Internet-Box Firewall

ade

Neue Wohnung mit Fiber, nun muss ich wohl oder übel meine Centro Piccolo Bridge abschreiben.

Die Internet-Box muss zentral in der Wohnung in Telefon Kasten montiert werden. Display ist somit auch gleich wertlos und das schöne Design auch, da freuen sich die Spinnen.

Von der Internet-Box geht's auf eine Verteiler in jedes Zimmer.

Meine Frage ist das sicher genug?

Ich arbeite von Zuhause und habe wichtige Daten, Auch ein NAS welches von aussen Zugriff haben muss, sowie Video Kameras, natürlich neu VOIP und TV2. Telefon wird direkt an der Box angeschlossen evt. später direkt am Netz (neues Telefon)

Switch habe ich mit einen 8 Port mit IMGP Snooping besorgt (Für die Zimmer). Die Frage ist nun wie sicher ist die Internet-Box.

Bis anhin konnte ich das mit einem WNDR4500 lösen, leider hat dieser im Tel.-Kasten keinen Platzmehr. Der Netgear FVS318G-200 ist wohl auch nicht gerade das richtige, wenn man den Durchsatz anschaut und über IMGP steh auch nix.

Ware super wenn mir jemand helfen könnte.

Danke.

user109

Willst Du eine Bastel-Lösung? Mit einem Medienkonverter kannst Du deine Geräte behalten und brauchst keine Internetbox. Konfiguration hier.

Wenn Du im Abo noch Festnetztelefonie hast, kommst Du nicht ohne Internetbox aus.

Die Internet-BOX ist schon save, aber ist nicht sehr flexibel, wenn man mehr will, sollte man sich nach alternativen (für Netzwerkfreaks) wie Mikrotik oder Cisco umschauen. Der SC Booster ist ein super WLAN-ACCESS-Point (Asus RT-N66U) mit fantastischen Datendurchsatz.

Wenn Du eine eigene Firewall haben willst, dann könnte der Beitrag etwas für dich sein.

ade

Bin nicht sicher ob der Medikonverter das bringt. Was ist mit VOIP?

Cisco ist definitiv zu teuer und 24 Port benötige ich nicht,

zudem hat das Gerät nicht platz im Schrank.

Versuche mal einen 4 oder 5 Port Managed Switch zu finden.

Wenn ich das richtig verstanden habe wäre es dann so:

Fiber (etwas anderes habe ich nicht) -> Internet-Box -> DMZ - > Managed Switch ->

sehe ich das richtig?

user109

Wie schon gesagt, wenn Du VOIP benötigst kommst du um die Internet Box nicht herum. Ja genauso:

Fiber -> Internet-Box ->TV

             ¦

              -DMZ  - > [Managed Switch](http://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbss/sg200/administration_guide/78-19562.pdf) \->z.B. NAS oder pfsense That^s it.

Hier zu den Netzwerk Einstellungen deiner Internet-BOX.

Der Link (Beitrag) ersten Beitrag funktioniert jetzt.

Gruss User109

ade

OK Danke erst mal.

Nächste Woche bin ich dort und kann dann sehen wie es funktioniert.

Der TV jedoch muss auch über die DMZ laufen, geht anders nicht wegen der Kabel.

Brauche das normale Netzwerk auch dort wo der TV ist. Wenn das ned geht, fängt das gebastel wieder an.

Dann muss ich den WNDR4500 wieder verwenden, halt mit DMZ statt mit Bridge. Das ganze dann ausserhalb montieren mit Kabelsalat (bis eine Lösung für mich gefunden wird).

Wenn das dann wirklich nicht machbar ist... wär das schade.

Bin halt ein Swisscom Fan, aber Sicherheit geht definitiv vor, schon wegen meinen Kunden.

Edited: 05.06.2015

Danke für den korrigierten Link, hatte es aber bereits gefunden und gelesen.

Leider muss dort die TV über die IB laufen und genau das geht bei mir zurzeit eben nicht,

mangels Anschlüssen. Das mit dem MediaKonverter... naja, muss ich mich noch schlauer machen.

