Anleitungen zu Netzwerken und Routern unter Windows: Ein vollständiger Leitfaden

Wenn Sie zu Hause, im Büro oder in einem kleinen Unternehmen über Internet verfügen, geht es bei Ihrem Netzwerk nicht nur darum, den Router anzuschließen und die Daumen zu drücken. Router, Windows und lokales Netzwerk ordnungsgemäß konfigurieren Es macht den Unterschied aus zwischen einer schnellen und sicheren Verbindung und einer Verbindung voller Unterbrechungen, Langsamkeit und Risiken.

In diesem Leitfaden sehen Sie Schritt für Schritt und anhand vieler praktischer Beispiele, So richten Sie Ihr Netzwerk und Ihren Router unter Windows ein, konfigurieren und optimieren sie.Von der physischen Aufstellung der Geräte über die gemeinsame Nutzung von Dateien zwischen Computern, die Aktivierung von Gastnetzwerken und den Schutz von WLAN bis hin zur Vermeidung typischer Fehler, die später viele Probleme verursachen.

1. Netzwerk- und Interneteinstellungen in Windows: Das Kontrollzentrum

In Windows 10 und Windows 11 wird alles, was mit Ihrer Verbindung zusammenhängt, über die Systemsteuerung verwaltet. Einstellungen> Netzwerk und InternetHier können Sie auf einen Blick sehen, ob Sie verbunden sind, über welche Schnittstelle (WLAN oder Ethernet) und auf die wichtigsten Einstellungen zugreifen.

Für den Zugang stehen Ihnen zwei sehr einfache Wege zur Verfügung: über das Startmenü mithilfe der Einstellungen-App (Start > Einstellungen > Netzwerk & Internet) oder durch Rechtsklick auf das Netzwerk- oder WLAN-Symbol in der Taskleiste und Auswahl von „Netzwerk- und Interneteinstellungen“.

Sobald man drinnen ist, sieht man oben das aktueller Status Ihrer Verbindung: wenn Sie über Internetzugang verfügen, wenn Sie sich in einem eingeschränkten Netzwerk befinden oder wenn ein Problem vorliegt, das die Windows-Problembehandlung erfordert.

1.1 So zeigen Sie die IP-Adresse in Windows an

Die Kenntnis Ihrer lokalen IP-Adresse ist für viele Aufgaben unerlässlich (Zugriff auf Ihren Router, Einrichtung interner Server, Fehlerbehebung). In diesem Abschnitt erfahren Sie mehr. Prüfen Sie ganz einfach Ihre IPv4-Adresse.

Die Schritte sind sehr einfach:

• Wenn Sie über WLAN verbunden sindGehen Sie zu Einstellungen > Netzwerk & Internet > WLAN und tippen Sie auf das drahtlose Netzwerk, mit dem Sie verbunden sind.
• Wenn Sie eine kabelgebundene (Ethernet-)Verbindung verwendenGehen Sie zu Einstellungen > Netzwerk & Internet > Ethernet und wählen Sie die aktive Verbindung aus.

Suchen Sie in den Verbindungsdetails nach dem Abschnitt Netzwerkdetails: Dort sehen Sie die IPv4-Adresse, Gateway und DNSDiese IPv4-Adresse (normalerweise so etwas wie 192.168.xx) verwenden Sie beispielsweise, um auf andere Geräte oder den Router selbst zuzugreifen.

1.2 Festlegen eines Datenlimits in Windows

Wenn Sie über einen 4G/5G-Router, per Tethering von Ihrem Mobiltelefon oder über einen Datentarif mit Datenlimit verbunden sind, sollten Sie Folgendes verwenden: Windows-Datennutzungskontrolle Um unangenehme Überraschungen auf Ihrer Rechnung zu vermeiden.

In einem bestimmten WLAN-Netzwerk können Sie ein Limit wie dieses festlegen:

• Öffnen Sie Start > Einstellungen > Netzwerk & Internet > WLAN.
• Tippen Sie auf das WLAN-Netzwerk, mit dem Sie verbunden sind.
• Option auswählen „Legen Sie ein Datenlimit fest“ für dieses Netzwerk.
• Wählen Sie die Art des Limits (monatlich, einmalig, unbegrenzt mit Benachrichtigung usw.), geben Sie die maximale Datenmenge an und speichern Sie die Änderungen.

Windows kümmert sich darum. um Sie zu warnen, wenn Sie sich dem Gipfel nähern und wenn Sie ihn überschreitendamit Sie Ihren Konsum besser kontrollieren können.

