Seit Jahren nutze ich Router aus dem Hause AVM. Immer wieder schreibe ich, hier im Blog auch über mehr Sicherheit, stärkere Passwörter und vor allem auch über Verschlüsselung. Somit passt der Artikel hier wie die Faust aufs Auge. Diese FRITZ!Box Sicherheitseinstellungen solltest du kennen.
Hier zeige ich dir, Schritt für Schritt: wie du…
- … ein sicheres Passwort einrichtest
- … eine WPA3-Verschlüsselung aktivierst
- … deine Firewall-Regeln konfigurierst
- … dein Gastnetzwerk absicherst
Ausserdem habe ich dir noch ein paar Tipps zur regelmässigen Durchführung von Sicherheits-Updates und zur Wartung deiner FRITZ!Box. So schützt du dein Netzwerk effektiv vor unbefugtem Zugriff.
Anleitung zur Konfiguration der erweiterten Sicherheitsfunktionen
Inhaltsverzeichnis
Wie oben beschrieben, in den unten stehenden Kapiteln findest du die einzelnen Punkte Schritt für Schritt erklärt.
Zugriff auf die FRITZ!Box-Benutzeroberfläche
Generell gilt, zu jedem der Punkte, erst einmal den Browser der Wahl zu öffnen auf dem Smartphone oder auch am Computer. Nun trägst du Folgendes in die Adresszeile deines Browsers ein: fritz.box, drückst enter und schon kannst du dich auf deiner FRITZ!Box einwählen. Dazu verwendest du das von dir eingerichtete Passwort. Von hier aus kannst du alle anderen Punkte unten abarbeiten.
Aber erst einmal ein Backup
Bevor du aber Änderungen an deiner FRITZ!Box vornimmst, mach bitte erst ein Backup des aktuellen Standes deiner FRITZ!Box. Die Möglichkeit findest du unter: System und gehst du weiter zur Sicherung.
Sicheres Passwort einrichten
Oben erwähnt habe ich, das von dir gewählte Passwort. Wenn du immer noch das, welches auf deiner FRITZ!Box notiert ist, nutzt, oder ein zu einfaches, dann solltest du als Erstes einmal den unten stehenden Punkt abarbeiten.
Navigiere im FRITZ!OS, links in der Menüstruktur unter Systeme zum Untermenü FRITZ!Box-Benutzer.
Hier wählst du den von dir genutzten Benutzer aus und tippst auf Bearbeiten (das verbirgt sich hinter dem Schreibstift).
Das von dir jetzt einzutragende Passwort sollte mindestens 16 Stellen haben, grosse und kleine Buchstaben, Zahlen und auch Sonderzeichen enthalten.
WPA3-Verschlüsselung aktivieren
WPA3 ist der aktuellste Verschlüsselungsstandard, den du nutzen kannst auf deinem Router. Es kann Sinn ergeben, diesen zu aktivieren.
Dennoch solltest du vorab aber ein paar Punkte beachten: Wenn du viele ältere Geräte hast, kann es sein, dass diese mit der Verschlüsselung nicht klarkommen. Deshalb kläre zuerst ab, was du alles für Geräte im Netzwerk hast und womit die umgehen können. Vor allem im Bereich Smart Home, aber auch bei Spielkonsolen, gibt es hier einige Kandidaten.
AVM selbst schreibt dazu:
- Für einige WLAN-Geräte müssen Sie in den Einstellungen des WLAN-Gerätes die WLAN-Verbindung zur FRITZ!Box neu einrichten, um WPA3 nutzen zu können.
- Apple-Geräte können WPA3 erst ab iOS 13 bzw. iPadOS 13 nutzen.
- WLAN-Geräte, die per WPS-Funktion angemeldet werden, können lediglich WPA2 nutzen.
- Windows-PCs benötigen für WPA3 Windows 10 ab Version 1903 oder höher und eine WPA3-Treiberunterstützung für das WLAN-Gerät.
Aktivieren kannst du die WPA3-Verschlüsselung folgendermassen:
Im Menü links findest du den Punkt WLAN und das Untermenü Sicherheit. Hier landest du direkt im Tab Verschlüsselung, wo du dann das Kapitel WPA-Verschlüsselung findest. Standardmässig ist der Wert auf WPA2 (CCMP) und wechseln solltest du zu WPA2 + WPA3.
Diese Einstellung speicherst du nun ab, in dem du auf Übernehmen klickst und schon wird die sicherste Verschlüsselung für dein WLAN aktiviert.
Firewall-Regeln konfigurieren
Besserer Schutz ist immer gut. Eine Firewall kann dabei helfen, nicht alles was aus dem Internet kommt durchzukommen.
Um die Firewall zu aktivieren, gehst du im Menü zum Punkt Internet und da zum Untermenü Filter. Dann gehst du auf das Tab Listen.
Hier kannst du dann benutzerdefinierte Zugriffsprofile festlegen. Diese kannst du dann auf bestimmte Geräte mit Zeitplänen hinterlegen.
Wenn du Kinder hast, dann solltest du dir diesen Beitrag etwas genauer durchlesen. Da erkläre ich dir, wie du eine sinnvolle Kindersicherung aktivierst und ich biete dir auch eine umfangreiche Blockliste an.
Gastnetzwerk absichern
Du bietest deinen Gästen einen freien WLAN-Zugang an? Dann solltest du diesen gut absichern. Deine Gäste sollten damit ins Internet kommen, ihre E-Mails abrufen, aber sicherlich nicht auf dein Netzwerk zugreifen können.
Um den Punkt abzuarbeiten, gehst du nun im Menü auf den Punkt WLAN und da auf das Untermenü Gastzugang.
Hier aktivierst du, ganz unten die Möglichkeit der isolierten Internetnutzung. Im Bereich Geräte im Gastzugang oder Hotspot setzt du den Haken bei Internetanwendungen beschränken.
Sicherheits-Updates und Wartung
Wenn du alle, oder zumindest einige der Punkte oben eingerichtet hast, dann bist du bisher nicht ganz fertig. Im Idealfall schaust du ab dem Zeitpunkt regelmässig in dein E-Mail-Postfach. AVM, oder besser gesagt dein Router meldet sich bei dir, wenn er ein Update für dich bereithält.
Es kann auch sinnvoll sein, wenn du dir gelegentlich die Liste der verbundenen Geräte anschaust. Unter dem Menüpunkt Heimnetz und Netzwerk findest du, die mit deinem Router verbundenen Gerätschaften. Wenn dir da etwas komisch vorkommt, dann schmeiss dieses raus.
Auch kann es sich lohnen, gelegentlich, auf deiner FRITZ!Box unter System bei Ereignisse einen Blick auf die Protokolle zu werfen. Allein um zu verstehen, lernen, was auf deinem Router so alles vor sich geht.
