DE102006040313B3

DE102006040313B3 - Verfahren und Anordnung zur automatischen Konfiguration eines lokalen Funknetzwerkes

Info

Publication number: DE102006040313B3
Application number: DE102006040313A
Authority: DE
Inventors: Christian Katsch; Thomas Molkenbur; Kolja Nowak; Christian Petry; Markus Reichert; Frank Schürmann; Christian Taedcke; Carsten Wimmer
Original assignee: Devolo AG
Current assignee: Devolo AG
Priority date: 2006-08-29
Filing date: 2006-08-29
Publication date: 2008-02-07
Anticipated expiration: 2026-08-30

Abstract

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Konfiguration eines lokalen Funknetzwerkes zwischen einem drahtlosen Zugangspunkt und mindestens einem Endgerät, wobei der drahtlose Zugangspunkt vor der Konfiguration von dem Endgerät nicht erreichbar ist. Der Anwender muss lediglich eine Anwendung zur Konfiguration des Netzwerkes auf dem Endgerät starten, was insbesondere durch Einlegen einer CD-ROM in ein CD-Laufwerk im Endgerät erfolgt und auf dem drahtlosen Zugangspunkt einen Konfigurationsmodus starten, der insbesondere durch einen Tast-Schalter, der an dem Access Point angeordnet ist, ausgelöst wird.

Description

Die Erfindung betrifft ein Verfahren und eine Anordnung zur automatischen Konfiguration eines lokalen Funknetzwerkes zwischen einem drahtlosen Zugangspunkt und mindestens einem Endgerät, wobei der drahtlose Zugangspunkt vor der Konfiguration von dem Endgerät nicht erreichbar ist.
Der an ein Funknetzwerk angeschlossene drahtlose Zugangspunkt, wird auch als Access Point (AP) bezeichnet.
Das Endgerät, beispielsweise ein Personal-Computer mit Funksender-/empfänger soll drahtlos an ein Funknetzwerk angeschlossen werden. Der Access Point, beispielsweise ein WLAN-Router, übernimmt die Aufgabe, den Endgeräten einen Endpunkt für die Funkverbindung zur Verfügung zu stellen und den Datenverkehr in beide Richtungen zu gewährleisten. Der Access Point kann regelmäßig Datenpakete mit dem Netzwerknamen (ESSID) und anderen Daten des Funknetzwerks broadcasten. Aktuelle Funknetzwerke richten sich nach dem IEEE-Standard 802.11.
Um den Datenverkehr im Funknetzwerk zu ermöglichen, ist sowohl auf dem Access Point als auch auf allen Endgeräten eine Konfiguration vorzunehmen.
Insbesondere folgende Parameter zur Funkverbindung sind zu konfigurieren:

• Name des Funknetzwerks
• Funkkanal

Um das Funknetzwerk vor unbefugtem Zugriff zu schützen, kommen zudem noch Parameter für die Verschlüsselung hinzu, insbesondere:

• Art der Verschlüsselung (z.B. WEP, WPA 2)
• Eigenschaften der Verschlüsselung
• Länge des Schlüssels
• Schlüssel (Kennwort)

