Nun gilt es als ausgemachte Regeln für Unternehmen nur verabschiedete Standards einzusetzen. Denn hier ist etwa klar, dass keine Änderungen kommen, die den Betrieb vielleicht zwingen, die gesamte Hardware auszutauschen. Doch so pauschal lässt es sich nicht immer sagen. Handelt es sich nur um einen punktuellen Einsatz von Pre-11n, so ist dies sicher nicht so eng zu sehen. Zum anderen gibt es eine Draft-2.0-Zertifizierung der Wi-Fi-Alliance. Dies stellt zumindest das Zusammenspiel zwischen Produkten verschiedener Hersteller sicher. Außerdem sollen laut Aruba alle Änderungen für 11n seit dem Draft 2.0 nur die Software und keine Hardware betreffen. Der Wechsel zum finalen Standard würde dann rein über ein Software-Update erfolgen.

Im WLAN-Labor von Fastlane: Wireless-LAN-Controller von Cisco

Auch wenn ein Unternehmen derzeit keinen flächendeckenden Einsatz plant, lohnt es sich schon jetzt mit 11n Erfahrungen zu sammeln. Denn dank Mimo (Multiple-Input, Multiple-Output) sind bei 11n Reflexionen ein wichtiges Element, das bei allen vorigen Standards unerwünscht war. Dies bedeutet aber, dass 11n sich deutlich anders verhält als die bisherigen Standards. Aber noch ein andere Grund wird für den Kauf von Pre-11n-Lösungen in 2009 eine Rolle spielen: die Investitionssicherheit. Beim Aufbau eines WLANs als Unternehmensinfrastruktur wollen die Firmen jetzt nicht Lösungen kaufen, bei denen absehbar ist, dass die Technologie veraltet ist. Da 11n abwärtskompatibel zu 11a/b/g ist, bietet es sich an, Pre-11n-APs zu kaufen und diese zunächst mit 11a/b/g zu betreiben.

Die zunehmende Verbreitung von WLANs macht diese natürlich auch attraktiver für Angreifer. Damit wird auch 2009 Sicherheit ein großes Thema sein. Theoretisch lassen sich WLANs entsprechend absichern. 802.11i und Wireless-Intrusion-Detection- beziehungsweise Prevention-Systeme sind entsprechende Werkzeuge dafür. Letztere helfen einmal zu überwachen, ob die WLAN-Infrastruktur entsprechend den Sicherheitsvorgaben konfiguriert ist und keine Schwachstellen. Zum anderen geht es darum, entsprechende Angriffe zu erkennen.

Gartner geht davon aus, dass die Jagd nach Lücken im Wireless-LAN zunehmen wird. Zumal es WLAN wesentlich einfacher macht, einen physikalischen Zugang zum Unternehmensnetz zu bekommen. Hier wird die Herausforderung für die Administratoren noch zunehmen, darauf zu achten, dass WLAN keine Lücken hinterlässt. Das gilt auch für Unternehmen, in denen es offiziell keine Funknetze gibt, denn Mitarbeiter können sich schnell mal einen AP im Elektromärkten besorgen.

Mit dem Kauf von Colubris gehört deren Wireless-Infrastruktur-Familie nun zu HP Procurve.

Mittlerweile gibt es zwei erfolgreiche Angriffe auf die WLAN-Verschlüsselung. Dabei geht es einmal um Dictionary-Attacken auf Funknetze mit WPA/WPA2-Preshared-Keys. Die andere Möglichkeit wurde erst vor kurzem aufgezeigt. Dabei lassen sich in Netze mit TKIP-Verschlüsselung unter bestimmten Umständen fremde Pakete einschleusen für Angriffe (Network Computing berichtete [1]). Die Bedeutung dieses Angriffs wurde in der Öffentlichkeit sicher teilweise zu hoch gehängt. Aber Beides sind Beispiele dafür, dass eine schlechte Konfiguration Lücken ins Netz reißen kann. Mit anderen Worten: nicht fehlende Sicherheitsfunktionen, sondern deren Konfiguration werden die Herausforderung im nächsten Jahr sein.

Mittlerweile haben einige Hersteller auch Wireless-Mesh-Lösungen im Programm. Diese sind aber noch nicht im großen Stil bei den Unternehmen angekommen. Mit 802.11n könnte sich das etwas ändern. Denn dann wird es attraktiver, zu mindestens in bestimmten Bereichen mit einem Wireless-Backbone zu arbeiten. Derzeit sind Mesh-Systeme attraktiv, wenn es darum geht, dass keine Netzwerkkabel verlegt oder schnell eine WLAN-Infrastruktur hochgezogen werden soll. Auch Lokalisierung wird ein Nischenthema bleiben, das aber für bestimmte Märkte wie Logistik oder Krankenhauswesen sehr attraktiv ist.