{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Merkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 2 \u2013 Indirekte Schutzma\u00dfnahmen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Merkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 2 \u2013 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Wir setzen unser Gespr\u00e4ch \u00fcber Methoden zur Erh\u00f6hung der Netzwerksicherheit fort. In diesem Artikel sprechen wir \u00fcber zus\u00e4tzliche Sicherheitsma\u00dfnahmen und die Organisation von sichereren drahtlosen Netzwerken.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Vorwort zu Teil zwei<\/h2>\n<p><\/p>\n<p>Im vorherigen Artikel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00abMerkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen\u00bb<\/strong><\/a><\/noindex> Es wurde \u00fcber die Sicherheitsprobleme von WiFi-Netzen und direkte Schutzmethoden gegen unbefugten Zugang gesprochen. Offensichtliche Ma\u00dfnahmen zur Verhinderung des Datenverkehrs- und Datenabfangs wurden betrachtet: Verschl\u00fcsselung, Verstecken des Netzwerks und MAC-Filterung sowie spezialisierte Methoden wie die Bek\u00e4mpfung von Rogue AP. Neben direkten Schutzma\u00dfnahmen gibt es jedoch auch indirekte. Dies sind Technologien, die nicht nur die Verbindungsqualit\u00e4t verbessern, sondern auch zus\u00e4tzlich zum Schutz beitragen.<\/p>\n<p><\/p>\n<p>Die zwei Hauptmerkmale von drahtlosen Netzwerken sind der kontaktlose Fernzugriff und das Radiofrequenzspektrum als \u00dcbertragungsmedium, in dem jeder Empf\u00e4nger das Signal abh\u00f6ren und jeder Sender das Netzwerk mit sinnlosen \u00dcbertragungen und einfach nur St\u00f6rungen belasten kann. Dies wirkt sich, neben anderen Aspekten, negativ auf die allgemeine Sicherheit des drahtlosen Netzwerks aus.<\/p>\n<p><\/p>\n<p>Mit Sicherheit allein kann man nicht leben. Man muss auch irgendwie arbeiten, sprich, Daten austauschen. In dieser Hinsicht gibt es eine Reihe weiterer Beschwerden gegen WiFi:<\/p>\n<p><\/p>\n<ul>\n<li>L\u00fccken in der Abdeckung (\u201ewei\u00dfe Flecken\u201c);<\/li>\n<li>Einfluss externer Quellen und benachbarter Zugangspunkte aufeinander.<\/li>\n<\/ul>\n<p><\/p>\n<p>Infolgedessen verringert sich aufgrund der oben beschriebenen Probleme die Signalqualit\u00e4t, die Verbindung wird instabil, und die Daten\u00fcbertragungsgeschwindigkeit sinkt.<\/p>\n<p><\/p>\n<p>Nat\u00fcrlich werden die Bef\u00fcrworter kabelgebundener Netzwerke mit Freude darauf hinweisen, dass solche Probleme bei der Verwendung von Kabelanschl\u00fcssen und insbesondere bei Glasfaserverbindungen nicht auftreten.<\/p>\n<p><\/p>\n<p>Es stellt sich die Frage: Kann man diese Probleme irgendwie l\u00f6sen, ohne auf drastische Mittel wie das Umstecken aller Unzufriedenen auf ein kabelgebundenes Netzwerk zur\u00fcckzugreifen?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">Wo beginnen alle Probleme?<\/h2>\n<p><\/p>\n<p>Zu Beginn der Einf\u00fchrung von B\u00fcro- und anderen WiFi-Netzwerken folgte man meist einem einfachen Algorithmus: Man installierte einen einzigen Access Point im Zentrum des Bereichs, um eine maximale Abdeckung zu gew\u00e4hrleisten. Wenn der Signalbereich nicht ausreichte, wurde eine Verst\u00e4rkerantenne hinzugef\u00fcgt. Sehr selten kam ein zweiter Access Point hinzu, zum Beispiel f\u00fcr das B\u00fcro des entfernten Direktors. Das waren tats\u00e4chlich die einzigen Verbesserungen.