HostAP-WLANs unter Linux sicher betreiben
Zusammenfassung
Jan Fiegert erklärt, wie Linux mit HostAP einen Access Point bereitstellt und diesen mit WPA-PSK oder WPA-EAP absichert. Ein funktionierender Access Point ist ohne passende Authentisierung noch kein vertrauenswürdiges Netz.
Ideen
- Der HostAP-Treiber versetzt unterstützte Prism-Karten in den Access-Point-Modus.
- WPA-PSK eignet sich für überschaubare Netze mit gemeinsamem Schlüssel.
- WPA-EAP trennt Netzwerkanmeldung und individuelle Identitäten.
Einsichten
- Offene Treiber erlauben Netzwerkfunktionen, die sonst spezieller Hardware vorbehalten bleiben.
Empfehlungen
- Verwende individuelle Zugänge, sobald mehrere unabhängige Nutzer das WLAN verwenden.
- Trenne Funknetz, Verwaltungszugang und interne Dienste mit klaren Firewallregeln.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.