1.3 Flugmodus aktivieren oder deaktivieren

Der Flugmodus in Windows schaltet sich abrupt ab. alle drahtlosen KommunikationsmittelWLAN, mobile Daten (auf Geräten mit SIM-Karte), Bluetooth und sogar NFC. Das ist praktisch auf Reisen oder wenn man das Gerät komplett isolieren möchte, ohne es auszuschalten.

Sie können es auf zwei schnelle Arten aktivieren oder deaktivieren:

• Durch Klicken auf die Netzwerk-, Lautstärke- oder Akkusymbole in der Taskleiste und Auswählen „Flugmodus“.
• Unter Einstellungen > Netzwerk & Internet > Flugmodus, über den Ein-/Ausschalter.

1.4 Erstellen eines öffentlichen oder privaten Netzwerks in Windows

Bei jeder erstmaligen Verbindung mit einem Netzwerk entscheidet Windows, ob es als neues Netzwerk behandelt werden soll. „öffentlich“ oder „privat“Dies ist unerlässlich für die Sicherheit und die gemeinsame Nutzung von Ressourcen.

Die grundlegenden Unterschiede sind:

• Öffentliches Netzwerk (empfohlen, wenn man nicht zu Hause ist)Der PC bleibt für andere Geräte unsichtbar; die gemeinsame Nutzung von Dateien und Druckern ist nicht möglich. Ideal für Netzwerke in Cafés, Hotels, Universitäten oder überall dort, wo man der Umgebung nicht traut.
• Privates NetzwerkDer Computer ist im Netzwerk sichtbar und Sie können Ordner und Drucker freigeben. Diese Option sollten Sie nur in folgenden Fällen verwenden: Netzwerke des Vertrauens: Ihr Haus, Ihr kleines Büro usw.

Um ein Netzwerk in öffentlich oder privat umzuwandeln:

• Gehen Sie zu Einstellungen > Netzwerk & Internet.
• Gehen Sie zu Wi-Fi und tippen Sie auf Ihr aktuelles Netzwerk, oder zu Ethernet und wählen Sie die aktive Verbindung aus.
• Wählen Sie unter „Netzwerkprofiltyp“ Folgendes aus: „Öffentliches Netzwerk“ oder „Privates Netzwerk“ wie es Ihnen passt.

1.5 Ändern der TCP/IP- und DNS-Einstellungen über HTTPS

Das TCP/IP-Protokoll bildet die Grundlage für die Kommunikation von Geräten in einem Netzwerk. Für die meisten Benutzer ist die Verwendung von TCP/IP die bequemste Methode. Automatische IP-Adressen per DHCPDer Router weist also die IP-Adresse, das Gateway und die DNS-Server zu, ohne dass Sie irgendetwas tun müssen.

Wenn Sie Ihre IP-Adresse erneuern, auf statisch umstellen oder Ihre DNS-Einstellungen anpassen müssen, können Sie dies unter Windows wie folgt tun:

• Einstellungen > Netzwerk & Internet > WLAN > Bekannte Netzwerke verwalten > wählen Sie Ihr Netzwerk aus, oder
• Einstellungen > Netzwerk & Internet > Ethernet > die aktive Verbindung auswählen.

Im Abschnitt „Verbindungen“ finden Sie „IP-Zuweisung“ Klicken Sie anschließend auf „Bearbeiten“. Sie können dann zwischen folgenden Optionen wählen:

• Automatisch (DHCP)Der Router weist automatisch IP-Adresse und DNS-Server zu, was in fast allen Fällen die empfohlene Option ist.
• Handbuch Sie geben IP-Adresse, Subnetzmaske, Gateway und DNS selbst ein (nützlich, wenn Sie eine statische IP-Adresse für einen lokalen Server, P2P usw. benötigen).

Windows ermöglicht Ihnen außerdem die Konfiguration DNS über HTTPS (DoH), das DNS-Anfragen verschlüsselt, um zu verhindern, dass sie im Klartext übertragen werden:

• DeaktiviertDNS-Anfragen werden im Klartext (HTTP) gesendet.
• Aktiviert (automatische Vorlage)Die Verbindung ist verschlüsselt und HTTPS wird mit den Standardeinstellungen oder durch den Versuch der automatischen Erkennung verwendet.
• Aktiviert (manuelle Vorlage)Sie können die gewünschte DoH-Anbietervorlage angeben.

Sie können auch entscheiden, ob Sie dies zulassen möchten. „auf Klartext zurückgreifen“ (Senden Sie die Anfrage unverschlüsselt, falls HTTPS fehlschlägt) oder, falls Sie dies bevorzugen, falls kein DoH verfügbar ist, wird die Anfrage einfach nicht gesendet.