<\/p>\n<p><\/p>\n<p>Dieser Ansatz hatte seine Gr\u00fcnde. Erstens war die Hardware f\u00fcr drahtlose Netzwerke in der Anfangszeit teuer. Zweitens bedeutete die Einrichtung mehrerer Access Points, sich mit Fragen auseinanderzusetzen, auf die damals keine Antworten vorhanden waren. Zum Beispiel: Wie organisiert man einen nahtlosen \u00dcbergang f\u00fcr den Kunden zwischen den Access Points? Wie geht man mit gegenseitiger Interferenz um? Wie vereinfacht und organisiert man die Verwaltung der Access Points, beispielsweise die gleichzeitige Anwendung von Verboten\/Erlaubnissen, \u00dcberwachung usw.? Daher war es viel einfacher, nach dem Prinzip 'je weniger Ger\u00e4te, desto besser' zu handeln.<\/p>\n<p><\/p>\n<p>Gleichzeitig sendete der unter der Decke angebrachte Zugangspunkt in einem kreisf\u00f6rmigen Diagramm.<\/p>\n<p><\/p>\n<p>Jedoch passen die Formen architektonischer Strukturen nicht gut zu kreisf\u00f6rmigen Signalverteilungsdiagrammen. Daher erreicht das Signal an einigen Orten kaum, und es muss verst\u00e4rkt werden, w\u00e4hrend die \u00dcbertragung an anderen Orten \u00fcber die Grenzen hinausgeht und f\u00fcr Unbefugte zug\u00e4nglich wird.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Merkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 2 \u2013 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Abbildung 1. Beispiel f\u00fcr die Abdeckung mit einem einzigen Punkt im B\u00fcro.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Hinweis<\/strong>. Hierbei handelt es sich um eine grobe Ann\u00e4herung, bei der Hindernisse f\u00fcr die Signalverbreitung sowie die Signalrichtung nicht ber\u00fccksichtigt werden. In der Praxis k\u00f6nnen die Diagrammformen f\u00fcr verschiedene Modelle von Zugangspunkten variieren.<\/em><\/p>\n<p><\/p>\n<p>Die Situation kann verbessert werden, indem mehrere Zugangspunkte verwendet werden.<\/p>\n<p><\/p>\n<p>Dies erm\u00f6glicht eine effizientere Verteilung der \u00dcbertragungseinheiten \u00fcber die Fl\u00e4che des Raumes.<\/p>\n<p><\/p>\n<p>Zweitens besteht die M\u00f6glichkeit, das Signalniveau zu senken, sodass es nicht \u00fcber den B\u00fcro- oder Objektperimeter hinausgeht. In diesem Fall muss man fast bis zum Perimeter herankommen oder sogar dessen Grenzen betreten, um den Datenverkehr des drahtlosen Netzwerks zu erfassen. \u00c4hnlich verhalten sich Angreifer, wenn sie in interne kabelgebundene Netzwerke eindringen m\u00f6chten.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Merkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 2 \u2013 Indirekte Schutzma\u00dfnahmen\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Abbildung 2. Eine Erh\u00f6hung der Anzahl der Access Points erm\u00f6glicht eine bessere Verteilung der Abdeckung.<\/em><\/p>\n<p><\/p>\n<p>Lassen Sie uns beide Abbildungen noch einmal betrachten. In der ersten ist eine der Hauptanf\u00e4lligkeiten drahtloser Netzwerke deutlich erkennbar - das Signal kann in einem erheblichen Abstand empfangen werden.<\/p>\n<p><\/p>\n<p>In der zweiten Abbildung ist die Situation nicht so tragisch. Je mehr Access Points vorhanden sind, desto effektiver ist die Abdeckungszone, wobei die Signalst\u00e4rke fast nicht mehr \u00fcber die Perimeter hinweggeht, grob gesagt \u00fcber die Grenzen des B\u00fcros, der R\u00e4umlichkeiten oder anderer m\u00f6glicher Objekte.<\/p>\n<p><\/p>\n<p>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043a\u0430\u043a-\u0442\u043e \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043f\u043e\u0434\u043a\u0440\u0430\u0434\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0431\u043b\u0438\u0436\u0435, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043b\u0430\u0431\u044b\u0439 \u0441\u0438\u0433\u043d\u0430\u043b &quot;\u0441 \u0443\u043b\u0438\u0446\u044b&quot; \u0438\u043b\u0438 &quot;\u0441 \u043a\u043e\u0440\u0438\u0434\u043e\u0440\u0430&quot; \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u0434\u043e \u0432\u043f\u043b\u043e\u0442\u043d\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u044c\u0441\u044f \u043a \u043e\u0444\u0438\u0441\u043d\u043e\u043c\u0443 \u0437\u0434\u0430\u043d\u0438\u044e, \u0447\u0442\u043e\u0431\u044b, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u0441\u0442\u0430\u0442\u044c \u043f\u043e\u0434 \u043e\u043a\u043d\u0430\u043c\u0438. \u041b\u0438\u0431\u043e \u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u0443\u0442\u044c \u0432 \u0441\u0430\u043c\u043e \u043e\u0444\u0438\u0441\u043d\u043e\u0435 \u0437\u0434\u0430\u043d\u0438\u0435. \u0412 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0440\u0438\u0441\u043a \u00ab\u0437\u0430\u0441\u0432\u0435\u0442\u0438\u0442\u044c\u0441\u044f\u00bb \u043d\u0430 \u0432\u0438\u0434\u0435\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0438, \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u043d\u0430 \u0433\u043b\u0430\u0437\u0430 \u043e\u0445\u0440\u0430\u043d\u0435. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438. \u042d\u0442\u043e \u0443\u0436\u0435 \u0442\u0440\u0443\u0434\u043d\u043e \u043d\u0430\u0437\u0432\u0430\u0442\u044c &quot;\u0438\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0432\u0437\u043b\u043e\u043c\u0430&quot;.<\/p>\n<p><\/p>\n<p>\u0420\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0435\u0449\u0451 \u043e\u0434\u0438\u043d &quot;\u043f\u0435\u0440\u0432\u043e\u0440\u043e\u0434\u043d\u044b\u0439 \u0433\u0440\u0435\u0445&quot;: \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u0432\u0435\u0449\u0430\u044e\u0442 \u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u043c \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0433\u0443\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0432\u0441\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u044b. \u0414\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0441\u0435\u0442\u044c WiFi \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441 Ethernet-HUB, \u0433\u0434\u0435 \u0441\u0438\u0433\u043d\u0430\u043b \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0441\u0440\u0430\u0437\u0443 \u043d\u0430 \u0432\u0441\u0435 \u043f\u043e\u0440\u0442\u044b. \u0427\u0442\u043e\u0431\u044b \u044d\u0442\u043e\u0433\u043e \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c, \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043a\u0430\u0436\u0434\u0430\u044f \u043f\u0430\u0440\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0434\u043e\u043b\u0436\u043d\u0430 \u043e\u0431\u0449\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0441\u0432\u043e\u0435\u043c \u0447\u0430\u0441\u0442\u043e\u0442\u043d\u043e\u043c \u043a\u0430\u043d\u0430\u043b\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u0441\u0442\u0440\u0435\u0432\u0430\u0442\u044c \u043d\u0438\u043a\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0439.<\/p>\n<p><\/p>\n<p>Hier sind kurz die Hauptprobleme zusammengefasst. Schauen wir uns m\u00f6gliche L\u00f6sungen an.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Schutzma\u00dfnahmen: direkte und indirekte<\/h2>\n<p><\/p>\n<p>Wie bereits im vorherigen Artikel erw\u00e4hnt, ist es unm\u00f6glich, einen perfekten Schutz zu erreichen. Es ist jedoch m\u00f6glich, einen Angriff so zu erschweren, dass das Ergebnis im Verh\u00e4ltnis zu den aufgewendeten Kr\u00e4ften unwirtschaftlich wird.<\/p>\n<p><\/p>\n<p>Man kann die Schutzma\u00dfnahmen grob in zwei Hauptgruppen unterteilen:<\/p>\n<p><\/p>\n<ul>\n<li>Technologien zum direkten Schutz des Datenverkehrs, wie z.B. Verschl\u00fcsselung oder MAC-Filterung;<\/li>\n<li>Technologien, die urspr\u00fcnglich f\u00fcr andere Zwecke, wie z.B. zur Geschwindigkeitssteigerung, entwickelt wurden, aber indirekt das Leben f\u00fcr Angreifer erschweren.