Wie oft geben Sie Ihr WLAN-Passwort weiter oder erlauben anderen, sich mit Ihrem Router zu verbinden? Wir geben es Freunden, Familie, Besuchern und manchmal sogar Handwerkern, ohne groß darüber nachzudenken. Es scheint harmlos. Schließlich brauchen sie den Internetzugang nur für ein paar Stunden.
Ehrlich gesagt, meistens schon, aber man gibt seine Internet-Zugangsdaten preis, ohne über die Konsequenzen nachzudenken. Und was noch frustrierender ist: Eigentlich müsste man das gar nicht tun – Gast-WLANs gibt es ja nicht umsonst.
Schnelle Links
Willkommen in meinem WLAN-Netzwerk, Gäste.
Bitte treten Sie sich vor dem Betreten die Füße ab.
Ich war lange Zeit skeptisch, was die Nutzung eines Gastnetzwerks anging. Für mich schien es einfach nur ein weiteres WLAN-Netzwerk zu sein, das ich nicht wirklich brauchte. Doch tatsächlich hilft ein einfaches Gast-WLAN dabei, Ihr Hauptnetzwerk und die angeschlossenen Geräte vor Besuchern zu schützen.
Ein Teil meines Problems liegt darin, dass ich mein Gast-WLAN wie mein eigenes Heimnetzwerk konzipiert habe. Es ist nicht besonders komplex, und ich besitze keine Unmenge an Smart-Home-Geräten oder vernetzten Druckern usw. Aufgrund meiner grundlegenden Netzwerkstruktur muss ich mir um das Gastnetzwerk im Grunde keine großen Gedanken machen.
Wenn Sie jedoch freigegebene Ordner, Drucker, Medienserver, Smart-Home-Zentralen und NAS-Geräte verwenden, können andere darauf zugreifen, sobald Sie ihnen Zugriff auf Ihr Hauptnetzwerk gewähren. Ich rate Ihren Freunden oder Ihrer Familie natürlich nicht dazu, randalieren zu lassen, Einstellungen zu ändern, schwarzes Papier auszudrucken oder die Heizung auf Hochtouren laufen zu lassen. Dennoch ist eine gewisse Abschottung sinnvoll.
Ich vertraue meinen Freunden und meiner Familie.
Es gibt viele Argumente gegen Gast-WLAN-Netzwerke.
Gastnetzwerke rufen immer ein Gefühl von „Warum? Ich vertraue meinen Freunden und meiner Familie!
Diese Situation verschleiert jedoch ein anderes Problem, wenn Sie Freunden und Familie den Zugriff auf Ihr Heimnetzwerk erlauben. Der Laptop Ihres Freundes könnte schon Jahre alt und mit Schadsoftware infiziert sein, und auf seinem Smartphone könnten fragwürdige Apps installiert sein. Diese kompromittierten Geräte wollen sich lediglich mit einem neuen Netzwerk verbinden, um nach Sicherheitslücken zu suchen – und dieses Netzwerk könnte Ihr Hauptnetzwerk sein.
Nehmen wir an, ein naher Verwandter besucht Sie, um Hilfe bei einem Computerproblem zu erhalten. Er verbindet sich mit Ihrem WLAN-Netzwerk, ohne zu ahnen, dass sein Computer Teil eines Botnetzes ist oder Schadsoftware enthält, die Ihr lokales Netzwerk scannen kann. Ohne sein Wissen hat er so gefährliche Schadsoftware in Ihr Netzwerk eingeschleust, und Ihre Geräte könnten kompromittiert werden, ohne dass Sie es bemerken.
Es gibt zahlreiche dokumentierte Beispiele für Schadsoftware dieser Art: Emotet, NotPetya, Ryuk und VPNFilter verbreiten sich über solche Netzwerke. Diese Schadsoftware verhält sich zwar wurmähnlich, gilt aber nicht im selben Sinne als „Wurm“ wie die frühen Schadprogramme. Sie sollten sie auf keinen Fall in Ihrem Netzwerk haben.
Gästenetzwerke sind nicht unbedingt für Gäste gedacht.
Isolieren Sie auch Ihre Smart-Home-Geräte.
Manche Router ermöglichen den Betrieb mehrerer zusätzlicher Netzwerke mit unterschiedlichen SSIDs (WLAN-Namen). Dieses zusätzliche Gastnetzwerk können Sie nutzen, um die Sicherheit Ihrer Geräte zu erhöhen, insbesondere von Smart-Home-Geräten, an denen Freunde oder Familie (ja, sogar Ihre Liebsten!) nicht versehentlich herumfummeln sollen.
Schließlich haben Sie Ihr Heimlabor perfekt eingerichtet!
Aber es funktioniert in beide Richtungen. Wenn Sie Ihre Smart-Home-Geräte voneinander isolieren, kann dies bedeuten, dass alle Geräte, die von der Norm abweichen oder mit suboptimalen Sicherheitspraktiken ausgestattet sind, von Ihrem Hauptnetzwerk ferngehalten werden.
Bonus-Bonus: Bandbreitenkontrolle
Keine Downloads für euch, liebe Gäste!