Wired Equivalent Privacy (WEP) ist eine Standardverschlüsselung für Funknetzwerke (WLAN) nach den Standards IEEE 802.11. Die Verschlüsselung soll sowohl den Zugang zum Funknetzwerk regeln, als auch die Integrität der Daten sicherstellen. Aufgrund verschiedener Schwachstellen wird das Verfahren als weniger sicher angesehen und kann mit geringem Aufwand überwunden werden.
Wi-Fi Protected Access 2 (WPA2) ist eine weitere Verschlüsselung für Funknetzwerke nach den Standards IEEE 802.11 und basiert auf dem Advanced Encryption Standard (AES). Die Verschlüsselung stellt den Nachfolger von WPA dar, das auf dem mittlerweile als weniger sicher geltenden Wired Equivalent Privacy (WEP) basiert. Er implementiert die grundlegenden Funktionen des neuen Sicherheitsstandards IEEE 802.11i.
Die Länge des Schlüssels ist eine Eigenschaft des kryptografischen Schlüssels, ein Maß für die Anzahl der verschiedenen möglichen Schlüssel. Sie wird bei modernen Verfahren in Bit angegeben, z.B. 1024 Bit.
Der Schlüssel selbst ist eine Information, die man benötigt um eine Nachricht zu ver- bzw. entschlüsseln. Normalerweise besteht ein Schlüssel aus einer Folge von Zahlen oder Buchstaben, die nur dem Absender und dem Empfänger einer Nachricht bekannt sind. Je länger diese Folge im Vergleich zur übermittelten Nachricht ist, desto schwieriger ist es die verschlüsselte Nachricht ohne Kenntnis des Schlüssels zu entziffern.
Die Konfiguration des Funknetzwerks, insbesondere die Verschlüsselung stellt viele Anwender vor Probleme, weil die Konfiguration hohe Anforderungen an das technische Wissen des Anwenders stellt.
Am Markt sind bereits WLAN-Router bekannt, die durch Aufruf einer Internetseite konfiguriert werden. Dieses Verfahren setzt jedoch voraus, dass die Endgeräte bereits für eine DSL-Verbindung zum Internet konfiguriert sind. Nach dem Aufruf der Internetseite ist der Router unverschlüsselt erreichbar und gibt den Netzwerksnamen bekannt. Anschließend wird die Verbindung mit WEP verschlüsselt, der Netzwerksname verändert und ein Kennwort erzeugt.
Aus der US 2005/0245235 A1 ist ein drahtloser Zugangspunkt, zum Beispiel ein Router bekannt, der über eine Ethernet-Verbindung konfiguriert wird. Hierdurch soll die Sicherheit des Funknetzwerkes gesichert werden.
Aus der EP 1 538 776 A1 ist ein gattungsgemäßes Verfahren zur Konfiguration eines lokalen Funknetzwerks bekannt, bei dem zwischen dem drahtlosen Zugangspunkt und dem Endgerät durch starten eines so genannten Registriermodes auf dem Zugangspunkt und dem Endgerät automatisch Parameter über die Funkverbindung in Form des Service Set Identifiers (SSID) sowie die Verschlüsselung des Übertragungskanals ausgetauscht werden.
Ausgehend von diesem Stand der Technik liegt der Erfindung die Aufgabe zu Grunde, ein Verfahren zur automatischen Konfiguration, insbesondere auch der Verschlüsselung vorzuschlagen, dass keinerlei Vorkenntnisse des Anwenders erfordert, insbesondere keine Vorkonfiguration der Endgeräte und/oder eine Herstellung einer physischen Verbindung zwischen Endgerät und Access Point, wobei die Konfiguration besonders benutzerfreundlich und sicher ist und das Verfahren auch bei unterschiedlich sicheren Verschlüsselungsmechanismen auf Zugangspunkt und Endgerät anwendbar bleibt.
Diese Aufgabe wird bei einem Verfahren nach dem Oberbegriff des geltenden Anspruch 1 dadurch gelöst,

– dass über den aufgebauten Übertragungskanal automatisch die für die Konfiguration des Arbeitskanals des Funknetzwerks notwendigen Parameter zum Funknetzwerk sowie zur Verschlüsselung des Arbeitskanals übertragen werden, wobei das Endgerät zumindest eine Liste der auf dem Endgerät für den Arbeitskanal verfügbaren Funkkanäle an den drahtlosen Zugangspunkt über den Übertragungskanal überträgt, und
– dass der drahtlose Zugangspunkt mit einer Bestätigungs-Nachricht antwortet, die zumindest die Parameter für die zu konfigurierende Verschlüsselung enthält, und
– dass das Endgerät, sofern es die zu konfigurierende Verschlüsselung unterstützt, eine Rückbestätigung an den drahtlosen Zugangspunkt überträgt, der daraufhin die Parameter für den Aufbau des Arbeitskanals überträgt, oder
– dass, sofern das Endgerät die zu konfigurierende Verschlüsselung nicht unterstützt,
– entweder die Konfiguration abgebrochen und der Übertragungskanal geschlossen wird
– oder der Arbeitskanal des Funknetzwerks mit einer Verschlüsselung mit geringerer Sicherheit konfiguriert wird, die sowohl das Endgerät als auch der drahtlose Zugangspunkt unterstützen.

