Administratorhandbuch:Laptop - Versionsgeschichte

Schoffer: kat

2012-03-16T10:24:45Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:24 Uhr
Zeile 74:		Zeile 74:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:52:30Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:52 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:Laptop“ [edit=sysop:move=sysop]

2008-05-16T15:23:12Z

Schützte „Administratorhandbuch:Laptop“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:23 Uhr
(kein Unterschied)

Schoffer: 32 Versionen

2008-03-04T21:42:06Z

32 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:42 Uhr
(kein Unterschied)

Schoffer: fertig gesetzt

2006-02-20T20:29:33Z

fertig gesetzt

← Nächstältere Version		Version vom 20. Februar 2006, 22:29 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~zumTest~~}}		{{fertig}}


Zeile 8:		Zeile 8:
	Da auch die Verbreitung WLAN-fähiger Notebooks im privaten Bereich zunimmt, ist hierbei die Gefahr beim Einbinden fremder Rechner in das Schulnetzwerk größer. Durch fremde Rechner können Viren oder ähnliches ins Netzwerk der Schule eingeschleppt werden. Des weiteren können Sicherungsmechanismen (indentd in der logon.bat, Gruppenrichtlinien, Rechtevergabe am Client, etc.) im Schulnetzwerk unterlaufen werden.		Da auch die Verbreitung WLAN-fähiger Notebooks im privaten Bereich zunimmt, ist hierbei die Gefahr beim Einbinden fremder Rechner in das Schulnetzwerk größer. Durch fremde Rechner können Viren oder ähnliches ins Netzwerk der Schule eingeschleppt werden. Des weiteren können Sicherungsmechanismen (indentd in der logon.bat, Gruppenrichtlinien, Rechtevergabe am Client, etc.) im Schulnetzwerk unterlaufen werden.

	Im Folgenden geht es darum, wie Notebooks prinzipiell eingebunden werden können und es erfolgt ein kurzer Hinweis wie Sie das schulische WLAN absichern können. ~~Weiteres~~ Dazu finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]]! (Diese kann nur bei bestehender Internetverbindung aufgerufen werden.)		Im Folgenden geht es darum, wie Notebooks prinzipiell eingebunden werden können und es erfolgt ein kurzer Hinweis wie Sie das schulische WLAN absichern können. Dazu finden Sie weitere Informationen in der [[FAQ:Netzwerksicherheit\|FAQ]]! (Diese kann nur bei bestehender Internetverbindung aufgerufen werden.)


Zeile 47:		Zeile 47:
	=== WPA-Verschlüsselung ===		=== WPA-Verschlüsselung ===

	Die einzige (z.Z.) wirksame Methode Ihr Funknetzwerk vor Zugriffen von ~~außen~~ wirklich sicher zu machen ist der Einsatz der WPA-Verschlüsselung. Alles andere (Verstecken der SSID, MAC-Adress-Filter, WEP-Verschlüsselung, etc.) dient nur dazu, dass unbeabsichtigte Verbinden eines fremden Notebooks zu verhindern, da diese Methoden innnerhalb von Minuten geknackt werden können!		Die einzige (z.Z.) wirksame Methode Ihr Funknetzwerk vor Zugriffen von aussen wirklich sicher zu machen ist der Einsatz der WPA-Verschlüsselung. Alles andere (Verstecken der SSID, MAC-Adress-Filter, WEP-Verschlüsselung, etc.) dient nur dazu, dass unbeabsichtigte Verbinden eines fremden Notebooks zu verhindern, da diese Methoden innnerhalb von Minuten geknackt werden können!
	Die Verschlüsselung per WPA setzt voraus, dass Sie eine oder mehrere Zeichenketten generieren und diese sowohl im AP und auf den Notebooks eintragen. Damit wird es nahezu unmöglich, in Ihr Funknetz einzudringen. Natürlich darf dieser Schlüssel den Nutzern nicht bekannt sein. Allerdings verlangsamt dies den Durchsatz Ihres Funknetzes etwas.		Die Verschlüsselung per WPA setzt voraus, dass Sie eine oder mehrere Zeichenketten generieren und diese sowohl im AP und auf den Notebooks eintragen. Damit wird es nahezu unmöglich, in Ihr Funknetz einzudringen. Natürlich darf dieser Schlüssel den Nutzern nicht bekannt sein. Allerdings verlangsamt dies den Durchsatz Ihres Funknetzes etwas.

Zeile 70:		Zeile 70:

	Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]].		Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]].


