Anleitung Empfohlene Einstellungen für Wi-Fi-Router und Zugangspunkte

Um die bestmögliche Sicherheit, Leistung und Zuverlässigkeit zu gewährleisten, empfehlen wir diese Einstellungen für Wi-Fi-Router, Basisstationen oder Access Points, die mit Apple-Produkten verwendet werden.

Dieser Artikel richtet sich in erster Linie an Netzwerkadministratoren und andere, die ihr eigenes Netzwerk verwalten. Wenn Sie versuchen, einem Wi-Fi-Netzwerk beizutreten, sollte Ihnen einer der folgenden Artikel weiterhelfen:

Verbinden mit Wi-Fi mit Ihrem Mac

Verbinden mit Wi-Fi mit Ihrem iPhone oder iPad

---

Über Datenschutz- und Sicherheitswarnungen auf Ihrem Gerät

Wenn Ihr Apple-Gerät eine Datenschutz- oder Sicherheitswarnung zu einem Wi-Fi-Netzwerk anzeigt, könnte dieses Netzwerk Informationen über Ihr Gerät preisgeben.

• Wenn Sie das Wi-Fi-Netzwerk verwalten, empfehlen wir Ihnen, die Einstellungen Ihres Wi-Fi-Routers zu aktualisieren, um die Sicherheitsstandards in diesem Artikel zu erfüllen oder zu übertreffen.
• Wenn Sie das Wi-Fi-Netzwerk nicht verwalten, können Sie den Netzwerkadministrator auf die empfohlenen Einstellungen in diesem Artikel aufmerksam machen.
  

---

Router-Einstellungen

Um sicherzustellen, dass Ihre Geräte sicher und zuverlässig eine Verbindung zu Ihrem Netzwerk herstellen können, sollten Sie diese Einstellungen konsistent auf jeden Wi-Fi-Router und Zugriffspunkt sowie auf jedes Band eines Dualband-, Tri-Band- oder anderen Multiband-Routers anwenden. Bevor Sie die Einstellungen ändern, sollten Sie diese Schritte durchführen:

• Sichern Sie Ihre bestehenden Einstellungen, falls Sie sie wiederherstellen müssen.
• Installieren Sie die neuesten Firmware-Updates für Ihren Router. Dies geschieht in der Regel über die App oder Webseite, die Sie zur Verwaltung des Routers verwenden.
• Aktualisieren Sie die Software auf Ihren anderen Geräten, z. B. auf Ihrem Mac und auf Ihrem iPhone oder iPad, um sicherzustellen, dass sie über die neuesten Sicherheitsupdates verfügen und optimal miteinander funktionieren.
  

Nachdem Sie die Einstellungen geändert haben, müssen Sie möglicherweise das Netzwerk auf jedem Gerät vergessen, das zuvor dem Netzwerk beigetreten ist. Dadurch wird sichergestellt, dass das Gerät die neuen Einstellungen des Routers verwendet, wenn es dem Netzwerk wieder beitritt.

Sicherheit

Stellen Sie WPA3 Personal für bessere Sicherheit ein Stellen Sie WPA2/WPA3 Transitional für Kompatibilität mit älteren Geräten ein
Die Sicherheitseinstellung legt die Art der Authentifizierung und Verschlüsselung fest, die der Router verwendet, sowie den Grad des Datenschutzes für die über das Netzwerk übertragenen Daten. Unabhängig davon, welche Einstellung Sie wählen, sollten Sie immer ein sicheres Kennwort für die Verbindung mit dem Netzwerk festlegen.

• WPA3 Personal ist das neueste und sicherste Protokoll, das derzeit für Wi-Fi-Geräte verfügbar ist. Es funktioniert mit allen Geräten, die Wi-Fi 6 (802.11ax) unterstützen, sowie mit einigen älteren Geräten.
• WPA2/WPA3 Transitional ist ein gemischter Modus, der WPA3 Personal mit Geräten verwendet, die dieses Protokoll unterstützen, während ältere Geräte stattdessen WPA2 Personal (AES) verwenden können.
• WPA2 Personal (AES) ist geeignet, wenn Sie keinen der sichereren Modi verwenden können. Wählen Sie in diesem Fall ebenfalls AES als Verschlüsselungs- oder Chiffriertyp, sofern verfügbar.