Bei diesem Verfahren muss der Benutzer lediglich eine Anwendung zur Konfiguration des Netzwerkes auf dem Endgerät starten, was insbesondere durch Einlegen einer CD-ROM in ein CD-Laufwerk im Endgerät erfolgt und auf dem drahtlosen Zugangspunkt einen Konfigurationsmodus starten, der insbesondere durch einen Tast-Schalter, der an dem Access Point, insbesondere dem WLAN-Routergehäuse angeordnet ist, ausgelöst wird. Im Regelfall sind keine weiteren Eingaben des Anwenders am Endgerät erforderlich. Vorzugsweise wird die Anwendung nach erfolgreicher Konfiguration auf dem Endgerät selbständig geschlossen.
Erfindungsgemäß werden über einen temporären Übertragungskanal, der ausschließlich für die Konfiguration des Arbeitskanals zwischen dem drahtlosen Zugangspunkt und dem Endgerät aufrechterhalten wird, die für die Konfiguration des Arbeitskanals notwendigen Parameter übertragen. Die Parameter für den Aufbau des Arbeitskanals sind werksseitig in dem drahtlosen Zugangspunkt hinterlegt.
Der Aufbau des temporären Übertragungskanals erfolgt automatisch ohne jegliches Zutun des Anwenders. Dies ist möglich, da die Parameter für den Aufbau des Übertragungskanals sowohl der Anwendung auf dem Endgerät als auch dem drahtlosen Zugangspunkt bekannt sind.
Vorzugsweise wird auch bereits der temporäre Übertragungskanal mit einer Verschlüsselung aufgebaut um sicher zu stellen, dass kein Unbefugter die Konfiguration des Funknetzwerkes verfolgen kann und sich somit später Zugriff auf den Arbeitskanal ermöglicht.
Für den Aufbau des Arbeitskanals wird stets die sicherste von dem drahtlosen Zugangspunkt vorgegebene und dem Endgerät unterstützte Verschlüsselung verwendet, insbesondere WPA2. Soll ein Endgerät in das Funknetzwerk integriert werden, das die aktuell eingestellte Art der Verschlüsselung nicht unterstützt, kann entweder zwischen dem Endgerät und dem Access Point automatisch eine Verschlüsselung mit geringerer Sicherheit ausgehandelt oder der Benutzer durch die Anwendung in die Konfiguration einbezogen werden. Im letztgenannten Fall hat er die Wahl entweder die Konfiguration des Endgerätes abzubrechen oder automatisch die Konfiguration mit einer weniger sicheren Verschlüsselung vornehmen zu lassen, die sowohl von dem Endgerät als auch dem Access Point unterstützt wird. In diesem Fall müssen die bereits in das Funknetzwerk integrierten Endgeräte neu konfiguriert werden, was jedoch ebenfalls aufgrund der Einfachheit des Verfahrens mit geringem Aufwand möglich ist.
Weitere Vorteile und des erfindungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen und der Beschreibung.
Eine Anordnung zur Durchführung des Verfahrens weist mindestens einen Personal-Computer mit einem Funksender als Endgerät und einen wireless Access Point auf. Der Funksender/-empfänger ist insbesondere an die USB-Schnittstelle des Personal-Computers angeschlossen und kann beispielsweise die Form eines USB-Sticks aufweisen. An dem Access Point ist der Tast-Schalter angeordnet, mit dem der Konfigurationsmodus gestartet wird. Der Konfigurationsmodus wird durch eine auf dem Access Point (Standalone Gerät) vorinstallierte Software ausgeführt, während die Anwendung auf dem Endgerät insbesondere von einem Datenträger aus gestartet wird.
Nachfolgend wird das erfindungsgemäße Verfahren anhand des in der einzigen 1 dargestellten Ablaufdiagramms näher erläutert:
Zur Konfiguration des Funknetzwerks startet der Anwender die Anwendung (1) zur Konfiguration auf dem Endgerät, indem er den Datenträger, auf dem die Anwendung gespeichert ist, in das für diesen Datenträger vorgesehene Laufwerk legt.
Die Anwendung kann eine gesonderte Meldung (2) auf dem Bildschirm des Endgerätes erzeugen, mit der der Anwender zur Betätigung des Tast-Schalters am Access-Point explizit aufgefordert wird.
Vorzugsweise nach dem Starten der Anwendung auf dem Endgerät drückt der Anwender den Tast-Schalter am Access Point (3).
Nachdem der Access Point seinen Übertragungskanal aufgebaut hat, der ausschließlich der Konfiguration des Arbeitskanals zwischen dem Endgerät und Acces Point dient, versucht das Endgerät fortlaufend, auf dem vordefinierten Übertragungskanal den Access Point zu finden.
