AP Placement in Büros: Raster, Zellen und Abschirmung durch Materialien

AP Placement in Büros ist eine der zentralen Aufgaben in der modernen Netzwerktechnik, weil Access Points (APs) dort platziert werden müssen, wo sie maximale WLAN‑Coverage, stabile Leistung und langfristige Skalierbarkeit bieten. Eine gute AP‑Platzierung hängt nicht nur von der Anzahl der APs ab, sondern von einem durchdachten Rastermodell, einer klaren Definition der Zellen, dem Verständnis…

IoT Onboarding: PPSK, MPSK, DPP und Geräte ohne 802.1X

IoT Onboarding ist in modernen WLAN-Umgebungen eine der größten praktischen Herausforderungen: Viele IoT-Geräte (Sensoren, Türcontroller, Displays, Kameras, Industrie-Gateways) unterstützen kein 802.1X oder nur unzuverlässige Supplicant-Implementierungen. Gleichzeitig erwarten Security-Teams Segmentierung, Nachvollziehbarkeit und „Least Privilege“, während der Betrieb möglichst wenig manuelle Pflege und keine SSID-Explosion will. Genau hier setzen Verfahren wie PPSK (Private Pre-Shared Key), MPSK (Multiple…

AP Placement in Lagerhallen: Hohe Decken, Regale und Reflektionen

AP Placement in Lagerhallen ist eine eigene Disziplin im WLAN-Design, weil die typischen Rahmenbedingungen deutlich anspruchsvoller sind als in Büros: hohe Decken, lange Regalreihen (oft metallisch), wechselnde Warenbestückung, Gabelstaplerverkehr, große Freiflächen, starke Reflexionen und gleichzeitig geschäftskritische Anwendungen wie Scanner, Voice, WMS-Terminals, IoT-Sensorik und manchmal sogar Video/AR. In der Praxis scheitert ein Lagerhallen-WLAN selten an „zu…

WPA3 Transition Mode: Risiken und Planungsentscheidungen

WPA3 Transition Mode klingt zunächst wie die perfekte Brücke zwischen „moderner Sicherheit“ und „maximaler Kompatibilität“: Eine SSID, auf der sowohl WPA2-Personal (PSK) als auch WPA3-Personal (SAE) akzeptiert werden, damit alte Geräte weiter funktionieren und neue Geräte bereits WPA3 nutzen können. In der Praxis ist dieser Mischbetrieb jedoch eine der häufigsten Quellen für unerwartete Security- und…

AP Design in Produktion/Industrie: EMV, Metall und harte Umgebungen

AP Design in Produktion/Industrie stellt besondere Anforderungen an Planung, Installation und Betrieb eines WLANs, weil klassische Office-Annäherungen in harten Umgebungen schnell an Grenzen stoßen. In Fertigungshallen dominieren Metallflächen, bewegliche Maschinen, Schweißanlagen, Frequenzumrichter, Motoren, Fördertechnik und komplexe elektromagnetische Einflüsse (EMV). Hinzu kommen Staub, Feuchtigkeit, Vibrationen, Temperaturschwankungen und strenge Arbeitssicherheits- sowie Wartungsprozesse. Ein Access Point (AP) ist…

Management Frame Protection (802.11w): Wann “required” sinnvoll ist

Management Frame Protection (802.11w) ist eine der unterschätzten Stellschrauben im WLAN-Security-Design. Viele Organisationen investieren in WPA2-Enterprise/WPA3-Enterprise, 802.1X, Zertifikate und NAC – und übersehen dabei, dass ein Teil des WLAN-Steuerverkehrs (Management Frames) historisch ungeschützt war. Genau diese Frames sind jedoch entscheidend für die Stabilität und Sicherheit einer Verbindung: Deauthentication, Disassociation und bestimmte Action Frames steuern, ob…

AP Placement in Hotels: Flure, Zimmerdämpfung und Roaming

AP Placement in Hotels ist eine der anspruchsvollsten Aufgaben im WLAN-Design, weil Hotellayouts typische Funk-„Problemgeometrien“ kombinieren: lange Flure als Wellenleiter, stark dämpfende Zimmerwände, viele Türen, Badezimmer mit Fliesen/Metall, Aufzüge und Schächte als Abschirmung – und gleichzeitig sehr unterschiedliche Nutzungsprofile von Gästen, Housekeeping, POS, IPTV, VoWiFi und IoT. Wer Access Points (APs) in Hotels wie in…

WLAN Segmentierung: Client Isolation, mDNS Gateways und Services

WLAN Segmentierung ist der Schlüssel, um moderne Funknetze gleichzeitig sicher, stabil und benutzerfreundlich zu betreiben. In der Praxis entsteht jedoch ein Spannungsfeld: Auf der einen Seite sollen Geräte voneinander getrennt werden (Client Isolation, separate VLANs/VRFs, Least Privilege), um laterale Bewegungen, Malware-Ausbreitung und Datenabfluss zu verhindern. Auf der anderen Seite erwarten Nutzer, dass „es einfach funktioniert“…

AP Design in Krankenhäusern: Medizingeräte, Roaming und Compliance

AP Design in Krankenhäusern gehört zu den anspruchsvollsten Disziplinen im WLAN-Engineering, weil hier technische Anforderungen, Patientensicherheit, heterogene Medizingeräte und strenge Compliance-Vorgaben zusammenkommen. Während in Büros oft „ausreichende Abdeckung“ genügt, muss ein Krankenhaus-WLAN zuverlässig in Bewegung funktionieren (Roaming), stabile Latenz liefern und gleichzeitig eine große Bandbreite an Geräteklassen sicher anbinden: medizinische Telemetrie, Infusionspumpen, mobile Visitenwagen, VoWiFi-Handsets,…

WLAN in Schulen/Unis: High Density und BYOD unter Kontrolle

WLAN in Schulen/Unis ist heute eine Grundvoraussetzung für Unterricht, Forschung und Verwaltung – und gleichzeitig eine der schwierigsten WLAN-Umgebungen überhaupt. Der Grund: In Klassenzimmern, Hörsälen, Bibliotheken und Mensa treffen High Density (viele Geräte auf engem Raum) und BYOD (Bring Your Own Device, also private Endgeräte) aufeinander. Das führt zu einem Netzwerk, das nicht nur „Abdeckung“…