WikiDer > Heimnetzwerk

Huisnetwerk
Schematische Darstellung eines typischen Heimnetzwerks der Jahrhundertwende.

EIN Heimnetzwerk, Heimnetzwerk oder HAN (von dem Englisch: huhOnkel einReal NeinNetzwerk) ist ein Computernetzwerk in einem Haushalt oder kleinen Unternehmen verwendet. Seit dem Jahr 2000 haben sich Heimnetze in niederländischen Haushalten durchgesetzt, nach der Einführung von ADSL und das Aufkommen von Wireless Breitband Internet.

Ursprünglich wurden Heimnetzwerke hauptsächlich verwendet, um Computer in einem Netzwerk zu verbinden privates Netzwerk der Klasse C und verbinde die Tor des Router jetzt sofort Breitbandmodem von a Internetanbieter (ISP). Heutzutage werden jedoch Heimnetzwerke häufiger verwendet, um drahtlose Geräte über W-lan zu verbinden. Seit der Einführung von Wi-Fi werden Heimnetzwerke hauptsächlich für die Verbindung von Geräten wie z Spielekonsole, Laserdrucker, Internet und DECT-Telefone, Tablet-Computer und Smart-TVs.

Schon seit Smartphones mit WLAN ausgestattet, und da 4GNetzwerke und mobiles Internet über Tablet-Computer und Laptops immer leichter zugänglich sind, werden viele Heimnetzwerke zunehmend in mobile Netzwerke integriert. Damit können nun auch Heimnetznutzer auf Smart Grid, Smart Meter, ElektroautoFotos oder zu allen möglichen anderen Objekten auf der Internet der Dinge.

Heimnetzwerke als einfach zu bedienende Datennetze

Das Standard WPA-Schlüssel ist auf dem Aufkleber auf der Unterseite dieser FRITZ!Box aufgedruckt WLAN-Router. Mit diesem wird der WPA-Schlüssel eines WLAN-Routers nach einem "Hard-Reset" zurückgesetzt. Standard WPA-Schlüssel initiiert.
Einfach Belkin WLAN-Router mit a Tor zum Internet über ein Breitbandmodem (grün), ein LAN mit vier Ethernet-Ports (blau) und a WLAN-Zugangspunkt.
das Blaue WPS-Taste auf der Rückseite eines Cisco-Systeme E2500 WLAN-Router.

Es gibt zwei Hauptgründe, warum nicht alle Netzwerkgeräte für ein schnelles und fortschrittliches Datennetzwerk geeignet sind:

  • Die meisten Haushalte verfügen nicht über einen Netzwerkadministrator, der in der Lage ist, die Geräte eines großen und hochentwickelten Datennetzwerks richtig zu verwalten.
  • Nur wenige Menschen sind bereit, ihr Zuhause ausschließlich für ein schnelles und fortschrittliches Datennetz zu verkabeln.

Deshalb wird bei der Installation von Heimnetzwerken oft die Wahl für die Installation von installation narrensicher und kostengünstige Netzwerkausrüstung auf Basis eines integrierten Breitbandmodems mit Router und WLAN-Zugangspunkt. Das integrierte Breitband-Modem/WLAN-Router kann mit Netzwerk-Equipment ergänzt werden, das vorhandene Verkabelungen wie Stromkabel und vorhandene Glasfaser-, Ethernet- oder Telefonkabel weitestgehend nutzen kann.

Netzwerkmanagement und Sicherheit

Die Verwaltung und Sicherheit eines Heimnetzwerks kann weitgehend mit jedem Computer erfolgen, der mit einem Ethernet-Kabel über das Netzwerk mit dem Heimnetzwerk verbunden ist Weboberfläche vom Router gesteuert. Weiter mit a Webbrowser sich von einem Computer aus beim Router einloggen, kann der Administrator a Internetanwendung das Heimnetzwerk konfigurieren.

