Drucker mit IPSec-Client???

[Sicherheit4582]

Wie ist denn das gemeint? Das würde ja bedeuten, dass jemand sein Netzwerk auch über WLAN anbietet? Ja macht man denn das... WLAN bietet man doch nur zwischen seinem äußeren und inneren Router (natürlich WPA2 verschlüsselt) an. Der Zugriff auf das innere Netz erfolgt dann ausschließlich über IPSec oder OpenVPN oder vielleicht noch PPTP...

Wer bitte strahlt sein inneres Netz in die Welt und damit zum Drucker?

[Grinskeks]

Ob du dir in deinem eigenen WLAN noch VPNs aufbaust, ist abghängig von deiner Paranoia. Und so ganz nebenbei gibts bei uns an der FH so ne Truppe, die insbesondere die gut gesicherten WLANS hackt, weils sonst ja kein Spass macht.

Die heutige "FritzBox-Generation" hat eh WLan Router, DSL Modem, Lan Router und Gateway in einem Gerät. Da kannst du dann höchstens noch ne PfSense oder so dazwischen schmeissen und das LAN vom WLAN über VPN trennen. ERgebnis: Angriffe von aussen kommen nicht an deine Daten, aber ins Web (je nach Absicherung der Fritz-Box: PW, MAC-Auth, DHCP etc). Dein Drucker ist in dem Fall auch fällig.

Da aber 90% der Internet-User in Deutschland nicht wissen, wie die FritzBox auch nur eingerichtet wird, geschweige denn was es für Sicherheiten gibt, ist es aber eh wurschd.





Sicherheit4582 schrieb:
-------------------------------------------------------
> Wie ist denn das gemeint? Das würde ja bedeuten,
> dass jemand sein Netzwerk auch über WLAN anbietet?
> Ja macht man denn das... WLAN bietet man doch nur
> zwischen seinem äußeren und inneren Router
> (natürlich WPA2 verschlüsselt) an. Der Zugriff auf
> das innere Netz erfolgt dann ausschließlich über
> IPSec oder OpenVPN oder vielleicht noch PPTP...
>
> Wer bitte strahlt sein inneres Netz in die Welt
> und damit zum Drucker?

[-.-]

Sicherheit4582 schrieb:
-------------------------------------------------------
> Wie ist denn das gemeint? Das würde ja bedeuten,
> dass jemand sein Netzwerk auch über WLAN anbietet?
> Ja macht man denn das... WLAN bietet man doch nur
> zwischen seinem äußeren und inneren Router
> (natürlich WPA2 verschlüsselt) an. Der Zugriff auf
> das innere Netz erfolgt dann ausschließlich über
> IPSec oder OpenVPN oder vielleicht noch PPTP...
>
> Wer bitte strahlt sein inneres Netz in die Welt
> und damit zum Drucker?


So ziemlich jeder, der außer Netzwerkadministration sonst noch was vor hat. WPA(2) bietet mit einem ausreichend langen PSK (derzeit!) mehr als genug Sicherheit für ein Privatnetzwerk; für größere Benutzergruppen gibts dann 802.1X/WPA Enterprise.

Alles andere ist den Aufwand nicht wert.

Tip: Die Sicherheitsmaßnahmen müssen den Aufwand des Eindringens nur größer machen, als den Gewinn, den sich ein Eindringling davon verspricht.