move IT Home Base

Hotzone

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:09 +0000

Hotzone

Eine Hotzone ist ein örtlich begrenzter Funkbereich von mehreren benachbarten WLAN Access Points die als WMAN im Roaming-Betrieb zusammenarbeiten. Dabei überlappen sich im Idealfall die Funkausleuchtungszonen leicht an den Rändern, sodaß WLAN-Nutzer von einem Wireless Access Point zum nächsten ohne Konfigurationsänderungen wechseln können.

Hotzones können sich über Strassenzüge oder -abschnitte, einzelne Stadtteile, Dörfer, Regionen oder ganze Städte erstrecken. Im Fall der Ausdehnung über eine ganze Stadt spricht man dann aber im allgemeinen von einem „Wireless Metropolitan Area Network“ (WMAN). Die meisten Hotzones sind typische Nachbarschaftsnetze, wobei sich die einzelnen Betreiber der Wireless Access Points meist persönlich kennen.

VRLAN

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:12 +0000

VRLAN

Ein VRLAN gibt es - bis jetzt - noch nicht wirklich. Aber nichts ist unmöglich ! Was es heute noch nicht gibt kann morgen - naja eher überübermorgen - schon der ganz normale Alltag sein.

Wofür steht das Kürzel VRLAN ?

VRLAN ist die Abkürzung von „Virtual Reality Local Area Network“, also ein lokales Netzwerk in einer virtuellen Welt.

Was ist ein VRLAN ?

Ein VRLAN verbindet die reale Welt (RL = real life) mit der virtuellen Welt (VR = virtual reality). Einen rudimentären Ansatz dazu gibt es bereits schon, denn beim 3D Internet-Rollenspiel „Second Life“ zum Beispiel gibt es „Spezial-Links“ im Format „secondlife:“ die man in der realen Welt, hier im Internet, genauer gesagt im World Wide Web (WWW), setzen kann und die einen dann direkt an eine bestimmte Position in Second Life führen, vorrausgesetzt man hat die Second Life Software schon vorher auf dem PC installiert.

Woher kommt der Begriff VRLAN?

Erfunden hat diesen Begriff Mike im April 2007 im Zusammenhang mit dem 3D Internet-Rollenspiel „Second Life“, basierend auf dem Weblog-Artikel „WLAN in Second Life“. Die Idee dazu kam Mike als er mit seinem Avatar „Mikebert Miles“ in der 3D-Welt Second Life unterwegs war und viele Computer- und Netzwerkfirmen entdeckte für die sich anscheinend niemand interessierte. Leere Stände, unbesetzte Gebäude und leergefegte Hallen, so weit das Auge blickt. Warum ist das so ? Kann doch kaum sein daß sich niemand dafür interessiert, oder ?

Die Ursache scheint daran zu liegen daß wohl die meisten Firmen glauben mit der Errichtung einer „Filiale“ in Second Life sei es schon getan, die Besucher werden schon automatisch kommen. Ein gewaltiger Irrtum, denn so gut wie niemand interessiert sich dafür. Da kam Mike die Idee es wäre doch sinnvoll die bestehenden Strukturen in der realen Welt mit den Strukturen in der virtuellen Welt verbinden zu können, ein gemeinsames Netzwerk zu schaffen. Dabei reicht eine einfache Schnittstelle wie der spezielle SL-Hyperlink nicht aus.

Ein VRLAN unterscheidet nicht zwischen RL und VR, also der realen und der virtuellen Welt. In einem VRLAN werden gemeinsamen Protokolle und Normen verwendet die ein stufenlosen Austausch von Informationen innerhalb des Netzwerks ermöglichen. Diese Daten werden wie bei einem VPN über öffentliche Netzwerke übertragen, nutzen das Internet also nur als Übertragungsweg um darin in einem geschützten, abhörgesicherten Tunnel private Daten im VRLAN zu übertragen.

Deassociation

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Deassociation

Deassociation beschreibt den Versuch einen Wireless Access Point mit massenhaften (Anmelde-)Anfragen so zu überlasten daß andere gleichzeitig angemeldete Clients ausgebucht werden. Bei Intrusion Detection Systemen (IDS) werden solche Szenarien durchgeführt um zu erkennen wo die Schmerzgrenze liegt und wann unnormales Verhalten um einen Alarm auszulösen.

