Solarinverter: Sicherheit auf dem Prüfstand
Seite 10: Praxistipp: Ab der ersten Sekunde alles mitschneiden
In der Fritzbox gibt es die Möglichkeit, die Internetrechte von Geräten einzuschränken. Das geht aber in der Regel erst, nachdem sich das Gerät das erste Mal an der Fritzbox angemeldet hat. In der Zeit von der ersten Anmeldung bis zum Zeitpunkt, an dem der Internetfilter aktiv ist, können ein bis zwei Minuten vergehen. Bei mir hatte der Download der neuen Firmware nur 29 Sekunden gedauert!
Um beim Mitschneiden wichtige Details nicht zu verpassen, habe ich hier ein paar Tipps. Als Vorbedingung gehe ich davon aus, dass der Inverter oder welches Gerät auch immer man mitschneiden möchte, noch keine Zugangsdaten zum WLAN bekommen hat.
Es ist möglich, Geräte in der Fritzbox anhand ihrer MAC-Adresse vorab zu registrieren. Das ist u. a. auch praktisch, wenn man nicht möchte, dass sich fremde Geräte bei Kenntnis des WLAN-Passworts einschleichen können. Idealerweise findet man die WLAN-MAC-Adresse(n) des Geräts heraus. Bei den Invertern geht das einfach auf der Start-Website.
Der Inverter hat unterschiedliche MAC-Adressen für den eigenen Hotspot (AP-Mode) und eine für den Station-Mode. Da ich mir nicht sicher war, welche der Inverter wohl verwenden wird, habe ich einfach beide in der Fritzbox eingetragen.
Anschließend habe ich ein Zugangsprofil in der Fritzbox erstellt, das allen Internet-Traffic verbietet.
Internet-Traffic mit Fritzbox-Profil verbieten (3 Bilder)
![](https://heise.cloudimg.io/width/696/q50.png-lossy-50.webp-lossy-50.foil1/_www-heise-de_/imgs/71/4/5/9/2/1/3/3/Grafik25_Fritz_Zugangsprofil_Erstellen-d8a64844a35390e5.png)
Da nun die IP-Adressen, die das Gerät bekommen wird, bekannt sind, kann man, wie weiter oben beschrieben, einen Capture starten – und dem Inverter schließlich die WLAN-Zugangsdaten geben. Danach kann man den Internetfilter entfernen und alles mitschneiden.
Und noch ein letzter Tipp: Ein ähnliches Ergebnis kann man auch erzielen, wenn man eine zusätzliche Fritzbox verwendet, die man z. B. per Kabel mit dem Heimnetz verbindet, um ins Internet zu gelangen. Wenn man diese Verbindung trennt, hat man auch einen brauchbaren "Hier kommt nichts in Internet"-Filter als Hardware-Lösung.
(akf)