move IT Home Base

Deassociation

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Deassociation

Deassociation beschreibt den Versuch einen Wireless Access Point mit massenhaften (Anmelde-)Anfragen so zu überlasten daß andere gleichzeitig angemeldete Clients ausgebucht werden. Bei Intrusion Detection Systemen (IDS) werden solche Szenarien durchgeführt um zu erkennen wo die Schmerzgrenze liegt und wann unnormales Verhalten um einen Alarm auszulösen.

Für Administratoren von Wireless Access Points und der dahinterliegenden Netzwerkinfrastruktur ist es von bedeutsamer Hilfe wenn sie genau wissen von welcher Art ein Angriff genau ist. Die meisten IDS lösen zwar gleich eine Horde von Alarmen aus, aber der Administrator ist dennoch auf seine Berufserfahrung angewiesen um die Hinweise richtig deuten zu können um darauf angemessen reagieren zu können.

Einige Attacken wie MAC-Spoofing ähneln denen in der drahtgebundenen Welt. Andere dagegen kommen nur in der Wireless-Welt vor wie Authentication- oder Deassociation-Frame-Floods. Diese dienen dazu, die Kommunikation zwischen einem Wireless Access Point und einem oder mehreren Clients zu unterbrechen. Bei einem Angriff werden dann zum Beispiel nicht existente Wireless Access Points gefälscht (spoofing) und dann Deauthentication-Pakete an die Clients geschickt. Eine typische Reaktion eines IDS ist dann die Meldung, dass MAC-Adressen-Spoofing und Deauthentication-Floods stattfänden.

PowerSplitter

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:08 +0000

PowerSplitter

Ein Antennen-Splitter (auch 3dB-Koppler, Anpasstopf, Combiner, Leistungsteiler genannt) wird verwendet um zwei, drei oder vier Antennen an einem Antennenanschluß zusammenzuschalten.

Eine solche Kombination von Antennen ist dann sinnvoll,

wenn man einen größeren Gewinn erreichen will
ein größeres Gebiet oder verschiedene Richtungen abdecken will
eine größere rundumstrahlende Antenne mit besserem „Downtilt“ aufbauen will

Zusammenschalten für mehr Gewinn

Das Zusammenschalten mehrerer Antennen in die gleiche Richtung um einen größeren Gewinn zu erzielen wird oft im Amateurfunk verwendet. Im WLAN-Bereich ist das i.d.R. jedoch nicht nötig da hier Antennen mit ausreichend Gewinn zur Verfügung stehen um die gesetzlich zulässige maximale Sendeleistung auszuschöpfen. Um eine solche Zusammenschaltung zu betreiben müssen die Antennen phasengleich angesteuert werden, d.h. die Kabel zw. dem Splitter und den Antennen müssen exakt gleich lang sein (wie lang absolut ist egal, nur gleichlang müssen sie sein). Jede Verdoppelung der Antennenanzahl ergibt ungefähr +2dB Gewinn. Der Stockungsabstand der Antennen zueinander ist kritisch und muß genau berechnet bzw. der Literatur entnommen werden.

Zusammenschalten für mehrere Richtungen

Soll ein größeres Gebiet oder verschiedene Richtungen abgedeckt werden kann man zwei oder vier Antennen mit einem Splitter zusammenschalten. Dabei werden die Antennen in verschiedene Richtungen gedreht, so lässt sich z.B. mit zwei 70°-Sektorantennen ein größerer Sektor von ca. 140° versorgen. Die Abstände der Antennen zueinander ist dabei unkritisch. Die phasenrichtige Ansteuerung der Antennen (gleichlange Kabel) ist nur dann wichtig wenn sich Überlappungen bei den Ausleuchtzonen ergeben. Leuchten die Antennen zwei komplett verschiedene Richtungen aus kann man verschieden lange Kabel verwenden.

