Was ist eine SSID?

Die Service Set Identifier (SSID) ist der Name, der ein drahtloses Netzwerk (WLAN) identifiziert, damit Client-Geräte es erkennen und eine Verbindung herstellen können. Die SSID wird am WLAN-Zugangspunkt konfiguriert und kann entweder offen gesendet oder verborgen bleiben. Jedes Gerät, das sich mit diesem WLAN verbindet, muss die entsprechende SSID kennen und auswählen, um eine Verbindung herzustellen.

Die wichtigsten Erkenntnisse

• Eine SSID ist der für Menschen lesbare Name, der von einem WLAN-Zugangspunkt gesendet wird.
• Geräte verbinden sich mit einem WLAN, indem sie die SSID auswählen, die zu ihrem Netzwerk passt.
• Eine SSID kann offen gesendet oder vor zufälligen Netzwerkscans verborgen werden.
• Für das WLAN für Mitarbeiter und Gäste werden in der Regel separate SSIDs verwendet, um die Netzwerke voneinander zu trennen.
• Versa Damit können Sie SSID, Sicherheitsprotokoll und Broadcast pro Schnittstelle festlegen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SSID & Versa · Häufig gestellte Fragen

Warum ist eine SSID wichtig?

Jedes WLAN-Netzwerk benötigt eine Möglichkeit, damit Geräte es unter den Signalen in Reichweite finden können, und die SSID ist diese Kennung. Ein klares SSID-Namensschema – das das Unternehmens-WLAN vom Gäste-WLAN trennt – ermöglicht es Benutzern und IT-Mitarbeitern, schnell zu erkennen, mit welchem Netzwerk sie sich verbinden oder bei welchem sie Fehler beheben müssen. Die SSID ist zudem der erste Kontrollpunkt beim WLAN-Zugang: Das Senden der SSID erleichtert die Einbindung, macht das Netzwerk jedoch sichtbar, während das Verbergen der SSID nur eine dünne Schutzschicht bietet. SSIDs bilden zudem die Grundlage für Richtlinien – Access Points verknüpfen Sicherheitsprotokolle, RADIUS-Authentifizierung und Routing-Instanzen mit einer bestimmten SSID, wodurch Gastgeräte vom internen Netzwerk ferngehalten werden.

Was ist eine SSID?

Eine SSID ist eine Zeichenfolge mit bis zu 32 Zeichen, bei der die Groß- und Kleinschreibung beachtet werden muss und die ein Access Point in seine 802.11-Beacon-Frames einfügt. Client-Geräte suchen nach diesen Beacons, listen die empfangenen SSIDs auf und lassen den Benutzer auswählen, mit welcher er sich verbinden möchte. Anschließend erfolgt die Authentifizierung über das vom Netzwerk geforderte Protokoll – „open“, WEP oder eine WPA-Variante –, wobei die mit dieser SSID verknüpfte Passphrase oder die RADIUS-Anmeldedaten ausgetauscht werden.

Ein Access Point kann über gemeinsam genutzte Funkhardware mehrere SSIDs gleichzeitig ausstrahlen und so mehrere logische WLANs erstellen – beispielsweise eine SSID für Mitarbeiter und eine SSID für Gäste –, die jeweils über eigene Sicherheitseinstellungen und Routing-Instanzen verfügen. Die SSID unterscheidet sich von der BSSID, der MAC-Adresse des Funkmoduls, das sie bedient; eine SSID kann mehreren BSSIDs über verschiedene Access Points hinweg zugeordnet sein.

Arten von SSIDs

SSIDs sind keine feststehende Größe – ihre Konfiguration bestimmt ihre Funktionsweise. Eine „Broadcast-SSID“ wird in Beacon-Frames übertragen, sodass sie in der Netzwerkliste jedes Geräts in der Nähe erscheint; dies ist die standardmäßige, benutzerfreundliche Option. Bei einer „versteckten SSID“ wird der Name aus den Beacon-Frames weggelassen, sodass ein Gerät ihn bereits kennen muss; dies sorgt für etwas mehr Unauffälligkeit, bietet jedoch keine echte Sicherheit, da die SSID in Verbindungsanfragen für jeden sichtbar bleibt, der den Datenverkehr überwacht. Unternehmens- und Gast-SSIDs stellen eher ein Bereitstellungsmuster als eine Protokollvariante dar: Eine ist einer Unternehmens-Routing-Instanz zugeordnet, eine zweite einer isolierten Gast-Instanz, die nur Zugang zum Internet hat. Bei der Multi-AP-SSID wird derselbe Name für mehrere Zugangspunkte verwendet, sodass ein Gerät zwischen diesen wechseln kann; die Unterscheidung erfolgt im Hintergrund über die eindeutige BSSID jedes APs.

