WLAN selbst einrichten

6 Sicherheit im WLAN wird "Großgeschrieben" (S. 83-84)

Zum Verständnis der Netzwerksicherheit in einem WLAN sollten wir uns noch einmal in Erinnerung rufen: Der eingerichtete WLAN-Router (Access-Point) ist im Netzwerk das einzige Gerät mit Kontakt zum Internet. Nur der Router erhält vom Provider bei jedem Internetzugang eine einzelne öffentliche IP-Adresse zugewiesen und nur er ist damit im Internet bekannt, erreichbar und wird weitervermittelt, d. h. geroutet. Dagegen werden unsere angeschlossenen WLAN-Rechner vom Internet her nicht "gesehen".

Sie sitzen bildlich gesprochen "in der zweiten Reihe", haben nur die lokalen IP-Adressen ab 192.168.X.X und können im Internet nicht geroutet werden, denn sie sind dort überhaupt nicht bekannt. Nur der Router selbst kennt "beide" Seiten und ist damit in der Lage, die Anfragen seiner lokalen Rechner ins Internet weiterzugeben und natürlich auch Antworten aus dem Internet an den richtigen Rechner "durchzureichen". Auf dem Router sind also alle uns betreffenden Daten, insbesondere auch unsere Internetzugangs- daten des Providers abgespeichert. Wer an den Router "herankommt", hat gewonnen! Das heißt, wir müssen schwerpunktmäßig die Schnittstelle Router- Internet so sicher machen, dass Angriffe auf unsere Daten von außen nicht möglich sind.

Stellen wir uns zum Thema Sicherheit folgendes Szenario vor: Wir haben das WLAN eingerichtet und sind nun mit unserem Router über die gewählte DSL-Flatrate ständig oder sehr lange im Internet. Wir haben den Router in der Werkseinstellung belassen und keine weiteren Veränderungen vorgenommen. Unser WLAN-Router sendet nun mit dieser "offenen" Werkseinstellung ständig an alle Computer im Umkreis von etwa 100 Meter: "Hallo, ich bin das Netzwerk mit dem Namen "Werkseinstellung" und suche neue Kunden. Nun hat sich unser Nachbar auch ein WLAN eingerichtet. Seine Rechner bzw. seine WLAN-Adapter reagieren natürlich darauf und verbinden sich mit dem Router und werden damit Teil unseres Netzwerkes.

Eine IP-Adresse bekommen sie vom Router auch noch automatisch übermittelt! Da wir ja mit dem Internet verbunden sind, kann nun auch unser Nachbar diesen bestehenden Internetzugang stets mit nutzen. Bei einer Flatrate wird sich das zwar finanziell nicht auswirken, aber wenn der Nachbar im Internet Böses und Ungesetzliches veranstaltet, wie zum Beispiel verbotene Inhalte wie Kinderpornos usw. ins Netz stellt oder wenn er urheberrechtlich geschützte MP3-Dateien über Tauschbörsen herunterlädt, dann könnte es auch für uns unangenehm werden. So könnte sich zum Beispiel die Gesellschaft zur Verfolgung von Urheberrechtsverletzungen GVU alsbald mit uns mit einer zivilrechtlichen Klage in Verbindung setzen.

Mit uns deshalb, weil die Fahnder der GVU eben nur die IP-Adresse unseres Routers sehen und nicht die IP-Adresse unseres "bösen" Nachbarn. Ist ein solches Szenario möglich? Diese Frage müssen wir ganz deutlich mit Ja beantworten. Aber eben auch nur dann, wenn wir unser WLAN nicht schützen. Damit jedoch solche Szenarien nicht auftreten, werden heutzutage die Router bereits werkseitig mit entsprechenden Firewalls ausgestattet. Es handelt sich hierbei um eine Vielzahl von Sicherungsmaßnahmen, die wir als WLAN-Betreiber gewissenhaft und umfassend einrichten sollten. Wer sein WLAN ordentlich nach den in den Handbüchern gegebenen Anleitungen schützt, ist sicher geschützt gegen solche "Luftangriffe", wie oben geschildert.