Der Übertragungskanal dient nur dazu, die oben genannten Parameter für den Arbeitskanal auszutauschen. Die Parameter für die Funkverbindung (Name des Funknetzwerks, Funkkanal) sowie die Verschlüsselung (Art der Verschlüsselung, Länge der Verschlüsselung und Schlüssel) des Übertragungskanals sind festgelegt und in der Anwendung auf dem Endgerät und im Access Point hinterlegt. Der Anwender wird folglich mit den Parametern zur Konfiguration des Übertragungskanals nicht konfrontiert. Die Verschlüsselung des Übertragungskanals kann beispielsweise mit dem weniger sicheren WEP mit einer Schlüssellänge von 128 Bit erfolgen. Die Verschlüsselung des Übertragungskanals stellt sicher, dass kein Unbefugter die Konfiguration des Funknetzwerks verfolgen und sich Zugriff auf den Arbeitskanal verschaffen kann.
Das Endgerät und der Access-Point können über den aufgebauten Übertragungskanal nun Daten versenden (4), jedoch noch keine Datenpakete austauschen, weil sie ihre Adressen nicht kennen.
Damit das Endgerät den Access Point finden kann, ohne dessen Adresse zu kennen, sendet es einen WhoIsThere (5) Broadcast über den Übertragungskanal, der mit einem Hello Broadcast (6) des Access Points beantwortet wird. Ein Broadcast ist eine Nachricht, bei der Datenpakete von einem System an alle Teilnehmer des Netzes übertragen werden. Das für den Broadcast verwendete User Datagram Protocol (Abk. UDP) ist ein minimales, verbindungsloses Netzprotokoll, das zur Transportschicht der Internetprotokollfamilie gehört. Der UDP Broadcast gewährleistet, dass auch der Access Point diese Nachricht erhält, ohne dass sie explizit an ihn adressiert wurde. Der vom Access Point empfangene WhoIsThere-Broadcast (5) bewirkt den Hello-Broadcast (6) als Antwort. Mit dem Hello-Broadcast macht der Access Point seine Konfiguration und unter anderem seine IP Adresse und Netzmaske bekannt. Nach dem Empfang des Hello-Broadcasts (6) ist dem Endgerät die IP Adresse des Access Points bekannt.
Nun können die Parameter für den nach der Konfiguration aufzubauenden Arbeitskanal ausgetauscht werden:
Dies geschieht über TOP Datenpakete, die direkt vom Endgerät an den Access Point und vom Access Point an das Endgerät mit einem Unicast übertragen werden. TOP steht für das Kommunikations-Protokoll "Transmission Control Protocol". Im Unterschied zum UDP (User Datagram Protocol), stellt TOP einen virtuellen Kanal zwischen zwei Endpunkten einer Netzwerkverbindung her. Auf diesem Kanal können in beide Richtungen TCP Datenpakete übertragen werden. TCP setzt auf das IP (Internet-Protokoll) auf.
Die TCP Datenpakete, die zwischen Endgerät und Access Point ausgetauscht werden, enthalten Nachrichten, die im Folgenden erläutert werden:
Das Endgerät schickt eine WT_SUGGEST Nachricht (7) an den Access Point. Diese enthält eine Liste von Verschlüsselungen und eine Liste von Funkkanälen, die von dem Endgerät unterstützt werden. Beide Listen sind als Vorschläge für die spätere Konfiguration des Arbeitskanals zu sehen; die Übermittlung einer Liste von Verschlüsselungen ist für die Durchführung des Verfahrens vorteilhaft, jedoch nicht zwingend.
Der Access Point quittiert die WT_SUGGEST Nachricht (7) mit einer OK Nachricht (8). Diese enthält die Parameter über die Art der Verschlüsselung, die für den späteren Arbeitskanal benutzt werden soll. Normalerweise ist dies die sicherste Methode, die der Access Point unterstützt. In vorteilhafter Ausgestaltung der Erfindung gleicht der Access Point bereits vor der Übertragung der OK-Nachricht (8) die ihm zur Verfügung stehenden Verschlüsselungen mit der empfangenen Liste der Verschlüsselungen des Endgerätes ab und überträgt die Parameter über die sicherste Art der Verschlüsselung, die sowohl von dem Endgerät als auch dem Access Point unterstützt wird. Es ist jedoch auch möglich, dass der Access Point die Parameter für die sicherste Methode der Verschlüsselung ohne den beschriebenen Abgleich auf einem Funkkanal, der von Endgerät und Access Point unterstützt wird, überträgt. Bei dieser Verfahrensweise, die in dem Ablaufdiagramm dargestellt ist, kann es dazu kommen, dass die vom Access Point unterstützte Art der Verschlüsselung nicht von dem Endgerät unterstützt wird. Zur Lösung dieses Konflikts gibt es zwei Möglichkeiten:

