wlan absichern - wie am besten?

ich hab mir nun auch ein wlan zugelegt, um endlich nich nur in einem raum inet zu haben. funzt ganz zufriedenstellend bisher. derzeit hab ich wep, werde es aber wohl deaktivieren müssen, da ich in meinem zimmer eine miese con hab, und ohne wep sich das ja angeblich bessern soll *hoff*.

nun aber zu meiner frage, wie sichere ich nun mein lan am besten ab? derzeit ist der aufbau wie folgt: chellomodem -> wlan router. am router hängt mittels kabel mein server, auf den ich linux instalieren will. mittels wlan geh ich von notebook aus ins inet.

am server soll u.a. ein lamp, ftp, samba installiert werden. später vielleicht noch mail, eggdrop, oder paar andere sachen. von außen route ich ein paar ports dann auf den server, kein problem. aber wie kann ich z.b. verhindern, daß jemand mit wlan auf den server zugreift? insbesondere auf samba? am server soll nämlich noch ein großes raid enstehen, auf das ich intern gerne per netzlaufwerk, extern mittels ftp zugreife.

derzeitige sicherungen: wep 128 (was ich wie gesagt vermutlich deaktiveren muß), mac-filter

vorschläge zu weiteren sicherungen? bzw. wie sieht das mit vpn genau aus?

tia

MIK

also bei mir ist das ganze auf einem linux server angeschlossen und ich hab eine anleitung bekommen mit de rich das ganze 1024 bit verschlüsseln könnte, wenn ich den link finde poste ich ihn dann mal.

ist zwar eine ziemlich arbeit aber bei 1024 bit kann dir fast nichts passieren.

das mit dem mac adressen ist schon mal ein super ding.
nur was ich weiß gibts ja auch schon programme dafür das man eine gewissen range durchsucht von mac adressen.

aber das ist eh ein kapitel für sich selbst.
sicher ist heutzutage eh nix mehr

willst du alle pc, nb usw mit wireless ausstatten?

installier am server http://www.freeswan.org und häng die clients per vpn ins wlan.

freeswan geht auch, wenn server hinterm router ist? als chello->router->server

daß wep nicht sicher ist, weiß ich. deshalb frag ich ja nach besseren methoden. ich versteh auch nicht, weshalb wep deaktivieren bessere qualität bringen soll, aber hab schon paar mal gelesen, daß die verbindung ohne wep besser ist.

MIK

Zitat von HowlingWolf

Vorerst sofern es geht SSID broadcast ausschalten und WEP aktiviert lassen 128Bit Key is Plicht
ipsec/vpn einrichten dann isses "fast" so sicher wie Fort Knox

stimmt büroabsicherung auch über ipsec!
und da brauchst da dann keine sorgen mehr machen!

lg

SSID broadcast aus, WEP ein, mac-filter ein - das genügt für die normalen WLANs.
wennst wirklich mehr willst, vpn einrichten - zahlt sich aber für den privatbetrieb meiner meinung kaum aus.

edit: bezüglich inet mitbenutzen - kannst ja ein ausfälliges netz nehmen (zB 192.168.123.32/27 und dhcp deaktivieren. dann muss er einige pakete mitsniffen (vorher natürlich dein WEP cracken) um rauszufinden, welche ips hier geroutet werden. damit haltest vielleicht ein weiteres % von scriptkiddies ab, was unanständiges zu tun.