Wie wint: Wi-Fi, Bluetooth of outsider UMTS?

Gunfight at the Wireless Corral

20 november 2001 | Hans Bayens Hoewel het draadloze kantoor nog niet voor morgen is, doet de ICT-sector flink zijn best om hier een oplossing voor te zoeken. Alleen ziet menig bedrijfsleider zich geconfronteerd met l'embarras du choix, want zowel Wi-Fi, Bluetooth als GPRS of UMTS beloven de draadloze hemel op aarde.

Draadloze netwerken of wireless LAN's ter vervanging of aanvulling van een klassiek Ethernet-netwerk zijn als concept behoorlijk oud. Het was wachten op één enkele standaard, met de welluidende naam 802.11b, maar u mag ook Wi-Fi zeggen. Bijna alle grote fabrikanten (Cisco, 3Com, Allied Telesyn, Lucent) hebben een Wi-Fi aanbod en die concurrentie zorgt voor goede kwaliteit, betrouwbaarheid en redelijke prijzen.
Een draadloos netwerk kost in aanschaf van apparatuur meer dan een klassiek netwerk. Reken op 200 euro per client en op 400 tot 1.000 euro voor de zogenaamde access points of gateways die de koppeling verzorgen tussen uw draadloos netwerk en het bestaande LAN. Anderzijds kunt u door het vakkundig plaatsen van enkele access points bijna het gehele bedrijf "bedekken", zodat er overal toegang is tot het draadloze LAN. Dit bespaart enorm in installatiekosten voor de bekabeling en u kunt uw pc's of notebooks vrij verplaatsen binnen de onderneming.
Draadloze LAN's zijn ook interessant wanneer een klassiek LAN niet mogelijk is, bijvoorbeeld in een beschermd gebouw, als u gaat verhuizen of wanneer uw aantal medewerkers sterk fluctueert. Voor heel kleine netwerken zijn er draadloze gateways voor internettoegang via ISDN of breedband (kabel of ADSL).
Het succes - men schat dat er eind 2001 meer dan 10 miljoen Wi-Fi producten zijn verkocht - maakt dat de industrie droomt van een opvolger, sneller en met een groter bereik. Maar dat is geen reden om te wachten: op minder dan één jaar is uw investering terugverdiend, zo stelt Lies Dries van Cisco.

Achillespees
De achillespees van een draadloos LAN is de veiligheid. Bijna alle fabrikanten gebruiken een ingebouwde veiligheidssleutel van 40 of 128 bits, maar dat is niet voldoende. Een toegewijde hacker kan op de parking voor uw bedrijf met zijn notebook het signaal van uw draadloos LAN oppikken en heeft in korte tijd toegang tot het netwerk. Nu is dit doorgaans niet zo dramatisch als de pers laat uitschijnen. Zijn de gegevens die via uw netwerk lopen werkelijk zo belangrijk dat iemand ze per se wil stelen? En is het dan niet simpeler om de poetsvrouw om te kopen?
Wie meer beveiliging wil, kan verscheidene kanten uit. Zo kunt u bijkomende controles uitvoeren via het access point, maar dit is vrij bewerkelijk. Een meer doortastende oplossing is het gebruik van een virtueel privaat netwerk (VPN) over de draadloze verbinding. Dit vraagt wel extra software op de client-pc's en op het netwerk, bijvoorbeeld op de firewall of router of via een aparte VPS-server. Een VPN is overigens moeilijk te beheren en voor kleine netwerken nog altijd peperduur.
Een geheel andere aanpak bevindt zich op applicatieniveau, bijvoorbeeld door alle e-mails te beveiligen via digitale handtekeningen of encryptie. Beveiligen op applicatieniveau verhoogt ook de veiligheid van het dataverkeer via het gewone netwerk of via het intranet.