<\/li>\n<\/ul>\n<p><\/p>\n<p>\u00dcber die erste Gruppe wurde im ersten Teil berichtet. Aber es gibt auch zus\u00e4tzliche indirekte Ma\u00dfnahmen. Wie bereits erw\u00e4hnt, erm\u00f6glicht die Erh\u00f6hung der Anzahl der Zugangspunkte, das Signalniveau zu senken und die Abdeckung gleichm\u00e4\u00dfig zu verteilen, was es f\u00fcr Angreifer schwieriger macht.<\/p>\n<p><\/p>\n<p>Ein weiterer Punkt ist, dass eine erh\u00f6hte Daten\u00fcbertragungsrate die Implementierung zus\u00e4tzlicher Sicherheitsma\u00dfnahmen erleichtert. Beispielsweise kann auf jedem Laptop ein VPN-Client installiert werden, sodass Daten selbst innerhalb des lokalen Netzwerks \u00fcber verschl\u00fcsselte Kan\u00e4le \u00fcbertragen werden k\u00f6nnen. Dies erfordert einige Ressourcen, einschlie\u00dflich hardwareseitiger, aber der Sicherheitslevel wird dadurch erheblich verbessert.<\/p>\n<p><\/p>\n<p>Im Folgenden erl\u00e4utern wir Technologien, die die Netzwerkleistung verbessern und indirekt das Schutzniveau erh\u00f6hen.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Indirekte Ma\u00dfnahmen zur Verbesserung des Schutzes \u2013 was kann helfen?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Kundenlenkung<\/h3>\n<p><\/p>\n<p>Die Funktion Client Steering erm\u00f6glicht es den Ger\u00e4ten, zuerst das 5 GHz-Band zu nutzen. Sollte diese Option nicht verf\u00fcgbar sein, kann trotzdem auf 2,4 GHz zur\u00fcckgegriffen werden. Bei \u00e4lteren Netzwerken mit wenigen Zugangspunkten wird haupts\u00e4chlich im 2,4 GHz-Bereich gearbeitet. F\u00fcr das 5 GHz-Frequenzband ist eine Einzelpunktkonfiguration in vielen F\u00e4llen nicht geeignet. Der Grund ist, dass das Signal mit h\u00f6herer Frequenz schlechter durch W\u00e4nde dringt und Hindernisse umgeht. Die allgemeine Empfehlung lautet: Um eine garantierte Verbindung im 5 GHz-Bereich zu gew\u00e4hrleisten, sollte man idealerweise in direkter Sichtlinie zum Zugangspunkt arbeiten.<\/p>\n<p><\/p>\n<p>In den modernen Standards 802.11ac und 802.11ax k\u00f6nnen durch die gr\u00f6\u00dfere Anzahl von Kan\u00e4len mehrere Zugangspunkte in k\u00fcrzerer Entfernung installiert werden, was es erm\u00f6glicht, die Leistung zu reduzieren, ohne dabei Geschwindigkeit und \u00dcbertragungsrate zu verlieren oder sogar zu gewinnen. Somit erschwert die Nutzung des 5 GHz-Bands das Leben von Angreifern, w\u00e4hrend die Verbindungsqualit\u00e4t f\u00fcr Kunden in Reichweite verbessert wird.<\/p>\n<p><\/p>\n<p>Diese Funktion ist verf\u00fcgbar:<\/p>\n<p><\/p>\n<ul>\n<li>in Nebula- und NebulaFlex-Zugangspunkten;<\/li>\n<li>in Firewalls mit Controller-Funktion.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Wie bereits erw\u00e4hnt, passen die Umrisse des Raumes schlecht zu den runden Diagrammen der Access Points.<\/p>\n<p><\/p>\n<p>Um dieses Problem zu l\u00f6sen, sollten zun\u00e4chst die optimale Anzahl an Access Points verwendet und zweitens die gegenseitigen Beeinflussungen reduziert werden. Doch einfach die Sendeleistung der Transmitter manuell zu verringern \u2013 ein solches direkt eingreifendes Vorgehen kann zu einer Verschlechterung der Verbindung f\u00fchren. Dies wird besonders sp\u00fcrbar sein, wenn einer oder mehrere Access Points ausfallen.<\/p>\n<p><\/p>\n<p>Auto Healing erm\u00f6glicht eine schnelle Anpassung der Leistung, ohne die Zuverl\u00e4ssigkeit und Daten\u00fcbertragungsrate zu beeintr\u00e4chtigen.<\/p>\n<p><\/p>\n<p>Bei der Nutzung dieser Funktion \u00fcberwacht der Controller den Zustand und die Funktionalit\u00e4t der Access Points. Wenn einer dieser Punkte nicht funktioniert, erhalten die benachbarten Access Points den Befehl, ihre Signalst\u00e4rke zu erh\u00f6hen, um die \"wei\u00dfen Flecken\" zu f\u00fcllen. Sobald der Access Point wieder in Betrieb ist, erhalten die Nachbarpunkte den Befehl, die Signalst\u00e4rke zu reduzieren, um das Niveau der gegenseitigen St\u00f6rungen zu senken.