<?xml version="1.0" ?>
<!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [
  <!ENTITY kwifimanager "<application
>KWiFiManager</application
>">
  <!ENTITY LAN "<acronym
>LAN</acronym
>">
  <!ENTITY kappname "&kwifimanager;">
  <!ENTITY package "kdenetwork">
  <!ENTITY % German "INCLUDE"
> <!-- change language only here -->
  <!ENTITY % addindex "IGNORE">
]>

<book lang="&language;">

<bookinfo>
<title
>Handbuch zu &kwifimanager;</title>

<authorgroup>
<author
><firstname
>Stefan</firstname
> <surname
>Winter</surname
> <affiliation
> <address
><email
>swinter@kde.org</email>
</address
> </affiliation
> </author>

<othercredit role="translator"
> <firstname
>Frank</firstname
> <surname
>Schütte</surname
> <affiliation
> <address
><email
>F.Schuette@t-online.de</email
></address
> </affiliation
> <contrib
>Deutsche Übersetzung</contrib
></othercredit
> 

</authorgroup>

<legalnotice
>&FDLNotice;</legalnotice>

<copyright>
<year
>2002</year>
<holder
>Stefan Winter</holder>
</copyright>

<date
>2003--10-22</date>
<releaseinfo
>1.0.0</releaseinfo>

<abstract>
<para
>Die Programme von &kwifimanager; können zur Einrichtung und Überwachung von Wireless &LAN;-Karten verwendet werden.</para>
</abstract>

<keywordset>
<keyword
>KDE</keyword>
<keyword
>wireless</keyword>
<keyword
>Wi-Fi</keyword>
<keyword
>wlan</keyword>
<keyword
>wlan-ng</keyword>
</keywordset>

</bookinfo>

<chapter id="introduction">
<title
>Einführung</title>

<para
>Bei &kwifimanager; handelt es sich um eine Reihe von Programmen zur Verwaltung von Wireless &LAN;-PC-Karten für die KDE-Arbeitsumgebung. Die Programme stellen Informationen zu aktuellen Verbindungen bereit und erlauben die Einrichtung von bis zu vier verschiedenen Konfigurationen, die beim &kde;-Start automatisch geladen werden können. &kwifimanager; unterstützt alle Wireless &LAN;-Karten, die das "Wireless Extension Interface" verwenden. Darunter sind viele Karten die vom "wlan-ng"-Projekt unterstützt werden. </para>
</chapter>

<chapter id="using">
<title
>Verwendung der &kwifimanager;-Programme</title>

<sect1 id="kwifimanager-application">
<title
>Das Hauptprogramm &kwifimanager;</title>
<para
>Im Hauptprogramm &kwifimanager; werden die aktuellen Einstellungen, die Verbindungsgeschwindigkeit und vorhandene Zugangspunkte angezeigt. </para>

<para
>Das Programm wird durch Eingabe von <userinput
>kwifimanager</userinput
> in eine Befehlszeile eines Konsolenfensters oder über das K-Menü im Untermenü <guisubmenu
>Programme</guisubmenu
> gestartet. Alternativ kann &kwifimanager; auch durch einfaches Klicken auf das <link linkend="panel-applet"
>Miniprogramm</link
> in der Kontrollleiste gestartet werden. In den folgenden Abschnitten werden die &GUI;-Elemente des Programms erläutert. </para>