1. Abbruch des Verfahrens
2. Auswahl einer anderen Verschlüsselungsmethode

Im ersten Fall wird das Endgerät nicht in das Funknetzwerk integriert. Alle anderen Endgeräte, die ggf. vorher konfiguriert und in das Funknetzwerk integriert wurden, sind hiervon nicht betroffen. Der Access Point schließt nach einem Timeout den Übertragungskanal und kehrt in seinen Ursprungszustand, die Betriebsbereitschaft des Arbeitskanals, zurück.
Im zweiten Fall bietet das Endgerät dem Benutzer die von ihm unterstützten Arten von Verschlüsselungen an (A1), von denen der Anwender mit Hilfe der auf dem Endgerät gestarteten Anwendung eine auswählen muss (A2). Die ausgewählte Verschlüsselung wird mit einer WT_CONFIRM Nachricht (9) an den Access Point gesendet.
Da andere Endgeräte, die vorher schon in das Funknetzwerk integriert wurden, aber für eine andere Art der Verschlüsselung konfiguriert wurde, müssen diese die Konfiguration erneut durchlaufen. Diese bekommen dann in der OK Nachricht (8) die gültige Art der Verschlüsselung mitgeteilt, die regelmäßig dann eine geringere Sicherheit aufweist, z.B. WEP statt WPA 2. Falls das neu konfigurierte Endgerät die nun gültige vom Access Point vorgeschlagene Art der Verschlüsselung unterstützt, so sendet es eine WT_CONFIRM Nachricht (9) an den Access Point zurück. Diese enthält noch einmal die ausgewählte Art der Verschlüsselung.
Die Art der Verschlüsselungsmethode ist nun sowohl dem Endgerät als auch dem Access Point bekannt.
Abschließend schickt der Access Point eine OK Nachricht (10) an das Endgerät. Diese Nachricht enthält den Namen des Netzwerks, den Funkkanal und Schlüssel für den Arbeitskanal. Die vorgenannten Parameter werden dem Access Point bei der Produktion zugewiesen (so genannte "Taufe"). Diese Parameter sind ebenfalls auf der Unterseite des Access Point aufgedruckt. Dies ermöglicht die Einbindung von Endgeräten in das Funknetzwerk, die das automatische Verfahren zur Konfiguration nicht unterstützen, wie z.B. Spielekonsolen oder PDA's.
Nach dem Abschicken der OK Nachricht (10) schließt der Access Point den Übertragungskanal und initialisiert den Arbeitskanal. Das Endgerät schließt nach dem Empfang der OK Nachricht (10) ebenfalls den Übertragungskanal und aktiviert den Arbeitskanal. Es wurde in das drahtlose Netz integriert und kann mit allen Teilnehmern, die im Arbeitskanal angemeldet sind, sowie mit dem Access Point bzw. mit dem dahinter liegenden Netz, insbesondere dem Internet kommunizieren.
Die Anwendung (11) auf dem Endgerät wird insbesondere automatisch beendet, sodass der Anwender erkennen kann, dass die Einbindung des Endgerätes in das Funknetzwerk abgeschlossen ist.
Endgerät und Access Point sind somit drahtlos verbunden und der Anwender musste lediglich die automatische Konfiguration mit der Anwendung auf dem Endgerät und durch drücken der Taste am Access Point starten.
Auf die gleiche Art und Weise werden weitere Endgeräte in das Funknetzwerk eingebunden.