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Nahtloses WiFi-Roaming<\/h3>\n<p><\/p>\n<p>Auf den ersten Blick mag es schwierig sein, diese Technologie als Sicherheitssteigerung zu bezeichnen; tats\u00e4chlich erleichtert sie sogar den Wechsel von Nutzern (einschlie\u00dflich potenzieller Angreifer) zwischen Access Points innerhalb eines Netzwerks. Wenn jedoch zwei oder mehr Access Points eingesetzt werden, ist es wichtig, einen reibungslosen Betrieb ohne zus\u00e4tzliche Probleme zu gew\u00e4hrleisten. Dar\u00fcber hinaus kann eine \u00fcberlastete Zugangsstelle ihre Schutzfunktionen wie Verschl\u00fcsselung weniger effektiv ausf\u00fchren, was zu Verz\u00f6gerungen beim Datenaustausch und anderen unerfreulichen Situationen f\u00fchren kann. In diesem Zusammenhang bietet nahtloses Roaming eine wertvolle Unterst\u00fctzung, um die Last flexibel zu verteilen und einen kontinuierlichen Betrieb im sicheren Modus zu gew\u00e4hrleisten.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Einstellungen der Signalst\u00e4rkenwerte f\u00fcr die Verbindung und Trennung drahtloser Clients (Signal Threshold oder Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Bei der Nutzung eines einzelnen Zugangspunkts hat diese Funktion im Prinzip keine Relevanz. Wenn jedoch mehrere von einem Controller verwaltete Zugangspunkte im Einsatz sind, kann eine mobile Verteilung der Kunden auf verschiedene APs organisiert werden. Es ist erw\u00e4hnenswert, dass Controller-Funktionen f\u00fcr Zugangspunkte in vielen Router-Serien von Zyxel vorhanden sind: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>In den oben genannten Ger\u00e4ten gibt es eine Funktion zum Trennen von Clients, die mit einem SSID mit schwachem Signal verbunden sind. \"Schwach\" bedeutet, dass das Signal unter dem Schwellenwert liegt, der am Controller festgelegt ist. Nachdem der Client getrennt wurde, sendet er eine Testanfrage, um nach einem anderen Zugangspunkt zu suchen.<\/p>\n<p><\/p>\n<p>Zum Beispiel, wenn ein Client mit einem Zugangspunkt verbunden ist, dessen Signal unter -65dBm liegt und der Trennschwellenwert f\u00fcr den Zugangspunkt -60dBm betr\u00e4gt, trennt der Zugangspunkt den Client mit diesem Signalpegel. Der Client startet jetzt den Wiederverbindungsprozess und wird sich mit einem anderen Zugangspunkt verbinden, dessen Signal gleich oder gr\u00f6\u00dfer als -60dBm ist (der Schwellenwert f\u00fcr das Signal des Zugangspunkts).<\/p>\n<p><\/p>\n<p>Dies spielt eine wichtige Rolle beim Einsatz mehrerer Zugangspunkte. Dadurch wird verhindert, dass sich die Mehrheit der Kunden an einem Punkt staut, w\u00e4hrend andere Zugangspunkte ungenutzt bleiben.<\/p>\n<p><\/p>\n<p>Dar\u00fcber hinaus kann der Zugang f\u00fcr Kunden mit schwachem Signal, die sich wahrscheinlich am Rand des Geb\u00e4udes befinden, beispielsweise hinter einer Wand im benachbarten B\u00fcro, eingeschr\u00e4nkt werden. Diese Funktion kann somit auch als indirekte Sicherheitsma\u00dfnahme betrachtet werden.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">Der Umstieg auf WiFi 6 als eine M\u00f6glichkeit zur Erh\u00f6hung des Sicherheitsniveaus.<\/h3>\n<p><\/p>\n<p>\u00dcber die Vorteile direkter Schutzmittel haben wir bereits in dem vorherigen Artikel gesprochen. <strong>\u00abMerkmale des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen\u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>WiFi 6-Netzwerke bieten eine h\u00f6here Daten\u00fcbertragungsgeschwindigkeit. Einerseits erm\u00f6glichen die neuen Standards eine Geschwindigkeitssteigerung, andererseits k\u00f6nnen noch mehr Zugangspunkte auf demselben Raum platziert werden. Der neue Standard erlaubt die Nutzung einer geringeren Leistung f\u00fcr die \u00dcbertragung bei h\u00f6herer Geschwindigkeit.