Schnurlos glücklich
mit dem All-inclusive
WLAN-Service

Normiert wird WLAN durch das US-amerikanische Institute of Electrical and Electronics Engineers (IEEE) nach dem Standard IEEE 802.11. Diesen Standard hat die WiFi-Allianz seit 1997 weiterentwickelt, um das Frequenzband optimal auszunutzen und einen höheren Datendurchsatz zu erreichen. Derzeit gilt für die Drahtlosübertragung noch der Standard IEEE 802.11 AC (oder WIFI 5), der Umbruch zu IEEE 802.11 AX (WIFI 6) ist jedoch im Gange. Zwei Frequenzbänder werden hiermit abgedeckt: 2,4 GHz und 5 GHz. Als neuester Standard ist AY (WIFI 6E) in der Entwicklung, der ein weiteres Frequenzband für den 6-GHz-Bereich eröffnen wird.

Verschiedenen Standards stellen verschiedene Frequenzbänder zur Verfügung und ältere Legacy-Clients bedienen häufig noch ältere Standards (beispielsweise Handscanner in der Logistik). Daher sollten Unternehmen, die ein WLAN einrichten wollen, ihre Infrastruktur abwärtskompatibel halten.

Vor der Einrichtung eines WLAN im Unternehmen steht die Frage, wofür es eingesetzt werden soll. Sollen sich fahrerlose Transportfahrzeuge oder Handscanner mit dem WLAN koppeln? Oder geht es darum, Laptops oder Smartphones mit Informationen zu erreichen? Weiter gilt es zu klären, welche Endgeräte zum Einsatz kommen und ob neben dem 5 GHz-Band auch das 2,5 GHz-Band genutzt werden soll. Die Zahl der Access Points (Dichte, Standard und Zahl der zu bedienenden Clients) richtet sich nach der Anwendung. So ist für ein Gästenetz eine geringe, für VoIP-Telefonie eine hohe Anzahl an Access Points notwendig. Zudem gilt es zu entscheiden, ob die WLAN-Infrastruktur On-Premises oder aus der Cloud heraus laufen soll. Bei solchen Design-Fragen lohnt es sich, einen erfahrenen Consultant an Bord zu holen.

Vor der Installation eines WLAN im Unternehmen steht immer eine „Ausleuchtung“ der abzudeckenden Flächen an, welche störende Bereiche und die Verbindungsqualität ermittelt. Je nach Umgebung können die Voraussetzungen sehr variieren. So können in Bürogebäuden beispielsweise papiergefüllte Aktenschränke oder Wasserleitungen die Übertragung zwischen den Access Points behindern. In Produktionshallen hingegen dürfen Clients, die sich zwischen verschiedenen Access Points bewegen (etwa Gabelstapler oder Handscanner), die Verbindung trotz größerer Distanzen über eine offene Fläche nicht verlieren. In beiden Fällen muss das WLAN so aufgebaut werden, dass es die Anforderungen an ein funktionierendes Netzwerk erfüllt. Genutzt werden kann ein WLAN nur dann, wenn die Standards auf die Endgeräte passen. Vor allem in bestehenden Infrastrukturen, etwa in Produktionsumgebungen, sind häufig noch alte WLAN-Standards im Einsatz. Das kann die Performance schmälern, aber für ältere Endgeräte sinnvoll sein. In Bürogebäuden hingegen werden die Endgeräte wie Laptops in der Regel nach wenigen Jahren erneuert, sodass hier meist bereits die neuesten Standards im Einsatz sind.

Um Interferenzen weitgehend zu vermeiden, empfiehlt es sich, das 5-GHz-Netz zu nutzen, denn es verwendet kürzere Wellen als der 2,4 GHz-Bereich. Zudem wird das Frequenzband des 2,4 GHz-Netzes auch von Bluetooth oder Mikrowellen genutzt, die ebenfalls Interferenzen verursachen können. Eine professionelle Ausleuchtung im Unternehmen hilft, innerhalb der Frequenzbänder diejenigen Chanels zu finden, die am WLAN-Standort am wenigsten von Interferenzen betroffen sind. Bei einer solchen Ausleuchtung wird auch eine sogenannte Heatmap erstellt, die die Verbindungsqualität und das Störpotenzial WLAN-fremder Geräte oder von Gebäudeteilen innerhalb des WLAN-Bereichs anzeigt.

Wechselt ein WLAN-Gerät beim Handover oder Roaming unter verschiedenen Herstellern, kann es zum Abbruch der Datenverbindung kommen. Der Grund: Die Access Points sind verschieden verschlüsselt und können daher nicht fehlerfrei miteinander kommunizieren. Derartige Roaming-Probleme lassen sich vermeiden, indem man ausschließlich die Geräte eines einzigen Herstellers flächendeckend ausrollt.

Auch wenn Hersteller WLAN-Lösungen weiterhin On-Premises anbieten, geht der Trend doch eindeutig in die Cloud. Cloud-Lösungen sind einfach zu verwalten, stellen stets die neuesten Versionen sowie in der Regel auch eine raschere Beseitigung von Bugs zur Verfügung. Zudem sind sie sind schneller aufgebaut und kostengünstiger. Um alle diese Planungsfragen zu klären, bietet es sich an, einen Consultant einzubeziehen. Er kann beispielsweise abschätzen, wo Access Points und weitere Geräte am besten zu platzieren sind, um eine optimale Abdeckung zu erreichen.

Die Kommunikation per WLAN findet über Funksignale und damit sozusagen im freien Raum statt. Damit lassen sich die Signale leicht abgreifen, was eine Verschlüsselung essenziell macht. Die aktuellen Verschlüsselungs-Standards sind WPA2 (WiFi-protected Access 2) und WPA3. WEP oder WPA gelten heute nicht mehr als sicher. Auch wenn eine Verschlüsselung nicht zu 100 Prozent gegen Cyberangriffe schützt: Mit weiteren Maßnahmen lässt sich eine ausreichende Sicherheit des unternehmenseigenen WLAN erreichen. So sollten interne Netze und Ressourcen durch eine IEEE 802.1X-Authentifizierung abgesichert werden, die beispielsweise über einen Radiusserver oder eine Network Access Control (NAC)-Appliance laufen kann. Hierbei lassen sich vier EAP-Authentifizierungstypen festlegen: EAP-TLS, LEAP, EAP-TTLS und PEAP.

Auch ein Gäste-Netz sollten Unternehmen absichern – mindestens mit WPA2. Hierzu existieren verschiedene Modelle. Denkbar ist etwa, jedem User einen Private Preshared Key innerhalb der WPA2-Authentifizierung zuzuordnen. Der Vorteil ist, dass so der Zugang zum WLAN auf eine Person festgelegt ist und nach Weggang dieser Person wieder geschlossen werden kann, ohne dass andere User von dieser Aktion betroffen sind. Ein weiterer Vorteil dieser Zuordnung ist, dass sich der Traffic besser auf einzelne Personen zuordnen lässt.

Wendet man diese Maßnahmen an, ist ein WLAN recht sicher. Hinzu kommt, dass die Angriffstechnik auf WLANs sehr komplex und nicht so einfach durchführbar ist. Wer noch mehr Sicherheit möchte, nutzt Access Points, die mit Schutzmechanismen ausgestattet sind, etwa einer DDoS-Attacken-Erkennung.