2. Erste Netzwerkplanung und Routerauswahl

Bevor Sie sich Hals über Kopf in den Kauf von Geräten stürzen, als gäbe es kein Morgen, sollten Sie einen Moment innehalten und Definieren Sie, welches Netzwerk Sie wirklich benötigenEs kommt sehr häufig vor, dass man sich High-End-Router oder sehr teure Mesh-Systeme anschafft, die dann aber nicht voll ausgelastet werden.

Das Erste, was klar sein muss. Welche Art von Internetverbindung haben Sie zu Hause bzw. im Büro?Glasfaser ist heutzutage die gängigste Option, aber auch ADSL, WiMAX oder Satelliteninternet sind möglich. Ihr Internetanbieter (ISP) empfiehlt Ihnen daraufhin eine passende Leitungsgeschwindigkeit. Anschließend sollten Sie abschätzen, wie viele Geräte Sie anschließen möchten und wofür (Online-Gaming, 4K-Streaming, Homeoffice, Hausautomation usw.).

Sobald das definiert ist, benötigen Sie ein/e HauptrouterDer Anbieter installiert üblicherweise ein solches Gerät, aber vielleicht interessiert Sie ein Drittanbietermodell mit besseren Funktionen. Achten Sie insbesondere darauf, ob es die folgenden Funktionen unterstützt: ... kontrahierte Geschwindigkeit und bietet die Funktionen, die Sie benötigen (WiFi 6, Gastnetzwerk, Kindersicherung, QoS usw.).

Als nächstes ist es an der Zeit, die Immobilie oder das Grundstück zu analysieren: Wo soll der Router aufgestellt werden und welche Bereiche benötigen ein starkes WLAN? Und legen Sie fest, wo Sie Ethernet-Kabel für zusätzliche Stabilität verlegen möchten (Arbeits-PC, Smart-TV, Spielekonsolen, NAS usw.). Diese Planung erspart Ihnen später das Aufstellen unzähliger Verstärker im ganzen Haus.

3. Routerstandort: Abdeckung, Temperatur und Störungen

Die physische Position des Routers ist eines jener Details, die oft übersehen werden und dann teuer zu stehen kommen. Wenn man es an einem guten Ort platziert, kann man sich viele Empfangsprobleme ersparen. und sogar Geld für zusätzliche Ausrüstung.

Einige grundlegende Richtlinien:

• Platzieren Sie es an einem mehr oder weniger zentralen Ort. des Hauses, um das WLAN-Signal bestmöglich zu verteilen.
• Vermeiden Sie Ecken, Abstellräume, geschlossene Schränke oder Bereiche hinter Möbeln; dort wird die Abdeckung stark eingeschränkt.
• Stellen Sie es nicht in die Nähe von Wärmequellen wie Heizkörpern und lassen Sie es nicht in direktem Sonnenlicht auf einem Fenster liegen: Überhitzung verringert die Leistung und verkürzt die Lebensdauer.
• Halten Sie es von anderen elektronischen Geräten fern, die Störungen verursachen (Mikrowellen, drahtlose Basisstationen, bestimmte Lautsprecher usw.).

Wenn Sie darüber nachdenken, Folgendes einzurichten kabelgebundenes Netzwerk (Eine sehr gute Idee bei fest installierten Geräten.) Versuchen Sie, den Router in der Nähe einer Steckdose oder eines Punktes zu platzieren, von dem aus sich die Kabel leicht durch Leerrohre, abgehängte Decken oder Wände verlegen lassen.

4. Physische Inbetriebnahme des Routers

Sobald Sie den Aufstellungsort festgelegt haben, können Sie das Gerät in Betrieb nehmen. Idealerweise sollten Sie im Handbuch nachschlagen, um den richtigen Standort zu finden. Ethernet-Anschlüsse, Stromanschlüsse und Tasten (Reset, WPS, WLAN ein, etc.).

Die grundlegenden Schritte sind normalerweise:

• Verbinden Sie die Stromversorgung Stecken Sie es in den entsprechenden Anschluss des Routers.
• Warten Sie ein paar Minuten, bis der Startvorgang abgeschlossen ist und die LEDs stabil leuchten.
• Schließen Sie das Kabel an, das Ihnen den Zugang zum Internet ermöglicht: Glasfaser, ADSL oder ONT, je nach Fall.

Je nach Technologie variiert die Verkabelung geringfügig:

• Glasfaser mit separatem ONTVerbinden Sie ein Netzwerkkabel vom „Internet“- oder „WAN“-Anschluss des Routers mit dem Ethernet-Anschluss des ONT.
• Glasfaser mit integriertem ONT (HGU und ähnliche): Stecken Sie das Glasfaser-Patchkabel direkt in die optische Rosette.
• ADSLVerbinden Sie den DSL-Anschluss des Routers mit einem Telefonkabel (RJ-11) mit der Telefonbuchse. Falls Sie einen Festnetzanschluss benötigen, fügen Sie die erforderlichen Mikrofilter hinzu.

