Sinus 154 stick Bedienungsanleitung Sicherheitshinweise Sicherheitshinweise Beachten Sie beim Aufstellen, Anschließen und Bedienen des Sinus 154 stick unbedingt die folgenden Hinweise: Niemals ­ das Gerät selbst öffnen! ­ Steckkontakte mit spitzen und metallischen Gegenständen berühren! Schützen Sie den USB-Stick vor Nässe, Staub, aggressiven Flüssigkeiten und Dämpfen. Reinigen Sie das Gerät mit einem leicht feuchten, fusselfreien Tuch. Scharfe Reinigungsmittel oder Lösungsmittel sind nicht geeignet. Entfernt vom Zugriff durch Kinder aufbewahren! Verschluckbare Kleinteile! Das Gerät darf nur vom autorisierten Service-Personal repariert werden. Eine Haftung von T-Com für Schäden aus nicht bestimmungsgemäßem Gebrauch des Sinus 154 stick kann nicht übernommen werden. Das von Ihnen erworbene Produkt wird von T-Com auch weiterhin gepflegt. Unter http:// www.t-com.de finden Sie auf der Startseite einen Link zu Faq & Downloads. Dort unter Software und Treiber den Link zu Downloads. Sie können das Produkt wählen. II Inhaltsverzeichnis Sicherheitshinweise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . II Inhaltsverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . III Einleitung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Sicherheit im Funknetz: Verschlüsseln . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 WEP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 WPA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Inbetriebnahme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Verpackungsinhalt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Gerät auspacken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Verpackungsinhalt überprüfen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Bereitstellen der Verschlüsselungsinformationen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Systemvoraussetzungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Vorbereiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Netzwerk, Infrastruktur und Topologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Reichweite der kabellosen PC-Verbindung über WLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 Anzeige . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Software installieren und anschließen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 Gesamtinstallation: Windows 98, ME, 2000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Installieren unter Windows 98SE, ME und Windows 2000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Gesamtinstallation unter Windows XP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Starten des T-COM WLAN Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Registerkarten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Registerkarte Import . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Registerkarte Einstellung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Registerkarte Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Registerkarte IP Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Registerkarte Netz-Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Registerkarte Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Anhang . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Deinstallieren mit Hilfe der CD-ROM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Deinstallieren ohne CD-ROM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Gateway IP Adresse über DOS einrichten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Selbsthilfe bei Störungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Technischer Kundendienst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 CE-Zeichen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 III Technische Daten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Gewährleistung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Reinigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Recycling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Stichwortverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 IV Einleitung Einleitung Herzlichen Glückwunsch, dass Sie sich für den Sinus 154 stick der Deutschen Telekom, im Folgenden T-Com, entschieden haben. Die Anleitung beschreibt den bestimmungsgemäßen Gebrauch dieses Produktes. Andere als hier beschriebene Vorgehensweisen oder Verwendung entsprechen nicht dem vorgesehenen Gebrauch. Beachten Sie unbedingt die Sicherheitshinweise am Beginn der Anleitung und bei den einzelnen Kapiteln. Ihr Sinus 154 stick ist ein Funkmodul, das mittels USB (Universal Serial Bus = Serieller Datenbus in universell verwendbarer Struktur) an Ihren PC oder Notebook angeschlossen wird. Dadurch lässt sich Ihr Rechner schnell und einfach in ein bestehendes Inhausnetz (LAN = Local Area Network) einbinden. Ihm stehen damit alle freigegebenen Netzwerkressourcen zur Verfügung. Durch die auf IEEE 802.11g basierende Funktionalität und die integrierte, rund abstrahlende Antenne ist der Sinus 154 stick ein Anschlussknoten im lokalen Ethernet. Handelt es sich bei diesem Netz um eine Installation, bei