Ich habe da auch einige Sachen, die mir in den Sicherheitsmaßnahmen bitter aufstoßen. Das Standard-Passwort des Access-Points ändern bzw. überhaupt erst einmal ein Passwort setzen. Wie will man auf einem WEP-AccessPoint kein Passwort haben? Für mich ist der erste Tipp falsch. Umstritten ist die Aktivierung der Zugriffskontrollliste auf MAC-Adressen-Basis. Hier wird eine Liste, die ACL (Access Control List) aktiviert, damit der Access-Point nur Endgeräte (WLAN-Karten) mit bekannter (und vorher in der ACL registrierten) MAC-Adresse zulässt. Diese Maßnahme verhindert in der Praxis nur das unabsichtliche Einbuchen, denn die MAC-Adresse lässt sich oft ganz einfach per Software beliebig einstellen, so dass ein Angreifer eine mitgelesene zugelassene MAC-Adresse leicht als eigene Adresse ausgeben kann. Wie logge ich mich in einen ""geschützten"" AccessPoint "unabsichtlich" ein?! Sobald da WEP drauf läuft, kann ich mich gar nicht mehr "unabsichtlich" einloggen. Oder ist mir da irgendwas nicht bekannt? WLAN-Geräte (wie der Access-Point) sollten nicht per WLAN konfiguriert werden können, sondern ausschließlich über eine kabelgebundene Verbindung. Wenn man ein starkes und gutes Passwort verwendet, ist auch das egal. Der AccessPoint kann grundsätzlich über das Wifi konfigurierbar sein, dabei sollte aber wie gesagt ein starkes Passwort und eine sichere Authentifizierung verwendet werden. Im Access-Point sollte, sofern vorhanden, die Fernkonfigurierbarkeit abgestellt werden. Sowieso. Aber das ist nicht WEP spezifisch. Einziger Wermutstropfen sind hier die Kosten für die zusätzlichen VPN-Gateway-Systeme wie z. B. Cisco PIX, Checkpoint VPN oder auch die frei verfügbare OpenVPN-Lösung. Wo ist bei OpenVPN der Wermutstropfen bei den Kosten? Das ist doch OpenSource und frei! Psygate 09:37, 30. Okt. 2009 (CET)