Schließen Sie schließlich ein Verbinden Sie den Router mit einem Ethernet-Kabel mit Ihrem PC oder Laptop. Die Ersteinrichtung sollte per Kabel erfolgen. Dies ist wesentlich bequemer als über WLAN, da die Verbindung beim Ändern der Sicherheitseinstellungen nicht unterbrochen wird.

5. Zugriff auf die Weboberfläche des Routers und die Grundeinstellungen

Fast alle Heimrouter haben eine sehr typische Management-IP-Adresse: 192.168.1.1 oder Ähnliches. Der Benutzername lautet üblicherweise „admin“ und das Passwort „admin“ oder „1234“, aber normalerweise sind die werkseitige IP-Adresse, der Benutzername, das Passwort und der WLAN-Name/Schlüssel auf dem Aufkleber an der Unterseite des Routers aufgedruckt.

Vor dem Betreten ist es ratsam, sich zu vergewissern, dass Windows TCP/IP ist auf automatisch eingestellt.sodass der Router die IP-Adresse selbst per DHCP zuweist. So geht's unter Windows 10/11:

• Öffnen Sie das Startmenü und geben Sie „Netzwerkverbindungen anzeigen“ ein.
• Klicken Sie mit der rechten Maustaste auf Ihre Verbindung (Ethernet oder Wi-Fi) > Eigenschaften.
• Doppelklicken Sie auf „Internetprotokoll Version 4 (TCP/IPv4)“.
• Aktivieren Sie die Optionen „IP-Adresse automatisch beziehen“ und „DNS-Serveradresse automatisch beziehen“.

Öffnen Sie als Nächstes Ihren Browser und geben Sie Folgendes ein: Router-IP-Adresse in der AdressleisteWenn alles korrekt ist, wird Ihnen der Anmeldebildschirm angezeigt. Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um auf das Administrationspanel zuzugreifen.

5.1 Ändern Sie das Administratorpasswort des Routers.

Einer der ersten unerlässlichen Schritte ist Ändern Sie das Router-ZugriffspasswortBei vielen Modellen muss man beim ersten Mal ein Passwort eingeben, bei anderen nicht, und das Beibehalten des Standardpassworts birgt ein großes Risiko.

Diese Einstellung findet man üblicherweise in Abschnitten wie „System“, „Administration“ oder „Verwaltung“. Wählen Sie einen aus. langes und komplexes Passwort (mindestens 12 Zeichen, bestehend aus Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen) und speichern Sie es gegebenenfalls in einem Passwortmanager.

5.2 SSID, WLAN-Verschlüsselung und drahtlose Sicherheit konfigurieren

Die SSID ist die Name Ihres WLAN-NetzwerksDies ist die Ansicht, die Sie bei der Suche nach Netzwerken mit Ihrem Mobiltelefon oder Laptop sehen. Es empfiehlt sich, die Standardeinstellung durch Ihre eigene zu ersetzen, jedoch ohne Angabe persönlicher Daten (Name, Wohnungsnummer, Adresse usw.).

Der Sicherheitsaspekt ist mindestens genauso wichtig, wenn nicht sogar wichtiger:

• Prüfen Sie, welche Protokolle Ihr Router unterstützt; idealerweise sollte er das heutzutage. WPA3-PersonalFalls nicht, verwenden Sie mindestens WPA2-Personal.
• Vermeiden Sie WEP oder WPA ganz; sie sind fehlerhafte und anfällige Protokolle.
• Wählen Sie ein sicheres WLAN-Passwort mit mindestens 12 Zeichen und einer Mischung aus verschiedenen Sonderzeichen. Wenn ein Passwort-Checker meldet, dass es innerhalb von Sekunden oder Minuten geknackt werden könnte, ändern Sie es in ein stärkeres Passwort.

Ein wichtiger Punkt ist der WPS (Wi-Fi Protected Setup)Es ermöglicht das Verbinden neuer Geräte per Knopfdruck oder PIN, ohne das vollständige Passwort eingeben zu müssen. Das ist zwar praktisch, wies aber bereits viele Sicherheitslücken auf. Daher empfiehlt es sich, diese Funktion zu deaktivieren, es sei denn, sie ist unbedingt erforderlich.

