5.7 NetworkManager und Sicherheit

NetworkManager unterscheidet zwei Arten von drahtlosen Verbindungen: verbürgte und unverbürgte Verbindungen. Eine verbürgte Verbindung ist jedes Netzwerk, das Sie in der Vergangenheit explizit ausgewählt haben. Alle anderen sind unverbürgt. Verbürgte Verbindungen werden anhand des Namens und der MAC-Adresse des Zugriffspunkts identifiziert. Durch Verwendung der MAC-Adresse wird sichergestellt, dass Sie keinen anderen Zugriffspunkt mit dem Namen Ihrer verbürgten Verbindung verwenden können.

NetworkManager scannt in regelmäßigen Abständen nach verfügbaren drahtlosen Netzwerken. Wenn mehrere verbürgte Netzwerke gefunden werden, wird automatisch das zuletzt verwendete ausgewählt. Wenn keines der Netzwerke vertrauenswürdig ist, wartet NetworkManager auf Ihre Auswahl.

Wenn die Verschlüsselungseinstellung geändert wird, aber Name und MAC-Adresse gleich bleiben, versucht der NetworkManager, eine Verbindung herzustellen. Zuvor werden Sie jedoch aufgefordert, die neuen Verschlüsselungseinstellungen zu bestätigen und Aktualisierungen, wie z. B. einen neuen Schlüssel, bereitzustellen.

Wenn Sie von der Verwendung einer drahtlosen Verbindung in den Offline-Modus wechseln, blendet NetworkManager die ESSID aus. So wird sichergestellt, dass die Karte nicht mehr verwendet wird.

5.7.1 Benutzer- und Systemverbindungen

NetworkManager kennt zwei Verbindungsarten: Benutzer- und System-Verbindungen. Bei Benutzerverbindungen handelt es sich um Verbindungen, die für NetworkManager verfügbar werden, sobald sich der erste Benutzer anmeldet. Alle erforderlichen Legitimationsdaten werden vom Benutzer angefordert, und wenn er sich abmeldet, werden die Verbindungen getrennt und von NetworkManager entfernt. Als Systemverbindung definierte Verbindungen können für alle Benutzer freigegeben werden und sind direkt nach dem Start von NetworkManager verfügbar, bevor sich Benutzer angemeldet haben. Für Systemverbindungen müssen alle Berechtigungsnachweise zum Zeitpunkt der Verbindungserstellung angegeben werden. Über Systemverbindungen können automatisch Verbindungen mit Netzwerken hergestellt werden, für die eine Autorisierung erforderlich ist. Informationen zum Konfigurieren von Benutzer- oder Systemverbindungen mit NetworkManager finden Sie unter Abschnitt 5.3, Konfigurieren von Netzwerkverbindungen.

Für KDE werden Systemverbindungen mit NetworkManager derzeit nicht unterstützt. (Verwenden Sie stattdessen YaST.)

5.7.2 Speichern von Passwörtern und Berechtigungsnachweisen

Wenn Sie Ihre Berechtigungsnachweise nicht bei jedem Verbindungsversuch mit einem verschlüsselten Netzwerk erneut eingeben möchten, können Sie die Desktop-spezifischen Werkzeuge oder den GNOME Keyring Manager oder KWalletManager verwenden, um Ihre Berechtigungsnachweise verschlüsselt und durch Master-Passwort geschützt auf der Festplatte zu speichern.

Mit KNetworkManager können Sie einstellen, ob und wie Ihr Berechtigungsnachweis in KDE gespeichert wird. Klicken Sie hierfür mit der linken Maustaste auf das KNetworkManager-Symbol und wählen Sie Verbindungen verwalten. Klicken Sie auf Weitere > Verbindungs-Secrets und wählen Sie eine der folgenden Optionen:

Nicht speichern (Immer auffordern)

Dies ist nützlich, wenn Sie in einer Umgebung arbeiten, in der das Speichern von Berechtigungsnachweisen als Sicherheitsrisiko betrachtet wird.

In Datei (unverschlüsselt)

ACHTUNG: Sicherheitsrisiko

Das unverschlüsselte Speichern Ihrer Netzwerkberechtigungsnachweise bedeutet ein Sicherheitsrisiko. Jeder, der Zugriff auf Ihren Computer hat, kann Ihre Verbindungsmöglichkeiten nutzen und Ihre Netzwerkverbindung abfangen.

Wenn Sie diese Option wählen, werden Ihre Passwörter unverschlüsselt in der entsprechenden Verbindungsdatei gespeichert, die für jede Verbindung angelegt wird. Diese finden Sie unter $HOME/.kde4/share/apps/networkmanagement/connections.

In sicherem Speicher (verschlüsselt)

Wenn Sie diese Option wählen, werden Ihre Berechtigungsnachweise in KWalletManager gespeichert. Weitere Informationen zu KWalletManager finden Sie unter Abschnitt 8.0, Managing Passwords with KWallet Manager, (↑ KDE User Guide ).