<sect2 id="kwifimanager-main">
<title
>Hauptfenster</title>

<para
>Das Hauptfenster von &kwifimanager; besteht aus vier Teilen: </para>

<sect3 id="signalquality">
<title
>Anzeige der Signalqualität</title>
<para
>Hier wird Art und Qualität der aktuellen Verbindung angezeigt. Das Symbol oben zeigt durch verschiedene Piktogramme den allgemeinen Zustand des Funknetzwerkes an: <itemizedlist>
<listitem
><para
>Eine PC-Karte mit Fragezeichen bedeutet, dass keine Karte gefunden wurde. </para
></listitem>
<listitem
><para
>Ein einzelner Laptop steht für eine vorhandene PC-Karte im Infrastrukturmodus. Die Antenne befindet sich allerdings nicht in Reichweite irgend eines Zugangspunktes. </para
></listitem>
<listitem
><para
>Ein Laptop mit Verbindung zu einem weißen Kasten steht für eine Netzwerkverbindung zu einem Zugangspunkt. </para
></listitem>
<listitem
><para
>Zwei Laptops stehen für ein System im "Ad Hoc"-Modus ohne Zugangspunkte. </para
></listitem>
</itemizedlist>
</para>
<para
>Unterhalb dieser Piktogramme befindet sich eine kleine Qualitätsanzeige zur Anzeige der Qualität der aktuellen Netzverbindung. Diese Informationen sind allerdings nur im Infrastrukturmodus verfügbar. Im "Ad Hoc"-Modus steht die Anzeige immer bei 0. </para
><para
>Unterhalb der grafischen Darstellung befindet sich ein Zahlenwert. Dieser Qualitätswert wird folgendermaßen berechnet: <literal
>Signalstärke in dBm - Grundrauschen in dBm</literal
>. Ohne Verbindung wird eine 0 angezeigt, ohne PC-Karte erscheint "N/A". </para>
</sect3>
<sect3 id="speed">
<title
>Verbindungsgeschwindigkeit</title>
<para
>Auf der rechten Seite befindet sich eine Anzeige der Verbindungsgeschwindigkeit. Falls die Geschwindigkeitseinstellung auf AUTO steht, ändert sich der Wert von Zeit zu Zeit als Reaktion auf eine geänderte Signalqualität automatisch. </para>
</sect3>
<sect3 id="current-config">
<title
>Aktuelle Konfiguration</title>

<para
>Hier findet man Information über die Einstellungen der Karte. Folgende Daten werden angezeigt:</para>

<itemizedlist>
<listitem
><para
>Das Netzwerk, mit dem die Karte verbunden ist / sich zu verbinden versucht (<guilabel
>Suche nach Netzwerk:</guilabel
> oder <guilabel
>Verbunden mit Netzwerk:</guilabel
>) </para
></listitem>
<listitem
><para
>Die <acronym
>MAC</acronym
>-Adresse des Zugangspunktes, mit dem die Karte verbunden ist.</para
><para
>Falls sich die Karte im Infrastrukturmodus außerhalb der Reichweite eines Zugangspunktes befindet, wird <computeroutput
>44:44:44:44:44</computeroutput
> angezeigt.</para
><para
>Im "Ad Hoc"-Modus wird die Adresse einer Karte eines Rechners des "Ad Hoc"-Netzwerks angezeigt. Der Wert unterscheidet sich von der MAC-Adresse in der zweiten Ziffer dadurch, dass er in die zweite Potenz erhoben wurde.</para>
<informalexample>
<para
>Falls ihre PC-Karte als erste in den "Ad Hoc"-Modus schaltet, sehen alle weiteren Karten im "Ad Hoc"-Modus die MAC-Adresse ihrer Karte leicht verändert. An Stelle von <computeroutput
>00:xx:yy:zz:aa:bb</computeroutput
> wird <computeroutput
>02:xx:yy:zz:aa:bb</computeroutput
> angezeigt. </para>
</informalexample>
</listitem>
<listitem
><para
>Für die meisten Karten wird die Übertragungsfrequenz und die zugehörige Kanalnummer angezeigt. </para
></listitem>
<listitem
><para
>Ihre lokale IP-Adresse, falls verfügbar. </para
></listitem>
<listitem
><para
>Verschlüsselungsstatus (nur falls &kwifimanager; als <systemitem class="username"
>root</systemitem
> gestartet worden ist). </para
></listitem>
</itemizedlist>

</sect3>
<sect3 id="ap-info">
<title
>Zugangspunkt-Information (unterer Bereich)</title>
<para
>Die letzte Zeile des Hauptfensters zeigt Informationen über ihren Zugangspunkt an. Dazu muss der Systemadministrator eine Liste mit MAC-Adressen und den zugehörigen Informationen bereitstellen. Ein Beispiel für solch eine Liste befindet sich in der Datei <filename
>$<envar
>KDEDIR</envar
>/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc</filename
>.</para>