SSID & Versa

Versa konfiguriert SSIDs im Rahmen des Workflows für WLAN-Schnittstellen. In Concerto bedeutet die Konfiguration einer WLAN-Schnittstelle, die SSID (1–32 Zeichen) festzulegen, zu entscheiden, ob sie gesendet werden soll, und ein Sicherheitsprotokoll – WEP, WPA/WPA2 oder WPA3 – auszuwählen, wobei der Enterprise-Modus auf ein RADIUS-Profil verweist. Die Schnittstelle verknüpft die SSID außerdem mit einem WLAN-Modul und einer Routing-Instanz, wobei eine Umschaltfunktion für den reinen Gastzugang vorhanden ist.

Das vereinfachte Konfigurations-Dashboard setzt dasselbe Konzept für kleinere Bereitstellungen um: Die Geräte verfügen über separate Schaltflächen für das Unternehmens- und das Gast-WLAN, wobei jedes über eine eigene SSID, ein eigenes Passwort, eigene Broadcast-Einstellungen und einen eigenen Sicherheitsmodus verfügt.

Titan Mobile Geräte werden mit integrierter WLAN-Aktivierung ausgeliefert: Ein noch nicht konfiguriertes Gerät sendet eine Standard-SSID aus – „VERSA-ZTP-Wi-Fi“ –, mit der sich das Smartphone eines Technikers verbindet, um die Einrichtung aufzurufen, bevor die SSIDs „Corporate“ und „Guest“ für den Produktivbetrieb konfiguriert werden.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer SSID und einer BSSID?

Die SSID ist der für Menschen lesbare Netzwerkname, den ein Benutzer auswählt, beispielsweise „Corporate“ oder „Guest“. Die BSSID ist die MAC-Adresse des jeweiligen Funkmoduls, das diese SSID ausstrahlt. Eine SSID kann vielen BSSIDs zugeordnet sein, wenn mehrere Zugangspunkte denselben Netzwerknamen für das Roaming ausgeben.

Können zwei Access Points dieselbe SSID verwenden?

Ja – das ist beim Roaming gängige Praxis. Mehrere Zugangspunkte senden dieselbe SSID aus, sodass ein Gerät zwischen ihnen wechseln kann, ohne sich erneut verbinden oder Anmeldedaten eingeben zu müssen, während jeder Zugangspunkt seine eigene, eindeutige BSSID behält, um sich im Netzwerk von anderen zu unterscheiden.

Macht das Verbergen einer SSID ein Netzwerk sicherer?

Nur in geringem Maße. Eine versteckte SSID wird bei einem routinemäßigen Gerätescan nicht angezeigt, wird aber während der Verbindung dennoch unverschlüsselt übertragen, sodass jeder, der den WLAN-Verkehr mit den richtigen Tools überwacht, sie ermitteln kann. Echte Sicherheit bieten eine starke Verschlüsselung und Authentifizierung, nicht die Sichtbarkeit der SSID.

Wie viele Zeichen darf eine SSID enthalten?

Bis zu 32 Zeichen, gemäß dem IEEE 802.11-Standard. Bei SSIDs wird zwischen Groß- und Kleinschreibung unterschieden; sie können Buchstaben, Zahlen und die meisten Sonderzeichen enthalten, wobei sehr ungewöhnliche Zeichen bei einigen älteren Client-Geräten zu Kompatibilitätsproblemen führen können. In den meisten Fällen werden die Namen kurz und aussagekräftig gehalten, um die Erkennung zu erleichtern.

Warum verwenden Unternehmensnetzwerke separate SSIDs für Gäste?

Über eine separate Gast-SSID kann ein Access Point den Gastdatenverkehr an eine eigene Routing-Instanz weiterleiten und ausschließlich ins Internet leiten, wodurch er vom internen Netzwerk ferngehalten wird. Außerdem ermöglicht dies der IT-Abteilung, einen anderen Sicherheitsmodus, ein anderes Passwort und eine andere Bandbreitenbegrenzung festzulegen als bei der Unternehmens-SSID.

Mehr zum Thema SSID

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit SSID beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.