Worauf bei WLAN access-Point achten?

[JFZ]

Habe jetzt ein Laptop mit 802.11b WLAN und würde mir gerne einen AccessPoint dazu besorgen. Worauf sollte man bei so einem achten?
Lohnt es sich gleich auf 11b+ zu setzen oder sollte man gleich einen 11g-AP kaufen?
Lässt sich das Gerät ohne weiteres irgendwann mit weiteren AP kombinieren um einen größeren Zugangsbereich zu haben?
Haben Router nachteile gegenüber reinen AccessPoints? Ich überlege halt auch, mir einen Router zu holen, der aber vielleicht in einem Jahr als reiner Accesspoint dienen soll.
Welche Hersteller sind empfehlenswert?

Augefallen sind mir:
Netgear MR814 : Gnadenlos günstige 60€, Routerfunktionalität, nur 11b
D-Link DWL-700AP : Günstigstes Gerät 45€, nur 11b
D-Link DWL-900AP+ : 80€, 11b+, 22MB und 44MB
D-Link DI-614+ : 100€, 11b+ 22MB und 44MB, Routerfunktionalität
D-Link DWL-2000AP+ : 100€, 11b+ und 11g

[metallex]

Original geschrieben von JFZ
Habe jetzt ein Laptop mit 802.11b WLAN und würde mir gerne einen AccessPoint dazu besorgen. Worauf sollte man bei so einem achten?

Prinzipiell würde ich genzlich auf Markenprodukte setzen. Empfehlen kann ich hier Linksys und Netgear, die nicht nur qualitativ hochwertig Produkte herstellen, sondern auch guten technischen Support bieten.

Original geschrieben von JFZ
Lohnt es sich gleich auf 11b+ zu setzen oder sollte man gleich einen 11g-AP kaufen?

Die Entscheidung sei dir überlassen. Du musst selbst wissen wieviel Bandbreite du benötigst. Für Internet und ein paar wenige Daten sollten 11 Mbit/s völlig ausreichen.

Original geschrieben von JFZ
Lässt sich das Gerät ohne weiteres irgendwann mit weiteren AP kombinieren um einen größeren Zugangsbereich zu haben?


Ja, das sollte kein Problem sein.

Original geschrieben von JFZ
Haben Router nachteile gegenüber reinen AccessPoints? Ich überlege halt auch, mir einen Router zu holen, der aber vielleicht in einem Jahr als reiner Accesspoint dienen soll.?

Nein, "Access Point Router" sind vollwertige "Access Points", die lediglich mit diversen Routing-Funktionen versehen wurden.

Original geschrieben von JFZ
Welche Hersteller sind empfehlenswert?

Augefallen sind mir:
Netgear MR814 : Gnadenlos günstige 60€, Routerfunktionalität, nur 11b
D-Link DWL-700AP : Günstigstes Gerät 45€, nur 11b
D-Link DWL-900AP+ : 80€, 11b+, 22MB und 44MB
D-Link DI-614+ : 100€, 11b+ 22MB und 44MB, Routerfunktionalität
D-Link DWL-2000AP+ : 100€, 11b+ und 11g

Über D-Link Access Points kann ich bisher nichts besonders positives berichten, hatten sehr lang Firmware Probleme, die jedoch mittlerweile behoben sein sollten.

Habe selbst mit Linksys sehr gute Erfahrungen gemacht!

http://www.geizhals.at/deutschland/a14645.html
http://www.geizhals.at/deutschland/a14650.html
http://www.geizhals.at/deutschland/a52913.html
http://www.geizhals.at/deutschland/a52893.html

Weiterführende Links:

http://80.237.203.42/vbulletin/showthread.php?s=&threadid=109302&highlight=WLAN
http://80.237.203.42/vbulletin/showthread.php?s=&threadid=87518&highlight=WLAN
http://80.237.203.42/vbulletin/showthread.php?s=&threadid=88594&highlight=WLAN



MfG

[JFZ]

Hm, so von preis Leistung wird's auf jeden Fall ein router, da der sogar billiger ist, als der normale access-Point ist. wohl der WRT54G, weil der mir ein tick zukunftsfähiger schient.
Sieht eigentlich auch ganz gut aus, hat wenn ich richtig gesehn habe sogar DynDNS-support. Wie ist es aber mit der maximalen Anzahl von Verbindungen? Wie ich erfahren hab, kann ein D-Link-Router nur 255 Verbindungen per NAT verwalten. Wieviele kann das Linksys Gerät? 500? 120?