<para
>Kopieren Sie eine neue Liste einfach in den Ordner <filename class="directory"
>$<envar
>KDEDIR</envar
>/share/apps/kwifimanager/locations/</filename
>.</para>

<para
>Beim nächsten Start von &kwifimanager; wird diese Liste automatisch durchsucht. Falls die Liste zu einer zukünftigen Version von &kwifimanager; hinzugefügt werden soll, senden Sie sie einfach an <email
>swinter@kde.org</email
>. </para>
</sect3>
</sect2>
<sect2 id="statistics">
<title
>Verbindungsstatistiken</title>
<para
>Durch Auswahl von <guimenuitem
>Verbindungsstatistiken</guimenuitem
> im <guimenu
>Datei</guimenu
>-Menü kann ein zusätzliches Fenster angezeigt werden, das die Signal- und Rauschstärke der letzten 240 Sekunden graphisch darstellt. Der Signalpegel ist in blau und der Rauschpegel in rot dargestellt. </para>
</sect2>
<sect2 id="config-edit">
<title
>Konfigurationseditor</title>
<para
>Durch Auswahl von <menuchoice
><guimenu
>Konfiguration</guimenu
><guimenuitem
>Konfigurationseditor</guimenuitem
></menuchoice
> wird das <link linkend="control-center"
>Kontrollzentrummodul</link
> für &kwifimanager; gestartet. Falls Sie nicht der Systemverwalter <systemitem class="username"
>root</systemitem
> sind, erscheint ein Eingabefenster für das <systemitem class="username"
>root</systemitem
>-Passwort, denn die Felder des Konfigurationseditors enthalten geheime Informationen wie z.B. den Schlüssel für die <acronym
>WEP</acronym
>-Verschlüsselung.</para>

</sect2>
<sect2 id="misc">
<title
>Verschiedenes</title>
<para
>Einige kleine Bemerkungen sind noch wichtig.</para>

<para
>Erstens gibt es eine Funktion namens <guilabel
>Akustische Netzsuche</guilabel
>. In diesem Modus wird die Signalqualität akustisch ausgegeben. Je höher die Signalqualität, desto höher und häufiger ist der ausgegebene <quote
>Piepton</quote
>. Eingeweihte werden eine Ähnlichkeit zu den <quote
>Trikordern</quote
> der Serie Star Trek(tm) erkennen.</para>

<para
>Zweitens gibt es ein <guilabel
>Lautloses Protokoll</guilabel
>. Damit ist gemeint, dass &kwifimanager; bei jedem Netzwerkwechsel den Namen des Netzwerks protokolliert. Diese Option ist bei der Suche nach dem speziellen Netzwerknamen <quote
>ANY</quote
> nützlich. In diesem Modus meldet sich die Karte in jedem möglichen Netzwerk an. Das Protokoll befindet sich in <filename class="directory"
>$<envar
>HOME</envar
>/.wireless-log</filename
>.</para>

<para
>Drittens noch folgender Hinweis: Im Menü <guimenu
>Datei</guimenu
> befindet sich der Eintrag <guimenuitem
>Antenne abschalten</guimenuitem
>. Diese Option ist bisher <emphasis
>nicht implementiert</emphasis
>. Der Kerneltreiber für Wi-Fi-Karten unterstützt diese Funktion bisher nicht.</para>

</sect2>
</sect1>

<sect1 id="panel-applet">
<title
>Das Miniprogramm</title>
<para
>Das zweite der &kwifimanager;-Programme ist das Miniprogramm. Es kann in der Kontrollleiste von &kde; (&kicker;) <quote
>andocken</quote
> und zeigt die Signalqualität sowohl symbolisch wie auch als Text (siehe 3.1.1.1 für Details) an.</para>

<para
>Aufgrund seiner geringen Größe ist es für ständigen Gebrauch gut geeignet, wenn man nicht das Hauptprogramm von &kwifimanager; ständig auf der Arbeitsfläche haben will.</para>

