Hallo zusammen!
Zunächst einmal herzlichen Dank an den Nickles-User XY-Windows, der mir kürzlich einen ebenso wirkungsvollen wie einfach umzusetzenden Hinweis gab, wie ich meine Fritz!Box 7360 gegen unerwünschten Zugriff von außen, also via WLAN, absichern kann.
Da sich dieses Vorgehen sicher nicht nur auf dieses eine Modell beschränkt und somit für eine größere Anzahl Fritz!-User interessant sein dürfte, habe ich mich dazu entschlossen, daraus einen Tipp-Thread zu machen.
Kritik ist dabei ausdrücklich erwünscht; wer den Tipp für schlecht, verbesserungsbedürftig oder wirkungslos hält, kann es mir selbstverständlich gern sagen.
Zunächst einmal gibt man über die Adressleiste des Browsers fritz.box ein und hangelt sich über das Menü bis hin zu Internet > Filter > Kindersicherung:
In der Kindersicherung werden alle meine Geräte aufgelistet, die die Fritz!Box benutzen, plus "alle anderen Geräte" (= potenzielle Angreifer über WLAN!) sowie "alle Geräte im Gastnetz". Für diese letzten beiden Items kann kein Zugangsprofil gewählt werden – Standard bzw. Gast sind fest vergeben – während ich für meine eigenen Geräte ein Profil frei auswählen kann. Dazu später mehr.
Ein Tab weiter, unter Zugangsprofile, kann man diese entweder mit dem [X]-Button ganz rechts außen löschen (geht bei mir nicht, vermutlich weil ich eine von willy.Tel gebrandete Fritz!Box besitze) oder, einen Button weiter links, editieren, oder auch ein neues anlegen:
Da das erste Profil mit Namen Standard allen unbekannten, "externen" Geräten fest zugeordnet ist, habe ich dort in den Einstellungen jegliche Internetnutzung verboten und bei der Gelegenheit gleich den Gastzugang mit gesperrt:
ACHTUNG! – damit hat man sich aus dem Internet komplett ausgesperrt. Ein YouTube-Video lief im Hintergrund dank Browsercache noch ein paar Sekunden weiter, dann war auch dort Schicht im Schacht. Den Versuch, die Seite zu aktualisieren, quittierte der Browser mit einer Fehlermeldung; beim Versuch eine neue Seite zu laden, schaltete sich die Fritz!Box dazwischen:
Nun kommt der große Augenblick: In der Kindersicherung wechsele ich für meine eigenen Geräte (Computer und Smartphone), vom Profil Standard, das ich gerade tot gemacht habe, zum Profil Unbeschränkt. Das Internet geht wieder! ...aber eben nur für meine eigenen Geräte und für niemanden von draußen.
Jetzt bin ich sehr gespannt, ob ihr mir diesen Tipp so durchgehen lasse, oder ob ich erst einmal über den Unterschied zwischen Theorie und Praxis aufgeklärt werde ;-)) In jedem Fall: schaden kann es nicht.
CU, Olaf
PS, nur der Vollständigkeit halber – wer den Gastzugang nicht ganz verbieten will, kann ihn ebenfalls einschränken: durch Anpassung des Gastprofils, z.B. so wie im letzten Screenshot. "Whitelist" ist wie üblich das Mittel der Wahl, denn solange man die einfach leer lässt, sind alle Webadressen automagisch gesperrt: