Sicherheit / Verschlüsselung
Betriebsart

Verschlüsselung: |  | Aus |  | Ein

Modus: |  | WEP (Statisch) |  | WPA (Dynamisch)

Verschlüsselung WEP (Statisch)

Schlüssellänge: |  | 64-bit |  | 128-bit

Schlüsselwort: |  |

Schlüssel 1: |  |

Schlüssel 2: |  |

Schlüssel 3: |  |

Schlüssel 4: |  |

Standard Schlüssel Nr: |

Authentifizierung: |  | Aus |  | Ein

Verschlüsselung WPA-PSK (Dynamisch)

Pre-shared key Typ: |  | ASCII |  | Hex

Pre-shared key (PSK): |

Pre-shared key (PSK): |

Authentifizierung durch: |  | Tiny Server |  | RADIUS Server

Bei Leerlauf Verbindung abbrechen nach: |  | Sek

Erneutes Authentifizieren nach: |  | Sek

Sperrzeit nach fehlerhaftem Authentifizieren: |  | Sek

Benutzerprofile für den Tiny Server

Neuer Benutzer | Kennwort | Kennwort wiederholen |

Parameter RADIUS Server

Server IP: | . | . | . |

Server Port: |

Schlüssel: |

NAS-ID: |

<< <<
Zurück <<
Speichern <<

## Verschlüsselung

Durch Verschlüsselung schützen Sie die Übertragung Ihrer Daten in drahtlosen Netzwerken vor unbefugtem Abhören.

Ein Verschlüsselungs- algorithmus chiffriert Ihre Daten und macht sie somit unleserlich. Bei Kenntnis des dabei verwendeten Schlüssels können die Daten auf der Empfangsseite wieder dechiffriert werden.

## Betriebsart

Verschlüsselung Aus - Ein
Zu Ihrer eigenen Sicherheit empfehlen wir Ihnen dringend die Verschlüsselung einzuschalten. Klicken Sie auf 'Ein' und konfigurieren Sie die nachfolgenden Punkte.

Benutzen Sie zum Einschalten der Verschlüsselung möglichst einen PC der per Kabel am Router angeschaltet ist. Nur so ist gewährleistet, das die Konfiguration funktionssicher durchgeführt werden kann. Nach Einschalten der Verschlüsselung und Bestätigen mit 'Speichern' wird die Verbindung zu Ihrem Router unterbrochen.

Um eine drahtlose (WLAN-) Verbindung wiederherzustellen, muss der WLAN-Adapter in Ihrem Laptop mit der gleichen Verschlüsselung konfiguriert werden, die Sie jetzt in Ihrem Router eintragen.

## Betriebsart

Modus WEP (Statisch)
WEP steht für Wired Equivalent Privacy. Im Modus WEP können Sie den benötigten Schlüssel auf dieser Seite selber generieren oder manuell eintragen. Es wird dann immer der gleiche Verschlüsselungsalgorithmus verwendet.

Modus WPA (Dynamisch)
WPA steht für Wi-Fi Protected Access. Im Modus WPA wird der Verschlüsselungsalgorithmus fortlaufend verändert. Das bewirkt einen höheren Sicherheitsstand. Diese Einstellung wird empfohlen Wenn Sie mit Geräten in Ihrem Netzwerk zusammenarbeiten, die WPA unterstützten.

## Verschlüsselung WEP (Statisch)

Schlüssellänge
Entscheidend für die Sicherheit ist die Länge des eingesetzten Schlüssels. Sie sollten daher die WEP-Schlüssellänge auf 128-bit setzen. Eine Schlüssellänge von 64-bit sollten Sie nur in Ausnahmefällen beispielsweise aus Gründen der Kompatibilität zu älteren Geräten verwenden.

## Verschlüsselung WEP (Statisch)

Schlüsselwort
Aktivieren Sie das Kontrollkästchen und geben Sie in das Eingabefeld ein beliebiges Schlüsselwort ein, das für Sie leicht merkbar ist. Das Schlüsselwort kann aus
1 bis 32 Zeichen bestehen. Wenn Sie dann auf 'Schlüssel generieren' klicken, wird aus dem Schlüsselwort ein Schlüssel generiert. Das hat den Vorteil, dass Sie den Schlüssel nicht manuell erstellen und aufschreiben müssen.

Benutzen Sie bei den PC's die über die Funkverbindung (WLAN) angeschaltet werden exakt das gleiche Schlüsselwort.

## Verschlüsselung WEP (Statisch)

Schlüssel generieren
Die Schaltfläche ' Schlüssel generieren' wird aktiv sobald Sie das Kontrollkästchen bei 'Schlüsselwort' aktiviert haben. Wenn Sie auf diese Schaltfläche klicken wird aus dem Schlüsselwort ein Schlüssel generiert.

## Verschlüsselung WEP (Statisch)

Schlüssel 1-4
Falls Sie den Schlüssel selber festlegen wollen, geben Sie bei einer Schlüssellänge von 64-bit 10 hexadezimale Zeichen (0-9, A-F) ein.
Bei einer Schlüssellänge von 128-bit geben Sie bitte 26 hexadezimale Zeichen ein.

Sie können einen Vorrat von bis zu vier Schlüsseln eintragen. Durch Auswahl der Standard Schlüssel Nr legen Sie fest, welcher Schlüssel zur Chiffrierung benutzt werden soll.

