WLAN-Access-Points – Systeme vergleichen: Sicherheit, Kompatibilität und Ausfallverhalten

Vier Bauformen, die im Angebot gern vermischt werden

Für die Funkversorgung eines Hauses konkurrieren vier Bauformen, die technisch wenig miteinander zu tun haben, im Verkaufsgespräch aber unter demselben Versprechen auftreten. Erstens der Router mit integriertem Funkmodul als alleinige Quelle. Zweitens der Verstärker, der ein vorhandenes Signal empfängt und erneut aussendet. Drittens mehrere Geräte, die untereinander per Funk verbunden sind und ein gemeinsames Netz bilden. Viertens fest verkabelte Zugangspunkte mit gemeinsamer Verwaltung.

Der entscheidende Unterschied liegt in der Rückanbindung. Ein Verstärker und ein funkvernetztes Gerät nutzen dasselbe Funkmedium für Nutzdaten und Rückverbindung. Jedes Datenpaket läuft damit mindestens zweimal über die Luft, und die verfügbare Kapazität halbiert sich mit jeder Zwischenstation. Ein verkabelter Zugangspunkt hat diese Halbierung nicht, weil die Rückanbindung über eine eigene Strecke läuft.

Vergleichsmatrix mit Mindestanforderungen

Kriterium	Router allein	Verstärker	Funkvernetzte Geräte	Verkabelte Zugangspunkte
Rückanbindung	entfällt	über dasselbe Funkmedium	über Funk, teils eigenes Band	über Kupfer oder Glasfaser
Kapazität je Zwischenstation	volle Kapazität	etwa halbiert	reduziert, je nach Bandaufteilung	unverändert
Übergabe zwischen Zellen	entfällt	oft mit Verbindungsabbruch	unterstützt, herstellerabhängig	unterstützt bei gleicher Verwaltung
Vorhersagbarkeit	mittel	gering	mittel	hoch
Mindestanforderung Verschlüsselung	aktuelles Verfahren, lange Passphrase	identisch zum Hauptnetz	einheitlich über alle Knoten	einheitlich, je Netzbereich eigene Passphrase
Getrennte Netzbereiche	meist Gastnetz vorhanden	selten durchgereicht	herstellerabhängig	frei konfigurierbar
Verwaltung ohne Internet	in der Regel möglich	in der Regel möglich	häufig Herstellerkonto nötig	lokal oder per Herstellerdienst
Verhalten bei Ausfall eines Geräts	Totalausfall	betroffener Bereich unversorgt	Netz reorganisiert sich, Durchsatz sinkt	betroffene Zelle unversorgt, Rest unverändert
Fehlersuche	einfach	schwer, Ursache liegt in der Funkstrecke	schwer, Topologie ändert sich selbsttätig	einfach, Strecke einzeln messbar
Nachweis nach Inbetriebnahme	Momentaufnahme	Momentaufnahme	Momentaufnahme	Messpunkte plus Streckenprotokoll

Sicherheit ist eine Eigenschaft des Systems, nicht des Geräts

Bei der Bewertung der Schutzwirkung zählen drei Merkmale. Das erste ist das Verschlüsselungsverfahren. Aktuelle Verfahren sind Pflicht; veraltete Verfahren oder gemischte Betriebsarten, die ältere Geräte zulassen, senken das Schutzniveau des gesamten Netzes auf das schwächste zugelassene Verfahren. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für die Passphrase eine ausreichende Länge und Zufälligkeit; sprechende Kennwörter sind unabhängig vom Verfahren angreifbar.

Das zweite Merkmal ist die Trennung der Netzbereiche. Ein Gastnetz muss den Zugriff auf das Hauptnetz unterbinden und sollte die Gäste auch untereinander isolieren. Vernetzte Haushaltsgeräte gehören in einen eigenen Bereich, weil sie typischerweise die kürzeste Update-Versorgung haben. Verstärker geben diese Trennung häufig nicht durch, was in der Praxis bedeutet, dass hinter dem Verstärker die Trennung aufgehoben ist.

