{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Besonderheiten des Schutzes drahtloser und drahtgebundener Netzwerke. Teil 2 \u2014 Indirekte Schutzma\u00dfnahmen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Besonderheiten des Schutzes drahtloser und drahtgebundener Netzwerke. Teil 2 \u2014 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Wir setzen das Gespr\u00e4ch \u00fcber Methoden zur Verbesserung der Netzwerksicherheit fort. In diesem Artikel sprechen wir \u00fcber zus\u00e4tzliche Sicherheitsma\u00dfnahmen und die Organisation von besser gesch\u00fctzten Wireless-Netzen.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Vorwort zum zweiten Teil<\/h2>\n<p><\/p>\n<p>Im vorherigen Artikel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u201eBesonderheiten des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen\u201c<\/strong><\/a><\/noindex> Es wurde \u00fcber die Sicherheitsprobleme von WiFi-Netzwerken und direkte Schutzma\u00dfnahmen gegen unbefugten Zugriff gesprochen. Offensichtliche Ma\u00dfnahmen zur Verhinderung des Abfangens von Datenverkehr wurden behandelt: Verschl\u00fcsselung, Verborgene Netzwerke und MAC-Filterung sowie spezielle Methoden wie die Bek\u00e4mpfung von Rogue APs. Neben direkten Schutzma\u00dfnahmen gibt es jedoch auch indirekte. Dies sind Technologien, die nicht nur die Verbindungsqualit\u00e4t verbessern, sondern auch zus\u00e4tzlich den Schutz verst\u00e4rken.<\/p>\n<p><\/p>\n<p>Die zwei Hauptmerkmale drahtloser Netzwerke: Fernzugriff ohne Kontakt und das Funkspektrum als Broadcast-Medium zur Daten\u00fcbertragung, bei dem jeder Signalempf\u00e4nger den Funk abfangen kann und jeder Sender das Netzwerk mit nutzlosen \u00dcbertragungen und einfach nur Funkst\u00f6rungen \u00fcberlasten kann. Dies wirkt sich unter anderem nicht positiv auf die Gesamt- sicherheit des drahtlosen Netzwerks aus.<\/p>\n<p><\/p>\n<p>Von Sicherheit allein kann man nicht leben. Wir m\u00fcssen auch irgendwie arbeiten, dh Daten austauschen. Und in dieser Hinsicht gibt es viele weitere Beschwerden \u00fcber WiFi:<\/p>\n<p><\/p>\n<ul>\n<li>L\u00fccken in der Abdeckung (\u201ewei\u00dfe Flecken\u201c);<\/li>\n<li>Einfluss externer Quellen und benachbarter Zugangspunkte aufeinander.<\/li>\n<\/ul>\n<p><\/p>\n<p>Infolgedessen sinkt aufgrund der oben beschriebenen Probleme die Signalqualit\u00e4t, die Verbindung verliert ihre Stabilit\u00e4t, und die Daten\u00fcbertragungsrate f\u00e4llt.<\/p>\n<p><\/p>\n<p>Nat\u00fcrlich werden Anh\u00e4nger von kabelgebundenen Netzwerken erfreut feststellen, dass bei der Verwendung von kabelgebundenen und umso mehr von Glasfaserverbindungen solche Probleme nicht auftreten.<\/p>\n<p><\/p>\n<p>Es stellt sich die Frage: Kann man diese Probleme irgendwie l\u00f6sen, ohne auf radikale Mittel wie das Umstecken aller Unzufriedenen auf das kabelgebundene Netzwerk zur\u00fcckzugreifen?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">Wo liegt der Ursprung aller Probleme?<\/h2>\n<p><\/p>\n<p>Zu der Zeit, als B\u00fcros und andere WiFi-Netzwerke entstanden, wurde oft nach einem einfachen Algorithmus vorgegangen: Man platzierte einen einzigen Zugangspunkt in der Mitte des Perimeters, um die maximale Abdeckung zu erreichen. Wenn f\u00fcr abgelegene Bereiche die Signalst\u00e4rke nicht ausreichte, wurde eine Verst\u00e4rkerantenne zum Zugangspunkt hinzugef\u00fcgt. Sehr selten wurde ein zweiter Zugangspunkt hinzugef\u00fcgt, zum Beispiel f\u00fcr ein abgelegenes B\u00fcro des Direktors. Das war wohl das ganze Ma\u00df an Verbesserungen.