<sect2 id="applet-launch">
<title
>Start des Miniprogramms</title>

<para
>Klicken Sie mit der <mousebutton
>rechten</mousebutton
> Maustaste auf die Kontrollleiste und wählen Sie im Menü <menuchoice
><guisubmenu
>Hinzufügen</guisubmenu
><guisubmenu
>Miniprogramm</guisubmenu
><guimenuitem
>Informationen über drahtlose Netzwerke</guimenuitem
></menuchoice
> zum Start aus. Falls das Programm nicht andocken sondern frei auf der Arbeitsfläche erscheinen soll, wählen Sie stattdessen die Arbeitsflächendatei unter <filename class="directory"
>$<envar
>KDEDIR</envar
>/share/apps/kicker/applets</filename
> aus. Der ersten Methode ist allerdings der Vorzug zu geben.</para>

<para
>Das Miniprogramm kann lediglich minimal konfiguriert werden: es kann in gelb, orange und roter Farbe blinken, wenn die Signalqualität sehr schlecht ist. Klicken Sie zur Einrichtung dieser Funktion mit der <mousebutton
>rechten</mousebutton
> Maustaste auf Miniprogramm und wählen Sie <guimenuitem
>Persönliche Einstellungen</guimenuitem
> aus.</para
> 
</sect2>
<sect2 id="applet-tooltip">
<title
>Kurzinformationen</title>
<para
>Wenn Sie mit dem Mauszeiger einige Sekunden über dem Symbol des Miniprogramms verweilen wird folgende Kurzinformation angezeigt: <itemizedlist>
<listitem
><para
>Ihre eigene IP-Adresse</para
></listitem>
<listitem
><para
>Der Netzwerkname, falls vorhanden.</para
></listitem>
</itemizedlist>
</para>
</sect2>
<sect2 id="main-from-applet">
<title
>Start des Hauptprogramms &kwifimanager; vom Miniprogramm aus</title>
<para
>Ein einfacher Klick (entweder mit der <mousebutton
>linken</mousebutton
> oder <mousebutton
>rechten</mousebutton
> Maustaste ganz nach Wunsch) auf das Kontrollleistensymbol des Miniprogramms startet das Hauptprogramm. </para>
</sect2>
</sect1>
<sect1 id="control-center">
<title
>Das Kontrollzentrummodul</title>

<para
>Das Konfigurationsmodul für &kcontrolcenter; ist der nützlichste Teil von &kwifimanager;. In diesem Programm kann man die Einstellungen der Wireless &LAN;-Karte ändern. Das Modul kann bis zu vier unabhängige Konfigurationen für die Karte speichern und eine davon beim &kde;-Start automatisch aktivieren. Da Netzwerkverbindungen sicherheitsrelevant sind, können Änderungen an dieser Konfiguration nur von <systemitem class="username"
>root</systemitem
> vorgenommen werden.</para>

<sect2 id="configuration-tab">
<title
>Die Karteikarten</title>

<para
>Der obere Teil des Moduls besteht aus vier Karteireitern mit den Titeln <guilabel
>Konfig 1</guilabel
> bis <guilabel
>Konfig 4</guilabel
>. Jede der Karteikarten kann eine komplette Konfiguration für die WLAN-Karte enthalten.</para
> 

<para
>Die wichtigsten Einstellmöglichkeiten sind ständig sichtbar, während Verschlüsselung und Stromsparfunktion nur bei Bedarf sichtbar werden. Das wohl wichtigste Element jeder Karteikarte ist das Feld <guilabel
>Netzwerkname</guilabel
>. Hier können Sie entweder den Namen des gewünschten Netzwerks direkt angeben oder durch Eingabe von <userinput
>ANY</userinput
> nach allen verfügbaren Netzwerken suchen lassen.</para>

<para
>Zusätzlich zum Netzwerknamen muss der Netzwerktyp angegeben werden. Das erfolgt über die Gruppe <guilabel
>Betriebsmodus</guilabel
>. Im Modus <guilabel
>Infrastruktur</guilabel
> gibt es im Netzwerk sogenannte <quote
>Zugangspunkte</quote
> oder <quote
>Gateways</quote
>. Diese Einstellung ist in Firmennetzwerken üblich. Die zweite Option <guilabel
>Ad-Hoc</guilabel
> bedeutet, dass das Netzwerk lediglich eine direkte Verbindung zwischen Rechnern ohne Zugangspunkte ist.</para>

