Server als Access Point - welche Wlan Karte?

schmalzz · Beitrag von **schmalzz** » 09.04.2006 00:29:04

Hi Leutz,

ich möchte meinen Server noch um ein Wlan Interface ergänzen. Der Server soll also auch als AccessPoint fungieren. Welche PCI-Karte ist da empfehlenswert? Was benutzt ihr für welche?
Gibt' s sonst noch was zu beachten?

Gruß

finupsen · Beitrag von **finupsen** » 09.04.2006 01:09:28

intersil/prism -> http://prism54.org/

yeti · Beitrag von **yeti** » 09.04.2006 01:42:55

Ich möchte die Frage des Themenstartes mal erweitern: Ist ein getrenntes System als AccessPoint sinniger, als den schon mit diversen anderen, potentiell sicherheitsrelevanten Diensten beauftragten Server direkt drahtlos angreifbar in die Welt zu stellen?

finupsen · Beitrag von **finupsen** » 09.04.2006 12:43:10

hallo,

man muss ja nicht unbedingt alle dienste auf die wlan-karte binden. Bei mir gibts eigentlich
nur ein squid mit authentifizierung und ansonsten iptables drumrum . Das sowas 100pro
sicher ist möchte ich nicht behaupten, aber wer hat schon interesse in meinem homeserver
einzubrechen ? ... vor allem mit einem solchen aufwand ?

und was ein externer wlan-master betrifft: Man muss schon reichlich geld investieren um
ein halbwegs vernüftiges teil zubekommen. Da muss man sich die frage stellen, ob ein
P3/500Mhz mit ner kleinen platte ein besseres preis/leistungs verhältnis hat oder nicht.

Ich bin jedenfalls (abgesehen vom höheren stromverbrauch) bestens mit meiner alten
serverkiste zufrieden

schmalzz · Beitrag von **schmalzz** » 09.04.2006 21:38:41

Hi Leutz,

ich hol mal weiter aus um meine Konstellation zu beschreiben: Ich habe eine Fritzbox 7050 mit Wlan am DSL Anschluß hängen. Die geht an einen Switch an dem meine Rechner hängen. Rein sicherheitstechnisch habe ich bisher der Fritzbox vertraut.
Da man im Alter anscheinend paranoid wird möchte ich das gern ändern. Folgendermaßen hab ich mir das vorgestellt:

Code: Alles auswählen

 
1.) NUR der Server hängt an der Fritzbox (separate Netzwerkkarte)
2.) Clienten und zweite Netzwerkkarte vom Server hängen am Switch.
3.) WLan Clienten hängen am "Debian Accesspoint" und auch nicht mehr an der FritzBox (außerdem kann ich sonst nicht auf andere Ressourcen bzw. Dienste des Servers zugreifen).

Mit der Sicherheit stimme ich mit finupsen überein. Das Ziel muß sich schon auch lohnen für sowas. Zudem möchte ich dann das Wlan abends immer deaktivieren. Das dürfte dann ja kein Problem sein. Und zudem: Wo ich wohne gibt's damit garantiert kein Problem.

Gruß

schmalzz · Beitrag von **schmalzz** » 09.04.2006 22:12:14

Ich frag nochmal nach: Kann mir jemand ein konkretes Produkt nennen das gut läuft? Ich nehm gerne Sachen von Dlink. Aber leider ist bei den Produkten nicht beschrieben welche Chipsätze die verwenden?!?

Gruß

diedl2003 · Beitrag von **diedl2003** » 10.04.2006 01:17:16

1.) 1.) NUR der Server hängt an der Fritzbox (separate Netzwerkkarte)
2.) Clienten und zweite Netzwerkkarte vom Server hängen am Switch.

So würde ich es machen.Dann ist dein Debian firewall und server. Aber wenn du die Fritzbox eh noch als Einwahl-Router und evtl. als voip gateway laufen lässt, würde ich auch noch der wlan funktionalität vertrauen. Ich kann mir nicht vorstellen, dass man das ebenso rubust mit Linux und hostap hinbekommt. Du kannst ja z.b. deinen Server nur per vpn zugänglich machen
von wlan IPs..
Das beantwortet leider net deine Frage aber interessant zum rumspielen ist es allemal..
http://www.prism54.org/newdrivers.html

bse · Beitrag von **bse** » 10.04.2006 05:29:35

meine prism54 macht leider immer noch Probleme mit WPA (im Client-Modus, hostap hab ich nicht ausprobiert).

und was ein externer wlan-master betrifft: Man muss schon reichlich geld investieren um
ein halbwegs vernüftiges teil zubekommen.

http://openwrt.org - Einen Linksys WRT54GL gibts ab ca. 60 Euro. Ist schon ein Linux drauf, und wenn einem die Funktionen nicht ausreichen, kann man sich ja OpenWRT draufmachen.

schmalzz · Beitrag von **schmalzz** » 10.04.2006 11:47:24

diedl2003 hat geschrieben: Ich kann mir nicht vorstellen, dass man das ebenso rubust mit Linux und hostap hinbekommt. Du kannst ja z.b. deinen Server nur per vpn zugänglich machen
von wlan IPs..

Das ginge natürlich auch. Ein weiteres Problem das ich habe, ist die schlechte Funkverbindung zur FritzBox da sie im Keller steht. Der Server steht aber in meinem Büro und wäre für die Wlan Clienten, besser gesagt den Clienten da es sich ja eh nur um mein Notebook dreht, besser erreichbar.
Ich kann mir nicht vorstellen das die Sicherheit hier ein Problem sein sollte, die Verschlüsselung in der FritzBox ist ja auch keine andere als die des Servers dann, oder???

Gruß