5.3 Ein Gast-WLAN-Netzwerk erstellen

Fast alle modernen Router ermöglichen die Aktivierung eines solchen Routers. Zusätzliches WLAN-Netzwerk nur für GästeDiese Option ist Gold wert, um Ihre persönlichen Geräte (PC, NAS, Drucker, Smart-Home-Geräte) von den Mobiltelefonen und Laptops Ihrer Besucher zu trennen.

Im Gastnetzwerk können Sie normalerweise:

• Beschränken Sie den Zugriff auf den Rest des lokalen Netzwerks, sodass sie nur Zugriff auf das Internet haben.
• Setzen Sie eine einfacher und leichter zu diktieren Passwort ohne Angst, dass Ihr Generalschlüssel in falsche Hände gerät.
• Begrenzen Sie die Bandbreite dieses Netzwerks, damit die Verbindung nicht überlastet wird, wenn mehrere Personen gleichzeitig Videos herunterladen oder streamen.

Der große Vorteil ist, dass man dieses Netzwerk deaktivieren lassen kann und Schalte es nur ein, wenn jemand kommt.Sobald sie gegangen sind, schalten Sie es aus und vergessen es. So kann sich später niemand mehr unerwartet einloggen.

5.4 DNS- und Portöffnung

Sie können auch den Router selbst konfigurieren. DNS-Server, die von DHCP zugewiesen werdenWenn Sie Alternativen zu den Diensten Ihres Anbieters nutzen möchten, können Sie beispielsweise die Dienste von Google (8.8.8.8 und 8.8.4.4) oder einen anderen vertrauenswürdigen Anbieter verwenden.

Bezüglich der Häfen gilt folgende allgemeine Empfehlung: Öffne nichts, es sei denn, es ist wirklich notwendig. Für einen bestimmten Server (Online-Spiele, Webserver, FTP, P2P usw.) sollten Sie Ports öffnen. Falls Sie Ports öffnen müssen, verwenden Sie am besten möglichst kleine Portbereiche und führen Sie eine kurze Liste, die angibt, welcher Port welchem ​​Dienst zugeordnet ist.

6. Einrichten eines lokalen Heimnetzwerks unter Windows (Dateifreigabe)

Neben dem Surfen im Internet ist es oft nützlich, wenn Ihre Heimcomputer folgende Funktionen bieten: Ordner, Drucker und Ressourcen freigebenWindows bietet je nach Version (Windows 7, 8.1, 10, 11) verschiedene Möglichkeiten hierfür, die Konzepte sind jedoch ähnlich.

6.1 Lokale Benutzer in Windows 10/11 erstellen

Um zu kontrollieren, wer worauf Zugriff hat, ist es ratsam, mit unterschiedliche Benutzernamen und PasswörterUnter Windows 10/11 ist die einfachste Methode die Erstellung lokaler Konten:

• Gehen Sie zu Startmenü > Systemsteuerung > Benutzerkonten > Benutzerkonten > Anderes Konto verwalten.
• Tippen Sie auf „Neuen Benutzer in den Einstellungen hinzufügen“ und anschließend auf „Weitere Person zu diesem Team hinzufügen“.
• Wählen Sie „Ich habe die Anmeldedaten dieser Person nicht“ und anschließend „Benutzer ohne Microsoft-Konto hinzufügen“.
• Geben Sie Ihren Benutzernamen und Ihr sicheres Passwort ein und schließen Sie den Assistenten ab.

Dann können Sie den Kontotyp ändern in Standardbenutzer oder AdministratorIm Normalfall sollten die Konten, die Sie mit anderen Benutzern teilen, Standardkonten sein, und Sie sollten Administratorrechte vertrauenswürdigen Personen oder Ihrem eigenen Konto vorbehalten.

6.2 Anpassen des Netzwerkprofils und erweiterte Freigabe

Stellen Sie auf dem Computer, der die Ordner freigeben soll, zunächst sicher, dass die Verbindung als „Freigegebene Verbindung“ markiert ist. Privates Netzwerk (Das haben wir bereits im Abschnitt „Netzwerk und Internet“ gesehen.) In öffentlichen Netzwerken blockiert die Firewall eingehende Verbindungen.

Dann unter Netzwerkstatus > Erweiterte Einstellungen > Netzwerk- und FreigabecenterGehen Sie zu „Erweiterte Freigabeeinstellungen ändern“ und aktivieren Sie Folgendes:

• Netzwerkerkennung.
• Datei- und Druckerfreigabe.
• Wenn Sie möchten, können Sie den öffentlichen Ordner freigeben, sodass andere Benutzer ihn lesen und beschreiben können, oder Sie können ihn deaktivieren, wenn Sie nur bestimmte Ordner freigeben möchten.
• Verwendung von 128-Bit-Verschlüsselung zum Schutz der Verbindungen.
• Gemeinsamer Bereich mit Passwortschutz, sodass nur autorisierte Benutzer Zutritt haben.

