imported>Kabelschmidt: unbelegten Abschnitte entfernt; gehören solche Details in eine Enzyklopädie? ist er was für ein handbuch

2025-05-25T06:17:51Z

unbelegten Abschnitte entfernt; gehören solche Details in eine Enzyklopädie? ist er was für ein handbuch

Neue Seite

'''Service Set''' bezeichnet nach der Norm [[802.11]] des [[Institute of Electrical and Electronics Engineers]] alle Geräte in einem [[WLAN]]. In dieser Struktur tauchen einige verwandte Begriffe auf.

== Basic Service Set ==
Ein ''Basic Service Set (BSS)'' entsteht durch [[Synchronisation]] grundlegender [[Parameter (Informatik)|Parameter]] mehrerer Geräte, die eines der Geräte mittels Senden eines Vorschlags im Format ''START'' beginnt und andere im Format ''JOIN'' akzeptieren können.<ref name="802.11-2007">{{Webarchiv
|url=http://morse.colorado.edu/~tlen5520/ho/802.11-2007.pdf
|wayback=20131020214534
|text=IEEE Std 802.11-2007
|format = PDF; 14,54 MB
}}</ref> Durch ''JOIN'' werden im Wesentlichen nur die möglichen [[Datenübertragungsrate]]n bestätigt.

Welche der beiden Arten eines BSS entsteht, wird dadurch bestimmt, ob Verbindungen zu anderen Netzen wie anderen BSS geschaffen werden:
* Ein ''Independent Basic Service Set (IBSS)'' ist ein BSS ohne Verbindung zu anderen Netzen, ein in sich geschlossenes Netzwerk. Ein IBSS kann ein [[Ad-hoc-Netz]] sein.
* Ein [[Extended Service Set]] (ESS) ist ein BSS mit Verbindung zu anderen Netzen auch anderer Standards wie [[Ethernet]]. Ein ESS ist ein [[Infrastruktur-Netzwerk]].

Das beginnende Gerät sendet fortlaufend ein [[Taktsignal]], und in einem IBSS ist jedes Gerät gleichermaßen für diese Aufgabe zuständig, sodass ein solches BSS ohne das beginnende Gerät fortbestehen kann.

== Basic Service Set Identification ==
Die ''Basic Service Set Identification (BSSID)'' bezeichnet jedes BSS eindeutig<ref name="802.11-2007" />. Im [[Wireless Local Area Network#Infrastruktur-Modus|Infrastruktur-Modus]] entspricht sie der [[MAC-Adresse]] des [[Wireless Access Point]]s. Wird ein WLAN im [[Wireless Local Area Network#Ad-hoc-Modus|Ad-hoc-Modus]] betrieben, wird die BSSID ersatzweise als [[Zufallszahl]] erzeugt, da hier keine Access Points zum Einsatz kommen.

== Service Set Identifier ==
Die SSID ''(Service Set Identifier)'' ist ein frei wählbarer Name eines Service Sets, durch den es ansprechbar wird. Da diese Kennung oftmals manuell von einem Benutzer in Geräte eingegeben werden muss, ist sie oft eine [[Zeichenkette]], die für Menschen leicht lesbar ist, und sie wird daher allgemein als ''(Funk-)Netzwerkname'' des WLANs bezeichnet.

Die meisten Wireless Access Points bieten nur Unterstützung für eine SSID, es gibt jedoch auch Geräte, die mehrere SSIDs zugleich tragen können.<ref>{{Webarchiv
|url=https://support.microsoft.com/kb/893357
|wayback=20150311053356
|text=The Wi-Fi Protected Access 2 (WPA2)/Wireless Provisioning Services Information Element (WPS IE) Update ... - Microsoft Support
}}</ref> Solche multiplen SSIDs ermöglichen einem Wireless Access Point, mehrere [[Virtual Local Area Network]]s anzubieten.<ref name="802.11-2007" />