[metallex]

Original geschrieben von JFZ
Wie ist es aber mit der maximalen Anzahl von Verbindungen? Wie ich erfahren hab, kann ein D-Link-Router nur 255 Verbindungen per NAT verwalten. Wieviele kann das Linksys Gerät? 500? 120?

Jaja, das gewohnte Problem der P2P User. :)

Habe jedoch keinerlei Informationen darüber wieviel simultane Verbindungen möglich sind. Aber eine Mail an den Support von Linksys sollte abhilfe schaffen.


Original geschrieben von JFZ
Sieht eigentlich auch ganz gut aus, hat wenn ich richtig gesehn habe sogar DynDNS-support.

Ja, hat er!


MfG

[JFZ]

Original geschrieben von JFZ
Wie ist es aber mit der maximalen Anzahl von Verbindungen?

Nach etwas Recherche habe ich festgestellt, daß 520 Verbindungen möglich sind. Zwar nicht überragend, aber immerhin doppelt so gut, wie beim D-Link.

Läßt sich eigentlich die Sendequalität des Routers durch die allseits erhältlichen 5db-Antennen für 10€ verbessern?

[del_4901]

Wenn du in stark bebauten Gebiet wohnst, wo andere Leute vielleicht auch W-LAN haben, so kommst du um einen Router mit VPN und IPSEC Verschlüsselung nicht herum. Denn die WEP Verschlüsselung kannst du knicken, die ist keinen Pfifferling wert. In 30min hab ich den Code geknackt.

Leider sind solche Router nicht grad ganz billig. Ich wurde dir die von SMC emfehlen, da gib's immernoch das meißte für's Geld, und die schieben auch oft SicherheitsPatches nach.

http://www.smc-europe.com/de/products/wirel.html#

SMC7004WFW

http://www.geizhals.at/deutschland/a46627.html

http://www.golem.de/0212/23110.html

[del_4901]

Original geschrieben von JFZ
Nach etwas Recherche habe ich festgestellt, daß 520 Verbindungen möglich sind. Zwar nicht überragend, aber immerhin doppelt so gut, wie beim D-Link.

Läßt sich eigentlich die Sendequalität des Routers durch die allseits erhältlichen 5db-Antennen für 10€ verbessern?
5db sind ein bissel schwach, ich denke mal mit einem gewinn von 9-12db bist du gut berraten, aber Bedenke, je höher die Reichweite, umsomehr Leute sehen dein Netzwerk, und du musst auf eine gute Verschlüsselung achten.

Wir hier an der Uni haben 1024bit IPSEC Schlüssel, dieses Netzwerk ist eigendl. unknackbar.

[metallex]

Original geschrieben von AlphaTier
Wenn du in stark bebauten Gebiet wohnst, wo andere Leute vielleicht auch W-LAN haben, so kommst du um einen Router mit VPN und IPSEC Verschlüsselung nicht herum. Denn die WEP Verschlüsselung kannst du knicken, die ist keinen Pfifferling wert. In 30min hab ich den Code geknackt.


:crazy: :lolaway:

Einen 128 Bit Schlüssel in 30min, das glaubst du ja wohl selbst nicht!!


Für den Hausgebrauch ist IPSEC mehr als übertrieben. MAC-Adressen Filter, WEP-Schlüssel und deaktivierter SSID Broadcast sowie DHCP sollten mehr als ausreichend sein!

Original geschrieben von AlphaTier
Läßt sich eigentlich die Sendequalität des Routers durch die allseits erhältlichen 5db-Antennen für 10€ verbessern?


