatsächliche Authentifizierung von Clients an einem Access Point statt, ein offenes System eben. Jeder Client der sich am Access Point anschliessen möchte wird ohne weitere Prüfung aufgenommen. Der Access Point muss allerdings seine Stationskennung (SSID) aussenden, damit ihn Clients finden können.

Auch wenn der Begriff „Open System“ (offenes System) etwas anderes vermuten lassen könnte, heisst dies nicht das ein solcher Access Point völlig ungeschützt wäre, denn die Authentifizierung der Clients hat nichts mit der Verschlüsselung der Daten zu tun. Die Authentifizierung am Access Point und die Verschlüsselung der Daten (z.B. durch WEP) sind zwei voneinander unabhängige Systeme. Clients die z.B. nicht den passenden WEP-Schlüssel haben, können sich zwar am Access Point anmelden, aber den verschlüsselten Datenverkehr nicht mitlesen. Der Benutzer wäre damit zwar am Access Point angemeldet, kann aber den verschlüsselten Datenverkehr nicht mitlesen, was für ihn aber wertlos wäre, da so keine Kommunikation stattfinden kann. Einfach gesagt wäre das so als wenn man zwar einen gültigen Fahrschein für die S-Bahn in der Hand hat, aber von der S-Bahn nicht mitgenommen und am Bahnsteig stehengelassen wird.

Es gibt einige WLAN-Betreiber die auf das Open System statt dem Shared Key System vertrauen, da beim Shared Key System die Authentifizierungsdaten validiert werden müssen und dieses WEP-verschlüsselt geschieht, was eine weitere Angriffsfläche für WEP-Cracker bedeuten kann da Teile des anfänglichen Datenverkehrs völlig unverschlüsselt im Klartext erfolgen.

Zur Authentifizierung kann der Betreiber des Access Points ausserdem nur bestimmte MAC-Adressen zulassen. Dazu trägt der Betreiber des Access Points eine Liste zugelassener MAC-Adressen ist eine sogenannte MAC-ACL ein. Dies ist jedoch kein wirklicher Schutz, da MAC-Adressen auch leicht gefälscht werden können.

Als professionelle Lösung zur Verschlüsselung des Datenverkehrs bietet es sich an auf das relativ unsichere WEP ganz zu verzichten und stattdessen mit IPsec Verschlüsselung zu arbeiten.

Siehe auch Shared Key

Bi-Quad

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:06 +0000

Bi-Quad

Die Bi-Quad (zwei Quadantennen als Doppelraute) ist eine der beliebtesten WLAN-Richtantennen die im wesentlichen aus einem Draht-Dipol und einem Reflektor besteht. Der Dipol besteht aus Kupferdraht der zu zwei Quadraten gebogen ist. Bei Bi-Quad Antennen für den 2,4 GHz WLAN-Bereich muß die Kantenlänge exakt 30,5 mm. betragen. Als Kupferdrahtstärke eignen sich 2,5 und 4 mm. Der Dipol wird in einem planparallelen Abstand von exakt 16 mm. über dem Reflektor montiert. Als Reflektor eignet sich jede Art von dünnen Metallblech.

Professionell und präzise gefertigte Bi-Quad Antennen für den 2,4 GHz WLAN-Bereich besitzen einen hohen Antennengewinn von 9-12 dBi. Bedingt durch die einfache Bauweise und die vergleichsweise leichte Konstruktion ist die Bi-Quad sehr beliebt bei WLAN-Richtverbindungen.

Statt zwei Quads lassen sich auch 4, 6 oder 8 Quads zusammenfassen.

Selbstbau

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:08 +0000

Selbstbau

Eine einfache, aber wirksame 2,4-GHz-Antenne lässt sich schon aus drei Bauteilen fertigen: Man braucht eine Konservendose mit 10 cm Durchmesser und mindestens 17 cm Länge, eine N-Buchse sowie ein 30 mm langes Drähtchen, vorzugsweise aus versilbertem Kupferdraht. Das Drähtchen lötet man senkrecht an den Stift der N-Buchse und kürzt das Gebilde mit einem Seitenschneider so weit, dass es insgesamt 31 mm über den Buchsenkörper hinausragt. Das Befestigungsloch für die N-Buchse bohrt man so in die Dosenwand, dass das Strahlerstäbchen 44 mm vor der Rückwand steht. Passende N-Buchsen und Stecker sowie Kabel gibt es im Fachhandel.

