In diesem FAQ werden häufige Fragen Fragen zum Thema WLAN und dem taunusstein.net WLAN Hotspot beantwortet. Es gibt dazu mehrere Abschnitte:

1. Allgemein
2. Zugang zum taunusstein.net Hotspot

Weitere Informationen unter WLAN Hotspot

WLAN Allgemein

Hier werden allgemeine Fragen beantwortet.

Warum verschlüsseln ?

Ein WLAN kann von jedermann, der in Reichweite des Accesspoints ist, benutzt werden. Die Reichweite kann mit Richtantennen erheblich vergrößert werden, bis 1KM sind oft sogar unter ungünstigen Bedingungen dann möglich. Ein WLAN Zugang kann von einem Angreifer für illegale Aktivitäten oder zum Identitätsdiebstahl (z.B. Ihr Konto leerräumen) genutzt werden.

WEP, WPA oder WPA2 zur Verschlüsselung nutzen ?

WEP ist heute absolut unsicher, da dieses Verfahren von einem Angreifer binnen weniger Minuten geknackt werden kann. Zur Verschlüsselung sollte möglichst WPA2 mit AES256 Verschlüsselung benutzt werden. Alle gennannten Verschlüsselungsverfahren verlassen sich dabei jedoch auf die Sicherheit des Accesspoints

Die optimale Lösung ist der Aufbau eines VPNs, hier haben wir sehr gute Erfahrungen mit OpenVPN gemacht.

Kann man über WLAN telefonieren (VoIP) ?

Selbstverständlich geht das, viele Business Mobiltelefone unterstützen auch schon VoIP über WLAN. Auch hier ist die Verschlüsselung wichtig, sonst kann jedermann Ihr Gespräch abhören.

taunusstein.net Hotspot

Hier werden spezielle Fragen zum taunusstein.net Hotspot beantwortet. Es werden mehrere essids von taunusstein.net angeboten.

Warum ist der Hotspot nicht verschlüsselt ?

für einen öffentlichen Zugang ist eine Verschlüsselung zu aufwändig, da ein solcher Zugang meist nur kurzfristig verwendet wird. Die Verschlüsselung der Übertragung erfolgt über einen zweiten Schritt, nämlich dem Zugung über ein VPN. Über dieses VPN erfolgt erst die Verbindung in das Internet.

essid taunusstein.net

Diese essid wird mit einem privaten IP-Netz betrieben, das jedoch zunächst keinen Zugang zum Internet erlaubt. Die Internetverbindung erfolgt über ein spezielles VPN, in dem dann auch offizielle RIPE Adressen vergeben werden. Damit ist ein uneingeschränkter Internetzugang möglich.

essid tor-anonymizer

Wenn Sie anonym auf Server im Internet zugreifen möchten, ohne spezielle Software installieren zu müssen, dann ist das die richtige essid. Ein transparenter Proxy-Server sorgt dafür, dass verräterische Daten Ihres Browsers und auch die IP-Adresse verschleiert werden. Über diesen Zugang kann jedoch nur Port 80 (http) nicht jedoch Port 443 (https) genutzt werden.

Die Anmeldung an E-Mail funktionioniert, an das WLAN jedoch nicht

Evtl. müssen Sie Ihr Passwort ändern, damit wird die Datenbank für das WLAN für Ihren Account initialisiert und der Zugang sollte möglich sein.