WLAN-Sicherheit prüfen
Anmeldung, Trennung und Umgebung Ihrer Funknetze. Die entscheidende Frage ist, was ein Gast-Client nach der Anmeldung tatsächlich erreicht.
Funknetze enden nicht an der Grundstücksgrenze
Ein Firmen-WLAN ist von der Straße aus erreichbar, vom Parkplatz und vom Nachbargebäude. Damit ist es der einzige Netzzugang, für den ein Angreifer das Gebäude nicht betreten muss.
Wir prüfen die Anmeldung, die Trennung der Netze und das, was ein Client nach erfolgreicher Anmeldung erreicht. Der interessante Teil liegt fast immer im letzten Punkt.
Hält die Trennung zwischen Gast und Produktion
Firmennetz mit 802.1X und Gästenetz ohne Anmeldung stehen nebeneinander und auf dem Papier sind sie getrennt. Ob das auch für den Verkehr gilt, zeigt erst ein Client, der es versucht.
Wir melden uns im Gästenetz an und prüfen, was von dort erreichbar ist: Drucker, Verwaltungsoberflächen, Dateiablagen, im ungünstigen Fall die Produktion. Dazu die Frage, ob Gastgeräte einander sehen, denn auch das ist eine Trennung, die gemeint war.
Drei Ebenen
Anmeldung, Trennung und Umgebung. Jede für sich kann halten und im Zusammenspiel trotzdem versagen.
Anmeldung
Verfahren und Konfiguration: 802.1X mit Zertifikatsprüfung oder ein gemeinsamer Schlüssel, der seit Jahren derselbe ist. Dazu der Versuch, Anmeldedaten mitzuschneiden.
Trennung
Gast gegen Firma, Client gegen Client, WLAN gegen Produktionsnetz. Geprüft wird der Verkehr, nicht die Konfiguration.
Umgebung
Fremde Zugangspunkte mit Ihrem Netznamen, offene Verwaltungszugänge an den Geräten selbst und wie weit das Signal tatsächlich reicht.
Wie ein WLAN-Test abläuft
Ein Tag je Standort, bei größeren Liegenschaften mehr. Funk lässt sich aus der Ferne nicht prüfen, wir sind also vor Ort.
Standorte und Netze festlegen
Welche Liegenschaften, welche Netznamen und welche davon gehören tatsächlich Ihnen. Dazu ein Ansprechpartner vor Ort und die schriftliche Freigabe.
Umgebung aufnehmen
Welche Zugangspunkte senden, mit welchem Verfahren und wie weit das Signal reicht. Fremde Zugangspunkte mit Ihrem Netznamen fallen hier auf.
Anmelden und weitergehen
Wir melden uns an, im Gästenetz und wo möglich im Firmennetz und prüfen, was von dort erreichbar ist: Drucker, Verwaltungsoberflächen, Dateiablagen, im ungünstigen Fall die Produktion.
Bericht
Befunde je Standort, mit der Frage getrennt, ob es an der Anmeldung, an der Trennung oder an der Umgebung liegt. Die drei brauchen verschiedene Maßnahmen.
Häufige Fragen zum WLAN-Test
Ja. Funk lässt sich aus der Ferne nicht prüfen. Wir brauchen einen Tag je Standort, bei größeren Liegenschaften mehr.
Dann ist der Befund absehbar und die Frage ist die Umstellung. Wir prüfen in dem Fall vor allem, was hinter dem Netz liegt, damit klar ist, wie dringend die Umstellung auf 802.1X ist.
Zertifizierungen und Mitgliedschaften.
Sprechen Sie mit uns.
Ein erstes Gespräch dauert in der Regel 30 Minuten. Wir schauen uns Ihre Ausgangslage an und sagen offen, ob wir der passende Partner sind.