Schwache Sicherheitseinstellungen, die Sie bei Ihrem Router vermeiden sollten

Erstellen Sie keine Netzwerke oder verbinden Sie sich nicht mit Netzwerken, die ältere, veraltete Sicherheitsprotokolle verwenden. Diese sind nicht mehr sicher, verringern die Zuverlässigkeit und Leistung des Netzwerks und führen dazu, dass Ihr Gerät eine Sicherheitswarnung anzeigt:

• Gemischte WPA/WPA2-Modi
• WPA Persönlich
• WEP, einschließlich WEP Open, WEP Shared, WEP Transitional Security Network oder Dynamic WEP (WEP mit 802.1X)
• TKIP, einschließlich aller Sicherheitseinstellungen mit TKIP im Namen

Von Einstellungen, die die Sicherheit deaktivieren, wie z. B. "Keine", "Offen" oder "Ungesichert", wird ebenfalls dringend abgeraten. Die Deaktivierung der Sicherheit deaktiviert die Authentifizierung und Verschlüsselung und ermöglicht es jedem, Ihrem Netzwerk beizutreten, auf die gemeinsam genutzten Ressourcen (einschließlich Drucker, Computer und intelligente Geräte) zuzugreifen, Ihre Internetverbindung zu nutzen und die von Ihnen besuchten Websites sowie andere über Ihr Netzwerk oder Ihre Internetverbindung übertragene Daten zu überwachen. Dieses Risiko besteht auch dann, wenn die Sicherheit vorübergehend oder für ein Gastnetzwerk ausgeschaltet ist.

Netzwerkname (SSID)

Auf einen einzigen, eindeutigen Namen (Groß- und Kleinschreibung beachten) für alle Bänder einstellen
Der Wi-Fi-Netzwerkname oder SSID (Service Set Identifier) ist der Name, den Ihr Netzwerk verwendet, um anderen Geräten seine Anwesenheit anzuzeigen. Es ist auch der Name, den Benutzer in der Nähe in der Liste der verfügbaren Netzwerke auf ihrem Gerät sehen.
Verwenden Sie einen eindeutigen Namen für Ihr Netzwerk, und stellen Sie sicher, dass alle Router in Ihrem Netzwerk denselben Namen für jedes von ihnen unterstützte Band verwenden.

• Verwenden Sie keine gängigen Namen oder Standardnamen wie Linksys, Netgear, Dlink, Wireless oder 2wire.
• Geben Sie Ihren 2,4-GHz-, 5-GHz- und 6-GHz-Bändern keine unterschiedlichen Namen. Alle Bänder sollten denselben Namen haben.

Wenn Sie diese Anweisungen nicht befolgen, stellen Geräte möglicherweise keine zuverlässige Verbindung zu Ihrem Netzwerk, zu allen Routern in Ihrem Netzwerk oder zu allen verfügbaren Bändern Ihrer Router her. Außerdem ist es wahrscheinlicher, dass Geräte, die Ihrem Netzwerk beitreten, auf andere Netzwerke mit demselben Namen stoßen und dann automatisch versuchen, eine Verbindung zu diesen herzustellen.

Verstecktes Netzwerk

Auf Deaktiviert setzen
Ein Router kann so konfiguriert werden, dass er seinen Netzwerknamen (SSID) verbirgt. Ihr Router verwendet möglicherweise fälschlicherweise "closed" für "versteckt" und "broadcast" für "nicht versteckt".
Das Verbergen des Netzwerknamens schützt das Netzwerk nicht vor Entdeckung oder vor unbefugtem Zugriff. Und aufgrund der Art und Weise, wie Geräte nach Wi-Fi-Netzwerken suchen und sich mit ihnen verbinden, können bei der Verwendung eines verborgenen Netzwerks Informationen preisgegeben werden, die dazu verwendet werden können, Sie und die von Ihnen verwendeten verborgenen Netzwerke, wie z. B. Ihr Heimnetzwerk, zu identifizieren. Wenn Sie mit einem versteckten Netzwerk verbunden sind, zeigt Ihr Gerät aufgrund dieses Datenschutzrisikos möglicherweise eine Datenschutzwarnung an.
Um den Zugriff auf Ihr Netzwerk zu sichern, verwenden Sie stattdessen die entsprechenden Sicherheitseinstellungen.