Eine SSID kann bis zu 32 [[Byte]] lang sein und entsprechend bis zu 32 octet-Zeichen umfassen, normalerweise werden hierfür ASCII-Zeichen verwendet. Seit dem Standard IEEE 802.11-2012 kann signalisiert werden, dass diese als UTF-8 encodiert sind<ref>{{Literatur |Autor=Henrique Devide |Titel=Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications Sponsored by the LAN/MAN Standards Committee |Hrsg= |Sammelwerk= |Band= |Nummer= |Auflage= |Verlag= |Ort= |Datum= |ISBN= |Seiten=478 |Online=http://www.academia.edu/6564159/Part_11_Wireless_LAN_Medium_Access_Control_MAC_and_Physical_Layer_PHY_Specifications_Sponsored_by_the_LAN_MAN_Standards_Committee |Abruf=2018-10-15}}</ref>. Sendet ein Gerät einen [[Datenframe]] mit leerer SSID, senden Wireless Access Points als Antwort jede SSID, die sie unterstützen.<ref>{{cite web
|url = http://www.cisco.com/en/US/docs/solutions/Enterprise/Mobility/vowlan/41dg/vowlan_ch5.html
|title = Voice over WLAN Roaming
|publisher = [[Cisco Systems]]
|accessdate = 2012-10-06
}}</ref> Aus diesen Antworten kann das Gerät eine Liste erzeugen, die dem Benutzer die Auswahl eines Service Sets ermöglicht.

=== Versteckte Netze ===
Als scheinbare Sicherheitsmaßnahme kann die Aussendung ''(broadcast beacon)'' der SSID bei manchen Basisstationen abgeschaltet werden. Vor dem Beitritt ist es dann nötig, sie zusätzlich zu einem eventuell verwendeten Kennwort einzugeben. Allerdings führt diese Einstellung dazu, dass die WLAN-Clients regelmäßig aktiv nach allen gespeicherten Netzwerknamen solcher „versteckten“ Netze suchen müssen, auch falls sich die Basisstation nicht in der Nähe befindet. Dies kann leicht für einen Angriff auf diese Endgeräte ausgenutzt werden, indem durch den Angreifer die Anwesenheit des [[Wireless Access Point|Access Point]] simuliert wird.<ref>{{Internetquelle|url=http://technet.microsoft.com/en-us/library/bb726942.aspx|titel=Why Non-Broadcast Networks are not a Security Feature|hrsg=Microsoft Technet |zugriff=2016-02-17}}</ref>
Weiterhin ist die Wirkung von [[Security through obscurity|Sicherheit durch Verschleiern]] eher gering; mit dieser Methode können nur unbedarfte Gelegenheitseinbrecher vom Funknetz ferngehalten werden.

In einem aktiv benutzten WLAN kann die SSID schnell festgestellt werden. Sobald ein Angreifer nämlich einen Client mittels eines [[WLAN-Sniffer]]s beim Beitreten des Netzes oder auch nur der Suche nach einem eingespeicherten Netz belauscht, erfährt er auch die bisher unterdrückte SSID. Um nicht auf diesen Vorgang warten zu müssen, kann der Angreifer mit [[spoofen|gefälschten Datenpaketen]] Clients gezielt aus dem Netz werfen. Da diese sich dann in der Regel automatisch wieder anmelden, erfährt er so im Handumdrehen die unterdrückte SSID. Der passive Netzwerk-Sniffer [[Kismet (Sniffer)|Kismet]] beispielsweise hat dann keinerlei Probleme, die SSID mitzuschneiden.

=== WLAN-basierte Ortung ===
Um [[WLAN-basierte Ortung]] anbieten zu können, erfassen Location-Mapping-Dienste die SSIDs und Standorte von Access Points. Einige dieser Dienste versprechen, WLANs nicht in ihre Datenbanken aufzunehmen<ref>{{Internetquelle |autor=empy |url=https://www.wlan-blog.com/erfahrungen/widerspruch-der-wlan-ortung-bei-google-und-microsoft/ |titel=Widerspruch der WLAN-Ortung bei Google und Microsoft |datum=2020-06-25 |sprache=de |abruf=2025-04-10}}</ref> bzw. aus ihren Datenbanken zu löschen, wenn deren Netzwerkname mit der Zeichenkette „_nomap“ endet.

== Einzelnachweise ==
<references />

[[Kategorie:WLAN]]

Service Set - Versionsgeschichte

imported>Kabelschmidt: unbelegten Abschnitte entfernt; gehören solche Details in eine Enzyklopädie? ist er was für ein handbuch