6.3 Namen der Teams und Arbeitsgruppen

Damit alles reibungslos funktioniert, müssen die PCs in Ihrem Netzwerk folgende Voraussetzungen erfüllen: Unterschiedliche Namen, aber gehören derselben Arbeitsgruppe anDadurch wird es ihnen leichter, einander zu sehen.

Konfigurieren Sie es über Startmenü > Systemsteuerung > System und Sicherheit > System > Erweiterte Systemeinstellungen > Registerkarte „Computername“. Dort können Sie:

• Geben Sie eine Beschreibung der Ausrüstung an (optional, aber hilfreich).
• Ändern Sie die Teamname für etwas Einfaches (PC-Wohnzimmer, Laptop-Büro usw.).
• Geben Sie ein Arbeitsgruppe üblich (zum Beispiel HAUS oder LOKALES NETZWERK).

Nach dem Speichern müssen Sie den Computer neu starten, damit die Änderungen wirksam werden. Wiederholen Sie diesen Vorgang auf allen Computern im Netzwerk.

7. IP-Adresse, Firewall und Samba-/Shared-Server

Konfigurieren Sie die IP-Adressierung Dadurch werden viele „Phantomausfälle“ vermieden, die sehr schwer zu diagnostizieren sind. Alle Geräte müssen sich im selben Subnetz befinden (z. B. 192.168.1.0/24) und eine eindeutige IP-Adresse besitzen.

In den Eigenschaften der Netzwerkkarte (wie wir bereits gesehen haben) können Sie im IPv4-Protokoll Folgendes einstellen:

• Lassen Sie IP und DNS auf automatisch eingestellt, damit der DHCP-Server des Routers alles Weitere übernimmt.
• Oder weisen Sie lokalen Servern, die eine stabile Adresse benötigen, manuell eine IP-Adresse zu (z. B. 192.168.1.2/24 mit Gateway 192.168.1.1).

Wenn Sie sich entscheiden, eine IP-Adresse manuell festzulegen, stellen Sie sicher, dass sie außerhalb des von DHCP zugewiesenen Bereichs Um Konflikte zu vermeiden. Wenn der Router beispielsweise Adressen von 192.168.1.100 bis 192.168.1.199 vergibt, verwendet er Adressen unter 100 für statische Adressen.

In Windows-Netzwerken funktioniert der Dateifreigabedienst über SMB/SambaVon einem anderen PC aus können Sie auf einen Computer zugreifen, der Ressourcen freigibt, indem Sie seine lokale IP-Adresse verwenden, beispielsweise indem Sie Folgendes in das Ausführen-Fenster eingeben:

\\192.168.xx

Wenn die Anmeldeinformationen korrekt sind und die Firewall die Verbindung zulässt, werden Ihnen die Ordner und freigegebenen Ressourcen entsprechend den zugewiesenen Berechtigungen (nur lesen, lesen/schreiben, Vollzugriff usw.) angezeigt.

8. WLAN-Sicherheit: Passwörter, WPA3, Firewall und MAC-Filterung

Drahtlose Netzwerke sind äußerst praktisch, können aber auch angreifbar sein, wenn sie nicht ausreichend gesichert sind. Ein Nachbar, der seine Internetverbindungskosten senken möchte, oder ein Angreifer mit größeren Ambitionen könnte versuchen, Ihr WLAN zu kompromittieren. ein schlecht geschütztes WLAN-Netzwerk ausnutzen um auf Ihre Kosten zu surfen, Schadsoftware einzuschleusen oder sogar Ihre IP-Adresse für illegale Aktivitäten zu nutzen.

8.1 Ändern Sie den werkseitigen WLAN-Namen und das WLAN-Passwort.

Die vom Internetanbieter bereitgestellte SSID und das Passwort des Routers beizubehalten, ist eine der schlechtesten Ideen überhaupt. Viele Standardkombinationen sind... vorhersehbar und angreifbar wenn das Routermodell bekannt ist.

Wie bereits erwähnt, kann die SSID originell sein, sollte aber keine offensichtlichen persönlichen Informationen enthalten. Und beim Passwort gilt stets das Prinzip der Anonymität. Länge + KomplexitätVerwenden Sie eine Mischung aus Buchstaben, Zahlen und Symbolen und ändern Sie Ihr Passwort regelmäßig (zum Beispiel alle sechs Monate) mithilfe eines Passwortmanagers.