SSID und WPA-Schlüssel

Es W-lanNetzwerk besteht normalerweise aus a WLANRouter oder von a WAP jetzt sofort Schalter. Während der Installation werden die Einstellungen des Standard SSID und WPA Schlüssel, die vom Internet Service Provider oder dem Anbieter der WLAN-Ausstattung gesetzt werden, werden am besten gleich durch eine persönliche SSID und einen robusten WPA-Schlüssel ersetzt. Das Ersetzen der SSID und des WPA-Schlüssels verringert das Risiko von Sicherheitslücken im drahtlosen Netzwerk. Etwas Standard So konnten beispielsweise in der Vergangenheit WPA-Schlüssel leicht aus der Kombination bekannter SSIDs und Seriennummern oder Marken- und Modellbezeichnungen von Netzwerkgeräten bestimmter Anbieter abgeleitet werden.[1]

Die neue SSID und der WPA-Schlüssel können verwendet werden, um dem Heimnetzwerk weitere drahtlose Netzwerkgeräte hinzuzufügen. Durch die Verwendung, wenn möglich, WLAN-Geschützte Installation (WPS) kann die Installation von drahtlosen Netzwerkgeräten beschleunigen und vereinfachen.

Firewalls

Manchmal a Überwachungskamera, Webcam, Drucker oder Netzlaufwerk über schlecht gesicherte Software oder leicht zu erratende Passwörter wie "admin" verfügen. Werden solche Voreinstellungen von Benutzernamen und Passwörtern nicht verändert, kann mitunter ein neues Gerät von Fremden oder böswilligen Personen aus dem Internet bedient oder sensible Daten, die beispielsweise auf einem Netzlaufwerk gespeichert sind, von Fremden mitgelesen werden.[2][3][4][5][6]

EIN Firewall kann in der Regel einen Voyeur oder einen Gauner aus dem Internet durch eine offene TCP- oder UDP-Port, kann auf ein Heimnetzwerk zugreifen, eine Firewall schützt jedoch nicht vor Sicherheitslücken über Internetverbindungen, die durch unachtsame oder falsch konfigurierte Geräte verursacht werden. Eine Firewall bietet beispielsweise wenig oder keinen Schutz gegen Spyware von einem Benutzer installiert oder gegen Spam, Phishing, usw.

Sicherheitstests und Netzwerkscans

Es IPv4-Adresse des Heimnetzwerk-Gateways zum Internet ist von einem Computer auf einem privates Netzwerk finden Sie auf verschiedenen Websites.[7][8][9][10]Es gibt auch unzählige Websites im Internet mit Tools, die Port-Scans durchgeführt werden kann.[11][12][13]Beispielsweise kann ein Portscan des Gateways/Routers aus dem Internet auch mit einem Scanner als nmap von einem Computer aus durchgeführt werden, der sich in einem anderen Computernetzwerk befindet.

IP-Adressen und Domainname

Heimnetzwerke sind normalerweise Klasse C private Netzwerke (RFC 1918) jetzt sofort Router an die mehr als 250 Computer angeschlossen werden können. Die IPv4-Adressen innerhalb von a 8 Bit Klasse-C-Adressblock läuft von 192.168.ccc.2 bis um 192.168.ccc.255. Auf Computern mit a Microsoft Windows Betriebssystem kann die IP-Adressen von . ändern DHCP- und DNSServer und die TCP/IP-Konfiguration mit ipconfigBefehle werden gesucht.[14]Auf Unix-ähnlich Plattformen können unter anderem IPv4-Adressen sowie den Host- und Domänennamen von Computern in einem Heimnetzwerk verwenden, indem sie ifconfig-, Hostname- und Gastgeberzu durchsuchende Befehle:[15][16][17][18]

$ /bin/hostnamelaptop$ host laptoplaptop.home.box hat die Adresse 192.168.32.37...

Das Domainname des Host-Computer im lokalen Netzwerk ist in diesem Beispiel laptop.home.box und der Domänenname des Routers/DHCP-Servers im Heimnetzwerk lautet home.box mit der IPv4-Adresse 192.168.32.1.

Port-Scans und Zombie-Computer

Der 8-Bit-192.168.100.0/24-Block (in CIDR-Notation) zählt die 256 IP-Adressen. Die Ports von Computern im Netzwerk können schnell mit dem nmap-Auftrag:

$nmap 192.168.100.0/24

oder möglicherweise besser mit dem -snOption, die einen Netzwerkscan mit Klingeln läuft ohne Portscan.

Manchmal kann es während eines Portscans oder Netzwerkscans von einer beliebigen IP-Adresse in einem lokalen Netzwerk so aussehen, als ob ein toter Host, schwarzes Loch oder ein Zombie-Computer ist im Netzwerk vorhanden. In einigen Fällen kann die betreffende IP-Adresse ein mobiles Gerät enthalten, das mit einem "intelligenten" und ziemlich "verdächtigen" ausgestattet ist. modernste Firewall die aus Sicherheitsgründen nicht auf Port- und Netzwerkscanner oder auf ICMPPakete von anderen "verdächtigen" Netzwerkgeräten. Tote mobile Geräte und Computer, die Zombie-Computer Leichen können optional mit a . getestet werden -siOption und einen zweiten Host, obwohl auch diese Testmethode kein positives Ergebnis garantiert. (Siehe die nmap-Handbuch.)