<para
>Weiterhin kann man die Verbindungsgeschwindigkeit für die Verbindung festlegen. Die Einstellung <guilabel
>auto</guilabel
> ist für die meisten Anwendungen passend, da die Karte die geeignete Geschwindigkeit so selbst herausfinden kann. Falls allerdings die Verbindungsgeschwindigkeit alle paar Sekunden wechselt, ist es sinnvoll, die Geschwindigkeit manuelle festzulegen.</para>

<para
>Unterhalb dieser Einstellmöglichkeiten befindet sich ein Feld namens <guilabel
>Beim Verbindungsaufbau auszuführendes Skript:</guilabel
>. Ein hier eingetragenes Skript wird immer dann ausgeführt, wenn die Konfiguration durch klicken auf <guilabel
>Konfiguration aktivieren</guilabel
> gestartet wird. Außerdem kann es noch beim Start des Kontrollzentrummoduls ausgeführt werden. Das Skript wird mit root-Rechten ausgeführt. Das kann Probleme aufwerfen, falls ein X-Programm gestartet werden soll, der X-Server aber nicht als root läuft. Sicherheitshalber sollte man ein solches Programm über <userinput
><command
>kdesu</command
> <option
>-u</option
> <replaceable
>USERNAME</replaceable
> <option
>-c</option
> <replaceable
>COMMAND</replaceable
></userinput
> starten.</para>

<para
>Der untere Teil jeder Karteikarte enthält die Einstellungen zur Verschlüsselung. Diese Einstellungen sind nur sichtbar, wenn das Ankreuzfeld <guilabel
>Verschlüsselung einschalten</guilabel
> markiert ist. In diesem Fall werden verschiedene Optionen angezeigt: </para>

<variablelist>
<varlistentry>
<term
><guilabel
>Zu verwendender Schlüssel</guilabel
></term>
<listitem
><para
>Sie können bis zu vier geheime Schlüssel für jede Konfiguration angeben. In diesem Feld können Sie festlegen, welcher davon aktuell zur Verschlüsselung der Verbindung verwendet werden soll.</para>
</listitem>
</varlistentry>
<varlistentry>
<term
><guilabel
>Verschlüsselungsmodus</guilabel
></term>
<listitem
><para
>Bei aktivierter Verschlüsselung kann man mit eintreffenden unverschlüsselten Paketen auf zweierlei Arten verfahren: verwerfen oder verarbeiten. Falls als Modus <guilabel
>Offen</guilabel
> gewählt wurde, verarbeitet die Karte auch unverschlüsselte Pakete, im Modus <guilabel
>Eingeschränkt</guilabel
> dagegen werden solche Pakete verworfen.</para
></listitem
> 
</varlistentry>
<varlistentry>
<term
><guilabel
>Krypto-Schlüssel</guilabel
></term>
<listitem
><para
>In dieser Gruppe können die geheimen Schlüssel zur Verschlüsselung angegeben werden. Mit dem Ankreuzfeld <guilabel
>Zeichenkette?</guilabel
> wird angegeben, ob der Eintrag eine Zeichenkette wie <userinput
>MEIN_SCHLÜSSEL</userinput
> oder ein hexidezimaler Wert wie <userinput
>0A2FEE91</userinput
> ist. Zum Schutz der Passworte werden nur Sternchen bei der Eingabe angezeigt.</para
></listitem>
</varlistentry>
</variablelist>

<para
>Seien Sie allerdings gewarnt, dass die eingebaute Verschlüsselung (namens WEP für "Wireless Equivalent Privacy") nicht besonders sicher ist. Siehe dazu auch <xref linkend="wep"/>.</para>