Claims

Verfahren zur Konfiguration eines lokalen Funknetzwerkes zwischen einem drahtlosen Zugangspunkt und mindestens einem Endgerät, wobei der drahtlose Zugangspunkt vor der Konfiguration von dem Endgerät nicht erreichbar ist, wobei a) auf dem in das Funknetzwerk einzubindenden Endgerät eine Anwendung zur Konfiguration des Funknetzwerkes gestartet wird (1), b) ein Konfigurationsmodus auf dem drahtlosen Zugangspunkt gestartet wird (3), c) zwischen dem drahtlosen Zugangspunkt und dem Endgerät ein temporärer Übertragungskanal aufgebaut wird (4, 5, 6), der ausschließlich für die Konfiguration eines Arbeitskanals zwischen dem drahtlosen Zugangspunkt und dem Endgerät aufrechterhalten wird, wobei die Parameter für den Aufbau des Übertragungskanals sowohl der Anwendung auf dem Endgerät als auch dem drahtlosen Zugangspunkt bekannt sind, d) über den aufgebauten Übertragungskanal automatisch die für die Konfiguration des Arbeitskanals des Funknetzwerks notwendigen Parameter übertragen werden (8, 10), wobei die Parameter in dem drahtlosen Zugangspunkt hinterlegt sind, und e) der temporäre Übertragungskanal nach der erfolgreichen Konfiguration des Arbeitskanals oder einer Zeitspanne, die die Konfiguration höchstens in Anspruch nehmen darf, geschlossen wird, dadurch gekennzeichnet, – dass über den aufgebauten Übertragungskanal automatisch die für die Konfiguration des Arbeitskanals des Funknetzwerks notwendigen Parameter zum Funknetzwerk sowie zur Verschlüsselung des Arbeitskanals übertragen werden, wobei das Endgerät zumindest eine Liste (7) der auf dem Endgerät für den Arbeitskanal verfügbaren Funkkanäle an den drahtlosen Zugangspunkt über den Übertragungskanal überträgt, und – dass der drahtlose Zugangspunkt mit einer Bestätigungs-Nachricht (8) antwortet, die zumindest die Parameter für die zu konfigurierende Verschlüsselung enthält, und – dass das Endgerät, sofern es die zu konfigurierende Verschlüsselung unterstützt, eine Rückbestätigung (9) an den drahtlosen Zugangspunkt überträgt, der daraufhin die Parameter (10) für den Aufbau des Arbeitskanals überträgt, oder – dass, sofern das Endgerät die zu konfigurierende Verschlüsselung nicht unterstützt, – entweder die Konfiguration abgebrochen und der Übertragungskanal geschlossen wird – oder der Arbeitskanal des Funknetzwerks mit einer Verschlüsselung mit geringerer Sicherheit konfiguriert wird, die sowohl das Endgerät als auch der drahtlose Zugangspunkt unterstützen.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass mehrere Endgeräte nacheinander konfiguriert werden.
Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der temporäre Übertragungskanal mit einer Verschlüsselung aufgebaut wird, die während der Konfiguration des Arbeitskanals zwischen dem drahtlosen Zugangspunkt und dem Endgerät aufrechterhalten wird, wobei die Parameter für die Verschlüsselung sowohl der Anwendung auf dem Endgerät als auch dem drahtlosen Zugangspunkt bekannt sind.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass für den Aufbau des Arbeitskanals stets die sicherste von dem drahtlosen Zugangspunkt und dem Endgerät unterstützte Verschlüsselung verwendet wird.
Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass sobald ein Endgerät die von dem drahtlosen Zugangspunkt vorgegebene Verschlüsselung nicht unterstützt, eine Verschlüsselung mit geringerer Sicherheit erfolgt, die von dem Endgerät unterstützt wird.
Verfahren nach Anspruch 5, dadurch gekennzeichnet, dass bereits mit einer Verschlüsselung mit höherer Sicherheit konfigurierte Endgeräte erneut mit der Verschlüsselung mit geringerer Sicherheit konfiguriert werden.