Solch ein Selbstbau-Wellenfänger funktioniert als Hohlleiter erstaunlich gut. Bei einem anderen Dosen-Durchmesser oder anderen Frequenzen muss man die Abstände neu berechnen. Wichtig ist, genau zu arbeiten. Ein Problem ist freilich, dass eine messtechnische Prüfung nur mit hohem Aufwand möglich ist. Alternativ empfiehlt sich der Vergleich mit einer Industrieantenne unter Verwendung der Feldstärkeanzeige der WLAN-Karte.

Bei einer Vollblechdose maßen wir einen Gewinn von rund 9,5 dBi, der zu den Bandgrenzen hin nur wenig abfiel. Auch die unerwünschte Reflexion war gering, die Dose konnte es mit Industrieprodukten aufnehmen. Bei den Messungen wurden interessehalber auch die Pegel bei den Abstrahlwinkeln ±30° überprüft. Dabei zeigte sich, dass die Dose erwartungsgemäß mit etwa 15° leicht nach oben schielt, wenn der Kabelanschluss nach unten weist. Bei einer Dose aus beschichteter Pappe war das Reflexionsverhalten messbar schlechter. Der Gewinn lag trotzdem noch bei gut 9,5 dBi, wenn auch mit etwas mehr Abstrichen zu den Bandgrenzen hin.

Chips-Verstopfung

Die früher vorgeschlagene Pringles-Antenne ist nicht nur kompliziert im Aufbau, sondern versagte auch kläglich bei der messtechnischen Prüfung. Das verwundert nicht, denn die Chips-Röhre hat mit 73 mm Innendurchmesser einen zu kleinen Querschnitt für 2,4-GHz-Wellen. Mit dem Durchmesser müsste die Dose mindestens einen halben Meter lang sein, um überhaupt als Hohlleiter in der oberen Hälfte des WLAN-Bandes zu funktionieren. Die Reflexionsmessung mit einem kompromissweise 65 mm vom Dosenboden montierten λ/4-Strahler zeigte eine viel zu hohe Resonanzfrequenz. In der Mitte des WLAN-Bandes wurden über 85 % der Leistung zum Sender zurückgeworfen. Statt eines Antennengewinns zeigte das Muster über weite Bereiche einen Verlust. Daran ändern auch irgendwelche Einbauten mit Unterlegscheiben nichts.

Hotspot München

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:12 +0000

Hotspot München

Das WLAN Hotspot München Projekt wurde im Sommer 2005 vom WLAN-Spezialistenteam „High-Five“ (High 5) initiiert, bestehend aus Eckmar, Matthias, Mike, Robert und Walter und ermöglicht kostenlosen Internetzugang per WLAN im Stadtgebiet von München, das an verschiedenen Standorten im gesamten Stadtbereich zur allgemeinen, kostenlosen Verfügung steht. Eine interaktive, zoombare Karte mit einer Ansicht aus der Vogelperspektive zeigt die genauen Standorte der einzelnen WLAN Access Points an.

Vorraussetzungen zur Nutzung der kostenlosen Internetzugänge

Sie benötigen einen eigenen PC, Notebook oder PDA mit einer WLAN-Karte zum Empfang der WLAN-Hotspots. Ausserdem müssen Sie sich in Funkreichweite eines der WLAN-Hotspots befinden. Das jeweilige Passwort bzw. Kennwort der WLAN-Hotspots bekommen Sie vor Ort vom Betreiber. In der Regel fragen Sie die Bedienungen im Cafe, Restaurant oder Bar nach dem Kennwort. Dieses wird Ihnen auf Anfrage mitgeteilt.

Nonkommerzielles WLAN-Stadtnetz

Im Gegensatz zu anderen stadtweiten WLAN-Projekten ist das WLAN Hotspot München Projekt wirklich ein freies, nonkommerzielles und unabhängiges Projekt, was von verschiedenen Anbietern und Förderern öffentlich angeboten wird. Die technische Basis besteht aus freien, Open Source Produkten die über weltweit gemeinsame Standards miteinander interagieren. So kann das WLAN-Projekt jederzeit weiter ausgebaut werden ohne an technische oder organisatorische Grenzen zu stossen, denn die offene Netzwerkstruktur ist eines der wichtigsten Eigenschaften eines sozial wachsenden, dynamischen Netzwerks.