MAC-Adressfilterung, Authentifizierung, Zugriffskontrolle

Auf Deaktiviert setzen
Wenn diese Funktion aktiviert ist, kann Ihr Router so eingerichtet werden, dass nur Geräte mit bestimmten MAC-Adressen (Media Access Control) dem Netzwerk beitreten können. Aus den folgenden Gründen sollten Sie sich nicht auf diese Funktion verlassen, um den unbefugten Zugriff auf Ihr Netzwerk zu verhindern:

• Sie hindert Netzwerkbeobachter nicht daran, den Datenverkehr im Netzwerk zu überwachen oder abzufangen.
• MAC-Adressen können leicht kopiert, gefälscht oder geändert werden.
• Um die Privatsphäre der Benutzer zu schützen, verwenden einige Apple-Geräte für jedes Wi-Fi-Netzwerk eine andere MAC-Adresse.

Um den Zugang zu Ihrem Netzwerk zu sichern, verwenden Sie stattdessen die entsprechende Sicherheitseinstellung.

Automatische Firmware-Aktualisierung

Auf Aktiviert setzen
Stellen Sie Ihren Router nach Möglichkeit so ein, dass Software- und Firmware-Updates automatisch installiert werden, sobald sie verfügbar sind. Diese Updates können sich auf die verfügbaren Sicherheitseinstellungen auswirken und bieten weitere wichtige Verbesserungen der Stabilität, Leistung und Sicherheit Ihres Routers.

Funkmodus

Auf Alle (bevorzugt) oder Wi-Fi 2 bis Wi-Fi 6 oder höher einstellen
Die Einstellungen für den Funkmodus, die separat für die Bänder 2,4 GHz, 5 GHz und 6 GHz verfügbar sind, steuern, welche Versionen des Wi-Fi-Standards der Router für die drahtlose Kommunikation verwendet. Neuere Versionen bieten eine bessere Leistung und unterstützen mehr Geräte gleichzeitig.
In der Regel ist es am besten, alle von Ihrem Router angebotenen Modi zu aktivieren, anstatt nur eine Teilmenge dieser Modi. Alle Geräte, einschließlich älterer Geräte, können dann mit dem schnellsten von ihnen unterstützten Funkmodus eine Verbindung herstellen. Auf diese Weise werden auch Störungen durch ältere Netzwerke und Geräte in der Nähe reduziert.

Bänder

Aktivieren Sie alle von Ihrem Router unterstützten Bänder
Ein Wi-Fi-Band ist wie eine Straße, über die Daten fließen können. Mehr Bänder bieten mehr Datenkapazität und Leistung für Ihr Netzwerk.

Kanal

Auf Auto einstellen
Jedes Band Ihres Routers ist in mehrere, unabhängige Kommunikationskanäle unterteilt, wie Fahrspuren auf einer Straße. Wenn die Kanalauswahl auf automatisch eingestellt ist, wählt der Router den besten Wi-Fi-Kanal für Sie aus.
Wenn Ihr Router die automatische Kanalauswahl nicht unterstützt, wählen Sie den Kanal, der in Ihrer Netzwerkumgebung am besten funktioniert. Dies hängt von den Wi-Fi-Interferenzen in Ihrer Netzwerkumgebung ab, zu denen auch Störungen durch andere Router und Geräte gehören können, die denselben Kanal verwenden. Wenn Sie mehrere Router haben, konfigurieren Sie jeden so, dass er einen anderen Kanal verwendet, vor allem, wenn sie nahe beieinander stehen.

Kanalbreite

Für das 2,4-GHz-Band auf 20 MHz einstellen Für die 5-GHz- und 6-GHz-Bänder auf Auto oder alle Breiten einstellen
Die Kanalbreite gibt an, wie groß die "Röhre" ist, die für die Datenübertragung zur Verfügung steht. Breitere Kanäle sind schneller, aber auch anfälliger für Störungen und stören andere Geräte eher.

