[sage] Welche WLan Betriuebsart waehlen ? pro/Contra ?

[Joerg Mertin]

*lach* Das mit dem Hund kann ich gut verstehen.
Waere meine Frau nicht allergisch, haette ich schon laengst auch einen. Ich 
bin halt mit den "Viechern" aufgewachsen.

Aber - was die Sicherheit des WLan's angeht - so habe ich meine Eigene Art es 
abzusichern. Ohne OpenSSL und X509 Zertifikaten, kommt keiner Rein.

FYI - ich habe Jahrelang bei einem Provider gearbeitet - und diese Taetigkeit 
dort hat mich darauf gebracht, Sicherheit anders zu betrachten, und einen sehr 
unkonventionellen Ansatz zu verwenden. Kabelgebunden oder nicht - ist eher 
irrelevant. Diejenigen die an die Daten wollen, kommen immer an einen Switch 
ran. Ohne Verschluesselung sehen die alles. Und ich weis leider auch nicht 
mehr - ob Verschluesselung was bringt. Ich lasse z.B. keinen Aggressive Mode 
im IKE zu, lass regelmaessig einen Schluessel-tausch stattfinden - und behandle 
jedes Traeger-medium wie eine Potentielle gefahr.
Wenn ich mal selbst wieder auf Informationsfang bin, gehe ich mittlerweile 
auch nur ueber TOR raus mittels VMWare-Player das ein linux-Live-Image von CD 
bootet.

Mehr kann ich glaube ich nicht, was sicherheit angeht, tun.

;)

On Tuesday 03 February 2009 11:18:27 you wrote:
> Moin Joerg,
>
> bei mir ist das WLAN nur das Spielenetz für die Playstations, PSP, DS,
> Nintendos und so. Und das ist gut so :-)
>
> Alles kundenrelevante ist in einem _separaten_ Kabelnetz. Ebenfalls kein
> DHCP, DynDNS oder ähnliches. WLAN Sniffing ist von den Kids etc. hier
> ein sehr populärer Sport: das Log der DHCP Versuche ist geradezu
> enzyklisch. Und auch Erwachsene machen gerne mit: letztes Jahr parkte
> hier ein eher osteuropäisch aussehender "Klient", der den Laptop
> unverhohlen auf dem Dach seines vor dem Haus geparkten Opels bediente.
> Da ist es doch sehr hilfreich, wenn man einen 60kg Hund dabei hat, wenn
> man ihn zur Rede stellt...:-)
>
> Leitungen kannst Du auch im Altbau ziehen, gibt sicher irgendwelche
> Wasserrohre/Heizungsschächte etc. die vertikal durch das Haus gehen.
>
> Ich weiss: Kabel ist altmodisch. Aber ich photographier ja auch noch mit
> Film, schreibe durchaus mit Füller etc.
>
> Love,
> Snoopy


-- 
Many pages make a thick book, except for pocket Bibles which are on very
very thin paper.
------------------------------------------------------------------------
| Joerg Mertin              :  smurphy at solsys.org                (Home)|
| in Forchheim/Germany      :  smurphy at linux.de                  (Alt1)|
| Stardust's LiNUX System   :                                          |
| Web: http://www.solsys.org                                           |
------------------------------------------------------------------------
PGP: Public Key Server - Get "0x98885d97170b8b7a"