<\/p>\n<p><\/p>\n<p>Dieser Ansatz hatte seine Gr\u00fcnde. Erstens war die Ausr\u00fcstung f\u00fcr drahtlose Netzwerke zu Beginn teuer. Zweitens bedeutete die Installation von mehr Zugangspunkten, dass man auf Fragen stie\u00df, auf die es damals keine Antworten gab. Zum Beispiel, wie man nahtloses Wechseln zwischen den Zugangspunkten organisiert? Wie geht man mit gegenseitiger Interferenz um? Wie kann man die Verwaltung der Zugangspunkte vereinfachen und ordnen, beispielsweise die gleichzeitige Anwendung von Sperren\/Erlaubnissen, die \u00dcberwachung usw.? Daher war es viel einfacher, nach dem Prinzip zu verfahren: Je weniger Ger\u00e4te, desto besser.<\/p>\n<p><\/p>\n<p>Gleichzeitig strahlte der in der Decke platzierte Zugangspunkt in einer kreisf\u00f6rmigen (genauer gesagt, runden) Diagramm ab.<\/p>\n<p><\/p>\n<p>Die Formen von Architekturgeb\u00e4uden passen jedoch nicht besonders gut zu runden Diagrammen der Signalverbreitung. Daher erreicht das Signal irgendwo fast nicht, und es muss verst\u00e4rkt werden, w\u00e4hrend es an anderen Stellen den Perimeter \u00fcberschreitet und f\u00fcr Unbefugte zug\u00e4nglich wird.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Besonderheiten des Schutzes drahtloser und drahtgebundener Netzwerke. Teil 2 \u2014 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Abbildung 1. Beispiel f\u00fcr die Abdeckung mit der Verwendung eines einzigen Zugangspunkts im B\u00fcro.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Hinweis<\/strong>. Es handelt sich um eine grobe Ann\u00e4herung, bei der Hindernisse f\u00fcr die Verbreitung sowie die Richtung des Signals nicht ber\u00fccksichtigt werden. In der Praxis k\u00f6nnen die Formen der Diagramme f\u00fcr verschiedene Modelle von Zugangspunkten variieren.<\/em><\/p>\n<p><\/p>\n<p>Die Situation kann verbessert werden, wenn mehr Zugangspunkte verwendet werden.<\/p>\n<p><\/p>\n<p>Erstens erm\u00f6glicht es eine effektivere Verteilung der Sendeger\u00e4te \u00fcber die Fl\u00e4che des Raumes.<\/p>\n<p><\/p>\n<p>Zweitens er\u00f6ffnet es die M\u00f6glichkeit, das Signalniveau zu senken, um zu verhindern, dass es \u00fcber den Perimeter des B\u00fcros oder eines anderen Objekts hinausgeht. In diesem Fall muss man fast an den Perimeter herankommen oder ihn sogar betreten, um den Datenverkehr des drahtlosen Netzwerks zu empfangen. \u00c4hnlich verfahren Angreifer, um sich in ein internes kabelgebundenes Netzwerk einzuklinken.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Besonderheiten des Schutzes drahtloser und drahtgebundener Netzwerke. Teil 2 \u2014 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Abbildung 2. Die Erh\u00f6hung der Anzahl der Zugangspunkte erm\u00f6glicht eine bessere Verteilung der Abdeckung.<\/em><\/p>\n<p><\/p>\n<p>Betrachten wir beide Abbildungen noch einmal. Auf der ersten ist klar eine der Hauptanf\u00e4lligkeiten drahtloser Netzwerke erkennbar \u2013 das Signal kann aus einer betr\u00e4chtlichen Entfernung empfangen werden.