Leistungsaufteilung beim Splitter

Beim Einsatz eines Splitters ist zu beachten das sich die Leistung gleichmässig auf jede angeschlossene Antenne aufteilt. D.h. bei einem 2-fach Splitter erhält jede Antenne nur noch 50% der Sendeleistung (also 3dB weniger), bei einem 4-fach Splitter erhält jede Antenne nur noch 25% der Sendeleistung (also 6dB weniger). Dies ist bei der Berechnung der max. zulässigen Sendeleistung zu berücksichtigen! (siehe auch unten) Beim Empfang wird die aufgenommene Energie beider Antennen kombiniert und zum WLAN-Gerät gegeben. Das funktioniert i.d.R. problemlos, solange die Antennen in unterschiedliche Richtungen zeigen. Sollten die Antennen in die annährend gleiche Richtung zeigen so müssen die Antennen phasengleich angeschlossen werden (gleichlange Kabel zum Splitter). Natürlich ergeben sich durch den Einsatz eines Splitters auch Einfügeverluste durch die Steckverbindungen usw., die sind aber mit geschätzten 0.2 - 0.5dB vernachlässigbar.

Wichtig: werden nicht alle Antennenanschlüsse eines Splitters belegt so sind die nicht benutzen mit einem Abschlußwiderstand zu terminieren! Das geht z.B. mit einem 50Ω Abschlußwiderstand mit N-Stecker.

Hinweis: Eine regelmässig auftauchende Frage ist, welche EIRP denn beim Zusammenschalten mehrerer Antennen mit einem Splitter gilt. Gilt die EIRP insgesamt für alle Antennen oder für jede Antenne einzeln? Die kurze Antwort: die EIRP gilt insgesamt, für alle Antennen zusammen! Ein Kunde hat dazu mal bei der Bundesnetzagentur angefragt und uns die Antwort weitergeleitet (Danke, Herr S.)

Die Bundesnetzagentur schreibt im Dezember 2006: Die zulässige Strahlungsleistung von WLAN- Funkanwendungen (das gilt im Übrigen analog auch für alle anderen Funkanwendungen) ist auf einen bestimmten Maximalwert begrenzt, um eine gemeinsame und verträgliche Nutzung der zur Verfügung stehenden Frequenzen für möglichst zahlreiche Anwender zu gewährleisten. Naturgemäß ist dieser zentrale frequenzregulatorische Grundsatz ständigen Versuchen der Unterwanderung ausgesetzt. Schließt man beispielsweise mehrere Antennen über einen Splitter an den Ausgang eines WLAN- Gerätes an und gesteht jeder einzelnen Antenne die maximal zulässige Strahlungsleistung zu, wäre es möglich, das Gerät (in Abhängigkeit der Anzahl der Ausgänge des Splitters sowie der Senderausgangsleistung) mit einer theoretisch unbegrenzten Strahlungsleistung zu betreiben. Dies kann keinesfalls im Einklang mit dem Grundsatz einer störungfreien und effizienten Frequenznutzung stehen.

Beispiel mit zwei Antennen

Man nehme zwei Antennen… Das müssen nicht zwei gleichartige Antennen sein, sondern können Antennen von unterschiedlicher Bauart und Leistung sein. Zur besseren Entkopplung der beiden Teilstrecken kann unterschiedliche Polarisation verwendet werden, also eine Antenne horizontal, die andere vertikal betrieben werden.

	Zur besseren Ansicht von hinten betrachtet…
	Dazu einen 2-fach Splitter…
	Die erste Antenne wird mit einem kurzen Kabel mit einem Anschluß des Splitters verbunden. Welchen der beiden oberen Anschlüsse man dabei wählt ist egal.
	Ebenso die zweite Antenne an den zweiten der oberen Anschlüsse am Splitter. Dabei ist sinnvoll die Kabel in einem sanften Bogen zuerst nach unten zu führen, wie im Bild gezeigt. Dadurch wird zum Einen ein scharfer Knick im Kabel vermieden, zum Anderen läuft Regenwasser am Kabel nach unten und tropft an der tiefsten Stelle ab.
	Ein Kabel vom Splitter (3. Anschluß) führt zum WLAN-Gerät, ggfls. noch mit Blitzschutz versehen.

Das Ganze dann an einen Mast montiert. Die Kabel und den Splitter sollte man mit wetterfesten und UV-beständigen Kabelbindern befestigen. Bild anklicken für Großansicht. Nach der endgültigen Montage sollten die N-Stecker am Splitter noch mit Dichtungsband abgedichtet und wetterfest gemacht werden

Quelle

Firma Wimo

Selbstbau

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:08 +0000

Selbstbau

Eine einfache, aber wirksame 2,4-GHz-Antenne lässt sich schon aus drei Bauteilen fertigen: Man braucht eine Konservendose mit 10 cm Durchmesser und mindestens 17 cm Länge, eine N-Buchse sowie ein 30 mm langes Drähtchen, vorzugsweise aus versilbertem Kupferdraht. Das Drähtchen lötet man senkrecht an den Stift der N-Buchse und kürzt das Gebilde mit einem Seitenschneider so weit, dass es insgesamt 31 mm über den Buchsenkörper hinausragt. Das Befestigungsloch für die N-Buchse bohrt man so in die Dosenwand, dass das Strahlerstäbchen 44 mm vor der Rückwand steht. Passende N-Buchsen und Stecker sowie Kabel gibt es im Fachhandel.