Verfahren nach einem der Ansprüche 2 bis 4, dadurch gekennzeichnet, dass sobald ein Endgerät die von dem drahtlosen Zugangspunkt vorgegebene Verschlüsselung nicht unterstützt, die Konfiguration des Endgerätes abgebrochen wird.
Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass der Konfigurationsmodus auf dem drahtlosen Zugangspunkt mittels eines Schalters gestartet wird.
Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass die Anwendung zur Konfiguration des Funknetzwerkes auf dem Endgerät von einem Datenträger aus gestartet wird.
Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass zwischen dem drahtlosen Zugangspunkt und dem Endgerät ein temporärer Übertragungskanal vom drahtlosen Zugangspunkt aufgebaut wird, indem das Endgerät, dem zumindest. der Funkkanal des Übertragungskanals und der Name des Funknetzwerks bekannt ist, fortlaufend auf dem Übertragungskanal nach dem drahtlosen Zugangspunkt sucht, indem es wiederholt einen UDP-Broadcast (5) sendet, den der drahtlose Zugangspunkt mit einem UDP-Broadcast. (6) beantwortet, mit dem dem Endgerät die Adresse des drahtlosen Zugangspunktes mitgeteilt wird.
Verfahren nach einem der Ansprüche 3 bis 10, dadurch gekennzeichnet, dass der Übertragungskanal zwischen dem drahtlosen Zugangspunkt und dem Endgerät verschlüsselt aufgebaut wird, indem Parameter über die Funkverbindung und die Verschlüsselung des Übertragungskanals zwischen dem Endgerät und dem drahtlosen Zugangspunkt automatisch ausgetauscht werden, wobei die Parameter für die Funkverbindung (Name des Funknetzwerks, Funkkanal) sowie die Verschlüsselung (Art der Verschlüsselung, Länge der Verschlüsselung und Schlüssel) zuvor festgelegt und sowohl in der Anwendung auf dem Endgerät als auch im Zugangspunkt hinterlegt sind.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass, sofern das Endgerät die zu konfigurierende Verschlüsselung nicht unterstützt und die Konfiguration nicht abgebrochen wird, bereits zuvor konfigurierte Endgeräte mit Arbeitskanälen mit einer höheren Sicherheit erneut mit der Verschlüsselung mit geringerer Sicherheit konfiguriert werden, wobei der drahtlose Zugangspunkt in diesem Fall eine Bestätigungs-Nachricht (8) überträgt, die die Parameter für die zu konfigurierende Verschlüsselung mit geringerer Sicherheit enthält, und falls das Endgerät die gemäß der Bestätigungs-Nachricht (8) zu konfigurierende Verschlüsselung mit geringerer Sicherheit unterstützt, eine Rückbestätigung (9) an den drahtlosen Zugangspunkt übertragen wird, der daraufhin die Parameter (10) für den Aufbau des Arbeitskanals überträgt.
Verfahren nach einem der Ansprüche 1 bis 12, dadurch gekennzeichnet, dass der drahtlose Zugangspunkt und das Endgerät den Übertragungskanal nach der Übertragung der Parameter für den Aufbau des Arbeitskanals schließen und den Arbeitskanal aktivieren.
Anordnung zur Durchführung des Verfahrens nach einem oder mehreren der Ansprüche 1 bis 13, gekennzeichnet durch mindestens einen Personal-Computer mit einem Funksender-/empfänger als Endgerät und einem Wireless Access Point, insbesondere einem WLAN-Router, als drahtlosen Zugangspunkt sowie eine auf dem Personalcomputer und dem Wireless Access Point vorinstallierte Anwendung zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 13.
Anordnung nach Anspruch 14, dadurch gekennzeichnet, dass der Funksender an die USB-Schnittstelle des Personal-Computers angeschlossen ist.