WLANs im Unternehmen erfordern die Berücksichtigung zahlreicher Faktoren. Reicht eine entsprechende Anmeldung? Welche Lösungen für mobile Endgeräte und branchenspezifische Erfordernisse für die Nutzung müssen bestimmt werden.

Zunehmende Gefährdungspotenziale

Man geht heute allgemein von einer Laufzeit von fünf Jahren für ein WLAN aus. Deshalb sollte es für diesen Zeitraum die technischen Anforderungen erfüllen und die unternehmerischen Bedürfnisse abdecken. Einer der wichtigsten Faktoren Gäste und Besucher Zugriff auf das Netzwerk nicht zur Verfügung zu stellen.

Für potenzielle Angreifer ist ein Unternehmens-WLAN eine willkommene Schwachstelle in der IT-Infrastruktur.

Separieren dein Netzwerk komplett getrennt vom Gästenetzwerk, durch ein eigenes physikalisch getrenntes Netzwerk!

Gefährdungspotenzial Mitarbeiter

Wächst die Zahl der genutzten mobilen Endgeräte wie Smartphone, Tablet und Notebook – etwa durch Außendiensttätigkeiten oder Arbeiten vom Homeoffice aus. Zum anderen entsteht ein erhöhtes Risiko durch private Geräte, die nach dem Motto „Bring Your Own Device“ (BYOD) innerhalb des Unternehmensnetzwerks eingesetzt werden. Diese privaten Endgeräte lassen sich meist nur schwer oder gar nicht durch Administratoren kontrollieren, können aber mit den Zugangsdaten des jeweiligen Mitarbeiters auf sensible Daten zugreifen.

Radius Server

Der RADIUS-Server ist der zentrale Authentifizierungsserver, an den sich verschiedene IT-Services für die Authentifizierung wenden können. Ein RADIUS-Server kann so für diese Services die Authentifizierung, also die Überprüfung von Benutzername und Kennwort des jeweiligen Nutzers des Dienstes, übernehmen. Ausgeschiedene Mitarbeiter und verlorene Geräte sind somit kein Problem mehr für die Sicherheit.

Im Allgemeinen hat ein Layer 2 Switch alles nötige, um alle Geräte eines Klienten und dazugehörige Netzwerkgeräte in einem LAN mit einander zu verbinden. Die primäre Funktion eines Layer 2 Switches ist es, den Netzwerkverkehr von Geräten innerhalb eines LANs zu regeln. Ein Layer 2 Switch entscheidet mittels der MAC Adresse über welchen Pfad die Datenpakete zu übermitteln sind. Sie sind allerdings nicht für Routing gedacht, weswegen eine Anbindung ans Internet über sie nicht möglich ist. Das nachfolgende Diagramm zeigt ein LAN (Local Area Network) mit mehreren Layer 2 Switchen und einem Router (Layer 3).

Um nun mehrere LANs und VLANs (Virtual Local Area Networks) miteinander zu verbinden oder eine Verbindung mit dem Internet (WAN) herzustellen ist ein Router nötig. Mit der steigenden Vielfalt von Netzwerkanwendungen werden neue Netzwerkgeräte, wie zum Beispiel Layer 3 Switche, immer populärer – Dabei besitzt ein Layer 3 Switch die Fähigkeiten eines Layer 2 Switches mit einigen Layer 3 Routingfähigkeiten zusätzlich. Trotzdem können nicht alle Layer 3 Switche verwendet werden, wenn es um die Anbindung ans WAN (Internet) geht. Im folgenden Diagramm wird gezeigt, wie eine Netzwerkkonfiguration beispielhaft mit Layer 2 und Layer 3 Switchen funktioniert.

Die Begriffe Layer 2 und Layer 3 rühren vom OSI Modell her. Das OSI Modell (Open System Interconnect Modell) ist ein Referenzmodell, welches die Netzwerkkommunikation erklären soll. Das Modell beinhaltet 7 Layer:

Anwendung (7 Layer)

Darstellung (6 Layer)

Sitzung (5 Layer)

Transport (4 Layer)

Vermittlung/Paket (3 Layer)

Sicherung (2 Layer)

Bitübertragung (1 Layer)

Viele können nicht recht entscheiden, ob sie nun einen Layer 2 oder Layer 3 Switch oder doch einen Router benötigen. Die Abbildung unten resümiert die Informationen, wann ein Layer 2, ein Layer 3 Switch oder ein Router verwendet werden sollte.

Bei der Überlegung zwischen Layer 2 und Layer 3 Switchen sollten Sie den vorgesehenen Anwendungsfall überdenken. Wird es eine reine Layer 2 Domäne, dann ist ein Layer 2 Switch nicht nur ausreichend, sondern auch besser. In jeder Layer 2 Domäne bleiben die Hosts verbunden und in der Netzwerktopologie wird dies der Access Layer genannt. Hier reicht also ein Layer 2 Switch. Für den Fall, dass Sie ein VLAN erstellen wollen oder mehrere VLANs zusammen routen möchten, benötigen Sie einen Layer 3 Switch. Dies wird in der Netzwerktopologie Vermittlungsschicht genannt. Das Diagramm weiter unten zeigt, wie Netzwerkgeräte mittels eines Layer 3 Switch zu einem VLAN hinzugefügt werden können.

Da beide Geräte, der Layer 3 Switch und der Router, Routing-Funktionen übernehmen können, stellt sich die Frage, welcher besser dafür geeignet ist. Tatsächlich haben beide einen eigenen Anwendungsfall. Suchen Sie lediglich ein Gerät, mit welchem sich Inter-VLAN Routing realisieren lässt und wollen keine Anbindung ans ISP/WAN, dann reicht der Einsatz eines Layer 3 Switches völlig. Ansonsten wäre es besser, in einen Router mit erweiterten Layer 3 Fähigkeiten zu investieren.