<\/p>\n<p><\/p>\n<p><strong>Steigerung der Datenaustauschgeschwindigkeit.<\/strong>.<\/p>\n<p><\/p>\n<p>Der Umstieg auf WiFi 6 erm\u00f6glicht eine Daten\u00fcbertragungsgeschwindigkeit von bis zu 11 Gb\/s (Modulationsart 1024-QAM, Kan\u00e4le 160 MHz). Neue Ger\u00e4te, die WiFi 6 unterst\u00fctzen, bieten dabei eine deutlich h\u00f6here Leistung. Eine der gr\u00f6\u00dften Herausforderungen bei der Implementierung zus\u00e4tzlicher Sicherheitsma\u00dfnahmen, wie z.B. einem VPN-Kanal f\u00fcr jeden Benutzer, ist der Geschwindigkeitsverlust. Mit WiFi 6 wird die Anwendung zus\u00e4tzlicher Schutzsysteme jedoch einfacher.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS-F\u00e4rbung<\/h3>\n<p><\/p>\n<p>Fr\u00fcher haben wir erw\u00e4hnt, dass eine gleichm\u00e4\u00dfigere Abdeckung das Eindringen des WiFi-Signals \u00fcber den Perimeter verringert. Doch mit weiter steigender Anzahl an Access Points k\u00f6nnte sogar Auto Healing nicht ausreichen, da der 'fremde' Verkehr von benachbarten Punkten dennoch in den Empfangsbereich eindringen kann.<\/p>\n<p><\/p>\n<p>Bei der Verwendung von BSS-F\u00e4rbung markiert der Access Point seine Datenpakete mit speziellen Kennzeichnungen. Dadurch kann der Einfluss benachbarter sendender Ger\u00e4te (Access Points) ignoriert werden.<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">Verbessertes MU-MIMO<\/h3>\n<p><\/p>\n<p>\u0412 802.11ax \u0442\u0430\u043a\u0436\u0435 \u0435\u0441\u0442\u044c \u0432\u0430\u0436\u043d\u044b\u0435 \u0443\u043b\u0443\u0447\u0448\u0435\u043d\u0438\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 MU-MIMO (Multi-User \u2014 Multiple Input Multiple Output). MU-MIMO \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0442\u043e\u0447\u043a\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043e\u0431\u043c\u0435\u043d\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e. \u041d\u043e \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0435 \u044d\u0442\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u043c\u043e\u0433\u043b\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f\u044b \u0438\u0437 \u0447\u0435\u0442\u044b\u0440\u0435\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u043e\u0442\u0435. \u042d\u0442\u043e \u043e\u0431\u043b\u0435\u0433\u0447\u0430\u043b\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443, \u043d\u043e \u043d\u0435 \u043f\u0440\u0438\u0435\u043c. WiFi 6 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 MIMO 8&#215;8 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0438 \u043f\u0440\u0438\u0435\u043c\u0430.<\/p>\n<p><\/p>\n<p><em><strong>Hinweis.<\/strong> Der Standard 802.11ax vergr\u00f6\u00dfert die Gruppengr\u00f6\u00dfe von MU-MIMO im Eingangsstrom und sorgt f\u00fcr eine effizientere WiFi-Netzwerkleistung. Der multiuser ausgehende Kanal MIMO ist eine neue Erg\u00e4nzung zu 802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Orthogonale Frequenzteilungs Multiple Zugriffe)<\/h3>\n<p><\/p>\n<p>Dies ist eine neue Methode zum Zugang und zur Verwaltung von Kan\u00e4len, die auf Technologien basiert, die bereits in LTE-Mobilfunktechnologie erprobt wurden.<\/p>\n<p><\/p>\n<p>OFDMA erm\u00f6glicht es, mehrere Signale gleichzeitig \u00fcber dieselbe Leitung oder denselben Kanal zu senden, indem f\u00fcr jede \u00dcbertragung ein Zeitintervall zugewiesen und Frequenzteilung angewendet wird. Dadurch erh\u00f6ht sich nicht nur die Geschwindigkeit durch eine bessere Kanalausnutzung, sondern auch die Sicherheit.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">Zusammenfassung<\/h2>\n<p><\/p>\n<p>WiFi-Netzwerke werden mit jedem Jahr sicherer. Der Einsatz moderner Technologien erm\u00f6glicht ein angemessenes Schutzniveau.