Vieleicht finde ich was bei Zyxel

user109

Hallo ade,

Eine TV-Box läuft nicht in einer DMZ. Sie muss direkt an der Internetbox angeschlossen werden.

Mit einem UVK oder Powerline, kann man als alternative verwenden. 14 tägiges Rückgaberecht.

Wenn Du dir einen Medienkoverter holst, musst Du beachten das VLAN 10 und DHCP Option 60 unterstützt wird, vom dem Gerät das Du hinter dem Medienconverter anschliesst.

ade

@user109

Ja danke gute Idee, hätte von mir sein können, nur eben für noch ein 3. Gerät gibts keine Platz mehr im Kasten, ist schon zu viel mit dem WNDR4500.

Edited: Gefällt mir der Switch Cisco SG200-08, Danke für den Tip, passt besser als der WNDR.

Ich muss das nächste Woche vor Ort ausmessen und sehen was ich machen kann. Werde dann auch gleich CablemCom ansehen, ist auch vorhandnen.

ade

Also am Schluss würde es dann so aussehen:

Fiber -> Internet-Box

             ¦   ¦   ¦

             ¦   ¦   - TV

             ¦    -Analog Telefon (vorübergehend)

              -DMZ  - > Managed Switch ->z.B. NAS, PC..., IP Tel.

Oder muss das IP Telefon auch wie der TV direkt am IB sein also auch via UVK?

user109

Wenn Du das Analoge Festnetztelefon verwendest muss du es direkt an die IB angeschlossen werden.

Oder du verwendest ein IP Telefon, das man per Funk an die IB anmelden kann. Die Rousseau Basis-Station kann man auch per Lankabel verbinden.

Anonymous1

Ehrlich gesagt verstehe ich die Diskussion über das Thema Sicherheit nicht. Du wirst mit der Internet-Box genau so viel Sicherheit haben wie mit allen weiteren Lösungen. Und jede Lösung hat einen wunden Punkt, sonst wären die Zeitungen nicht voll, dass wieder irgendwo auf der Welt Daten gestolen wurden. Und ich denke nicht, dass alle Admins nur Idioten sind.

Wir legen sehr viel Wert auf das Thema Sicherheit. Wir machen regelmässige Tests mit spezialisierten Fremdfirmen plus ein paar weitere Massnahmen. Und wenn sich wirklich einmal etwas zeigt, dann fixen wir es sehr schnell. Mir persönlich ist das sehr wichtig.

Und wir als Swisscom greifen garantiert nicht auf Deine Daten im Heimnetzwerk zu. Garantiert!

Guido

user109

Hallo Guido,

deine Aussage stimmt auch für 90% der normal User, aber ich bin der Meinung wenn man Ahnung hat von der Materie, sollte man es selbst in die Hand nehmen. Siehe Aussage hier eines Forumteilnehmers.

Gruss User109

ade

@Anonym

Danke für die Info, das war eben nicht ganz klar (für mich).

@user109

Hab den GS200 08p bestellt, mal sehen.

TV direkt ins Wohnzimmer und das Netz mache ich dann mit einem Netgear Power Adapter.

In der jetzigen Wohnung hatte ich das bereits so gemacht, Alle Geräte via Powerline Netgear, ca. 90mb

Jedenfalls funktionierte SC TV einwandfrei so (aber das ist ja nun direkt an der IB).

Büro und Zimmer sind dann über den GS200.

Ich denke das ist meine Lösung, muss ich aber erst mal umsetzen und genau ausmessen.

Danke für den Tip mit dem Switch, scheint das zu sein was ich wollte.

Gute Woche.

user109

Mittels VLAN kannst du dann das Zimmer und Büro trennen.

ade

@user109

Der Tipp mit dem Cisco war genial, vielen Dank!!

Da eine grössere Tiefe im Kasten vorhanden ist, kann ich den Router und Modem über die anderen Geräte mittels eines Aluträgers, der direkt am Rahmen des Elektrokastens befestigt wird, montieren. Sandwich Technik, halt, Not macht erfinderisch…

Der noch freie Platz im Lochblech wurde leider mit dem Kasten zu gepappt. Schreiner und Architekt hatten wohl ein Kommunikation Problem…

Soweit alles Gut, als AP nehme ich den WNDR4500.

