Sicherheit im WLAN

Erweiterungen

Bei drahtlosen Netzwerken sind die bisher diskutierten Konzepte nicht ausreichend, was eine Reihe von Erweiterungen erforderlich macht. Zum einen erscheint eine wechselseitige Authentifizierung (Mutual Authentication) unabdingbar. Zu den bekanntesten Verfahren mit wechselseitiger Authentifizierung zählen unter anderem:

• das EAP-Transport Level Security (EAP-TLS in RFC 2716),

• das PPP Challenge Handshake Authentication Protocol (CHAP in RFC 1994) und die Microsoft-Implementierung, das Microsoft Challenge Handshake Authentication Protocol version 2 (MS-CHAP v2), sowie

• das Lightweight EAP (LEAP), das vor allem Cisco unterstützt.

Zum anderen muss eine sichere Verschlüsselung der Pakete erfolgen, so dass weder ein Abhören der Nachrichten noch ein aktives Eindringen in das Netzwerk möglich ist. Als Beispiel für eine solche Verwaltung wird im Folgenden die Lösung vorgestellt, die Cisco für seine Produkte anbietet. Hierbei handelt es sich um eine Erweiterung eines Proxy-Servers, der die Rolle eines RADIUS-Servers übernimmt. Dieser Server wird von Cisco als ACS (Access Control Server) bezeichnet. Er verwendet für die Authentifizierung der WLAN-Terminals das MS-CHAP2 in Verbindung mit LEAP.