DHCP - DLNA Auto-IP

Im Internet habe ich den Hinweis gefunden, dass das das Abschalten des DHCP-Funktionalität meines Routers die Sicherheit gegen Eindringlinge erhöht. Verbindungsinformation wird nicht bereitgestellt sonder muss dann von einem eventuellen Eindringling erraten werden. Das habe ich auch verstanden.

Beim Einrichten stieß ich in meinem HTC-Handy auf die Funktionalität „DLNA Auto-IP“. Damit konnte sich meine Handy am Router anmelden, ohne eine IP-Adresse vom Router zu beziehen. Die IP-Adresse ist auch außerhalb des Adressraumes des Routers.

IP-Adressraum des Routers: 192.168.1.2 - 192.168.1.254
IP-Adresse des Handys: 169.254.98.202

Kann sich damit jeder mit meinem Router verbinden, auch wenn die DHCP-Funktionalität abgeschaltet ist?

Wird damit dann die Sicherheit gar nicht erhöht?
Stimmt damit die Empfehlung gar nicht?
Kann ich mir die Arbeit mit statischen IP-Adressen sapren?

Das Smartphone ist nicht mit deinem Router verbunden. Sondern mit einem Gerät, welches mit deinem Router verbunden ist. Vermutlich sowas wie „Mediastreamingoptionen“ von Windows oder deinem WLAN-DVD Player/Fernseher/Steam-Link whatever. Eins dieser Geräte gewährt dem Smartphone jedenfalls zugriff (oder des Nachbars Wlan ;D).  

DHCP abschalten erhöt die Sicherheit deines Netwerkes nur maginal. 192.168.1.2 ist glaube ich das allererste was ich eingeben würde. Da 99% aller Router die ich kenne diesen Adressbereich nutzen. Wirklich helfen würde es, wenn deinem Router mitteilst wer rein darf und wer nicht. Der Router identifiziert dann anhand der MAC Adresse das Gerät, welches er je nach deinem Wunsch blockiert oder eben Whitelistet.

WLAN ausschalten bleibt aber der beste Schutz.

Hallo Fragewurm,

Beim Einrichten stieß ich in meinem HTC-Handy auf die
Funktionalität „DLNA Auto-IP“. Damit konnte sich meine Handy
am Router anmelden, ohne eine IP-Adresse vom Router zu
beziehen. Die IP-Adresse ist auch außerhalb des Adressraumes
des Routers.

DNLA ist ein Mechanismus, der vor allem für Unterhaltungsgeräte entwickelt wurde. Damit kannst du z.B. deinen netzwerkfähigen TV übers Netzwerk fernsteuern.
http://de.wikipedia.org/wiki/Digital_Living_Network_…
Ja nach Hersteller wird das auch noch unter anderen Namen vermarktet :frowning:

Kann sich damit jeder mit meinem Router verbinden, auch wenn
die DHCP-Funktionalität abgeschaltet ist?

So wie du das gemacht hast, schon.

Wird damit dann die Sicherheit gar nicht erhöht?

Nicht wirklich!
Man muss halt etwas raten, welcher IP-Bereich benutzt wird. Allerdings geht das auch recht einfach durch etwas abhören des Kanals. Jedes Datenpaket enthält ja die beiden IPs von Sender und Empfänger.

Stimmt damit die Empfehlung gar nicht?

Nicht wirklich!
Ohne DHCP muss man etwas mehr Raten oder den Datenverkehr analysieren.
Meistens hat man aber mit der Verwaltung der festen IPs dann mehr Ärger als man an dem bisschen Sicherheit gewonnen hat!

Wie schon geschrieben wurde, ist eine Whitelist schon einiges sicherer:
Dem DHCP-Sever gibt man an, an welche MAC-Adressen er eine IP ausgeben darf, alle anderen Geräte kommen nicht ins Netz rein, auch nicht mit fester IP.
Allerdings muss man dann mit jedem neuen Gerät die Tabelle ergänzen und jedes nicht mehr vorhandene Geräte sollte man austragen.

Kann ich mir die Arbeit mit statischen IP-Adressen sapren?

Ja!
Es gibt wenig Fälle, bei welchen feste IPs wirklich sinnvoll sind.
Bei mir werden die IPs bis x.x.x.32 vom DHCP verwaltet. Einzig der Netzwerkdrucker hat eine feste IP von x.x.x.128. Das verkürzt das Booten der PCs ein kleines bisschen und macht weniger Fehlermeldungen, wenn beim booten der Drucker offline ist.

MfG Peter(TOO)

Hallo,

Man muss halt etwas raten, welcher IP-Bereich benutzt wird.
Allerdings geht das auch recht einfach durch etwas abhören des
Kanals.

[…]

Wie schon geschrieben wurde, ist eine Whitelist schon einiges
sicherer:
Dem DHCP-Sever gibt man an, an welche MAC-Adressen er eine IP
ausgeben darf, alle anderen Geräte kommen nicht ins Netz rein,
auch nicht mit fester IP.

Da auch die MAC abhörar ist, wartet man einfach, bis man eine funktionierende MAC mitliest und stellt die MAC des WLAN-Interfaces so ein. „MAC-Sperren“ sind auch mehr Scheinsicherheit als irgendwas anderes …

Sebastian

Vielen Dank für die schnellen und umfassenden Antworten.

Ich glaube ich werde das mit den festen IP-Adressen lassen und doch DHCP nutzen.

Dieter