Solch ein Selbstbau-Wellenfänger funktioniert als Hohlleiter erstaunlich gut. Bei einem anderen Dosen-Durchmesser oder anderen Frequenzen muss man die Abstände neu berechnen. Wichtig ist, genau zu arbeiten. Ein Problem ist freilich, dass eine messtechnische Prüfung nur mit hohem Aufwand möglich ist. Alternativ empfiehlt sich der Vergleich mit einer Industrieantenne unter Verwendung der Feldstärkeanzeige der WLAN-Karte.

Bei einer Vollblechdose maßen wir einen Gewinn von rund 9,5 dBi, der zu den Bandgrenzen hin nur wenig abfiel. Auch die unerwünschte Reflexion war gering, die Dose konnte es mit Industrieprodukten aufnehmen. Bei den Messungen wurden interessehalber auch die Pegel bei den Abstrahlwinkeln ±30° überprüft. Dabei zeigte sich, dass die Dose erwartungsgemäß mit etwa 15° leicht nach oben schielt, wenn der Kabelanschluss nach unten weist. Bei einer Dose aus beschichteter Pappe war das Reflexionsverhalten messbar schlechter. Der Gewinn lag trotzdem noch bei gut 9,5 dBi, wenn auch mit etwas mehr Abstrichen zu den Bandgrenzen hin.

Chips-Verstopfung

Die früher vorgeschlagene Pringles-Antenne ist nicht nur kompliziert im Aufbau, sondern versagte auch kläglich bei der messtechnischen Prüfung. Das verwundert nicht, denn die Chips-Röhre hat mit 73 mm Innendurchmesser einen zu kleinen Querschnitt für 2,4-GHz-Wellen. Mit dem Durchmesser müsste die Dose mindestens einen halben Meter lang sein, um überhaupt als Hohlleiter in der oberen Hälfte des WLAN-Bandes zu funktionieren. Die Reflexionsmessung mit einem kompromissweise 65 mm vom Dosenboden montierten λ/4-Strahler zeigte eine viel zu hohe Resonanzfrequenz. In der Mitte des WLAN-Bandes wurden über 85 % der Leistung zum Sender zurückgeworfen. Statt eines Antennengewinns zeigte das Muster über weite Bereiche einen Verlust. Daran ändern auch irgendwelche Einbauten mit Unterlegscheiben nichts.

Roaming

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:10 +0000

Roaming

Roaming ermöglicht den Wechsel von einem WLAN Access Point zu einem benachbarten WLAN Access Point, im Idealfall ohne die Verbindung zu verlieren und ohne IP-Wechsel, also genau so wie es beim Mobilfunk mit Handys auch möglich ist.

Damit Roaming funktioniert sind viele Einzelheiten bei der Netzwerkkonfiguration zu beachten, da bereits der Wechsel der IP-Adresse oder einem anderen Internet-Gateway zwangsläufig zum Abbruch einer bestehenden Internetverbindung beim WLAN-Nutzer führt.

Würmtal Wireless Network

anonymous@undisclosed.example.com (Anonymous) — Thu, 13 Jun 2024 09:46:35 +0000

Würmtal Wireless Network

Das im März 2002 vom Netzwerkspezialisten S-NetworkX gestartete Würmtal Wireless Network ist eines der ältesten, auf dem Standard IEEE 802.11 basierenden, drahtlosen Netzwerkinfrastrukturen (WMAN) in Deutschland und mit derzeit über 80 Hauptnetzknoten, verteilt in den drei Landkreisen München, Starnberg und Fürstenfeldbruck, auch eines der größten Wireless Metropolitan Area Networks (WMAN) in Deutschland mit einer dezentral aufgebauten, offenen und autarken Netzwerkinfrastruktur nach dem Prinzip des Internets. Dennoch ist das Würmtal Wireless Network kein vermaschtes Netzwerk.

