Lucent hat das Funk-LAN-System Orinoco durch neue Verschlüsselungs- und Nutzer-Authentifizierungstechniken erweitert. Mit dem Orinoco Access Server AS-2000 lassen sich Funknetze mit einer maximalen Datenübertragungsrate von 11 Mbit/s aufbauen. Dabei sollen die neuen Verschlüsselungstechniken einen besseren Schutz gegen Hacker bieten als die im Standard IEEE 802.11 definierten Sicherheitsmechanismen.
Dem Teilnehmer wird beim Verbindungsaufbau automatisch ein Sicherheitsschlüssel zugeteilt, der für jede Verbindung neu generiert wird. Der AS-2000 verwendet je einen 128-Bit-Schlüssel für den Informationsstrom vom Teilnehmer zum Access Server und einen weiteren für die Gegenrichtung.
Der integrierte Radius Client leistet Authentisierung, Autorisierung, Accounting und Verwaltung der Nutzer. Jeder IETF-konforme Radius Server kann mit einem AS-2000 zusammenarbeiten.
Die Rechner-Authentisierung mit CHAP (Challenge Handshake Authentication Protocol) und die Benutzung von Einmal-Passwörtern schützen zudem auch gegen «Man-in-the-Middle-Attacken». Bei diesem Angriff wird versucht, mit Hilfe einer gefälschten Infrastruktur berechtigte Teilnehmer zu veranlassen, sich bei dieser anzumelden, um so in den Besitz von Benutzernamen und Passwörtern zu kommen.
Auf die Zukunft vorbereitet
Der AS-2000 ist auf die kommende 5-GHz-Funktechnik und neue, auf dem IEEE 802.11 Sicherheitsstandard basierende Weiterentwicklungen vorbereitet. Mit dem 233-MHz-StrongArm 110 Prozessor verfügt er über ausreichend Kapazität, um die mit dem IEEE 802.11-Standard im 5-GHz-Band erreichbaren 54-Mbit/s-Bandbreite zu unterstützen. Nach einem Firmware-Upgrade kann er als Zweipunkt-lnfrastruktur eingesetzt werden und gleichzeitig Teilnehmer im 2,4-GHz- und im 5-GHz-Bereich versorgen.
Die AS-2000 Plattform ist zudem auf neue Softwareprodukte vorbereitet, welche die Sicherheit drahtloser LANs standardisieren und das gegenwärtige WEP erweitern sollen. Der IEEE 802.11x Entwurf für eine Authentisierungsnorm wird beispielsweise zur Zeit von
Microsoft in Windows XP implementiert. (fis)