<\/p>\n<p><\/p>\n<p>In der zweiten Abbildung ist die Situation nicht so schlimm. Je mehr Zugangspunkte vorhanden sind, desto effektiver ist die Abdeckungszone, und die Signalst\u00e4rke reicht im Grunde genommen nicht \u00fcber die Grenzen des Raumes, des B\u00fcros, des Geb\u00e4udes und anderer potenzieller Objekte hinaus.<\/p>\n<p><\/p>\n<p>Der Angreifer muss sich irgendwie unbemerkt n\u00e4hern, um ein relativ schwaches Signal \"von der Stra\u00dfe\" oder \"aus dem Flur\" und \u00e4hnlichem abzufangen. Dazu muss er sich in unmittelbare N\u00e4he des B\u00fcrogeb\u00e4udes bewegen, um beispielsweise unter den Fenstern zu stehen. Oder versuchen, in das B\u00fcrogeb\u00e4ude einzudringen. In jedem Fall erh\u00f6ht dies das Risiko, auf der Video\u00fcberwachung \"enttarnt\" zu werden und ins Sichtfeld des Sicherheitsdienstes zu geraten. Gleichzeitig verk\u00fcrzt sich der Zeitrahmen f\u00fcr den Angriff erheblich. Es ist schwer, dies noch als \"ideale Bedingungen f\u00fcr einen Hack\" zu bezeichnen.<\/p>\n<p><\/p>\n<p>Nat\u00fcrlich bleibt noch eine andere \"Urs\u00fcnde\": Drahtlose Netzwerke senden im verf\u00fcgbaren Frequenzbereich, der von allen Clients abgegriffen werden kann. Tats\u00e4chlich kann man ein WiFi-Netzwerk mit einem Ethernet-HUB vergleichen, bei dem das Signal gleichzeitig an alle Ports gesendet wird. Um dies zu vermeiden, sollte im Idealfall jedes Ger\u00e4tepaar auf seinem eigenen Frequenzkanal kommunizieren, in den niemand sonst eingreifen sollte.<\/p>\n<p><\/p>\n<p>Hier sind kurz die grundlegenden Probleme zusammengefasst. Lassen Sie uns die L\u00f6sungsans\u00e4tze betrachten.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Schutzmittel: direkte und indirekte<\/h2>\n<p><\/p>\n<p>Wie bereits im vorherigen Artikel erw\u00e4hnt, ist es in jedem Fall unm\u00f6glich, perfekten Schutz zu erreichen. Aber man kann es so schwer wie m\u00f6glich machen, einen Angriff durchzuf\u00fchren, indem das Ergebnis im Verh\u00e4ltnis zu den aufgewendeten Bem\u00fchungen unrentabel gemacht wird.<\/p>\n<p><\/p>\n<p>Schutzmittel lassen sich grob in zwei Hauptgruppen unterteilen:<\/p>\n<p><\/p>\n<ul>\n<li>Technologien zum direkten Schutz des Datenverkehrs, wie Verschl\u00fcsselung oder MAC-Filterung;<\/li>\n<li>Technologien, die urspr\u00fcnglich f\u00fcr andere Zwecke bestimmt sind, zum Beispiel zur Geschwindigkeitssteigerung, dabei aber indirekt das Leben des Angreifers erschweren.<\/li>\n<\/ul>\n<p><\/p>\n<p>In der ersten Gruppe wurde in Teil eins dar\u00fcber berichtet. Aber in unserem Arsenal gibt es noch weitere indirekte Ma\u00dfnahmen. Wie bereits erw\u00e4hnt, erm\u00f6glicht die Erh\u00f6hung der Anzahl der Zugangspunkte, das Signalniveau zu senken und die Abdeckungszone gleichm\u00e4\u00dfiger zu gestalten, was es den Angreifern erschwert, ihre Aktivit\u00e4ten auszuf\u00fchren.<\/p>\n<p><\/p>\n<p>Ein weiterer Aspekt \u2013 die erh\u00f6hte Daten\u00fcbertragungsrate erleichtert die Umsetzung zus\u00e4tzlicher Sicherheitsma\u00dfnahmen. Zum Beispiel kann auf jedem Laptop ein VPN-Client installiert werden, der es erm\u00f6glicht, Daten selbst innerhalb eines lokalen Netzwerks \u00fcber verschl\u00fcsselte Kan\u00e4le zu \u00fcbertragen. Dies erfordert einige Ressourcen, einschlie\u00dflich Hardware, erh\u00f6ht jedoch den Schutzniveau erheblich.