Für Administratoren von Wireless Access Points und der dahinterliegenden Netzwerkinfrastruktur ist es von bedeutsamer Hilfe wenn sie genau wissen von welcher Art ein Angriff genau ist. Die meisten IDS lösen zwar gleich eine Horde von Alarmen aus, aber der Administrator ist dennoch auf seine Berufserfahrung angewiesen um die Hinweise richtig deuten zu können um darauf angemessen reagieren zu können.

Einige Attacken wie MAC-Spoofing ähneln denen in der drahtgebundenen Welt. Andere dagegen kommen nur in der Wireless-Welt vor wie Authentication- oder Deassociation-Frame-Floods. Diese dienen dazu, die Kommunikation zwischen einem Wireless Access Point und einem oder mehreren Clients zu unterbrechen. Bei einem Angriff werden dann zum Beispiel nicht existente Wireless Access Points gefälscht (spoofing) und dann Deauthentication-Pakete an die Clients geschickt. Eine typische Reaktion eines IDS ist dann die Meldung, dass MAC-Adressen-Spoofing und Deauthentication-Floods stattfänden.

Hotspot Software

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:15 +0000

Hotspot Software

Einen guten Überblick zu kostenlos im Internet frei erhältliche Open Source Hotspot-Software, zusammen mit einem einleitenden Artikel was es beim Betrieb eines öffentlichen Hotspot-Servers zu beachten gibt, findet man auf der WLAN-Plattform des "Würmtal Wireless Network", ausserdem hier im WLAN-Wiki unter der Kategorie „Software“.

Qual der Wahl

Hotspot-Software, bzw. korrekterweise Gateways, Proxys, Walled Garden Systeme, RADIUS Server und Router-basierte Firmware, gibt es mittlerweise in sehr grosser Auswahl, mit sehr unterschiedlichen Anforderungskriterien und sehr unterschiedlicher Ausstattung. Wir unterschieden in drei verschiedene Betriebssysteme Windows-basiert, Linux-basiert und Router-basiert, sowie in die zwei verschiedene Lizenztypen Open Source und kommerzielle Software. Die meist angebotene Software weltweit ist in englischer Sprache, für Linux-basierte Betriebssysteme und Open Source.

Allerdings bedarf es dazu meist weiterführenden Kenntnisse in Netzwerktechnik und -konfiguration. Die Erfahrung der vergangenen Jahre hat gezeigt daß die meisten Internetnutzer, die nur mit Windows-basierten Betriebssystemen mehr oder weniger vertraut sind, mit der Konfiguration eines öffentlichen WLAN-Hotspots für beliebig viele Benutzer überfordert sind, weil es meistens an den grundlegensten Kenntnissen von Systemsicherheit, Benutzerauthentifizierung und Netzwerkkonfiguration fehlt. Die allerwenigsten Hotspot Software Lösungen sind mit wenigen Mausklicks wirklich betriebsbereit und dann auch einsatzfähig. Ein guter Rat ist immer jemanden zu fragen der sich damit auskennt !

Asterisk VoIP-Server

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:15 +0000

Asterisk VoIP-Server

Asterisk ist eine freie Software, die alle Funktionalitäten einer herkömmlichen Telefonanlage abdeckt. Asterisk unterstützt Voice-over-IP (VoIP) mit unterschiedlichen Protokollen und kann mittels relativ günstiger Hardware mit Anschlüssen wie POTS (analoger Telefonanschluss), ISDN-Basisanschluss (BRI) oder -Primärmultiplexanschluss (PRI, E1 oder T1) verbunden werden. Mark Spencer hat Asterisk ursprünglich geschrieben, wichtige Erweiterungen und Applikationen stammen aber auch von anderen Entwicklern.

Die Software ist lauffähig unter den Betriebssystemen GNU/Linux, *BSD und Mac OS X (ab OS X 10.2). Es gibt auch Portierungen für Microsoft Windows. Linux ist als Betriebssystem zu empfehlen, da hierfür die meiste Hardware unterstützt wird und es am meisten Zusatzsoftware gibt.