Wireless Bridge in das Stadtrandgebiet der Region Würmtal

Die WLAN Hotspots in München sind über eine 5 GHz Richtfunkstrecke (PtP-Verbindung), vom Olympiaturm München zu einem Hochhaus in Martinsried, über eine Strecke von 10,45 Kilometern quer über die Stadt, direkt mit dem Würmtal Wireless Network verbunden. Die WLAN-Bridge auf einer Antennenplattform des Münchner Olympiaturm in 212 Metern Höhe ist die derzeit höchstgelegene WLAN-Installation Deutschlands (gemessen an der Höhe über Boden). Durch die WLAN-Bridge ergibt sich eine direkte WMAN-zu-WMAN Verbindung die quasi zwei WMAN´s miteinander verbindet. Über die Wireless Bridge werden u.a. Fernwartungsaufgaben durch das NOC von S-NetworkX durchgeführt, aber auch RADIUS-Authentifizierungsanfragen von WLAN-Benutzern synchronisiert.

Pressereaktionen

Im Sommer 2005 gab es erwartungsgemäß eine ganze Reihe von Pressereaktionen zum geplanten Mega-Hotspot in München. Statt jedoch die offiziellen Dokumentationen vom Betreiber-Team selbst zu verwenden, dichteten sich so manche Pressevertreter irgendwelche Storys zusammen die weder logisch noch technisch durchführbar sind. Ein ganze Linksammlung von Presseberichten finden Sie hier.

FAQ - Fragen und Antworten

Im neuen FAQ- und Hilfe-System finden sich alle Fragen und Antworten die in den vergangenen Jahren zum WLAN Hotspot München Projekt aufgetaucht sind. Sie können auch eigene Fragen einstellen und beantwortete Fragen auch kommentieren.

Würmtal Wireless Network

anonymous@undisclosed.example.com (Anonymous) — Thu, 13 Jun 2024 09:46:35 +0000

Würmtal Wireless Network

Das im März 2002 vom Netzwerkspezialisten S-NetworkX gestartete Würmtal Wireless Network ist eines der ältesten, auf dem Standard IEEE 802.11 basierenden, drahtlosen Netzwerkinfrastrukturen (WMAN) in Deutschland und mit derzeit über 80 Hauptnetzknoten, verteilt in den drei Landkreisen München, Starnberg und Fürstenfeldbruck, auch eines der größten Wireless Metropolitan Area Networks (WMAN) in Deutschland mit einer dezentral aufgebauten, offenen und autarken Netzwerkinfrastruktur nach dem Prinzip des Internets. Dennoch ist das Würmtal Wireless Network kein vermaschtes Netzwerk.

Wireless Metropolitan Area Network

Das Würmtal Wireless Network ist eine mit den Jahren gewachsene, regionale, drahtlose Netzwerkinfrastruktur die die verschiedensten kabelgebundenen und kabellosen Netzwerktechniken simultan verwendet die teilweise höchst komplex verwendet werden wenn sie miteinander interagieren. So werden unter anderem Wireless Bridges (PtP und PtMP) und Wireless Access Points in den verschiedensten Betriebsarten eingesetzt (Infrastructure, Repeater, WDS) und verschiedene Sicherheitsmaßnahmen (IPsec, WPA2, VPN) die auf zwei verschiedenen Funkbändern (2,4 GHz und 5 für Richtfunkstrecken) arbeiten. Eines verbindet jedoch alle Netzknoten: damit ein möglichst unterbrechungsfreier Wechsel der Netzknoten durch WLAN-Nutzer möglich ist (Roaming, bzw. Seamless Handover), wird überall diesselbe Netzwerkkonfiguration und diesselbe ESSID verwendet.

Wireless Bridge nach München

Das Würmtal Wireless Network ist über eine 5 GHz Richtfunkstrecke (PtP-Verbindung), von einem Hochhaus in Martinsried zum Olympiaturm München, über eine Strecke von 10,45 Kilometern quer über die Stadt, direkt mit dem Hotspot München verbunden. Die WLAN-Bridge auf einer Antennenplattform des Münchner Olympiaturm in 212 Metern Höhe ist die derzeit höchstgelegene WLAN-Installation Deutschlands (gemessen an der Höhe über Boden). Durch die WLAN-Bridge ergibt sich eine direkte WMAN-zu-WMAN Verbindung die quasi zwei WMAN´s miteinander verbindet. Über die Wireless Bridge werden u.a. Fernwartungsaufgaben durch das NOC von S-NetworkX durchgeführt, aber auch RADIUS-Authentifizierungsanfragen von WLAN-Benutzern synchronisiert.