Vielen herzlichen Dank für die schnelle Hilfe.

GLG ade 🙂

ade

So Leute

Nun hab ich mein Netz eingerichtet.

Die Internetbox für sich, ist ein geniales Teil, funktioniert soweit gut.

VOIP und TV alles ok, WiFi etwas schlapp, IP können Manuell definiert werden als feste Adresse.

Leider ist die Box total überdesignt, mit Oled Display was für die Katz ist, da mein IB im dunklen Stromkasten sitzt. Mir würde eine Bridge vollkommen reichen!

Den CG 200-08p von Cisco hatte ich Anfangs angeschlossen, bringt mir aber nicht das was ich mir vorgestellt hatte und VLAN geteilte brauche ich nicht unbedingt.

Schlussendlich habe ich den WNDR4500 wieder angeschlossen via DMZ (da leider die Bridge nicht geht).

Wifi ist nun wieder akzeptable und mein Netzwerk läuft so wie bisher. TV und VOIP via IB.

bei DMZ muss ich die Ports in der IB setzen, ansonsten geht das nicht, ist aber kein Problem, da ich UPNP so wieso ausgeschaltet habe.

Was ich nicht verstehe ist, dass SC so eine Designerbox liefert, wenn das Teil doch bei den meisten im Stromkasten installiert wird. Völlig sinnlos und verteuert nur alles. Eine Bridge wäre mir lieber und offene VOIP Adressen.

Naja wenigstens funktioniert nun alles.

Herzlichen Dank allen die geholfenn haben.

Danke und eine Gute Zeit

POGO 1104

@ade schrieb:

Was ich nicht verstehe ist, dass SC so eine Designerbox liefert, wenn das Teil doch bei den meisten im Stromkasten installiert wird. Völlig sinnlos und verteuert nur alles.

Geht mir etwa gleich...

Aussage Swisscom: Die Designerbox gehört in die Nähe des TV. Wie das Glasfasersignal vom Elektrokasten (ggf. im Keller) zum TV-Möbel kommt und wie das LAN-Signal von dort zurück ins Patchfeld vom Elektrokasten - dieser Antwort wird meist ausgewichen....

Aber es wird vermutlich irgendwann mal eine "Designerbox" ohne Display kommen - aber das Platzierungsproblem wird dadurch auch nicht gelöst....

Die Technik AllIP ist schneller gekommen, als die Installationstechnik und die passenden Geräte dazu.

Wobei - die passende Installationstechnik gibts schon länger, nur ist sie nicht dort angewandt worden, wo man es braucht...

Ausbaden muss/kann es der Kunde....

Gruess, POGO 1104

hed

Bei den meisten Mietwohnungen und auch vielen EFH gibt es keine Stromkasten. Dort steht die IB oft im Wohnzimmer an der ersten Tel. Dose. Und für diese Fälle (vermutlich eine grosse Mehrheit) hat man IB und TV-Box in einem einheitlichen Design gebaut. Die bisherigen Boxen wurden ja oft genug wegen ihrem, Aussehen kritisiert. Jetzt hat Swisscom nachgebessert und schon wird wieder bemängelt, dass die Box nun zu gut aussehen würde....

user109

Ab 2005 wird in den EFH vermehrt eine so genannte Multimedia Verkabelung eingesetz. Ist auch gut so.

Das ganze gedöns von Powerline und UVK ist Mist (Zwischenlösung). In den wenigsten Fällen ist dort der Router wo auch die Fiber (OTO-Dose) oder der Telefon Anschluss ist. (Erfahrung Field Service).

Da immer an Platz gespart wird in den Verteilerkästen ist die IB nicht gerade Ideal. Am besten ein Router in CG Picolo grösse mit 8 Ports Ethernet, 2 ATA-, 1 XDSL-, 1 Fiber- Schnittstelle.

@hed Du hast schon recht die IB sieht schon cool aus, besser als das CG (weisse Muschel laut Kd.)