Nicht besonders, um wirklich sinnvoll aufzustocken würde ich schon auf leistungsstärkere Antennen zurückgreifen. Zu beachten ist außerdem die Strahlungscharakteristik, je nach Anwendungsfall!

http://www.de.tomshardware.com/network/20030525/wireless-boost-10.html


MfG

[del_4901]

Original geschrieben von metallex
:crazy: :lolaway:

Einen 128 Bit Schlüssel in 30min, das glaubst du ja wohl selbst nicht!!


Für den Hausgebrauch ist IPSEC mehr als übertrieben. MAC-Adressen Filter, WEP-Schlüssel und deaktivierter SSID Broadcast sowie DHCP sollten mehr als ausreichend sein!



Nicht besonders, um wirklich sinnvoll aufzustocken würde ich schon auf leistungsstärkere Antennen zurückgreifen. Zu beachten ist außerdem die Strahlungscharakteristik, je nach Anwendungsfall!

http://www.de.tomshardware.com/network/20030525/wireless-boost-10.html


MfG

Das problem an WEP ist, das einer einen Implementierungsfehler gemacht hat, das hat mit 128bit niks zu tun, es könnten auch 1024bit sein, und der schlüssel währ genauso angreifbar. Der Algortihmus für die Verschlüsselung ist misstig, da ändert auch die Schlüssellänge nichts.

[JFZ]

Original geschrieben von metallex

Nicht besonders, um wirklich sinnvoll aufzustocken würde ich schon auf leistungsstärkere Antennen zurückgreifen. Zu beachten ist außerdem die Strahlungscharakteristik, je nach Anwendungsfall!

http://www.de.tomshardware.com/network/20030525/wireless-boost-10.html


MfG

Ähhh, wieviel dB Gewinn haben denn die integrierten Antennen? 2 oder 5?

Weil wenn die nur 2 hätten, würde ich mir vielleicht für 15€ zwei neue mit 5dB holen, was wohl gerade spürbar sein sollte zu einem akzeptablen Preis.

[metallex]

Original geschrieben von JFZ

Ähhh, wieviel dB Gewinn haben denn die integrierten Antennen? 2 oder 5?


Die WLAN-Produkte von Linksys werden meines Wissens mit 2dbi Antennen ausgestattet.


MfG

[metallex]

Original geschrieben von AlphaTier
Das problem an WEP ist, das einer einen Implementierungsfehler gemacht hat, das hat mit 128bit niks zu tun, es könnten auch 1024bit sein, und der schlüssel währ genauso angreifbar. Der Algortihmus für die Verschlüsselung ist misstig, da ändert auch die Schlüssellänge nichts.

Mir ist die schlechte Umsetzung des RC4-Algorithmus und die daraus resultierende Problematik der Initialisierungs-Vektoren bekannt. Nichts desto Trotz benötigst du einige Millionen Pakete(!) um Rückschlüsse auf den WEP-Key führen zu können. In einem Unternehmen würde ich, wie du bereits gesagt hast, zwingend auf IPSEC setzen bzw. Daten mit SSH zusätzlich verschlüsseln. Für den privaten Haushalt bietet WEP meiner Ansicht nach jedoch genügend Schutz!
Es sei denn, man hat eine Menge Feinde beim CCC. :D


MfG

[del_4901]

Original geschrieben von metallex
Mir ist die schlechte Umsetzung des RC4-Algorithmus und die daraus resultierende Problematik der Initialisierungs-Vektoren bekannt. Nichts desto Trotz benötigst du einige Millionen Pakete(!) um Rückschlüsse auf den WEP-Key führen zu können. In einem Unternehmen würde ich, wie du bereits gesagt hast, zwingend auf IPSEC setzen bzw. Daten mit SSH zusätzlich verschlüsseln. Für den privaten Haushalt bietet WEP meiner Ansicht nach jedoch genügend Schutz!
Es sei denn, man hat eine Menge Feinde beim CCC. :D


MfG

Also ich würde meine Internetverbindung, niemanden frei zugänglich machen. WEP ist für mich keine sichere Verschlüsselung, selbst Mac-Adress filtering lässt sich über einen MAC-Sniff umgehen. Wer weis welch dummer Cracker sich über ne Inetverbindung freut, über die er scheisse machen kann. Script kiddies gibt es ja genug. Die Anscheisse krieg dann ich als "Besitzer der Inetverb.". und nachweisen das du es nicht warst, kannst du auch schlecht.