Würmtal

Die Region Würmtal befindet sich am südwestlichen Stadtrand der bayrischen Landeshauptstadt München und liegt genau zwischen München und dem Starnberger See, entlang dem kleinen Flüsschen Würm. Zur Region Würmtal gehören die Ortschaften Gräfelfing, Planegg, Krailling und Gauting. Der Landkreis Starnberg gehört zu den wirtschaftsstärksten Regionen in Deutschland. Im Würmtal befindet sich im Planegger Ortsteil Martinsried einer der größten Biotechnologie-Standorte Deutschlands und in Krailling befindet sich mit der „Kraillinger Innovations-Meile“ (KIM) einer der seit Jahren am stärksten wachsenden Gewerbegebiete der gesamten Region.

Ampertal

Es besteht eine VPN-Verbindung zum benachbarten Ampertal Wireless, daß die WMAN´s miteinander verbindet und die WLAN-Versorgung bis weit in die westliche Stadtrandregion im Landkreis Fürstenfeldbruck verbessert. In den ländlichen Bereichen des Landkreises Fürstenfeldbruck ist die DSL-Versorgung auch im Jahr 2007 noch sehr mangelhaft, sodaß die WLAN-Anbindung über das Ampertal Wireless für viele Betriebe die einzige Möglichkeit ist eine schnelle Breitband-Internetverbindung zu bekommen. Die Initiative zur Verbesserung der Internetversorgung an der Amper ist Matthias zu verdanken.

Würmtal Wireless Web-Portal

Von Mitte Februar bis zum 22.Mai 2007 war das Web-Portal des Würmtal Wireless Network vorrübergehend geschlossen, da es massive Sicherheitsprobleme mit dem verwendeten PHP-Code gab. Während dieser Zeit wurde die Domain auf das WLAN-Wiki weitergeleitet. Die WLAN-Zugänge sind jedoch vom Web-Portal unabhängig, sodaß keine Beeinträchtigung beim WLAN stattfand.

Aktueller WLAN-Aufbau

Am 12.Mai 2007 wurde ein neuer Hauptnetzknoten in der Pasinger Strasse in Gräfelfing aufgebaut um die WLAN-Versorgung auf den Hauptverbindungsstrecken zwischen der Landeshauptstadt München und der Region Würmtal zu verbessern. Mobile Internetnutzer profitieren von der verbesserten WLAN-Funkabdeckung auf der Hauptverbindungsstrasse zwischen München und Starnberg.

Referenz-WLAN

Das Würmtal Wireless Network gilt für viele als eine Art „Referenz-WLAN“ und wurde in den vergangenen Jahren vielfach von verschiedenen Bürger-Netzwerken kopiert, in der Presse erwähnt (Fachzeitschriften, Fernsehen), oder es wurden die Texte der FAQ, der Hilfe und Anleitungen von anderen WLAN-Betreibern übernommen um eigene Drahtlos-Netzwerke aufzubauen (leider auch teilweise ohne Quellenangabe 1:1 kopiert, und damit eine Urheberrechtsverletzung).

FAQ - Fragen und Antworten

Im neuen FAQ- und Hilfe-System finden sich alle Fragen und Antworten die in den vergangenen Jahren zum Würmtal Wireless Network aufgetaucht sind. Sie können auch eigene Fragen einstellen und beantwortete Fragen auch kommentieren.

Deassociation

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Deassociation

Deassociation beschreibt den Versuch einen Wireless Access Point mit massenhaften (Anmelde-)Anfragen so zu überlasten daß andere gleichzeitig angemeldete Clients ausgebucht werden. Bei Intrusion Detection Systemen (IDS) werden solche Szenarien durchgeführt um zu erkennen wo die Schmerzgrenze liegt und wann unnormales Verhalten um einen Alarm auszulösen.

Für Administratoren von Wireless Access Points und der dahinterliegenden Netzwerkinfrastruktur ist es von bedeutsamer Hilfe wenn sie genau wissen von welcher Art ein Angriff genau ist. Die meisten IDS lösen zwar gleich eine Horde von Alarmen aus, aber der Administrator ist dennoch auf seine Berufserfahrung angewiesen um die Hinweise richtig deuten zu können um darauf angemessen reagieren zu können.

Einige Attacken wie MAC-Spoofing ähneln denen in der drahtgebundenen Welt. Andere dagegen kommen nur in der Wireless-Welt vor wie Authentication- oder Deassociation-Frame-Floods. Diese dienen dazu, die Kommunikation zwischen einem Wireless Access Point und einem oder mehreren Clients zu unterbrechen. Bei einem Angriff werden dann zum Beispiel nicht existente Wireless Access Points gefälscht (spoofing) und dann Deauthentication-Pakete an die Clients geschickt. Eine typische Reaktion eines IDS ist dann die Meldung, dass MAC-Adressen-Spoofing und Deauthentication-Floods stattfänden.