• 20 MHz für das 2,4-GHz-Band hilft, Leistungs- und Zuverlässigkeitsprobleme zu vermeiden, insbesondere in der Nähe anderer Wi-Fi-Netzwerke und 2,4-GHz-Geräte, einschließlich Bluetooth-Geräten.
• Auto oder alle Kanalbreiten für die 5GHz- und 6GHz-Bänder gewährleisten die beste Leistung und Kompatibilität mit allen Geräten. Drahtlose Interferenzen sind in diesen Bändern weniger problematisch.

DHCP

Setzen Sie diese Option auf Aktiviert, wenn Ihr Router der einzige DHCP-Server im Netzwerk ist.
DHCP (Dynamic Host Configuration Protocol) weist den Geräten in Ihrem Netzwerk IP-Adressen zu. Jede IP-Adresse identifiziert ein Gerät im Netzwerk und ermöglicht es ihm, mit anderen Geräten im Netzwerk und im Internet zu kommunizieren. Ein Netzwerkgerät benötigt eine IP-Adresse, ähnlich wie ein Telefon eine Telefonnummer benötigt.
Ihr Netzwerk sollte nur einen DHCP-Server haben. Wenn DHCP auf mehr als einem Gerät aktiviert ist, z. B. auf dem Kabelmodem und dem Router, können Adressenkonflikte dazu führen, dass einige Geräte keine Verbindung zum Internet herstellen oder Netzwerkressourcen nutzen können.

DHCP-Lease-Zeit

Für Heim- oder Büronetzwerke auf 8 Stunden, für Hotspots oder Gastnetzwerke auf 1 Stunde einstellen.
Die DHCP-Lease-Zeit ist die Zeitspanne, in der eine einem Gerät zugewiesene IP-Adresse für dieses Gerät reserviert ist.
Wi-Fi-Router verfügen in der Regel über eine begrenzte Anzahl von IP-Adressen, die sie den Geräten im Netzwerk zuweisen können. Wenn diese Anzahl erschöpft ist, kann der Router neuen Geräten keine IP-Adressen mehr zuweisen, so dass diese Geräte nicht mehr mit anderen Geräten im Netzwerk und im Internet kommunizieren können. Durch die Verkürzung der DHCP-Lease-Zeit kann der Router alte IP-Adressen, die nicht mehr verwendet werden, schneller zurückfordern und neu zuweisen.

NAT

Setzen Sie diese Option auf Aktiviert, wenn Ihr Router das einzige Gerät ist, das NAT im Netzwerk bereitstellt.
NAT (Network Address Translation) übersetzt zwischen Adressen im Internet und Adressen in Ihrem Netzwerk. NAT kann man sich vorstellen, wenn man sich die Postabteilung eines Unternehmens vorstellt, in der Lieferungen an die Mitarbeiter an der Adresse des Unternehmens an die Büros der Mitarbeiter innerhalb des Gebäudes weitergeleitet werden.
Aktivieren Sie NAT in der Regel nur auf Ihrem Router. Wenn NAT auf mehr als einem Gerät aktiviert ist, z. B. sowohl auf dem Kabelmodem als auch auf dem Router, kann das daraus resultierende "doppelte NAT" dazu führen, dass Geräte den Zugang zu bestimmten Ressourcen im Netzwerk oder Internet verlieren.

WMM

Auf Aktiviert setzen
WMM (Wi-Fi-Multimedia) priorisiert den Netzwerkverkehr, um die Leistung einer Vielzahl von Netzwerkanwendungen, wie z. B. Video und Sprache, zu verbessern. Bei allen Routern, die Wi-Fi 4 (802.11n) oder höher unterstützen, sollte WMM standardmäßig aktiviert sein. Die Deaktivierung von WMM kann die Leistung und Zuverlässigkeit von Geräten im Netzwerk beeinträchtigen.

---

Gerätefunktionen, die sich auf Wi-Fi-Verbindungen auswirken können

Diese Funktionen können sich auf die Einrichtung des Routers oder die Geräte auswirken, die mit ihm verbunden werden.

Private Wi-Fi-Adresse

Wenn Sie über ein iPhone, iPad oder eine Apple Watch eine Verbindung zu einem Wi-Fi-Netzwerk herstellen, erfahren Sie mehr über die Verwendung privater Wi-Fi-Adressen auf diesen Geräten.