<para
>Der letzte Abschnitt für die Einrichtung ist die Stromsparfunktion. Die Einstellmöglichkeiten erscheinen, wenn man <guilabel
>Stromsparfunktionen einschalten</guilabel
> auswählt. Die ersten zwei Felder <guilabel
>Pausendauer (ms)</guilabel
> und <guilabel
>Suchdauer (ms)</guilabel
> legen die Periodizität von Netzwerksuchen ihrer Wireless &LAN;-Karte an. Die Antenne wird für die <guilabel
>Pausendauer (ms)</guilabel
> ausgeschaltet. Danach sucht die Karte für die Zeitspanne <guilabel
>Suchdauer (ms)</guilabel
> nach einer Netzwerkverbindung. Falls keine Verbindung hergestellt werden konnte, beginnt der Zyklus von neuem. Im Abschnitt <guilabel
>Zu empfangende Pakete</guilabel
> kann festgelegt werden, auf welche Arten von Netzpaketen die Karte reagiert. Bei <guilabel
>nur "Unicast"</guilabel
> werden nur Pakete beachtet, die speziell an die Karte adressiert sind, während bei <guilabel
>nur "Multicast"</guilabel
> nur Pakete für mehrere Rechner beachtet werden. In der Einstellung <guilabel
>Beides</guilabel
> werden beide Paketarten beachtet. Das ist auch die Standardeinstellung. </para>

</sect2>

<sect2 id="auto-configuration">
<title
>Automatisch Konfiguration beim Start des &kcontrolcenter;-Moduls</title>

<para
>Bei Bedarf kann man &kwifimanager; so einrichten, das die Wireless &LAN;-Karte bei jedem Start von &kde; initialisiert wird. Dazu markiert man <guilabel
>Konfiguration beim KDE-Start aktivieren</guilabel
> und wählt die <guilabel
>Zu ladende Konfiguration:</guilabel
> im Listenfeld aus. Falls die Karte jetzt initialisiert werden soll, klicken Sie auf <guilabel
>Konfiguration aktivieren</guilabel
>.</para>
</sect2>

<sect2 id="autodetect">
<title
>Schnittstelle automatisch erkennen</title>

<para
>&kwifimanager; benötigt die Schnittstellenbezeichnung ihrer Wireless &LAN;-Karte, um deren Einstellungen zu ändern. Sie können diese Information (z.B. <userinput
>eth1</userinput
> oder <userinput
>wlan0</userinput
>) entweder manuell in das Feld rechts von <guilabel
>Einstellungen gelten für Schnittstelle:</guilabel
> eintragen oder &kwifimanager; die Bezeichnung selbst herausfinden lassen. Klicken Sie dazu auf den Knopf <guibutton
>Schnittstelle automatisch erkennen</guibutton
>. Dadurch wird eine Suche über alle in <filename class="directory"
>/proc/net/dev</filename
> eingetragenen Schnittstellen durchgeführt. Das Ergebnis erscheint im Feld neben dem Knopf. Falls keine Karte gefunden wurde, bleibt das Feld leer. &kwifimanager; verwendet die "Wireless Extensions", um die Karte zu identifizieren. Falls ihre Karte über das Paket "wlan-ng" gesteuert wird, kann &kwifimanager; nur korrekt arbeiten, falls die Kompatibilitätsschicht für die "Wireless Extensions" enthalten ist.</para>
</sect2>
</sect1>
</chapter>

<chapter id="credits">
<title
>Mitwirkende und Lizenz</title>
<para
>Dokumentation und Programm Copyright &copy; Stefan Winter <email
>swinter@kde.org</email
>.</para>
&underFDL; &underGPL; <para
>Frank Schütte</para
> 

</chapter>
<appendix id="further-information">
<title
>Weitere Informationen</title>

<para
>Dieser Anhang enthält einige Informationen, die nicht &kwifimanager; speziell sondern Wireless &LAN;-Karten im allgemeinen betreffen.</para>

<sect1 id="macaddress">
<title
>Bemerkungen zur Anzeige der MAC-Adresse im "Ad Hoc"-Modus</title>

<para
>Auf den ersten Blick scheint die MAC-Adresse im Feld <guilabel
>Zugangspunkt</guilabel
> im "Ad-Hoc"-Modus falsch zu sein, da die ersten zwei Bytes auf <computeroutput
>02</computeroutput
> geändert sind. Hierbei handelt es sich allerdings um eine grundlegende Funktion aller Wireless &LAN;-Karten.</para>

