Dringend: WLAN/Netzwerk für Tagung in Hotel absichern

lewin

New member
Themenstarter
Registriert
25 Jan. 2007
Beiträge
23
Ich organisiere gerade für meine Firma eine Tagung in einem Hotel mit offenem WLAN. Eine Reihe von Teilnehmern muss mit dem Notebook aufs Internet zugreifen können und der Datenaustausch untereinander muss möglich sein.
Kann ich ein Netzwerk einrichten, dass für Zugriffe von außen geschützt ist?
Weiß jemand, wie man das macht? Es werden ca. 10 Rechner sein, auf denen XP Pro läuft. Am WLAN-Router selbst kann man nichts verändern.
Danke im voraus.
 
Einen billigen WLAN-Router mitnehmen, damit ein eigenes Netz aufbauen und das mit dem Netz des Hotels verbinden.
Da faellt mir gerade ein, dass hier eine Beschreibung ist, wie man sowas machen kann.
Netz
 
@eule: dann ist aber (sofern der weitere router über wlan angebunden wird) mindestens der internetverkehr unverschlüsselt...

gäbe es vielleicht eine möglichkeit, sich per kabel an den hotelrouter mit dranzuhängen?

am sichersten wäre es, außerhalb des hotels einen sicheren internetzugang zu haben, auf den man per tunnel zugreifen kann... dann tunnelst du (verschlüsselt) durch das unverschlüsselte netz hin zum sicheren internetzugang, und kannst gleichzeitig deinen zweiten wlan-router verschlüsselt betreiben...
man braucht also einen router, der dich unverschlüsselt mit dem hotelnetz verbindet, einen zweiten router, der ein verschlüsseltes wlan bereitstellt und mit kabel mit dem ersten router verbunden ist und einen dritten router, der außerhalb des hotels einen sicheren internetzugang bereitstellt und per tunnel mit einem der beiden anderen router verbunden wird.

alternative wäre es, einen rechner mit umts-flat bereitzustellen, und einen router, der ein verschlüsseltes wlan bereitstellt so zu konfigurieren, dass er als standardgateway und -dns-server den rechner mit internetzugang an die anderen clients weitergibt...
 
Danke für die Antworten.
Die Methode mit dem zweiten Router hatte ich auch im Auge. Das läuft ja unter dem Stichwort DMZ (Demilitarized Zone).
Hat jemand von Euch praktische Erfahrung damit? Vor allem der Datenaustausch unter den Teilnehmern muss halbwegs sicher sein, der Internetverkehr ist nicht so wichtig. Es geht vorwiegend darum, den Stand best. Projekte abzugleichen, ohne sich mit einem USB-Stick die Hacken abzulaufen.
Gibt's nicht auch eine Lösung mit einem virtuellen Server?
 
Moinsen,
um es einfach zu halten:
Ihr spannt euer eigenes WLAN ohne INET Zugang auf. Alle mit WPA2 rein & sicher.
Wer ins Netz will muss sich dann eben mal ins Hotel WLAN einklinken.
So wär das doch ohne grosses Trara zu händeln.

Grüsse: Steed
 
was auch hilft ist fest ips zu vergeben bzw mac filtering wenn die teilnehmer bekannt sind
 
wie schon gesagt einen eigenen Router mit wpa2-verschlüsselung aufstellen für den verkehr untereinander.
wenn man auch sicher ins netz wil ein wenig geld in die hand nehmen (wenns einfach sein soll) und:
- UMTS-Router kaufen
- So eine Angebot von T-Online wahrnehmen wo es für ca. 100€ nen USB-Stick mit UMTS-Tages-Datenflat gibt...
...
...
 
1. Die meisten Benutzer werden mit dem Wechsel zwischen den Netzen ueberfordert sein
2. Alle Laptops muessen hinsichtlich der Verschluesselung angepasst werden

Normalerweise haben die Laptops eine Firewall - Datenaustausch untereinander ist daher nicht so ohne Weiteres moeglich.

Wenn die Laptops eine VPN-Verbindung zur Firma haben, kann dort ein Server mit shared directory fuer den Datenaustausch untereinander genutzt werden. Nachteil: ohne weitere Vorkehrungen koennen alle User auf alle Dateien zugreifen.
 
Es ist schon richtig, WLan macht bei der Konfiguration Probleme.
Also einen einfachen Router und einen Switch benutzen. Die Netzwerkanschluesse sind meist auf DHCP eingestellt oder lassen sich schnell einrichten. Im Hotel nachfragen, ob sie dir ein Netzwerkkabel legen koennen. Und nicht vergessen, ausreichend Patchkabel einzupacken.
Auf der anderen Seite, die Haelfte der Rechner wird ohnehin gnadenlos verseucht sein, da kommt es auf offenes WLAN auch nicht mehr an.
 
Noch eine Variante...

selbst einen VPN-fähigen (WLAN-)Router mitnehmen und VPN-Tunnel zur Fa. aufbauen - da verhalten sich dann die NB so, als würden sich die Teilnehmer in der Fa. befinden und könnten über diesen Weg dann auch wie gewohnt in Internet

ist vermutl. eine schöne Variante, die nicht noch extra "geschult" werden muß mit den Teilnehmern, weil sie sich im bekannten Umfeld bewegen - evtl. sogar ganz auf WLAN zu den Teilnehmern verzichten und Strippen ziehen

alternativ: auf jedem NB einen VPN-Client installieren... was aber Erklärungsbedarf mit sich bringt
 
1) einen Router mit WPA2 und DHCP bereistellen
+ keine unnötige Netzwerk-Konfiguriererei
+ kein Zugriff von außen
- WPA2-Key muss verteilt werden

2) einen FTP-Server an den Router hängen
+ jeder Besucher kann seine Daten an einen dedizierten Platz hochladen
+ Besucher können die Daten der anderen Accounts lesen (aber nicht schreiben!)
+ bei komplexen Sichtbarkeiten (ala A darf B, aber B darf nicht A) kann man dies anhand der Accounts konfigurieren
+ da keine Verbindung zum User-PC aufgebaut werden muss, bedarf es keiner Firewall-Anpassung (außer, dass das FTP-Programm für den Zugriff auf's Netzwerk zugelassen werden muss)
- für jeden Besucher muss ein Account angelegt werden, der jeweils nur in einem user-spezifischen Ordner schreiben darf
- Account-Daten müssen verteilt werden


cheers...

P.S.:
SlimFTPd - kleiner FTP-Server (open source - BSD)
FileZilla - imho der beste FTP-Client am Markt (open source - GPL)
 
oder mit Fille Zilla einen kostenlosen FTP Server auf einem der eh laufenden Rechner einrichten.

:whistling: zu spät :sleeping:
 
[quote='michaelmfi',index.php?page=Thread&postID=458513#post458513]oder mit Fille Zilla einen kostenlosen FTP Server auf einem der eh laufenden Rechner einrichten.[/quote]ist der FileZilla-Server denn gut? :D


cheers...
 
  • ok1.de
  • thinkstore24.de
  • ok2.de - Notebook Computer Server
  • Preiswerte-IT - Gebrauchte Lenovo Notebooks kaufen

Werbung

Zurück
Oben