Wireless Metropolitan Area Network

Das Würmtal Wireless Network ist eine mit den Jahren gewachsene, regionale, drahtlose Netzwerkinfrastruktur die die verschiedensten kabelgebundenen und kabellosen Netzwerktechniken simultan verwendet die teilweise höchst komplex verwendet werden wenn sie miteinander interagieren. So werden unter anderem Wireless Bridges (PtP und PtMP) und Wireless Access Points in den verschiedensten Betriebsarten eingesetzt (Infrastructure, Repeater, WDS) und verschiedene Sicherheitsmaßnahmen (IPsec, WPA2, VPN) die auf zwei verschiedenen Funkbändern (2,4 GHz und 5 für Richtfunkstrecken) arbeiten. Eines verbindet jedoch alle Netzknoten: damit ein möglichst unterbrechungsfreier Wechsel der Netzknoten durch WLAN-Nutzer möglich ist (Roaming, bzw. Seamless Handover), wird überall diesselbe Netzwerkkonfiguration und diesselbe ESSID verwendet.

Wireless Bridge nach München

Das Würmtal Wireless Network ist über eine 5 GHz Richtfunkstrecke (PtP-Verbindung), von einem Hochhaus in Martinsried zum Olympiaturm München, über eine Strecke von 10,45 Kilometern quer über die Stadt, direkt mit dem Hotspot München verbunden. Die WLAN-Bridge auf einer Antennenplattform des Münchner Olympiaturm in 212 Metern Höhe ist die derzeit höchstgelegene WLAN-Installation Deutschlands (gemessen an der Höhe über Boden). Durch die WLAN-Bridge ergibt sich eine direkte WMAN-zu-WMAN Verbindung die quasi zwei WMAN´s miteinander verbindet. Über die Wireless Bridge werden u.a. Fernwartungsaufgaben durch das NOC von S-NetworkX durchgeführt, aber auch RADIUS-Authentifizierungsanfragen von WLAN-Benutzern synchronisiert.

Würmtal

Die Region Würmtal befindet sich am südwestlichen Stadtrand der bayrischen Landeshauptstadt München und liegt genau zwischen München und dem Starnberger See, entlang dem kleinen Flüsschen Würm. Zur Region Würmtal gehören die Ortschaften Gräfelfing, Planegg, Krailling und Gauting. Der Landkreis Starnberg gehört zu den wirtschaftsstärksten Regionen in Deutschland. Im Würmtal befindet sich im Planegger Ortsteil Martinsried einer der größten Biotechnologie-Standorte Deutschlands und in Krailling befindet sich mit der „Kraillinger Innovations-Meile“ (KIM) einer der seit Jahren am stärksten wachsenden Gewerbegebiete der gesamten Region.

Ampertal

Es besteht eine VPN-Verbindung zum benachbarten Ampertal Wireless, daß die WMAN´s miteinander verbindet und die WLAN-Versorgung bis weit in die westliche Stadtrandregion im Landkreis Fürstenfeldbruck verbessert. In den ländlichen Bereichen des Landkreises Fürstenfeldbruck ist die DSL-Versorgung auch im Jahr 2007 noch sehr mangelhaft, sodaß die WLAN-Anbindung über das Ampertal Wireless für viele Betriebe die einzige Möglichkeit ist eine schnelle Breitband-Internetverbindung zu bekommen. Die Initiative zur Verbesserung der Internetversorgung an der Amper ist Matthias zu verdanken.

Würmtal Wireless Web-Portal

Von Mitte Februar bis zum 22.Mai 2007 war das Web-Portal des Würmtal Wireless Network vorrübergehend geschlossen, da es massive Sicherheitsprobleme mit dem verwendeten PHP-Code gab. Während dieser Zeit wurde die Domain auf das WLAN-Wiki weitergeleitet. Die WLAN-Zugänge sind jedoch vom Web-Portal unabhängig, sodaß keine Beeinträchtigung beim WLAN stattfand.

Aktueller WLAN-Aufbau

Am 12.Mai 2007 wurde ein neuer Hauptnetzknoten in der Pasinger Strasse in Gräfelfing aufgebaut um die WLAN-Versorgung auf den Hauptverbindungsstrecken zwischen der Landeshauptstadt München und der Region Würmtal zu verbessern. Mobile Internetnutzer profitieren von der verbesserten WLAN-Funkabdeckung auf der Hauptverbindungsstrasse zwischen München und Starnberg.