Standortdienste

Vergewissern Sie sich, dass auf Ihrem Gerät die Standortdienste für Wi-Fi-Netzwerke aktiviert sind, da die Vorschriften in jedem Land oder jeder Region die dort zulässigen Wi-Fi-Kanäle und die drahtlose Signalstärke festlegen. Mithilfe der Ortungsdienste wird sichergestellt, dass Ihr Gerät zuverlässig Geräte in der Nähe erkennen und sich mit ihnen verbinden kann und dass es bei der Verwendung von Wi-Fi oder von Funktionen, die auf Wi-Fi angewiesen sind, wie AirPlay oder AirDrop, gut funktioniert.
Auf Ihrem Mac mit macOS Ventura oder höher

1. Wählen Sie das Apple Menü  > Systemeinstellungen und klicken Sie dann in der Seitenleiste auf Datenschutz und Sicherheit.
2. Klicken Sie auf der rechten Seite auf Standortdienste.
3. Scrollen Sie zum Ende der Liste der Apps und Dienste und klicken Sie dann auf die Schaltfläche "Details" neben "Systemdienste".
4. Aktivieren Sie "Netzwerk und Drahtlos" und klicken Sie dann auf "Fertig".

Auf Ihrem Mac mit macOS Monterey oder früher

1. Wählen Sie "Apple Menü"  > "Systemeinstellungen" und klicken Sie dann auf "Sicherheit und Datenschutz".
2. Klicken Sie auf das Schloss
   
   in der Ecke des Fensters und geben Sie dann Ihr Administratorkennwort ein.
3. Wählen Sie auf der Registerkarte Datenschutz die Option Ortungsdienste und dann die Option Ortungsdienste aktivieren.
4. Führen Sie einen Bildlauf zum Ende der Liste der Anwendungen und Dienste durch, und klicken Sie dann auf die Schaltfläche Details neben Systemdienste.
5. Wählen Sie "Netzwerk & Drahtlos" (oder "Wi-Fi-Netzwerk") und klicken Sie dann auf "Fertig".

Auf Ihrem iPhone oder iPad

1. Gehen Sie zu Einstellungen > Datenschutz & Sicherheit (oder Datenschutz) > Standortdienste.
2. Schalten Sie die Standortdienste ein.
3. Scrollen Sie zum Ende der Liste und tippen Sie auf "Systemdienste".
4. Aktivieren Sie die Option "Netzwerke und Drahtlosnetzwerke" (oder "Wi-Fi-Netzwerke").

Automatisches Verbinden bei der Verwendung mit Wi-Fi-Netzwerken von Mobilfunkanbietern

Wi-Fi-Netzwerke von Mobilfunkanbietern sind öffentliche Netzwerke, die von Ihrem Mobilfunkanbieter und dessen Partnern eingerichtet wurden. Ihr iPhone oder ein anderes Apple-Mobilfunkgerät behandelt sie als bekannte Netzwerke und stellt automatisch eine Verbindung zu ihnen her.
Wenn in den Wi-Fi-Einstellungen unter dem Namen des Netzwerks Ihres Mobilfunkanbieters die Meldung "Datenschutzwarnung" angezeigt wird, könnte Ihre Mobilfunkidentität preisgegeben werden, wenn Ihr Gerät einem bösartigen Hotspot beitritt, der sich als das Wi-Fi-Netzwerk Ihres Mobilfunkanbieters ausgibt. Um diese Möglichkeit zu vermeiden, können Sie verhindern, dass sich Ihr iPhone oder iPad automatisch mit dem Wi-Fi-Netzwerk Ihres Anbieters verbindet:

1. Gehen Sie zu Einstellungen > Wi-Fi.
2. Tippen Sie auf
   
   neben dem Netzwerk des Mobilfunkanbieters.
3. Schalten Sie Auto-Join aus.

---

Informationen über Produkte, die nicht von Apple hergestellt werden, oder über unabhängige Websites, die nicht von Apple kontrolliert oder getestet werden, werden ohne Empfehlung oder Befürwortung bereitgestellt. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Verwendung von Websites oder Produkten Dritter. Apple gibt keine Zusicherungen hinsichtlich der Genauigkeit oder Zuverlässigkeit von Websites Dritter ab. Wenden Sie sich für weitere Informationen an den jeweiligen Anbieter.
Veröffentlichungsdatum: Oktober 24, 2022