Sicherheitsbetrachtung TCP Verbindung via WLAN

[Lars Weiß]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Zusammen,

folgende Situation: Auf einer unserer Kläranlagen wird ein neues Rückschlammpumpwerk gebaut, dessen SPS (315 mit CP343-1) hängt am Leitstellen-LAN, logisch. Jetzt soll noch eine WLAN-Verbindung zur einer S7 auf einem Räumer gemacht werden, möglichst ohne viel Aufwand in Sachen Firewall und VPN.

Frage: Wenn ich der 315 einen 2ten CP343 spendiere und so ein zweites Netz für die WLAN-Verbindung aufbaue, habe ich dann ausreichende Sicherheit ?

 

[Thomas_v2.1]

Warum überhaupt die Netze trennen?
WLAN mit WPA2 Verschlüsselung sollte ausreichend sicher sein (zumindest noch). Vielleicht gibt es vom BSI ein Dokument zur Verwendung von WLAN, das du auch deinem Kunden vorlegen kannst.

Der zusätzliche CP würde ja nur was bringen wenn schon jemand in das WLAN eingedrungen ist, d.h. du gehst davon aus dass das WLAN unsicher ist. Das wäre also nur zusätzlicher Schutz, z.B. wenn jemand durch andere an den WLAN-Key gelangen würde.

 

[Thomas_v2.1]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hier gibts eine Leitlinie zur Verwendung von WLAN vom BSI:

https://www.bsi.bund.de/cae/servlet...licationFile/30922/isi_wlan_leitlinie_pdf.pdf

Dort stehen auch ein paar Hinweise was gerade bei einer dauerhaften LAN-Kopplung zu beachten ist.

 

[Lars Weiß]

Hm, also wenn WLAN, dann überhaupt nur so in der Richtung wie z.b. Scalance & IPSec.

Guter Link ...