8.2 Aktivieren Sie das WPA3-Protokoll (oder die bestmögliche Option).

Die Sicherheitsprotokolle haben sich im Laufe der Jahre verbessert. Heute gilt folgender Maßstab: WPA3, das eine 192-Bit-Verschlüsselung, eine verbesserte Widerstandsfähigkeit gegen Brute-Force-Angriffe und eine sicherere Methode zum Koppeln von Geräten ohne Bildschirm (wie z. B. Sprachassistenten) über Wi-Fi Easy Connect beinhaltet.

Wenn Ihr Router und Ihre Geräte dies unterstützen, wählen Sie WPA3-Personal. Andernfalls verwenden Sie die gemischte Option. WPA2/WPA3-Persönlich damit ältere Geräte WPA2 nutzen können und neuere Geräte nahtlos von WPA3 profitieren können.

8.3 Firewall prüfen und konfigurieren

Fast alle Router werden mit einem integrierte Firewall Dieser Filter überwacht den eingehenden Datenverkehr aus dem Internet. Stellen Sie in der Verwaltungskonsole sicher, dass er tatsächlich aktiv ist.

Falls Ihr Modell keine Firewall besitzt oder Sie die Perimetersicherheit verstärken möchten, könnten Sie Folgendes in Betracht ziehen:

• Installieren Sie a Firewall-Software zusätzlich zu Windows auf Ihren Computern.
• Oder, in komplexeren Umgebungen, verwenden Sie ein dediziertes Firewall-Gerät zwischen dem ONT/Router und Ihrem lokalen Netzwerk.

8.4 MAC-Adressenfilterung und IP-Steuerung

Eine weitere Sicherheitsebene ist die Gefiltert nach MAC-AdressenDies sind eindeutige Kennungen für jede Netzwerkkarte. Viele Router ermöglichen es, eine „Whitelist“ zulässiger MAC-Adressen oder eine „Blacklist“ gesperrter MAC-Adressen zu erstellen.

Wenn Sie eine noch strengere Kontrolle wünschen, können Sie die Automatisches DCP und weisen Sie IP-Adressen manuell nur den Geräten zu, die sich verbinden sollen. Das ist zwar aufwendiger zu verwalten, verringert aber die Wahrscheinlichkeit, dass ein Eindringling unbemerkt eindringen kann, erheblich.

9. Überwachung, Wartung und zusätzliche Geräte

Ein gut geplantes Netzwerk ist nichts, was man einmal einrichtet und dann für immer vergisst. Mindestens regelmäßige Wartung und Überwachung Das wird Ihnen mittelfristig Probleme ersparen.

9.1 Aktualisieren Sie die Router-Firmware.

Die Firmware ist das Betriebssystem Ihres Routers. Genau wie bei Windows-Updates ist es ratsam, regelmäßig zu überprüfen, ob Ihr Router über die neueste Firmware verfügt. neue Versionen mit Sicherheitspatches oder Stabilitätsverbesserungen.

Einige Modelle aktualisieren sich automatisch, bei anderen müssen Sie auf das Administrationspanel zugreifen und die Option „Firmware aktualisieren“ auswählen. Wenn Ihr Router von Ihrem Internetanbieter (ISP) verwaltet wird und der Zugriff eingeschränkt ist, wird höchstwahrscheinlich der ISP die Updates selbst installieren, sobald diese fällig sind.

9.2 Prüfen Sie, welche Geräte angeschlossen sind

Von Zeit zu Zeit ist es ratsam, einen Blick darauf zu werfen. die Liste der verbundenen Geräte zu Ihrem Netzwerk. Sie schaffen das:

• Vom Router selbst (Abschnitte „DHCP-Clients“, „Verbundene Geräte“ usw.).
• Oder mit Drittanbieter-Apps wie Fing auf Ihrem Mobiltelefon und so weiter Gespeicherte WLAN-Netzwerke löschen.

Vergleichen Sie das Gesehene mit dem, was Sie tatsächlich zu Hause haben: Mobiltelefone, Tablets, Smart-TVs, Spielekonsolen, IoT-Geräte (Glühbirnen, Kameras, Staubsauger, smarte Lautsprecher usw.). Wenn Sie ein Gerät entdecken, das Sie nicht kennen, können Sie Blockieren Sie es per IP- oder MAC-Adresse Und ändern Sie aus Sicherheitsgründen Ihr WLAN-Passwort.

9.3 Konfigurationssicherungen

Bevor Sie wichtige Dinge angehen (größere Sicherheitsänderungen, VLANs, erweitertes QoS usw.), wird dringend empfohlen, Exportieren Sie eine Kopie der RouterkonfigurationBei fast allen Modellen können Sie eine .cfg-Datei oder eine ähnliche Datei über das Menü Administration/System herunterladen.