<\/p>\n<p><\/p>\n<p>Im Folgenden beschreiben wir Technologien, die die Netzwerkleistung verbessern und indirekt das Schutzniveau erh\u00f6hen k\u00f6nnen.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Indirekte Ma\u00dfnahmen zur Verbesserung der Sicherheit \u2013 was kann helfen?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Client Steering<\/h3>\n<p><\/p>\n<p>Die Funktion Client Steering bietet den Client-Ger\u00e4ten zun\u00e4chst die Nutzung des 5-GHz-Bereichs an. Wenn diese M\u00f6glichkeit f\u00fcr den Client nicht verf\u00fcgbar ist, kann er trotzdem auf 2,4 GHz zugreifen. F\u00fcr veraltete Netzwerke mit wenigen Zugangspunkten erfolgt die Hauptarbeit im 2,4-GHz-Bereich. F\u00fcr den Frequenzbereich von 5 GHz stellt eine Einzelpunkt-zu-Zugangsl\u00f6sung in vielen F\u00e4llen ein Problem dar. Der Grund daf\u00fcr ist, dass Signale mit h\u00f6herer Frequenz schlechter durch W\u00e4nde dringen und Hindernisse umgehen k\u00f6nnen. Die allgemeine Empfehlung lautet: Um eine garantierte Verbindung im 5-GHz-Bereich zu gew\u00e4hrleisten, ist es vorteilhaft, in direkter Sichtlinie zum Zugangspunkt zu arbeiten.<\/p>\n<p><\/p>\n<p>In den modernen Standards 802.11ac und 802.11ax ist es durch eine gr\u00f6\u00dfere Anzahl von Kan\u00e4len m\u00f6glich, mehrere Zugangspunkte in n\u00e4herer Distanz einzurichten, wodurch die Leistung gesenkt wird, ohne dass dabei die Geschwindigkeit der Daten\u00fcbertragung verloren geht \u2013 im Gegenteil, sie wird sogar gesteigert. Dadurch wird die Nutzung des 5-GHz-Bereichs f\u00fcr Angreifer komplizierter, w\u00e4hrend die Kommunikationsqualit\u00e4t f\u00fcr die Kunden, die sich in der Reichweite befinden, verbessert wird.<\/p>\n<p><\/p>\n<p>Diese Funktion ist verf\u00fcgbar:<\/p>\n<p><\/p>\n<ul>\n<li>in Nebula- und NebulaFlex-Zugangspunkten;<\/li>\n<li>in Firewalls mit Controller-Funktion.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Wie bereits erw\u00e4hnt, passen die Umrisse des Raumperimeters nicht gut in die runden Diagramme der Zugangspunkte.<\/p>\n<p><\/p>\n<p>Um dieses Problem zu l\u00f6sen, muss man erstens die optimale Anzahl von Zugangspunkten verwenden und zweitens die gegenseitige Beeinflussung verringern. Einfach die Leistung der Sender manuell zu reduzieren \u2013 ein solches direktes Eingreifen kann die Verbindung verschlechtern. Dies wird insbesondere sp\u00fcrbar, wenn einer oder mehrere Zugangspunkte ausfallen.<\/p>\n<p><\/p>\n<p>Auto Healing erm\u00f6glicht eine schnelle Anpassung der Sendeleistung, ohne die Zuverl\u00e4ssigkeit und Geschwindigkeit der Daten\u00fcbertragung zu beeintr\u00e4chtigen.<\/p>\n<p><\/p>\n<p>Bei Verwendung dieser Funktion \u00fcberpr\u00fcft der Controller den Zustand und die Funktionalit\u00e4t der Zugangspunkte. Wenn einer von ihnen nicht funktioniert, erhalten die benachbarten Punkte den Auftrag, die Signalst\u00e4rke zu erh\u00f6hen, um 'blinde Flecken' zu f\u00fcllen. Sobald der Zugangspunkt wieder funktioniert, erhalten die benachbarten Punkte den Auftrag, die Signalst\u00e4rke zu verringern, um das Niveau der gegenseitigen St\u00f6rungen zu reduzieren.