Referenz-WLAN

Das Würmtal Wireless Network gilt für viele als eine Art „Referenz-WLAN“ und wurde in den vergangenen Jahren vielfach von verschiedenen Bürger-Netzwerken kopiert, in der Presse erwähnt (Fachzeitschriften, Fernsehen), oder es wurden die Texte der FAQ, der Hilfe und Anleitungen von anderen WLAN-Betreibern übernommen um eigene Drahtlos-Netzwerke aufzubauen (leider auch teilweise ohne Quellenangabe 1:1 kopiert, und damit eine Urheberrechtsverletzung).

FAQ - Fragen und Antworten

Im neuen FAQ- und Hilfe-System finden sich alle Fragen und Antworten die in den vergangenen Jahren zum Würmtal Wireless Network aufgetaucht sind. Sie können auch eigene Fragen einstellen und beantwortete Fragen auch kommentieren.

Shared Key

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 Nov 2019 10:59:13 +0000

Shared Key

Beim shared Key Verfahren wird zur Authentifizierung von auf einen Access Point zugriffsberechtigten WLAN-Clients ein Challenge Response Verfahren auf Basis des WEP-Keys gemacht. Dazu wird die Authentifizierungsanfrage von WLAN-Clients mit einem 128 Byte langen Zufallstext vom Access Point beantwortet. Der WLAN-Client verschlüsselt diesen Zufallstext anhand des beiden Systemen bekannten WEP-Schlüssels und sendet das Ergebnis als Antwort an den Access Point zurück. Erst wenn der Access Point diese Antwort über den eingestellten WEP-Schlüssel wieder rekonstruieren kann, erhält der Client Zugriff auf das Netz. Dieses Verfahren kostet natürlich etwas Performance, macht aber den Datenverkehr per Funk etwas sicherer als völlig ungeschützte Systeme. Allerdings ist dieses Verfahren nicht sicher gegenüber Replay-Attacken und gilt deshalb als unsicher.

Der am Access Point benutzte WEP-Schlüssel muß an allen angeschlossenen WLAN-Clients identisch sein. Da alle WLAN-Clients quasi denselben Schlüssel verwenden (to share = teilen) um sich als berechtigter Nutzer am Access Point zu authentifizieren ist dieses System für professionelle Hotspots mit individualisierten User-Logins (z.B. zur Abrechnung) völlig unbrauchbar.

Der Unterschied zum sichereren Personal-Key-Verfahren ist, dass hier ganze Gruppen von Usern denselben Schlüssel benutzen. Es kann über diese Methode also festgestellt werden, ob jemand überhaupt die Berechtigung hat, sich in ein Netz einzulinken – die Frage, um wen es sich nun aber ganz genau handelt, wird mit diesem Verfahren jedoch nicht geklärt.

Auch wenn bei diesem Verfahren der WEP-Key involviert ist, hat die Benutzer-Authentifizierung nichts mit der Daten-Verschlüsselung zu tun, denn beide Systeme sind unabhängig voneinander. Da das shared Key Verfahren eigentlich nicht wirklich wasserdicht funktioniert wie es sollte und zudem beim Cracken des WEP-Keys hilft ist es zu empfehlen Open System zu verwenden, am besten in Kombination mit einem professionellen Verschlüsselungssystem wie IPsec auf höherer Ebene und zur Authentifizierung von berechtigten Usern einen RADIUS-Server (Stichwort: Virtual Private Network, VPN).

Siehe auch Open System

move IT Home Base

Deassociation

Deassociation

PowerSplitter

PowerSplitter

Zusammenschalten für mehr Gewinn

Zusammenschalten für mehrere Richtungen

Leistungsaufteilung beim Splitter

Beispiel mit zwei Antennen

Quelle

Selbstbau

Selbstbau

Chips-Verstopfung

Roaming

Roaming

Würmtal Wireless Network

Würmtal Wireless Network

Wireless Metropolitan Area Network

Wireless Bridge nach München

Würmtal

Ampertal

Würmtal Wireless Web-Portal

Aktueller WLAN-Aufbau

Referenz-WLAN

FAQ - Fragen und Antworten

Links

Shared Key

Shared Key