<\/p>\n<p><\/p>\n<p>Direkte Schutzma\u00dfnahmen in Form von Datenverschl\u00fcsselung haben sich als sehr effektiv erwiesen. Vergessen wir nicht die zus\u00e4tzlichen Ma\u00dfnahmen: MAC-Filterung, das Verstecken der Netzwerk-ID und die Erkennung von Rogue APs (Eind\u00e4mmung von Rogue APs).<\/p>\n<p><\/p>\n<p>Es gibt jedoch auch indirekte Ma\u00dfnahmen, die die Zusammenarbeit drahtloser Ger\u00e4te verbessern und die Daten\u00fcbertragungsrate erh\u00f6hen.<\/p>\n<p><\/p>\n<p>Der Einsatz neuer Technologien erm\u00f6glicht es, das Signal von Zugangspunkten zu reduzieren und somit eine gleichm\u00e4\u00dfigere Abdeckung zu schaffen, was sich positiv auf die gesamte Leistung des drahtlosen Netzwerks auswirkt, einschlie\u00dflich der Sicherheit.<\/p>\n<p><\/p>\n<p>Der gesunde Menschenverstand sagt uns, dass alle Mittel zur Verbesserung der Sicherheit gut sind: sowohl direkte als auch indirekte. Diese Kombination erschwert es Angreifern erheblich.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">N\u00fctzliche Links:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Telegram-Chat Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Forum f\u00fcr Zyxel-Hardware<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Viele n\u00fctzliche Videos auf dem Zyxel-Kanal (YouTube)<\/a><\/noindex><\/li>\n<li>Eigenschaften des Schutzes von drahtlosen und kabelgebundenen Netzwerken. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi oder Twisted Pair \u2013 was ist besser?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisierung von Wi-Fi-Zugangspunkten f\u00fcr die Zusammenarbeit<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: Ist der neue Drahtlosstandard f\u00fcr den Durchschnittsnutzer notwendig, und wenn ja, warum?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6 MU-MIMO und OFDMA: Zwei S\u00e4ulen f\u00fcr Ihren zuk\u00fcnftigen Erfolg<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Die Zukunft von Wi-Fi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Der Einsatz von Multigigabit-Switches als Kompromiss-Philosophie<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Zwei in einem: Migration des Access Point Controllers in ein Gateway<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6 ist bereits hier: Was der Markt bietet und warum diese Technologie f\u00fcr uns wichtig ist<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Verbessern Sie die Wi-Fi-Leistung: Allgemeine Prinzipien und hilfreiche Tipps<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Verbesserung der Wi-Fi-Leistung. Teil 2. Besonderheiten der Hardware<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Die Leistung von Wi-Fi verbessern. Teil 3: Positionierung von Access Points<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisierung von Wi-Fi-Zugangspunkten f\u00fcr die Zusammenarbeit<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Meine f\u00fcnf Cents: Wi-Fi heute und morgen<\/a><\/noindex><\/li>\n<\/ol>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Besonderheiten zum Schutz drahtloser und kabelgebundener Netzwerke. Teil 2 \u2013 Indirekte Schutzma\u00dfnahmen | ProHoster","description":"Wir setzen das Gespr\u00e4ch \u00fcber Sicherheitsmethoden in Netzwerken fort. In diesem Artikel werden wir \u00fcber zus\u00e4tzliche Sicherheitsma\u00dfnahmen und die Organisation sicherer drahtloser Netzwerke sprechen. Vorwort zu Teil zwei In dem vorherigen Artikel \"Besonderheiten zum Schutz drahtloser und kabelgebundener Netzwerke. Teil 1 \u2013 Direkte Schutzma\u00dfnahmen\" wurde \u00fcber die Sicherheitsprobleme von WiFi-Netzen und direkte Schutzmethoden gegen unbefugten Zugriff diskutiert.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:description":"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}