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Nahtloses WiFi-Roaming<\/h3>\n<p><\/p>\n<p>Auf den ersten Blick l\u00e4sst sich diese Technologie nur schwer als sicherheitssteigernd bezeichnen, eher im Gegenteil, da sie das Umschalten des Clients (einschlie\u00dflich von Angreifern) zwischen den Zugangspunkten in einem Netzwerk erleichtert. Wenn jedoch zwei oder mehr Zugangspunkte verwendet werden, sollte eine reibungslose Verbindung ohne Probleme sichergestellt werden. Au\u00dferdem, wenn ein Zugangspunkt \u00fcberlastet ist, kann er schlechter mit Schutzfunktionen wie Verschl\u00fcsselung umgehen, was zu Verz\u00f6gerungen beim Datenaustausch und anderen unangenehmen Dingen f\u00fchrt. In dieser Hinsicht ist nahtloses Roaming eine gro\u00dfe Unterst\u00fctzung, um die Last flexibel zu verteilen und einen kontinuierlichen Betrieb im sicheren Modus zu gew\u00e4hrleisten.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Einstellung der Schwellenwerte f\u00fcr das Signalniveau zum Verbinden und Trennen von drahtlosen Clients (Signal Threshold oder Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Bei Verwendung eines einzelnen Zugangspunkts hat diese Funktion grunds\u00e4tzlich keine Bedeutung. Wenn jedoch mehrere durch den Controller verwaltete Punkte in Betrieb sind, kann eine mobile Verteilung der Clients auf verschiedene APs organisiert werden. Es sei daran erinnert, dass die Funktionen des Controllers f\u00fcr Zugangspunkte in vielen Routermodellen von Zyxel vorhanden sind: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>In den oben genannten Ger\u00e4ten gibt es eine Funktion zum Trennen von Clients, die mit einem SSID mit schwachem Signal verbunden sind. \"Schwach\" bedeutet, dass das Signal unter dem vom Controller festgelegten Schwellenwert liegt. Nachdem der Client getrennt wurde, sendet er eine Erkundungsanfrage, um einen anderen Access Point zu finden.<\/p>\n<p><\/p>\n<p>Zum Beispiel, wenn sich ein Client mit einem Access Point verbindet, dessen Signal unter -65dBm liegt, und der Trennungsschwellenwert bei -60dBm liegt, trennt der Access Point den Client mit diesem Signalpegel. Der Client startet dann den Wiederverbindungsprozess und verbindet sich mit einem anderen Access Point mit einem Signal, das mindestens -60dBm oder mehr betr\u00e4gt (der Schwellenwert f\u00fcr das Signal des Access Points).<\/p>\n<p><\/p>\n<p>Dies spielt eine wichtige Rolle beim Einsatz mehrerer Access Points. Dadurch wird vermieden, dass sich die Mehrheit der Clients an einem einzigen Punkt staut, w\u00e4hrend andere Access Points ungenutzt bleiben.<\/p>\n<p><\/p>\n<p>Dar\u00fcber hinaus kann der Zugang f\u00fcr Clients mit schwachem Signal, die wahrscheinlich au\u00dferhalb des Raums sind, wie zum Beispiel hinter einer Wand im Nachbarb\u00fcro, eingeschr\u00e4nkt werden, was auch diese Funktion als indirekte Schutzma\u00dfnahme betrachtet werden kann.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">Der Umstieg auf WiFi 6 als eine M\u00f6glichkeit, das Sicherheitsniveau zu erh\u00f6hen.<\/h3>\n<p><\/p>\n<p>\u00dcber die Vorteile direkter Schutzma\u00dfnahmen haben wir bereits im vorherigen Artikel gesprochen. <strong>\u201eBesonderheiten des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen\u201c<\/strong>.