Andere Scans und Sicherheitstests können durchgeführt werden mit: kismet, Wireshark, aircrack-ng und mit den Werkzeugen an Live-DVD's oder USB-Sticks mit Kali Linux.

Arten von Heimnetzwerken

Heimnetzwerke übertragen immer IP-Datenverkehr. Auf der darunter liegenden Ebene (d. h. in der OSI-Modell) sie unterscheiden sich, sind sich aber eigentlich alle sehr ähnlich Ethernet. Die verschiedenen Heimnetzwerke unterscheiden sich insbesondere auf den OSI-Schichten 1 und 0.

  • Ethernet verwendet Cat5 (10BASE-T) Verkabelung oder schnellere Varianten wie Cat5e (1000BASE-T) und ist die de factoStandard für Computernetzwerke. Der große Nachteil von auf Ethernet basierenden Hausnetzen besteht darin, dass für deren Installation zusätzliche Kabel verlegt werden müssen, da neu gebaute Wohnhäuser noch nicht standardmäßig mit dieser Art der Verkabelung ausgeliefert werden.
  • W-lan ist ein drahtloses Netzwerk, das zunehmend auch als Heimnetzwerk eingesetzt wird. Wifi wurde ursprünglich für den Geschäftsmarkt entwickelt. Infolgedessen sind Wi-Fi-Netzwerke für den Durchschnittsverbraucher zu kompliziert, um sie richtig und sicher zu konfigurieren. Außerdem ist ihre Datenübertragungsgeschwindigkeit nur begrenzt und hängt von der Entfernung zwischen Sender und Empfänger ab. Bei zu großen Abständen oder zu vielen Hindernissen zwischen Sender und Empfänger ist keine Datenübertragung möglich.
  • StartseitePNA ist eine Technologie, die ursprünglich die vorhandene Telefonverkabelung im Haus nutzte, um neben der Telefonie auch Daten zu transportieren. Version 2 dieses Protokolls war eine Zeit lang in den Vereinigten Staaten beliebt, bis Wi-Fi wirklich durchbrach und HomePNA besiegte. HomePNA hat sich in den Niederlanden aufgrund der begrenzten Anzahl von Telefonsteckdosen pro Haus und der häufigen Verwendung von ISDN und/oder Gateways, die beide das ordnungsgemäße Funktionieren von HomePNA behindern, nie wirklich durchgesetzt. Die aktuelle Version (3.0) kann auch vorhandene Koaxialkabel nutzen. In den meisten Ländern ist die Anzahl der Koax-Anschlüsse pro Haus noch geringer als die Anzahl der Telefonanschlüsse, was den Einsatz erschwert. Ein großer Vorteil sind die erreichten hohen Geschwindigkeiten (200 Mbit/s) und die Unempfindlichkeit gegenüber Störungen. HomePNA wird hauptsächlich im Business-Markt eingesetzt, zum Beispiel in Hotels und Krankenhäusern beim Umstieg von analogem TV auf IPTV.
  • StartseiteStecker ist eine Technologie, bei der die Datenübertragung über das Stromnetz erfolgt. Es hyperonymStromleitungskommunikation (SPS) gibt es schon seit Jahrzehnten, aber aufgrund fehlender Standardisierung und relativ langsamer Datenübertragungsgeschwindigkeiten hat es sich noch nicht wirklich durchgesetzt. Im Sommer 2006 sollen die ersten Produkte sein StartseitePlug AVStandard, der eine Geschwindigkeit von 200 Mbit/s erreichen soll. Anfang 2005 brachte auch der Chiphersteller DS2 eine SPS-Lösung auf den Markt, die 200 Mbit/s erreichte, jedoch nicht dem HomePlug-Standard entsprach. PLC wurde bereits in mehreren europäischen Ländern, darunter Spanien, Italien und Belgien, insbesondere für den Transport des IPTV-Verkehrs von einem DSL-Modem zur Set-Top-Box in der Nähe des Fernsehers erfolgreich eingesetzt.

Siehe auch