Hallo Fragewurm,
Beim Einrichten stieß ich in meinem HTC-Handy auf die
Funktionalität „DLNA Auto-IP“. Damit konnte sich meine Handy
am Router anmelden, ohne eine IP-Adresse vom Router zu
beziehen. Die IP-Adresse ist auch außerhalb des Adressraumes
des Routers.
DNLA ist ein Mechanismus, der vor allem für Unterhaltungsgeräte entwickelt wurde. Damit kannst du z.B. deinen netzwerkfähigen TV übers Netzwerk fernsteuern.
http://de.wikipedia.org/wiki/Digital_Living_Network_…
Ja nach Hersteller wird das auch noch unter anderen Namen vermarktet
Kann sich damit jeder mit meinem Router verbinden, auch wenn
die DHCP-Funktionalität abgeschaltet ist?
So wie du das gemacht hast, schon.
Wird damit dann die Sicherheit gar nicht erhöht?
Nicht wirklich!
Man muss halt etwas raten, welcher IP-Bereich benutzt wird. Allerdings geht das auch recht einfach durch etwas abhören des Kanals. Jedes Datenpaket enthält ja die beiden IPs von Sender und Empfänger.
Stimmt damit die Empfehlung gar nicht?
Nicht wirklich!
Ohne DHCP muss man etwas mehr Raten oder den Datenverkehr analysieren.
Meistens hat man aber mit der Verwaltung der festen IPs dann mehr Ärger als man an dem bisschen Sicherheit gewonnen hat!
Wie schon geschrieben wurde, ist eine Whitelist schon einiges sicherer:
Dem DHCP-Sever gibt man an, an welche MAC-Adressen er eine IP ausgeben darf, alle anderen Geräte kommen nicht ins Netz rein, auch nicht mit fester IP.
Allerdings muss man dann mit jedem neuen Gerät die Tabelle ergänzen und jedes nicht mehr vorhandene Geräte sollte man austragen.
Kann ich mir die Arbeit mit statischen IP-Adressen sapren?
Ja!
Es gibt wenig Fälle, bei welchen feste IPs wirklich sinnvoll sind.
Bei mir werden die IPs bis x.x.x.32 vom DHCP verwaltet. Einzig der Netzwerkdrucker hat eine feste IP von x.x.x.128. Das verkürzt das Booten der PCs ein kleines bisschen und macht weniger Fehlermeldungen, wenn beim booten der Drucker offline ist.
MfG Peter(TOO)