<\/p>\n<p><\/p>\n<p>WiFi 6-Netzwerke bieten h\u00f6here Daten\u00fcbertragungsraten. Einerseits erm\u00f6glicht die neue Standardgruppe h\u00f6here Geschwindigkeiten, andererseits k\u00f6nnen noch mehr Access Points auf derselben Fl\u00e4che platziert werden. Der neue Standard erlaubt die Nutzung geringer Leistung f\u00fcr die \u00dcbertragung bei h\u00f6herer Geschwindigkeit.<\/p>\n<p><\/p>\n<p><strong>Erh\u00f6hung der Daten\u00fcbertragungsgeschwindigkeit.<\/strong>.<\/p>\n<p><\/p>\n<p>Der Umstieg auf WiFi 6 verspricht eine Erh\u00f6hung der \u00dcbertragungsrate auf bis zu 11Gb\/s (Modulationsart 1024-QAM, 160 MHz-Kan\u00e4le). Dabei weisen neue Ger\u00e4te, die WiFi 6 unterst\u00fctzen, eine h\u00f6here Leistung auf. Eines der Hauptprobleme bei der Implementierung zus\u00e4tzlicher Sicherheitsma\u00dfnahmen, wie zum Beispiel einen VPN-Kanal f\u00fcr jeden Benutzer, ist der Geschwindigkeitsverlust. Mit WiFi 6 wird es einfacher, zus\u00e4tzliche Schutzsysteme zu integrieren.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>Fr\u00fcher haben wir dar\u00fcber geschrieben, dass eine gleichm\u00e4\u00dfigere Abdeckung die Signalpenetration von WiFi \u00fcber den Rand verringert. Aber bei weiterem Anstieg der Anzahl an Access Points k\u00f6nnte selbst die Verwendung von Auto Healing nicht ausreichen, da der \u201efremde\u201c Datenverkehr vom benachbarten Punkt dennoch in den Empfangsbereich eindringen wird.<\/p>\n<p><\/p>\n<p>Bei der Verwendung von BSS Coloring kennzeichnet der Access Point seine Datenpakete mit speziellen Markierungen (f\u00e4rbt sie ein). Dies erm\u00f6glicht es, die Auswirkungen benachbarter \u00fcbertragender Ger\u00e4te (Access Points) zu ignorieren.<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">Verbesserte MU-MIMO<\/h3>\n<p><\/p>\n<p>Im Standard 802.11ax gibt es auch wichtige Verbesserungen der MU-MIMO-Technologie (Multi-User \u2014 Multiple Input Multiple Output). MU-MIMO erm\u00f6glicht es dem Zugangspunkt, Daten gleichzeitig mit mehreren Ger\u00e4ten auszutauschen. In dem vorhergehenden Standard konnte diese Technologie jedoch nur Gruppen von vier Clients auf einer Frequenz unterst\u00fctzen. Das erleichterte das Senden, aber nicht das Empfangen. WiFi 6 nutzt das Multi-User MIMO 8\u00d78 f\u00fcr das Senden und Empfangen.<\/p>\n<p><\/p>\n<p><em><strong>Hinweis.<\/strong> Der Standard 802.11ax erh\u00f6ht die Gr\u00f6\u00dfe der MU-MIMO-Gruppen im eingehenden Datenstrom und sorgt so f\u00fcr eine effizientere Leistung des WiFi-Netzwerks. Der Multi-User-Outgoing-MIMO-Kanal ist eine neue Erg\u00e4nzung zu 802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Orthogonal Frequency-Division Multiple Access)<\/h3>\n<p><\/p>\n<p>Dies ist eine neue Methode f\u00fcr den Kanalzugang und das Management, die auf Technologien basiert, die bereits in der LTE-Mobilfunktechnologie erprobt wurden.<\/p>\n<p><\/p>\n<p>OFDMA erm\u00f6glicht es, mehr als ein Signal gleichzeitig \u00fcber dieselbe Leitung oder denselben Kanal zu senden, indem f\u00fcr jede \u00dcbertragung ein Zeitintervall zugewiesen und Frequenztrennungen angewendet werden. Dies f\u00fchrt nicht nur zu einer h\u00f6heren Geschwindigkeit durch eine bessere Ausnutzung des Kanals, sondern auch zu mehr Sicherheit.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">Zusammenfassung<\/h2>\n<p><\/p>\n<p>WiFi-Netzwerke werden Jahr f\u00fcr Jahr sicherer. Der Einsatz moderner Technologien erm\u00f6glicht es, ein angemessenes Schutzniveau zu schaffen.