	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

JFiebig: /* Notebooks im Schulnetz */

2006-01-06T11:38:01Z

Notebooks im Schulnetz

← Nächstältere Version		Version vom 6. Januar 2006, 13:38 Uhr
Zeile 8:		Zeile 8:
	Da auch die Verbreitung WLAN-fähiger Notebooks im privaten Bereich zunimmt, ist hierbei die Gefahr beim Einbinden fremder Rechner in das Schulnetzwerk größer. Durch fremde Rechner können Viren oder ähnliches ins Netzwerk der Schule eingeschleppt werden. Des weiteren können Sicherungsmechanismen (indentd in der logon.bat, Gruppenrichtlinien, Rechtevergabe am Client, etc.) im Schulnetzwerk unterlaufen werden.		Da auch die Verbreitung WLAN-fähiger Notebooks im privaten Bereich zunimmt, ist hierbei die Gefahr beim Einbinden fremder Rechner in das Schulnetzwerk größer. Durch fremde Rechner können Viren oder ähnliches ins Netzwerk der Schule eingeschleppt werden. Des weiteren können Sicherungsmechanismen (indentd in der logon.bat, Gruppenrichtlinien, Rechtevergabe am Client, etc.) im Schulnetzwerk unterlaufen werden.

	Im Folgenden geht es darum, wie Notebooks prinzipiell eingebunden werden können und wie Sie das schulische WLAN absichern können.		Im Folgenden geht es darum, wie Notebooks prinzipiell eingebunden werden können und es erfolgt ein kurzer Hinweis wie Sie das schulische WLAN absichern können. Weiteres Dazu finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]]! (Diese kann nur bei bestehender Internetverbindung aufgerufen werden.)


Zeile 45:		Zeile 45:
	Dass in Ihrer Schule WLAN vorhanden ist, wird sich schnell herumsprechen. Spätestens wenn die ersten Schülergruppen nachmittags mit Notebooks (oder Handhelds) vor der Schule sitzen, sollten Sie sich über die Sicherheit Gedanken machen.		Dass in Ihrer Schule WLAN vorhanden ist, wird sich schnell herumsprechen. Spätestens wenn die ersten Schülergruppen nachmittags mit Notebooks (oder Handhelds) vor der Schule sitzen, sollten Sie sich über die Sicherheit Gedanken machen.

			=== WPA-Verschlüsselung ===

	~~=== MAC-Adresskontrolle ===~~		Die einzige (z.Z.) wirksame Methode Ihr Funknetzwerk vor Zugriffen von außen wirklich sicher zu machen ist der Einsatz der WPA-Verschlüsselung. Alles andere (Verstecken der SSID, MAC-Adress-Filter, WEP-Verschlüsselung, etc.) dient nur dazu, dass unbeabsichtigte Verbinden eines fremden Notebooks zu verhindern, da diese Methoden innnerhalb von Minuten geknackt werden können!

	~~Wenn Sie nur die eigenen Notebooks über Funk in~~ Ihr ~~Schulnetz einbinden wollen, sollten Sie nur die schuleigenen Rechner mit ihrer bekannten MAC-Adresse zur Anmeldung zulassen und alle anderen ausschließen.~~

	~~Diese Einstellungen nehmen Sie direkt im Administrationstool des AP~~ vor~~, nicht in den Arktur~~-~~Einstellungen~~. ~~Lesen Sie daher bitte die Bedienungsanleitung Ihres AP durch.~~

	~~Beachten Sie schon beim Kauf~~ der AP, ~~dass genügend Adressen eingegeben werden können.~~

	~~'''Achtung:''' Die~~ MAC-~~Adresse der Funknetzkarte eines schuleigenen Notebooks kann sich jeder Nutzer anzeigen lassen. Er könnte dann einer fremden WLAN~~-~~Karte die gleiche MAC~~-~~Adresse geben!~~


	~~=== Verstecken der SSID ===~~

	~~Wenn Sie einmal im Konfigurationsmenü Ihres AP sind~~, ~~können Sie auch gleich die Übermittlung der SSID durch den AP abschalten~~. ~~Damit braucht ein Hacker dann schon Insiderwissen~~, ~~um auf Ihren AP zugreifen zu können.~~

	~~'''Achtung:''' Jeder Nutzer kann diese SSID auf jedem schuleigenen Notebook im WLAN-Kartenkonfigurationsprogramm im Klartext lesen und es gibt Programme mit denen die SSID ermittelt werden kann.~~

	~~'''Wichtig:''' Das Verstecken der SSID kann auch im regulären Betrieb~~ zu ~~Problemen führen.~~


	~~'''Somit stellt das Verstecken der SSID keine echte Sicherheit dar.'''~~

	~~=== WEP und WPA ===~~

	~~Die WEP-Verschlüsselung sollten Sie nicht einsetzen~~, da ~~sie in wenigen~~ Minuten ~~von jedem Laptop aus~~ geknackt werden ~~kann.~~