PS: wenn über die Verbindung noch mule läuft, dann hab ich in 30min locker genug Packete um den Schlüssel zu knacken.

[metallex]

Original geschrieben von AlphaTier
Also ich würde meine Internetverbindung, niemanden frei zugänglich machen. WEP ist für mich keine sichere Verschlüsselung, selbst Mac-Adress filtering lässt sich über einen MAC-Sniff umgehen. Wer weis welch dummer Cracker sich über ne Inetverbindung freut, über die er scheisse machen kann. Script kiddies gibt es ja genug. Die Anscheisse krieg dann ich als "Besitzer der Inetverb.". und nachweisen das du es nicht warst, kannst du auch schlecht.


Vom Prinzip her hast du natürlich recht. Nur wer sollte interesse daran haben dein privates Netz zu hacken? Zudem erfordert es schon ein gewisses Know-How solch ein Netzwerk aushebeln. Das ein Script Kiddie dazu in der Lage ist bezweifel ich einfach mal! ;)

Jeder muss letztendlich selber wissen wieviel Datensschutz ihm wichtig ist.


MfG

[JFZ]

Original geschrieben von AlphaTier
Also ich würde meine Internetverbindung, niemanden frei zugänglich machen. WEP ist für mich keine sichere Verschlüsselung, selbst Mac-Adress filtering lässt sich über einen MAC-Sniff umgehen. Wer weis welch dummer Cracker sich über ne Inetverbindung freut, über die er scheisse machen kann. Script kiddies gibt es ja genug. Die Anscheisse krieg dann ich als "Besitzer der Inetverb.". und nachweisen das du es nicht warst, kannst du auch schlecht.

PS: wenn über die Verbindung noch mule läuft, dann hab ich in 30min locker genug Packete um den Schlüssel zu knacken.

Prinzipiell ist es ja gut, wenn die Verbindung gut gesichert ist, deswegen werde ich aber nicht für im anderen gleichwertige Hardware 180€ statt 80€ ausgeben. Man muss es alles ein bissle in Relation zu den Kosten sehen. 20€ aufpreis wären ok gewesen, 100€ sind ein bissle viel. Zumal es sich sicher hacken läßt, es aber nicht soo einfach ist, da muss sich schon jemand ein paar Stunden mit meinem WLAN beschäftigen.

[del_4901]

Original geschrieben von JFZ
Prinzipiell ist es ja gut, wenn die Verbindung gut gesichert ist, deswegen werde ich aber nicht für im anderen gleichwertige Hardware 180€ statt 80€ ausgeben. Man muss es alles ein bissle in Relation zu den Kosten sehen. 20€ aufpreis wären ok gewesen, 100€ sind ein bissle viel. Zumal es sich sicher hacken läßt, es aber nicht soo einfach ist, da muss sich schon jemand ein paar Stunden mit meinem WLAN beschäftigen.

Also mehr als ne Stunde brauch ich auch bei 128bit WEP nicht, das garantier ich. Da ist sogar noch Zeit für nen ordentlichen MAC-Sniff. Um ne 384bit 3DES Verschlüsselung zu knacken, brauch ich bestimmt mit einem P4 3ghz einige Jahre.

Und sich mal eine Stunde mit'm Lappi in Reichweite eines WLAN Netzes zu begeben und die Verschlüsselung zu knacken fällt nichmal auf.


Sicherheit hat ihren Preis ist leider so, wobei ich 180€ für die Ausstattung die das Teil hat, noch als echt Human emfinde. Normalerweise kostet so ein router anderer namhafter Hersteller mehr als 500€.

