hi!
die antwort hier kommt zwar spät, aber ich dachte mir, ich sag mal was dazu...
1.) Allgemeines
installation und änderungen an den wireless-einstellungen am besten immer über ein kabel machen, da man sich auch mal locker selbst aussperren kann, wenn man über wlan konfiguriert...
als erstes solte man das passwort für den router ("medion") ändern! da die standard SSID, die der ausstrahlt auch MEDION heisst, weiss sonst jeder, der das unverschlüsselte netz sieht sofort das passwort, um den router zu konfigurieren
ich gehe davon aus, daß du an dem router ein dsl-modem dran hast, um ins internet zu kommen...
2.) Einrichtung des Netzwerkes
wenn man sich eingeloggt hat, und auf "konfiguration" klickt, kommt bei dem medion router die seite mit "übersicht der einstellungen", die einem (wie der name schon sagt) die einstellungen anzeigt.
zu den menüpunkten links:
identität:
hier kann man den namen des routers ändern
Netzwerkeinrichtung:
IP-Adresse: 192.168.0.100 (der router!)
Subnetzmaske: 255.255.255.0
Gateway: 0.0.0.0
wenn die einstellungen anders sind, dann auf diese werte ändern! besonders das gateway kann probleme bereiten, wenn falsch konfiguriert!
DHCP-Server:
der muss aktiviert sein!
in den eistellungen sollte etwa folgendes stehen:
DHCP-Startadresse: 192.168.0.100 ( = Router! )
DHCP-Endadresse: 192.168.0.200 (= platz schaffen für 100 rechner der adressen 192.168.0.101 bis 192.168.0.200)
Netzmaske: 255.255.255.0
Gateway: 192.168.0.100 ( Adresse des Routers!!! )
Gültigkeitsdauer: 300
Adresse kontrollieren: Ja (Haken machen)
Reservierungen:
jede netzwerkkarte und jeder wlan-stick hat eine eindeutige ID ( = MAC: das ist die, die auch auf dem stick steht ). damit kann man festlegen, welcher rechner ( stick netzwerkkarte ) welche IP-Adresse im netzwerk bekommt. wers jetzt noch nicht versteht, der soll weiterlesen bis zur ACL...
DNS-Einstellungen:
sollten auf automatisch stehen, da die normalerweise vom provider zugewiesen werden! die muss man nur von hand eingeben, wenn der provider das explizit verlangt!
Port-Weiterleitung:
werde ich jetzt nicht hier erklären... das würde echt zu weit führen. wenn man nicht selbst einen (http-/ftp-/mail- oder game-) server aufmachen oder als "primär-knoten" bei emule oder ähnlichen programmen fungieren will, braucht man die auch eigentlich nicht...
Wide Area Network - Verbindungseinrichtung:
hier gehts zum internet!
einstellungen für fast alle leute werden wohl folgende sein:
- PPPoE auswählen
- MAC-Adresse braucht nicht geändert zu werden ( falls dort 00:00:00:00:00:00 steht und die verbindung nicht funktioniert, dann KLONEN drücken... dort sollte die MAC des routers stehen! )
- mit Benutzername und Kennwort sind die zugangsdaten gemeint, die man von seinem provider bekommen hat, um sich ins internet einzuwählen...
- Name des Dienstes: einfach leer lassen
- PPPoE-Verbindungstyp: Automatische Verbindung
- PPPoE-Zeitüberschreitung: 120 sec ( wenn nach 2 minuten keine internetverbindug zustande kommt, wird der versuch abgebrochen und nochmal versucht )
Wireless-Einstellungen:
IAPP: heute nichts über radius server, ok?!!
SSID: ändern der Kennung, die der router aussendet!
Frequenzband: 2.4 GHz (Mixed) sollte so stehen bleiben...
Funkkanal: kann man sich aussuchen ( ich habe zum beispiel 7 gewählt, da in meiner umgebung schon mehrere netze auf kanal 6 waren... hab aber im grunde keinen unterschied gemerkt)
PRISM Nitro: Maximum ( nur abschalten / runterstellen, wenn nix geht... das ist nämlich ein WLAN-Beschleuniger!)
SSID aussenden: ein- oder ausschalten, ob die kennung des routers gesendet wird ( für die erste anmeldung eines WLAN-Sticks MUSS das an sein!!! )
WDS-Links / WiFi Testseite: bauch man beides nur, wenn man mehrere Access-Points (Router) gleichzeitig benutzt...
Wireless Sicherheit:
ich fange mal unten an...
WiFi Protected Access (WPA):
dies ist die verschlüsselung, die man bei dem router auf jeden fall einschalten sollte!!!
also WPA mir pre-shared schlüssel anklicken und ein gutes passwort eingeben (nicht so was wie "mama" oder "gott" oder so, sondern eher was wie "T4fKzuh4nJGHFndze3"...)... GROSS und klein ist hier ein unterschied!!! also merken! dieses kennwort muss jeder eingeben, der euer WLAN benutzen möchte...
802.1X Security
mal wieder radius, also kein kommentar dazu heute...
Wired Equivalent Privacy (WEP):
eine veraltete verschlüsselung, die inzwischen recht leicht geknackt wird... also lieber WPA benutzen!
Radius Servers:
nein, nicht hier!
Access Control List (ACL):
diese sollte man auf jeden fall aktivieren, wenn man schon weiß, wer (hardware!) sich anmelden darf...
also:
aktivieren und standardzugang: Verweigern drücken!
bestimmte clients: Hinzufügen drücken
bei MAC-Adresse die eingeben, die auf dem Stick steht (z.B: 00:50:A2:B0:2D:2A),client akzeptiern anklicken und mit OK bestätigen
jetzt darf sich NUR dieser stick mit dem router verbinden und kein anderer! wenn ihr den stick an einen anderen rechner steckt, funktioniert das auch, da diese kennung unabhängig vom computer ist und nur den stick betrifft!
Firewall:
am besten abschalten und Eingabe/Ausgabe/Weiterleiten auf akzeptieren stellen...
da die firewall nur sehr umständlich zu konfigurieren ist (man muss jedesmal wieder in die router-einstellungen gehen, um was zu ändern), sollte man sich lieber eine andere firewall (kerio ist kostenlos und cool...) auf dem rechner installieren...
Nicht autorisierte Konfiguration:
Kennwort ändern: dies ist das Kennwort des Routers (standard: "medion"), das man unbedingt ändern sollte!
Systemeinstellungen:
hier kann man (am besten nach vollständiger, funktionierender konfiguration!) die ganzen einstellungen auf festplatte speichern, bzw wieder laden... sehr nützlich, wenn man mit einstellungen rumprobieren möchte...
so... ich hoffe, ich hab nix vergessen und das ist eine kleine hilfe für alle!
machts gut, und surf safe,
TaStY
ps: eins muss ich noch erwähnen:
ES GIBT KEINEN 100%IGEN SCHUTZ!
aber durch die sicherheitseinstellungen ist der aufwand recht hoch und der nutzen bei privatanwendern eher klein!