## Verschlüsselung WEP (Statisch)

Standard Schlüssel Nr.
Wählen Sie nun die Standard Schlüssel Nr. des Schlüssels, den Sie aktuell verwenden wollen. Beachten Sie, dass auch diese Einstellung an allen PC's die über eine Funkverbindung am Router angeschaltet werden, gleich sein muss!

## Betriebsart

Authentifizierung
zur Erhöhung der Sicherheit kann die Authentifizierung eingeschaltet werden. Somit erhalten nur zugelassenen Benutzer mit definierten Rechten Zugang zu Ihrem Netz. Als Authentifizierungs-Server wird entweder der Router-interne Tiny-Server oder ein externer RADIUS-Server benutzt.

Um einen Authentifizierungs-Server nutzen zu können, ist auf diesen Rechnern zusätzliche Software notwendig. Das System muss dazu mit dem Betriebssystem Windows® XP ausgestattet sein. Sie finden auf der Web-Seite von Microsoft® ein Update, mit dem Sie die Einstellungen für WPA auf Ihrem Rechner nachrüsten können. Die Konfiguration erfolgt dann mit dem Standard-Konfigurationstool für „Wireless Network Connections“ Ihres Windows-Systems.

## Verschlüsselung WPA-PSK (Dynamisch)

Mit Hilfe des Pre-shared key wird eine Verschlüsselung erzeugt die sich dynamisch ändert.

Pre-shared key Typ: ASCII - Hex
Markieren Sie die Option 'ASCII', wenn Sie den Pre-shared key in 8-63 ASCII (Schreibmaschinen-) Zeichen eingeben möchten.

Wenn Sie den Pre-shared key in hexadezimaler Schreibweise eingeben möchten, markieren Sie die Option 'Hex'. Sie müssen dann genau 64 hexadezimale Zeichen (0-9, A-F) eingeben.

Benutzen Sie bei allen PC's, die über die Funkverbindung (WLAN) angeschaltet werden exakt den gleichen Pre-shared key.

## Verschlüsselung WPA-PSK (Dynamisch)

Pre-shared key (PSK)
Je nach gewählter Option für den Pre-shared key Typ geben Sie hier zwischen 8 und 63 ASCII (Schreibmaschinen-) Zeichen ein oder 64 hexadezimale Zeichen (0-9, A-F).

## Authentifizierung durch:

Tiny Server
Der Tiny Server ist ein kleiner, im Router integrierter HTTP-Server. Dieser Server dient zur Authentifizierung und Autorisierung von Benutzern. Wenn Sie diese Funktionalität nutzen wollen, muss auf den angeschlossenen Rechner jeweils ein Tiny-Client installiert sein.

RADIUS Server
RADIUS ist eine Abkürzung für: Remote Authentication Dial-in User Service.

Der WLAN Router leitet die Daten zur Authentifizierung und Autorisierung von Benutzern an einen externen Server weiter.

## Betriebsart

Bei Leerlauf Verbindung abbrechen nach:
Geben Sie die Zeit in Sekunden an, nach der eine Sitzung beendet wird, wenn keine Eingaben mehr vorgenommen wurden.

Es erfolgt keine Unterbrechung wenn Sie 0 Sekunden eingeben

## Betriebsart

Erneutes Authentifizieren nach:
Geben Sie die Zeit in Sekunden an, nach der sich der angeschlossenen Client erneut authentifizieren muss.

Es ist kein erneutes Authentifizieren erforderlich wenn Sie 0 Sekunden eingeben.

## Betriebsart

Sperrzeit nach fehlerhaftem Authentifizieren
Geben Sie die Zeit in Sekunden an, wann nach einer erfolglosen Authentifizierung eine Sperre erfolgt. Dadurch wird kein neuer Anmeldeversuch mehr zugelassen.

## Benutzerprofil für den Tiny Server

Neuer Benutzer
Um einen neuen Benutzer anlegen zu können geben Sie den Benutzernamen ein.

Kennwort
Weisen Sie dem Benutzer ein Kennwort zu.

Kennwort wiederholen
Wiederholen Sie das Kennwort.

OK
Klicken Sie auf die Schaltfläche 'OK'. Das Benutzerprofil wird in die Liste der Benutzerprofile eingetragen.

## Benutzerprofile für den Tiny Server

Hier erscheinen die bereits angelegten Benutzer. Die Benutzer können mit der Schaltfläche 'Löschen' wieder entfernt werden.

Wenn Sie eine Änderung des Passwortes vornehmen möchten muss der jeweilige Benutzer zunächst gelöscht und dann neu angelegt werden.

## Parameter RADIUS Server

Server-IP
Geben Sie die IP-Adresse des Servers ein über den der RADIUS Server kommuniziert (standardmäßig 192.168.1.1).

## Parameter RADIUS Server

Server-Port
Geben Sie den Port ein, über den der RADIUS Server kommuniziert (standardmäßig 1812).

## Parameter RADIUS Server

Schlüssel
Geben Sie einen Schlüssel entsprechend der Konventionen des RADIUS Servers ein, den der Server zur Authentifizierung verwenden soll.

## Parameter RADIUS Server

NAS-ID
Geben Sie eine NAS-ID ein. Dies ist die Identifikation des NAS-Servers (Network Access Server).