[tsaG]

Moin,

Also ich bräuchte auch einen Wrouter, er muss mindestens 3 Anschlüsse für Lan haben , und noch zusatzliches Wlan.
Ich hab mir den Draytek Vigor 2500WE mal angeschaut und so müsste er sein, er hat 4 Anschlüsse und noch Wlan . Aber mit 200 € ist er ein bisschen teuer (bei ebay bekommt man ihn aber schon unter 100€). Ich hab ihn auch schon bei einem Bekannten gesehen. Nur finde ich, das die Reichweite irgendwie niedrig ist. Also meine Frage:

Gibt es einen so ähnlichen Router billiger und mit mehr reichweite?

mfg

tsaG

[metallex]

Original geschrieben von tsaG
Moin,

Also ich bräuchte auch einen Wrouter, er muss mindestens 3 Anschlüsse für Lan haben , und noch zusatzliches Wlan.


Die meisten Access Points bringen einen integrierten 4-Port Switch mit!

Original geschrieben von tsaG
Gibt es einen so ähnlichen Router billiger und mit mehr reichweite?


Dem DrayTek kannst du evtl. mit einer leistungsstarken Antenne auf die Sprünge helfen. Sehr gute Erfahrungen habe ich auch mit diesem AP Router gemacht:

http://www.geizhals.at/deutschland/a14645.html

Der Preis ist ebenfalls spitze! ;)


MfG

[tsaG]

hat der auch einen Switch?

Was haltet ihr von dem 100 mbps Wlan von us robotics? Ist das wirklich so schnell wie kabel lan?
http://www.usr-emea.com/loc-grmy/popups/100mbps.asp

aber der von Linksys sieht auch gut aus ;)
aber im Datasheet steht das man ein Breitband Modem braucht.^^ Oder was soll das sein? Unten bei miimum requirements http://www.linksys.com/images/data_on.gif
EDIT:

Noch eine Frage gibt es einen grossen unterschied zwischen der Karte hier:
http://www.geizhals.at/a14654.html

und der?
http://www.geizhals.at/a69604.html

Weil D-Link ist ja auch eine gute marke, ist die D-Link karte mit dem Linksys router kompatibel

[klumy]

Welcher Standard (11b+ oder 11g-AP) ist denn in der Praxis zuverlässiger? Der g Standard soll ja angeblich problemem haben, wenn Mikrowellen und Bluetooth Geräte in der Nähe sind.

[Ridcully]

Von D Link würde ich abraten. Wir haben unser Netzwerk komplett mit D Link produkten zusammengebastelt und haben ne menge probleme. Neben sau schlechter performence, ständig schwankender Verbingsquallität, Problemen bei der Netzanmeldung und rätselhaften verbindunbgsabrüchen auch noch so schöne dinge wie das das 54bit Netz vom 11bit netz nicht immer ereichbar ist.

[Huhn]

also ich kann dir den netgear 10mbit router empfehlen. der läuft jetzt hier seit 2 monaten ohne einen mucks zu machen. kommt mit 100mbit zurecht 54 11 108, auch alles gleichzeitig. laut einem test hat dieser router auch mit die grösste reichweite überhaupt (ich glaub es waren 25m bei 108mbit/s) kannste dir ja mal anschauen kmelektronik.de hat den z.b. (bin zu faul den link zu suchen)

[ernesto.che]

Original geschrieben von Ridcully
Von D Link würde ich abraten. Wir haben unser Netzwerk komplett mit D Link produkten zusammengebastelt und haben ne menge probleme. Neben sau schlechter performence, ständig schwankender Verbingsquallität, Problemen bei der Netzanmeldung und rätselhaften verbindunbgsabrüchen auch noch so schöne dinge wie das das 54bit Netz vom 11bit netz nicht immer ereichbar ist.

Das muss doch nun aber wirklich nicht an D Link liegen. WLAN ist eben Funktechnik und damit kennen sich die meisten ITler halt zu wenig aus.
Das die Verbindungsqualität pausenlos schwankt ist normal.
Für mich klingt das eher so, als sei dort bei der Planung der Aspekt Funk zu kurz gekommen.
Wie groß ist denn euer WLAN?