Das dritte Merkmal ist die Aktualisierbarkeit. Fragen Sie nach der schriftlich zugesagten Dauer der Sicherheitsaktualisierungen und danach, ob sie automatisch eingespielt werden. Ein System aus mehreren Knoten ist nur so aktuell wie der am schlechtesten gepflegte Knoten.

Datenschutz: Wer sieht, wer im Haus online ist

Systeme mit Verwaltung über einen Herstellerdienst übertragen Betriebsdaten nach außen. Dazu gehören je nach Anbieter Gerätelisten, Verbindungszeiten, Signalstärken und Nutzungsstatistiken. Das ist nicht automatisch bedenklich, aber es ist eine Eigenschaft, die Sie kennen und bewerten sollten, insbesondere wenn Gäste, Mieter oder Beschäftigte das Netz mitnutzen.

Prüfen Sie deshalb vor der Auswahl drei Punkte: Welche Daten verlassen das Haus, lässt sich die Übertragung abschalten, und bleibt das System danach vollständig verwaltbar. Systeme, die ohne Konto beim Hersteller nicht einmal die Grundkonfiguration zulassen, binden Sie dauerhaft an einen Dienst.

Ausfallverhalten als Auswahlkriterium

Das Verhalten im Fehlerfall unterscheidet die Varianten deutlicher als der Datendurchsatz im Neuzustand. Bei einer einzelnen Quelle ist jeder Ausfall ein Totalausfall. Bei einem Verbund funkvernetzter Geräte fällt selten alles aus, dafür verändert sich die Topologie selbsttätig, und der Durchsatz sinkt an Stellen, an denen vorher alles funktionierte; die Ursache ist ohne Herstellerwerkzeuge kaum eingrenzbar. Bei verkabelten Zugangspunkten bleibt der Fehler lokal, und die betroffene Strecke lässt sich einzeln messen.

Ein zweiter Punkt betrifft die zentrale Verwaltung. Klären Sie, ob die Zugangspunkte weiterarbeiten, wenn die Steuerung nicht erreichbar ist. Bei brauchbaren Systemen laufen die Geräte mit der zuletzt übertragenen Konfiguration weiter und lassen sich nur nicht ändern. Systeme, die ohne Steuerung den Funkbetrieb einstellen, sind für ein Wohnhaus ungeeignet.

Mindestanforderungen, unter die keine Variante fallen darf

Unabhängig von der Bauform gelten sieben Punkte als Untergrenze: aktuelles Verschlüsselungsverfahren ohne Rückfallbetrieb auf veraltete Verfahren; individuell gesetzte, lange und zufällige Passphrasen je Netzbereich; abgeschaltete Anmeldung per Knopfdruckverfahren; ein Gastnetz mit Zugriffssperre auf das Hauptnetz; geänderte Werkskennwörter der Verwaltungsoberfläche; abgeschalteter Fernzugriff, sofern er nicht ausdrücklich gebraucht wird; und eine schriftliche Aussage zum Zeitraum der Sicherheitsaktualisierungen.

Diese Liste ist unabhängig vom Preis erfüllbar. Ein System, das auch nur einen dieser Punkte nicht bietet, scheidet aus dem Vergleich aus, bevor über Reichweite und Durchsatz gesprochen wird.

Wo der Vergleich Sie überfordert

Sie können Datenblätter gegeneinander stellen, Verwaltungsoberflächen ausprobieren, Update-Zusagen einholen und die Empfangsqualität an festen Punkten im Haus vorher und nachher dokumentieren. Damit treffen Sie die Auswahl fundiert.

Nicht selbst bewerten können Sie, ob die Anbindung eines Geräts an einer bestimmten Stelle die Vorgaben zu Trennungsabständen gegenüber Energieleitungen einhält, ob eine Durchdringung brandschutztechnisch zulässig verschlossen ist und ob ein Außengerät korrekt in Erdung und Überspannungsschutz eingebunden wurde. Diese Fragen berühren die Elektroinstallation und gehören zu einer Elektrofachkraft; die Anlage hinter der Messeinrichtung darf nach der Niederspannungsanschlussverordnung nur ein eingetragenes Installationsunternehmen bearbeiten.