<\/p>\n<p><\/p>\n<p>Direkte Schutzma\u00dfnahmen in Form von Datenverkehrsverschl\u00fcsselung haben sich als recht effektiv erwiesen. Wir sollten auch zus\u00e4tzliche Ma\u00dfnahmen nicht vergessen: MAC-Filterung, Verstecken der Netzwerk-ID, Rogue AP Detection (Rogue AP Containment).<\/p>\n<p><\/p>\n<p>Es gibt jedoch auch indirekte Ma\u00dfnahmen, die die Zusammenarbeit drahtloser Ger\u00e4te verbessern und die Daten\u00fcbertragungsgeschwindigkeit erh\u00f6hen.<\/p>\n<p><\/p>\n<p>Der Einsatz neuer Technologien erm\u00f6glicht es, das Signalniveau von Punkten zu senken und die Abdeckung gleichm\u00e4\u00dfiger zu gestalten, was sich positiv auf das Wohlbefinden des gesamten kabellosen Netzwerks, einschlie\u00dflich der Sicherheit, auswirkt.<\/p>\n<p><\/p>\n<p>Der gesunde Menschenverstand sagt uns, dass f\u00fcr die Erh\u00f6hung der Sicherheit alle Mittel gut sind: sowohl direkte als auch indirekte. Diese Kombination erm\u00f6glicht es, den T\u00e4tern das Leben so schwer wie m\u00f6glich zu machen.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">N\u00fctzliche Links:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Telegram-Chat Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Zyxel Hardware Forum<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Viele n\u00fctzliche Videos auf dem Zyxel-Kanal (YouTube)<\/a><\/noindex><\/li>\n<li>Besonderheiten der Sicherheit von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2014 Direkte Schutzma\u00dfnahmen<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi oder verdrillte Paare \u2014 was ist besser?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisierung der Wi-Fi-Zugangspunkte zur gemeinsamen Nutzung<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: Braucht der durchschnittliche Benutzer den neuen Standard f\u00fcr drahtlose Verbindungen und wenn ja, warum?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO und OFDMA: Zwei S\u00e4ulen Ihres zuk\u00fcnftigen Erfolgs<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Die Zukunft des WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Einsatz von Multi-Gigabit-Switches als Philosophie des Kompromisses<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Zwei in einem, oder die Migration des Zugangskontrollers in ein Gateway<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 ist bereits hier: Was der Markt bietet und warum wir diese Technologie brauchen<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Optimierung der Wi-Fi-Leistung. Allgemeine Prinzipien und n\u00fctzliche Dinge<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Verbesserung der Wi-Fi-Leistung. Teil 2. Besonderheiten der Ausr\u00fcstung<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Verbesserung der Wi-Fi-Leistung. Teil 3. Platzierung von Zugangspunkten<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisierung der Wi-Fi-Zugangspunkte zur gemeinsamen Nutzung<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Meine 5 Cent: Wi-Fi heute und morgen<\/a><\/noindex><\/li>\n<\/ol>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Besonderheiten der Sicherheit von drahtlosen und kabelgebundenen Netzwerken. Teil 2 \u2014 Indirekte Schutzma\u00dfnahmen | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}