NetworkManager und Sicherheit

NetworkManager unterscheidet zwei Arten von drahtlosen Verbindungen: verbürgte und unverbürgte Verbindungen. Eine verbürgte Verbindung ist jedes Netzwerk, das Sie in der Vergangenheit explizit ausgewählt haben. Alle anderen sind unverbürgt. Verbürgte Verbindungen werden anhand des Namens und der MAC-Adresse des Zugriffspunkts identifiziert. Durch Verwendung der MAC-Adresse wird sichergestellt, dass Sie keinen anderen Zugriffspunkt mit dem Namen Ihrer verbürgten Verbindung verwenden können.

NetworkManager sucht nach verfügbaren drahtlosen Netzwerken, wenn keine Kabelverbindung verfügbar ist. Wenn mehrere verbürgte Netzwerke gefunden werden, wird automatisch das zuletzt verwendete ausgewählt. Wenn keines der Netzwerke vertrauenswürdig ist, wartet NetworkManager auf Ihre Auswahl.

Wenn die Verschlüsselungseinstellung geändert wird, aber Name und MAC-Adresse gleich bleiben, versucht der NetworkManager, eine Verbindung herzustellen. Zuvor werden Sie jedoch aufgefordert, die neuen Verschlüsselungseinstellungen zu bestätigen und Aktualisierungen, wie z. B. einen neuen Schlüssel, bereitzustellen.

In einem System, das nur über eine drahtlose Verbindung verfügt, wird die Verbindung beim Booten nicht automatisch vom NetworkManager gestartet. Sie müssen sich zuerst anmelden, um eine Verbindung herzustellen. Wenn eine drahtlose Verbindung ohne Anmeldung verfügbar sein soll, konfigurieren Sie die verbürgte Verbindung mithilfe von YaST. Nur drahtlose Verbindungen, die mit YaST konfiguriert wurden, sind für den NetworkManager genügend zuverlässig, um sie beim Booten zu verwenden.

Wenn Sie nach Verwendung einer drahtlosen Verbindung in den Offline-Modus wechseln, löscht der NetworkManager die ESSID. So wird sichergestellt, dass die Karte nicht mehr verwendet wird.