<para
>Normalerweise ist eine Karte mit einem <quote
>richtigen</quote
> Zugangspunkt verbunden. In diesem Fall wird die MAC-Adresse korrekt angezeigt. Falls man allerdings in den "Ad-Hoc"-Modus (auch <quote
>Peer-to-Peer</quote
>) wechselt, muss einer der Rechner die Rolle des Servers übernehmen. Das ist konventionell der erste Rechner, der sich im Netzwerk anmeldet. Alle weiteren Rechner des "Ad-Hoc"-Netzwerks sehen diesen Rechner als Netzwerkserver an. Da es sich aber nicht um einen <quote
>echten</quote
> Server handelt (also keiner, der ständig verfügbar ist), müssen die Rechner wissen, dass das Netzwerk nur temporär ist. Für solche Gelegenheiten sieht der IEEE-Standard für MAC-Adressen, die nicht global gültig sind, <quote
>02</quote
> als erste zwei Bytes vor (solche Adressen werden auch <quote
>lokal administrierte</quote
> Adressen genannt). </para>
<para
>Das ist vergleichbar mit den nicht-globalen IP-Adressen wie <quote
>192.168.*.*</quote
>.</para>
<para
>Die Hersteller der Wireless LAN-Karten kamen überein, diesem <quote
>virtuellen</quote
> Netzwerkserver eine MAC-Adresse in diesem <quote
>lokal administrierten</quote
> Bereich zu geben. Damit diese Adresse eindeutig ist, werden nur die ersten zwei Byte der MAC-Adresse der Wireless &LAN;-Karte geändert. Da die verbleibenden 10 Bytes immer noch weltweit eindeutig sind, wird so für den Netzwerkserver eine eindeutige Adresse erzeugt.</para>

</sect1>

<sect1 id="wep">
<title
>Sicherheitsbetrachtungen zur <acronym
>WEP</acronym
>-Verschlüsselung</title>

<para
><acronym
>WEP</acronym
>-Verschlüsselung wird als nicht sehr sicher eingestuft. In einem kürzlich erschienen Artikel wird der Algorithmus als <quote
>Kindergartenkryptographie</quote
> bezeichnet. Mit aktueller Software ist es leicht, sich unerlaubten Zugang zu einem solchen Netzwerk zu verschaffen. Durch Abhören des verschlüsselten Netzwerkverkehrs finden solche Programme innerhalb weniger Stunden das Passwort heraus, das für den Zugang nötig ist. Je mehr Netzwerkverkehr, desto schneller ist die Verschlüsselung gebrochen.</para>

<para
>Falls man sich ernsthafte Gedanke über Sicherheit macht, darf man <acronym
>WEP</acronym
>-Verschlüsselung <emphasis
>nicht</emphasis
> verwenden. Falls man lediglich kurzzeitig ein Zwei-Rechner-Netzwerk installiert, ist <acronym
>WEP</acronym
>-Verschlüsselung dagegen wohl ausreichend.</para>

<para
>Es gibt viele Alternativen zur <acronym
>WEP</acronym
>-Verschlüsselung. Man kann z.B. <acronym
>SSH</acronym
> zur Kommunikation im Netzwerk verwenden. Das Programm <acronym
>SSH</acronym
> verschlüsselt die Kommunikation mit einem eigenen Verfahren, das als sehr sicher gilt. Eine andere Alternative ist die Verwendung von <acronym
>PPTP</acronym
> ("Point-to-Point-Tunneling"-Protokoll). Allerdings scheint selbst <acronym
>PPTP</acronym
> Lücken in der Sicherheit der Verschlüsselung zu haben. Schließlich kann man auch einen "IPsec"-Tunnel für die verschlüsselte Verbindung verwenden. Bisher gilt diese Methode sowohl als sicher als auch als flexibel.</para>

</sect1>
</appendix>

<appendix id="compile">
<title
>Kompilierung und Installation</title>

&install.intro.documentation;
&install.compile.documentation;

</appendix>

&documentation.index;
</book>
