Mobile Systems III INFORMATIK

140 Moderne Konzepte für Sicherheit in Mobilen Netzen
zu beenden und die Zugangspunkte so zu konfigurieren, dass sie dann auch keine WEP
Verbindungen mehr akzeptieren.
6.8.2 Schlüsselmanagement
Größere Netzwerke sollten unbedingt über ein automatisches Schlüsselmanagement verfügen.
Aus diesem Grund ist WEP für solche Netze nicht geeignet. Bei der Verwendung von
WEP muss an jedem Zugangspunkt und jedem WLAN-Adapter der gemeinsame Schlüssel
manuell eingegeben werden. Auch stärkere Protokolle, welche statische Hauptschlüssel
ohne Authentifizierung verwenden, sind von diesem Problem betroffen. Wird beispielsweise
ein tragbarer Computer, welcher für dieses WLAN konfiguriert ist, gestohlen, so
ergeben sich fatale Folgen. Ein Angreifer kann den Hauptschlüssel des WLAN aus diesem
Rechner auslesen und hat fortan freien Zugang zum Netzwerk (Im Fall von WEP ist der
WEP-Schlüssel lediglich ein Eintrag in der Windows Registry). Der Administrator dieses
WLAN müsste nun alle Schlüssel an den Zugangspunkte und allen WLAN Adaptern
austauschen. Bei einem hinreichend großen WLAN ist das mit einem immensen Aufwand
verbunden, was zur Folge haben kann, dass es nicht getan wird. Die Sicherheit in diesem
Netz reduziert sich folglich auf Null.
Ein automatisiertes Schlüsselmanagement/Authentifizierungsverfahren löst dieses Problem
und ist für große Netzwerke mit hohem Sicherheitsbedarf anzustreben.
6.8.3 Abschotten durch Firewall
Solange die Funkverbindung zwischen einem mobilen Rechner und dem Zugangspunkt
als nicht sicher angesehen werden kann, ist es sinnvoll, die Funkverbindungen außerhalb
einer Firewall zu halten. Abbildung 6.11 zeigt eine Anordnung ohne Firewall. In dieser
Abbildung 6.11: Netzwerkarchitektur ohne Firewall