	Die Verschlüsselung per WPA setzt voraus, dass Sie eine oder mehrere Zeichenketten generieren und diese sowohl im AP und auf den Notebooks eintragen. Damit wird es nahezu unmöglich, in Ihr Funknetz einzudringen. Natürlich darf dieser Schlüssel den Nutzern nicht bekannt sein. Allerdings verlangsamt dies den Durchsatz Ihres Funknetzes etwas.		Die Verschlüsselung per WPA setzt voraus, dass Sie eine oder mehrere Zeichenketten generieren und diese sowohl im AP und auf den Notebooks eintragen. Damit wird es nahezu unmöglich, in Ihr Funknetz einzudringen. Natürlich darf dieser Schlüssel den Nutzern nicht bekannt sein. Allerdings verlangsamt dies den Durchsatz Ihres Funknetzes etwas.

	Wenn nun ein Gast sein Notebook einmal in Ihr Funknetz einbinden möchte, würden Sie damit Ihre Sicherheitsvorkehrungen unterlaufen. Sie sollten also Fremdgeräte selbst konfigurieren und die Einträge nach der Veranstaltung wieder entfernen. Mit einem USB-Stick stellt das kein Problem dar.		Wenn nun ein Gast sein Notebook einmal in Ihr Funknetz einbinden möchte, würden Sie damit Ihre Sicherheitsvorkehrungen unterlaufen. Sie sollten also Fremdgeräte selbst konfigurieren und die Einträge nach der Veranstaltung wieder entfernen. Mit einem USB-Stick stellt das kein Problem dar.


	=== Verschlüsselung ===		=== Verschlüsselung ===
Zeile 83:		Zeile 58:
	Wenn dann noch managebare, lernfähige Switches für die AP genutzt werden, ist Ihr Funknetz sehr sicher.		Wenn dann noch managebare, lernfähige Switches für die AP genutzt werden, ist Ihr Funknetz sehr sicher.

	Der Aufwand für einen Angreifer sollte immer höher sein als der Nutzen, den er aus dem Angriff ziehen kann.		'''Der Aufwand für einen Angreifer sollte immer höher sein als der Nutzen, den er aus dem Angriff ziehen kann.'''


Zeile 92:		Zeile 67:
	'''Sie sollten die Reichweite Ihres Funknetzwerks um die Schule herum austesten, bevor Sie die Standorte für Ihre AP festlegen.'''		'''Sie sollten die Reichweite Ihres Funknetzwerks um die Schule herum austesten, bevor Sie die Standorte für Ihre AP festlegen.'''

	Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.		Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit, aber Angriffe können auch tagsüber stattfinden.

	Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]].		Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]].

JFiebig: /* Sicherheit */

2006-01-03T11:17:33Z

Sicherheit

← Nächstältere Version		Version vom 3. Januar 2006, 13:17 Uhr
Zeile 94:		Zeile 94:
	Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.		Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.

	Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]]		Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]].

	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

JFiebig: /* Sicherheit */

2006-01-03T11:17:17Z

Sicherheit

← Nächstältere Version		Version vom 3. Januar 2006, 13:17 Uhr
Zeile 94:		Zeile 94:
	Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.		Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.

			Weitergehende Informationen finden Sie in der [[FAQ:Netzwerksicherheit\|FAQ]]

	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

JFiebig: /* Notebooks im Schulnetz */

2006-01-02T14:11:47Z

Notebooks im Schulnetz

JFiebig: /* Verstecken der SSID */

2006-01-02T14:07:22Z

Verstecken der SSID

← Nächstältere Version		Version vom 2. Januar 2006, 16:07 Uhr
Zeile 65:		Zeile 65:
	'''Wichtig:''' Das Verstecken der SSID kann auch im regulären Betrieb zu Problemen führen.		'''Wichtig:''' Das Verstecken der SSID kann auch im regulären Betrieb zu Problemen führen.

	~~Somit stellt das Verstecken der SSID keine echte Sicherheit dar.~~

			'''Somit stellt das Verstecken der SSID keine echte Sicherheit dar.'''

	=== WEP und WPA ===		=== WEP und WPA ===

← Nächstältere Version		Version vom 2. Januar 2006, 16:11 Uhr
Zeile 50:		Zeile 50:
	Wenn Sie nur die eigenen Notebooks über Funk in Ihr Schulnetz einbinden wollen, sollten Sie nur die schuleigenen Rechner mit ihrer bekannten MAC-Adresse zur Anmeldung zulassen und alle anderen ausschließen.		Wenn Sie nur die eigenen Notebooks über Funk in Ihr Schulnetz einbinden wollen, sollten Sie nur die schuleigenen Rechner mit ihrer bekannten MAC-Adresse zur Anmeldung zulassen und alle anderen ausschließen.

