Wie sichere ich ein WLAN-Netzwerk richtig (FritzBox)?

WPA2 am besten (wenn es unterstützt wird), ansonsten WPA.
Setz einen MAC-Adressenfilter, wo Du die erlaubten und bekannten PCs einträgst, alle anderen werden abgewiesen.

Eine Absicherung per Passwort funktioniert dabei nicht, soweit mir bekannt.
Sonst müsstest Du evtl. eine Proxyserver aufsetzen, das wäre aber evtl. etwas unnötig. 

Ach ja, wenn die Rechner mit dem WLAN verbunden waren, kannst Du auch die SSID unsichtbar schalten, damit man Dein WLAN nicht angezeigt bekommt als Fremder.

An den PCs kannst Du dann feste IP-Adressen einstellen und die automatische IP-Adressvergabe (DHCP) im Router abschalten. 

kannst Du auch die SSID unsichtbar schalten
An den PCs kannst Du dann feste IP-Adressen einstellen und die automatische IP-Adressvergabe (DHCP) im Router abschalten.

Setz einen MAC-Adressenfilter, wo Du die erlaubten und bekannten PCs einträgst, alle anderen werden abgewiesen.

Ja, die Einstellungen nimmst Du in der FritzBox vor.
An den PCs stellst Du dann nur die IPs fest ein.

Ja, die Einstellungen nimmst Du in der FritzBox vor.

Was für eine Modellbezeichnung hat Deine Box? Dann sehe ich mal in die Anleitung.

Unter dem Punkt WLAN solltest Du eigentlich alle Einstellungen zu Sicherheit und Netzwerkname finden.

Es ist die AVM-Fritzbox Fon WLAN 7113.

Hier ist die Anleitung:
http://www.avm.de/de/Service/Handbuecher/FRITZBox/Handbuch_FRITZ_Box_Fon_WLAN_7113.pdf

Auf Seite 20 steht, wo Du die Sicherheitseinstellungen findest.
Nämlich unter
WLAN - Sicherheit.
Unter WLAN müssten dann auch Einstellungen zum Netzwerknamen zu finden sein.

Vielen Dank, ich lese mir das einmal durch!
"Name des Funknetzes bekannt geben" - soll ich das deaktivieren? Meinst Du DAS mit "SSID unsichtbar schalten"?

Ja, genau. Wenn die PCs sich mit der Fritzbox verbunden haben, kannst Du den Punkt "Name des Funknetzes bekannt geben" deaktivieren. Das ist die SSID.
Viel Erfolg!

Lies mal:

http://www.dsl-forum.de/einstellung_ssid_unsichtbar_t4741.html

WPA2 ist völlig ausreichend.
Mehr brauchst du nicht.

An den PCs kannst Du dann feste IP-Adressen einstellen und die automatische IP-Adressvergabe (DHCP) im Router abschalten.

In den Netzwerkverbindungen machst Du einen Rechtsklick auf die WLAN-Verbindung und gehst auf Eigenschaften. Dann gehst Du in die Einstellungen des "Internetprotokolls Version 4" (IPv4).
 

Woher bekomme ich eine solche IP-Adresse, eine Subnetzmaske, einen Standardgateway, einen bevorzugten und einen alternativen DNS-Server?

Und kann ich die gleichen Daten dann für alle verbundenen PCs verwenden?   

UPDATE: Ich habe die Daten jetzt per CMD bekommen. Nun bräuchte ich nur noch die Daten des DNS-Servers.

DNS-Server im lokalen Netz = der Router - Eintrag Router-IP

Alle Clients dieses lokalen Netzes werden mit gleichen Daten eingerichtet außer der IP - da hat jedes Gerät eine eigene Ziffer in der vierten Zifferngruppe (keinen IP-Konflikt organisieren!)

Sieh Dir vorher die IP-Adressen und Netzwerkmasken der PCs an. Dann ist es leichter zu verstehen und selber zu vergeben.
Dann siehst Du, an welcher Stelle sich die IP jeweils unterscheidet.

Was sollen die manuellen IP Adressen bringen? Das macht doch nur Arbeit.

Da riki nach Sicherheitsmaßnahmen gefragt hat, gehört meines Erachtens auch eine automatische Aufnahme in ein Netzwerk dazu. Bzw. dessen Unterbinden.

das würde ich über den Mac- Filter lösen, jeder Client kann die dazu passende IP manuell auch ändern.

Hallo an alle,

ich habe jetzt Eure ganzen Ratschläge befolgt und heute einen freund mit seinem Laptop hierher bestellt und siehe da - er konnte sich NICHT einwählen! Also ist das Netzwerk jetzt gesichert!

Nun meine Frage:  Mein heimischer PC ist  per Kabel mit meiner Fritzbox verbunden, also  kein WLAN! Sollte ich diese Verbindung auch irgendwie sichern oder ist das nicht nötig?

LG Ricardo!  

Dazu müsste sich jemand direkt an die FritzBox anschalten, um in Dein Netz zu kommen oder an eine Netzwerkdose, wenn Du so etwas installiert hast.
Dafür gibt es nicht viele Möglichkeiten.
Auch hier könntest Du die automatische IP-Adressvergabe deaktivieren.
Es gibt Managed Switches, bei denen Du auch z.B. Mac-Filter einstellen kannst. Dann müsstest Du die Fritzbox aber in einen Tresor stellen, damit niemand so einen Switch umgehen kann. Ich glaube, das würde den Rahmen für einen Normalhaushalt sprengen.

Evtl. bietet Deine FritzBox auch noch eine Kindersicherung, bei der Du den Zugriff auf das Internet für alle Rechner bis auf Deinen beschränken kannst.