Speichern Sie diese Datei an einem sicheren Ort (USB-Stick, verschlüsselter Cloud-Speicher usw.). Im Fehlerfall können Sie Ihr Netzwerk so in wenigen Minuten wiederherstellen, ohne alles von Grund auf neu konfigurieren zu müssen.

9.4 WLAN-Repeater, SPS, Zugangspunkte und Schalter

Sollte der Empfang in einigen Bereichen des Hauses trotz korrekter Routerpositionierung immer noch schlecht sein, haben Sie mehrere Möglichkeiten:

• WLAN-RepeaterSie empfangen das Signal vom Router und verstärken es. Sie sind einfach zu installieren und eignen sich perfekt zur leichten Verbesserung der WLAN-Abdeckung in weiter entfernten Räumen, auch wenn sie nicht die schnellste Option darstellen.
• PLC (Stromleitung)Sie nutzen die Stromleitungen des Hauses, um das Netzwerk auf andere Standorte zu erweitern. Ideal, wenn kein WLAN verfügbar ist, aber Steckdosen vorhanden sind; zudem ermöglichen sie kabelgebundene Verbindungen am anderen Ende.
• WLAN-ZugangspunkteSie erzeugen eine neue WLAN-Zelle aus einer Kabelverbindung. Ihre Leistung ist nahezu identisch mit der des Hauptrouters und sie stellen die professionellste Lösung dar, obwohl hierfür ein Kabel verlegt werden muss.
• Netzwerk-SwitchesWenn an Ihrem Router nicht genügend LAN-Anschlüsse vorhanden sind, können Sie diese mit einem Switch kostengünstig vervielfachen und mehr Geräte per Kabel anschließen.

Entscheidend ist nicht, es zu kaufen, weil es in Mode ist, sondern Wählen Sie das, was am besten zu Ihrem Zuhause und Ihren Bedürfnissen passt.Manchmal braucht es nur eine gute SPS oder ein paar gut platzierte Access Points, und schon kann es losgehen.

10. Typische Fehler beim Einrichten eines Netzwerks und wie man sie vermeidet

Viele Heimnetzwerke scheitern nicht an fehlender Ausrüstung, sondern weil Planungsfehler. Einige der häufigsten sind:

• Standardpasswörter oder schwache Verschlüsselung (WPA/WEP) beibehalten.
• Den Router an ungeeigneten Orten aufstellen: in einem Möbelstück, neben Wärmequellen, in der entferntesten Ecke…
• Die Überlastung des 2,4-GHz-Bandes durch zahlreiche Geräte, Bluetooth- und Mikrowellenstörungen, ohne die Vorteile von 5 GHz oder Wi-Fi 6 zu nutzen.
• Die Zuweisung statischer IPs innerhalb des DHCP-Bereichs oder das Belassen von TCP/IP im manuellen Modus ohne Kontrolle führt zu Adresskonflikten.
• Das Öffnen von Ports „nur für den Fall“ und das anschließende Vergessen dieser Funktion vergrößert unnötigerweise die Angriffsfläche.
• IoT-Geräte, Gäste und Arbeitsteams können ohne Segmentierung oder ein separates Gastnetzwerk im selben Netzwerk betrieben werden.
• Das Anpassen von QoS und DNS, ohne wirklich zu wissen, was man tut, führt am Ende dazu, dass Anwendungen gedrosselt werden oder Domains nicht aufgelöst werden können.
• Aktualisieren Sie niemals die Firmware des Routers und überprüfen Sie niemals, welche Geräte angeschlossen sind.
• Das Aufstellen von WLAN-Repeatern in Gebieten, in denen es fast kein Signal gibt, verstärkt nur Rauschen und Latenz.

Mit ein paar grundlegenden bewährten Vorgehensweisen (guter Standort, starke Verschlüsselung, WPS deaktiviert, gut verwaltete IPs, Gastnetzwerk und aktuelle Firmware) lassen sich die meisten Probleme vermeiden.

Ein gut geplantes Heim- oder Kleinbüronetzwerk macht einen Unterschied: Die Verbindung ist stabil, Ressourcen werden problemlos geteilt und die Sicherheit ist angemessen gewährleistet.Wenn Sie all diese Schritte zur Konfiguration Ihres Routers, zur Anpassung von Windows und zur Einrichtung Ihres WLANs befolgen, schaffen Sie eine solide Grundlage, auf der Sie weitere Geräte, Dienste oder Automatisierungen hinzufügen können, ohne Ihr Netzwerk in ein unüberschaubares Chaos zu verwandeln.