	Diese Einstellungen nehmen Sie direkt im Administrationstool des ~~APs~~ vor, nicht in den Arktur-Einstellungen. Lesen Sie daher bitte die Bedienungsanleitung Ihres AP durch.		Diese Einstellungen nehmen Sie direkt im Administrationstool des AP vor, nicht in den Arktur-Einstellungen. Lesen Sie daher bitte die Bedienungsanleitung Ihres AP durch.

	Beachten Sie schon beim Kauf der ~~APs~~, dass genügend Adressen eingegeben werden können.		Beachten Sie schon beim Kauf der AP, dass genügend Adressen eingegeben werden können.

	'''Achtung:''' Die MAC-Adresse der Funknetzkarte eines schuleigenen Notebooks kann sich jeder Nutzer anzeigen lassen. Er könnte dann einer fremden WLAN-Karte die gleiche MAC-Adresse geben!		'''Achtung:''' Die MAC-Adresse der Funknetzkarte eines schuleigenen Notebooks kann sich jeder Nutzer anzeigen lassen. Er könnte dann einer fremden WLAN-Karte die gleiche MAC-Adresse geben!
Zeile 59:		Zeile 59:
	=== Verstecken der SSID ===		=== Verstecken der SSID ===

	Wenn Sie einmal im Konfigurationsmenü Ihres ~~APs~~ sind, können Sie auch gleich die Übermittlung der SSID durch den AP abschalten. Damit braucht ein Hacker dann schon Insiderwissen, um auf Ihren AP zugreifen zu können.		Wenn Sie einmal im Konfigurationsmenü Ihres AP sind, können Sie auch gleich die Übermittlung der SSID durch den AP abschalten. Damit braucht ein Hacker dann schon Insiderwissen, um auf Ihren AP zugreifen zu können.

	'''Achtung:''' Jeder Nutzer kann diese SSID auf jedem schuleigenen Notebook im WLAN-Kartenkonfigurationsprogramm im Klartext lesen und es gibt Programme mit denen die SSID ermittelt werden kann.		'''Achtung:''' Jeder Nutzer kann diese SSID auf jedem schuleigenen Notebook im WLAN-Kartenkonfigurationsprogramm im Klartext lesen und es gibt Programme mit denen die SSID ermittelt werden kann.
Zeile 79:		Zeile 79:
	=== Verschlüsselung ===		=== Verschlüsselung ===

	Noch sicherer wird es, wenn die ~~APs~~ - und damit die WLAN-Stationen - über eine separate Netzwerkkarte mit dem Arktur-Schulserver verbunden werden und zusätzlich noch der Datenverkehr per OpenVPN verschlüsselt wird.		Noch sicherer wird es, wenn die AP - und damit die WLAN-Stationen - über eine separate Netzwerkkarte mit dem Arktur-Schulserver verbunden werden und zusätzlich noch der Datenverkehr per OpenVPN verschlüsselt wird.

	Wenn dann noch managebare, lernfähige Switches für die ~~APs~~ genutzt werden, ist Ihr Funknetz sehr sicher.		Wenn dann noch managebare, lernfähige Switches für die AP genutzt werden, ist Ihr Funknetz sehr sicher.

	Der Aufwand für einen Angreifer sollte immer höher sein als der Nutzen, den er aus dem Angriff ziehen kann.		Der Aufwand für einen Angreifer sollte immer höher sein als der Nutzen, den er aus dem Angriff ziehen kann.
Zeile 90:		Zeile 90:
	Ein Angriff auf das Schulnetz ist per WLAN viel einfacher, da kein direkter kabelgebundener Zugang zum Netz benötigt wird.		Ein Angriff auf das Schulnetz ist per WLAN viel einfacher, da kein direkter kabelgebundener Zugang zum Netz benötigt wird.

	'''Sie sollten die Reichweite Ihres Funknetzwerks um die Schule herum austesten, bevor Sie die Standorte für Ihre ~~Access-Points~~ festlegen.'''		'''Sie sollten die Reichweite Ihres Funknetzwerks um die Schule herum austesten, bevor Sie die Standorte für Ihre AP festlegen.'''

	Natürlich führt auch die Abschaltung der ~~APs~~ außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.		Natürlich führt auch die Abschaltung der AP außerhalb der Unterrichtszeiten zu erhöhter Sicherheit.


	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>