RF Engineering Basics für Profis: Link Budgets, SNR und Cell Sizing

RF Engineering Basics für Profis sind die Grundlage, um WLAN-Design nicht „nach Gefühl“, sondern nach belastbaren physikalischen und messtechnischen Kriterien zu betreiben. Begriffe wie Link Budgets, SNR und Cell Sizing wirken auf den ersten Blick theoretisch, entscheiden aber in der Praxis darüber, ob ein WLAN stabil roamt, ob Kapazität skaliert und warum „gute Balken“ trotzdem…

WLAN in Glasbüros planen: Reflektionen und Mehrwegeausbreitung beachten

WLAN in Glasbüros planen ist eine eigene Kategorie in der professionellen Netzwerktechnik: Wo offene Flächen modern wirken und Licht durch Glaswände frei fließt, verhält sich Funk oft überraschend „unlogisch“. Der Grund liegt weniger in klassischer Dämpfung durch dicke Wände, sondern in Reflektionen, Mehrwegeausbreitung und der speziellen Wirkung von Glas – insbesondere, wenn es beschichtet ist…

WLAN-Sicherheit planen: WPA2/WPA3, 802.1X und Zero Trust

WLAN-Sicherheit planen ist heute eine zentrale Aufgabe in der IT-Security, weil drahtlose Netzwerke längst nicht mehr nur „bequemes Internet“ liefern, sondern produktive Unternehmensprozesse, Cloud-Zugriffe, VoIP, IoT und kritische Daten transportieren. Gleichzeitig ist WLAN ein exponierter Angriffsvektor: Signale reichen über Gebäudegrenzen hinaus, Clients wechseln ständig, und Angreifer benötigen keinen physischen Zugang zum Switchport. Eine professionelle WLAN-Sicherheitsplanung…

WPA3 Enterprise: Lohnt sich der Umstieg wirklich?

WPA3 Enterprise ist für viele Organisationen das nächste logische Upgrade in der WLAN-Sicherheitsarchitektur – aber die entscheidende Frage bleibt: Lohnt sich der Umstieg wirklich oder ist WPA2-Enterprise mit 802.1X „gut genug“? In der Praxis geht es dabei weniger um Marketingbegriffe als um konkrete Sicherheitsgewinne, Kompatibilität und Betriebsaufwand. Wer WPA3 Enterprise einführen will, muss Endgeräteflotten, Access-Point-Firmware,…

802.1X für WLAN: RADIUS, Zertifikate und Best Practices

802.1X für WLAN ist der etablierte Standard, wenn es um professionelle, skalierbare und auditierbare Zugriffskontrolle in Unternehmensnetzwerken geht. Statt ein gemeinsames WLAN-Passwort zu verteilen, authentisiert sich jeder Nutzer oder jedes Gerät individuell – zentral gesteuert über einen RADIUS-Server und klare Policies. Genau deshalb gilt 802.1X als Fundament moderner WLAN-Sicherheit: Sie können Zugänge gezielt erteilen, entziehen,…

Gast-WLAN planen: Isolation, Captive Portal und Policy-Design

Gast-WLAN planen ist mehr als das Anlegen einer zweiten SSID mit einem „einfachen Passwort“. In modernen IT-Netzwerken ist ein Gästezugang ein kontrollierter Eintrittspunkt aus einem grundsätzlich nicht vertrauenswürdigen Umfeld – und damit ein sicherheitsrelevantes System, das sauber isoliert, nachvollziehbar administriert und benutzerfreundlich bereitgestellt werden muss. Besucher, Dienstleister, Lieferanten oder Event-Teilnehmende bringen eigene Geräte mit, die…

BYOD im WLAN: Geräte sicher und kontrolliert anbinden

BYOD im WLAN sicher umzusetzen ist für viele Unternehmen eine der anspruchsvollsten Aufgaben in der Netzwerksicherheit: Mitarbeitende und externe Partner möchten ihre privaten Smartphones, Tablets oder Laptops nutzen, gleichzeitig darf dadurch weder die Sicherheit noch die Stabilität der IT-Netzwerke leiden. Genau hier entstehen typische Konflikte: Private Geräte sind oft nicht zentral verwaltet, haben unterschiedliche Patchstände,…

IoT im WLAN planen: Segmentierung, SSIDs und Security

IoT im WLAN planen ist in vielen Unternehmen und Haushalten längst keine „Spielerei“ mehr, sondern eine echte Netzwerk- und Sicherheitsaufgabe. Ob smarte Sensoren, Kameras, Türsysteme, Raumklima-Steuerung, Produktions-Tracker oder Konferenztechnik: IoT-Geräte funken oft dauerhaft, sprechen unterschiedliche Protokolle, unterstützen teils nur 2,4 GHz und sind hinsichtlich Updates und Härtung häufig schwächer als klassische Clients. Genau deshalb entscheidet die…

Migration von Wi-Fi 5 zu Wi-Fi 6/6E: Schritt-für-Schritt Plan

Die Migration von Wi-Fi 5 zu Wi-Fi 6/6E ist für viele Unternehmen ein logischer nächster Schritt, weil sich die Nutzungsmuster in den letzten Jahren stark verändert haben: mehr Endgeräte pro Person, mehr Videokonmunikation, mehr Cloud-Traffic, mehr IoT – und damit mehr Druck auf Airtime, Roaming und Stabilität. Gleichzeitig ist ein Upgrade kein reiner „Access-Point-Tausch“. Wer…

Separate SSIDs vs. dynamische VLANs: Was ist besser?

Separate SSIDs vs. dynamische VLANs ist eine der häufigsten Architekturfragen, wenn es um professionelles WLAN-Design in Unternehmen, Schulen, Hotels oder modernen Büroflächen geht. Auf den ersten Blick wirkt eine separate SSID pro Nutzergruppe sauber und verständlich: „Corporate“, „Guest“, „IoT“ – fertig. In der Praxis wachsen SSID-Landschaften jedoch schnell, erhöhen Funk-Overhead, erschweren Betrieb und können die…