Nichts ist ärgerlicher, als Freunde einzuladen und dann festzustellen, dass der Rest des Netzwerks nichts herunterladen kann. Verdächtig, oder? Warten Sie lieber, bis Ihr Onkel sich mit Ihrem Hauptnetzwerk verbindet, um alle Folgen herunterzuladen. Die Sopranos In 4K-Auflösung – was für ein Typ!
Ein Gast-WLAN ist eine gute Möglichkeit, Bandbreitenprobleme zu lösen. In den meisten Fällen lässt sich die verfügbare Bandbreite des Gast-WLANs anpassen, um dessen Kapazität zu begrenzen. Anstatt jedem unbegrenzt Bandbreite in Ihrem Gigabit-Anschluss zur Verfügung zu stellen und Ihr monatliches Datenvolumen zu sprengen, beschränken Sie die Bandbreite auf das tatsächliche Bedürfnis Ihrer Gäste.
Das Einrichten eines Gast-WLAN-Netzwerks ist sehr einfach.
Es sollte nicht länger als ein oder zwei Minuten dauern.
Das Einrichten eines Gast-WLANs mag kompliziert erscheinen, ist aber tatsächlich einfacher als gedacht. Zugegeben, wie einfach es ist, hängt vom jeweiligen Router ab, aber im Großen und Ganzen ist es ein unkomplizierter Vorgang.
Öffnen Sie das Einstellungsmenü Ihres Routers über dessen Standard-IP-Adresse.
Zuerst müssen Sie sich in die Administrations- und Einstellungsoberfläche Ihres Routers einloggen. Dies erfolgt üblicherweise über einen Webbrowser mithilfe der Standard-IP-Adresse. Sollten Sie diese IP-Adresse nicht kennen, keine Sorge, es gibt zwei Möglichkeiten, sie herauszufinden.
Überprüfen Sie zunächst den Router selbst. Die Standard-IP-Adresse für die Router-Einstellungen befindet sich möglicherweise auf einem Aufkleber oder Ähnlichem. Falls nicht, können Sie online nach „[Routername] Standard-IP-Adresse“ suchen. So finden Sie in der Regel schnell die benötigte Adresse.
Sollte dies nicht der Fall sein, bietet Ihr Betriebssystem auch eine einfache Möglichkeit, das sogenannte „virtuelle Gateway“ zu erkennen.
- Windows: Klicke auf Gewinnen + X, und öffnen Eingabeaufforderung/Terminal, und geben Sie ein ipconfigScrollen Sie nach unten und suchen Sie nach der daneben stehenden IP-Adresse. Standard-Gateway.
- macOS: Gehe zu Systemeinstellungen > NetzwerkWählen Sie anschließend Ihre aktive Internetverbindung aus. Wählen Sie nun aus Details > TCP/IP Suchen Sie nach der IP-Adresse daneben Router.
- LinuxÖffne das Terminal und führe den Befehl aus. IP-Route | grep-Standard.
Sie müssen die IP-Adresse des Standardgateways für jedes Betriebssystem in die Adresszeile Ihres Browsers kopieren und sich dann mit dem Benutzernamen und Passwort Ihres Routers anmelden. Falls Sie diese Daten nicht kennen, suchen Sie auf Ihrem Router nach, da sie oft darauf aufgedruckt sind.
Suchen Sie nun die Einstellungen für das Gast-WLAN.
Sobald Sie auf das Administrator-Kontrollfeld des Routers zugreifen, suchen Sie normalerweise nach Einstellungen. das NetzwerkDieser Abschnitt enthält eine Liste mit Optionen wie „Gast“, „Gastnetzwerk“, „Gast-WLAN“ oder Ähnliches. In den meisten Fällen genügt es, das Netzwerk zu aktivieren, ein Passwort für das Gastnetzwerk festzulegen und die Konfiguration zu speichern. Zusätzlich können Sie das Gastnetzwerk auf das 2.4-GHz- oder 5-GHz-Band beschränken und ihm eine eigene SSID zuweisen.
Bei manchen Routern sind die Einstellungen für die Passwortverwaltung von den Gastnetzwerkeinstellungen getrennt. Sie finden sie möglicherweise zusammen mit den Passworteinstellungen Ihres Hauptnetzwerks.
Die Argumente gegen Gast-WLAN-Netzwerke sind nicht stichhaltig.
Die Wahrheit über Gast-WLAN ist, dass es Ihrem Heimnetzwerk einfach einen weiteren WLAN-Namen hinzufügt, den Sie wieder deaktivieren können, wenn alle wieder zu Hause sind.
Sie wären überrascht, wie viele Router von Mobilfunkanbietern mittlerweile Gast-WLAN unterstützen und Ihnen sogar Zugriff darauf ermöglichen. Jahrelang verhinderten die meisten Router der Internetanbieter Störungen auf Routerebene, doch immer mehr Hersteller scheinen Nutzern mehr direkte Kontrolle über ihre Geräte zu gewähren. Schließlich befinden sie sich ja in Ihrem Zuhause.
Denken Sie daran, dass Gast-WLAN nicht existiert, weil Sie Ihren Freunden nicht vertrauen – Sie schützen damit lediglich sich selbst und Ihre Geräte, auch wenn dieser Effekt auf den ersten Blick nicht lohnenswert erscheint.
