Kabel-Netzwerk um W-LAN erweitern

[LasMiranda]

Kann ich ein Kabel-Netzwerk einfach per W-LAN-Access-Point um ein kabelloses Netzwerk erweitern, oder muss ich da noch was beachten?

 

[chrisi01]

ne musst du nix beachten.

Accesspoint mit nem Lan Anschluss kaufen, anschließen, Verschlüsselung einstellen und schon kann es los gehen

Sollte kein DHCP Server im netzwerk sein muss man den AP noch eine IP verpassen ansonsten einfach auf DHCP stellen und gut ist es

mfg

Chris

 

[MrToiz]

Und falls im LAN schon ein DHCP vorhanden ist, sollte man drauf achten, dass man den des AP deaktiviert. Der bedient sonst nämlich nicht nur W-LAN-Clients, sondern auch verkabelte (und 2 DHCP-Server auf einmal ist böse).

Ansonsten ist halt nur zu beachten, dass du dir damit (egal, welche Verschlüsselungsmethode du einsetzt), ein Sicherheitsloch gräbst. Wenn du wichtige Daten im LAN hast, würde ich mir also noch weitere Gedanken um die Absicherung machen...

 

[LasMiranda]

Danke erst mal für die Antworten.

...Wenn du wichtige Daten im LAN hast, würde ich mir also noch weitere Gedanken um die Absicherung machen...

Leider geht das schlecht bei den APs.

Kann ja nur sowas wie Mac-"Schutz", WPA2 und starke Routerkennwörter nehmen. Ausschalten bei Nichtbenutzung ist zwar auch drin und wird sicherlich die größte "Sicherheit" sein.

 

[MrToiz]

Kann ja nur sowas wie Mac-"Schutz", WPA2 und starke Routerkennwörter nehmen. Ausschalten bei Nichtbenutzung ist zwar auch drin und wird sicherlich die größte "Sicherheit" sein.

OK, gegen Abschalten kommt wirklich nichts an, aber ich setze hier voll auf eine VPN-Lösung: Das W-LAN an sich ist offen und unverschlüsselt, aber wer an die Daten oder ins Internet will, muss sich per OpenVPN am Homeserver anmelden - natürlich mit Zertifikatsbasierter Authentifizierung.
Das halte ich nach wie vor für die sicherste Lösung, ist aber natürlich nur praktikabel, wenn man eh schon einen Server rumstehen hat^^

 

[Astrodan]

OK, gegen Abschalten kommt wirklich nichts an, aber ich setze hier voll auf eine VPN-Lösung: Das W-LAN an sich ist offen und unverschlüsselt, aber wer an die Daten oder ins Internet will, muss sich per OpenVPN am Homeserver anmelden - natürlich mit Zertifikatsbasierter Authentifizierung.

Also um so etwas zu machen müsste ich schon sehr private Daten haben. Und die würde ich auch in einem Kabelnetzwerk nicht öffentlich zugänglich machen, sondern schön verschlüsselt irgendwo rumfliegen haben.

WPA2-AES sollte schon recht sicher sein, ein zusätzlicher Mac-Schutz sollte dann auch spätestens für den privaten Gebrauch ausreichen. Wobei ich Mac-Schutz deshalb nicht mag, weil man den jeweils separat einstellen muss, sollten mal Freunde mit ins Internet wollen.

Und hey, es hat ja nunmal nicht jeder nen Homeserver rumstehen. Auch wenn ich gerne einen hätte