der alle Teilnehmer (Clients) nur über Funk miteinander kommunizieren und kein Zugangspunkt (Access Point (AP) integriert ist, spricht man von Ad Hoc LAN. Ist in dem Netz ein Zugangspunkt oder auch mehrere integriert, können Sie mit dem Sinus 154 stick nicht nur auf die Funkclients zugreifen, sondern auch auf die Ressourcen des kabelgebundenen Netzes. In diesem Fall spricht man von einem Infrastruktur-LAN (Infrastructure LAN). Über einen Zugangspunkt können Sie auseinander liegende Gruppennetze verbinden und/oder an kabelgebundene Netze anschließen. Auch Routerverbindungen (Verbindungssteuerung von Subnetzen), z. B. der Sinus 154 DSL, zwischen Funknetzen, kabelgebundenen Netzen und Weitverkehrsnetzen (WAN = Wide Area Network) sind nutzbar. Sie erhalten eine Fülle von interessanten Möglichkeiten: ­ In einer Umgebung (in Mietwohnungen, in historischen oder alten Gebäude, im Freien etc.), in der das Verlegen von Kabeln schwierig oder unerwünscht ist, auf einfache Weise Netzwerke aufbauen. Nutzen von öffentlichen Hotspots (im öffentlichen Umfeld kabellos zur Verfügung gestellte Einwahlpunkte in das Internet). Informationen in Firmennetzen auch aus der Ferne. Wenn der Standort oder die Arbeitsplätze häufig wechseln, z. B. bei Studenten, Wiederverkäufern, Fertigungsunternehmen oder Banken. Wenn temporäre Netze, z. B. für Ausstellungen, auf Baustellen oder in Universitäten, aufgebaut werden müssen. Wenn Teilnehmer hin und wieder mobil Zugriff auf die Daten des Unternehmens nehmen müssen, z. B. Verkäufer, die sich einmal am Tag in den Räumen des Unternehmens die aktuellen Daten für den Tag auf Ihren Laptop laden. Wenn zu Hause oder in kleinen Büros ohne erheblichen Aufwand ein LAN (Local Area Network = lokales Netz) aufgebaut werden soll. ­ ­ ­ ­ ­ ­ 1 Einleitung Warenzeichen oder Handelsnamen, die in dieser Anleitung erscheinen, dienen der Erläuterung und bedeuten nicht, dass sie frei verfügbar sind. Sie sind in jedem Fall Eigentum des entsprechenden Inhabers der Rechte. Sicherheit im Funknetz: Verschlüsseln Jedes Netz, ob kabelgebunden oder über Funk, kann durch technische Mittel abgehört werden. Bei einem Funknetz genügt ein weiterer Rechner mit Funkadapter, z. B. ein Notebook, der sich im Funkbereich des Netzes befindet, um einzudringen. Ihr Sinus 154 stick setzt ein hochwirksames Verschlüsselungsverfahren ein, das Fremdzugriffe (hacking) ins Funknetz sehr stark ausschließt. Das Verfahren (WEP = Wired Equivalent Privacy = dem Kabel vergleichbare Sicherheit) ,,würfelt" die Daten beim Senden nach einem von Ihnen bestimmbaren Schlüssel dergestalt durcheinander, dass niemand, der nicht diesen Schlüssel besitzt, den Zusammenhang und Inhalt des Datenstroms erkennen kann. Der Empfänger, der den gleichen Schlüssel einsetzt, ordnet die Daten, die dann wieder wie zuvor zur Verfügung stehen. Es gibt derzeit Verfahren, die in kabellosen Netzen eingesetzt werden: ­ ­ WEP (Wired Equivalent Privacy) WPA (Wi-Fi Protected Access) Dabei ist WEP das ältere Verfahren, das noch sehr häufig im Einsatz ist und im Regelfall unter allen Betriebssystemen einsetzbar ist. WPA wurde entwickelt, um die von WEP gebotene Sicherheit noch zu verbessern. Ihr Sinus 154 stick lässt sich auch in Netze mit dem besonders hohen Sicherheitsstandards WPA betreiben. Ist der Zugangspunkt zu Ihrem WLAN ein Produkt von T-Com das die Möglichkeit bietet, die Verschlüsselungsdaten auszulagern, z. B. der Speedport W 500V, können Sie diese Daten in den WLAN-Manager übernehmen. WEP Beim WEP-Verfahren (WEP = Wired Equivalent Privacy = dem Kabel vergleichbare Sicherheit) können Sie selbst einen Schlüssel vergeben. Für das Errechnen des Schlüssels stehen zwei Sicherheitsstufen zur Verfügung: 64-Bit-Verschlüsselung: Zum Errechnen des Schlüssels aus den Ausgangsinformationen, z. B. Ihrem Schlüsselwort, werden 64 Bit (= 40 Bit + Header) verwendet. 128-Bit-Verschlüsselung: Zum Errechnen werden 128 (= 104 Bit + Header) Bit verwendet, womit eine höhere Sicherheit gegen Entschlüsselung erreicht werden kann. Dieser komplexe Vorgang ist für Sie ganz einfach. Sie geben den Schlüssel ein, den Sie vom Administrator des lokalen Netzes erhalten. Alle Stationen im Netz verwenden den gleichen Schlüssel, der technisch äußerst schwer zu knacken ist. Bewahren Sie deshalb den Schlüsselsatz und die Schlüsselnummer sicher vor dem Zugriff von Unbefugten auf. 2 Einleitung WPA Zur Verbesserung der von WEP bereitgestellten Sicherheit basierend auf dem Netz-eigenen Schlüssel (pre-shared key) wurde WPA entwickelt. WPA verwendet den gleichen Verschlüsselungsmechanismus, benutzt jedoch zur Schlüsselerzeugung entweder das Verfahren TKIP (Temporal Key Integration Protocol) oder AES (Advanced Encryption Standard). TKIP besteht aus einem Schlüsselmix pro Paket, ein Nachrichtenintegritätscheck (MIC = Message Integrity Check durch fortlaufende Nummerierung der Datenpakete), ein Initialisierungsvektor mit verbesserten Auswahlregeln sowie ein Erneuerungsmechanismus für die Schlüssel. Der Schlüsselmix bezieht die MAC-Adresse des jeweiligen Gerätes mit ein. AES ...