xDSL.at

Hallo,

habe zwar wieder auf IPv4 und Bridgemodus stellen können aber eine migration zu IPv6 wird früher oder später fällig.

Mir stellt sich nun die Frage wie ich mein Netzwerk
1) vor UPC sichere: Hotline Mitarbeiter kann sich Problemlos auf "meinen" Modem einloggen ist somit in meinem Netzwerk.
2) vor dem Internet sichere: mit IPv6 bin ich ja mit jeden Gerät direkt im Internet.

Was ich nicht benötige ist Web und Datenfilter der die Nutzer im Netzwerk kontrolliert.
Wichtig ist mir das mein Netzwerk von aussen geschützt ist.

Ich denke ich komme um eine Firewall nicht herum, hat schon jemand eine Firewall im Dual Stack Betrieb laufen? Wie wurde die konfiguriert und was ist zu beachten. HW oder SW Firewall? Wie funktioniert dann DHCPv4 und DHCPv6? Würde mich über Erfahrungen und Rückmeldungen freuen!

lg
foolala

Das Modem von UPC bietet bereits eine IPv6 Firewall.

Das ganze läuft nicht über DHCPv6 sondern über Stateless Address Autoconfiguration.

Ich vertraue UPC aber nicht, wie beschrieben kann ja jeder Hotline Mitarbeiter auf mein Netzwerk zugreifen - das möchte ich verhindern. Darüber hinaus traue ich UPC nicht zu aktiv Sicherheitsprobleme zu ermitteln oder zeitnah zu beheben am Router. In DE und AT hat es ja einige negative Beispiele in letzter Zeit gegeben.

wenn du kündigst, kann upc nicht mehr auf das modem zugreifen. Problem solved

Der Hotline mitarbeiter kann sich nicht direkt mit deinem Netzwerk verbinden (wie vpn), sondern kann Paramter abfragen, die er zum debugging braucht.
Auch Docsis-Modems werden immer provisioniert. Wenn dir das nicht passt musst du dir eine andere Zugangstechnik suchen.

Kannst du mir was zu den Sicherheitsproblemen in letzter Zeit was sagen, muss ich übersehen haben...

D.h eine Firewall hinter den Router ist nicht möglich?

berndy2001 hat geschrieben:wenn du kündigst, kann upc nicht mehr auf das modem zugreifen. Problem solved

Der Hotline mitarbeiter kann sich nicht direkt mit deinem Netzwerk verbinden (wie vpn), sondern kann Paramter abfragen, die er zum debugging braucht.
Auch Docsis-Modems werden immer provisioniert. Wenn dir das nicht passt musst du dir eine andere Zugangstechnik suchen.

Kannst du mir was zu den Sicherheitsproblemen in letzter Zeit was sagen, muss ich übersehen haben...

Dass es nicht um bloße Modems, sondern so Modem/Router-Kombis geht, ist dir klar?

berndy2001 hat geschrieben:Kannst du mir was zu den Sicherheitsproblemen in letzter Zeit was sagen, muss ich übersehen haben...

Einige Meldungen aus diesem Jahr:
http://www.heise.de/security/meldung/My ... 74394.html
http://www.heise.de/security/meldung/My ... 80913.html
http://www.heise.de/security/meldung/Je ... 15745.html
http://www.heise.de/security/meldung/Fr ... 18595.html
http://www.heise.de/security/meldung/Wi ... 19285.html
http://www.heise.de/security/meldung/Ak ... 35158.html
http://www.heise.de/security/meldung/O2 ... 49103.html
http://www.heise.de/security/meldung/Hu ... 14983.html
http://www.heise.de/security/meldung/De ... 92576.html

Ja, wenn man Technik hat ist es leider so, dass man Updates braucht. Weil die Teile immer mehr können. :-|

Es ist halt die Frage was besser ist 1 Teil oder X Teile wo halt auch wieder mehr Fehlerquellen sein können.
Und ja Firewall kannst immer dazu hängen.

Da ich auf den UPC Modem/Router keinen Einfluss habe ist mir in diesem Fall ein weiteres Gerät lieber das ich aktualisieren kann. Um wieder auf meine Ursprüngliche Frage zu kommen, hat wer Tipps oder Erfahrungen in dieser Konstellation und kann etwas empfehlen?

foolala hat geschrieben:Einige Meldungen aus diesem Jahr:
http://www.heise.de/security/meldung/My ... 74394.html
http://www.heise.de/security/meldung/My ... 80913.html
http://www.heise.de/security/meldung/Je ... 15745.html
http://www.heise.de/security/meldung/Fr ... 18595.html
http://www.heise.de/security/meldung/Wi ... 19285.html
http://www.heise.de/security/meldung/Ak ... 35158.html
http://www.heise.de/security/meldung/O2 ... 49103.html
http://www.heise.de/security/meldung/Hu ... 14983.html
http://www.heise.de/security/meldung/De ... 92576.html

Und welche davon sind für Kabelprodukte vorgesehen?

Elbart hat geschrieben:Dass es nicht um bloße Modems, sondern so Modem/Router-Kombis geht, ist dir klar?

Ok, die sind Müll.

foolala hat geschrieben:Da ich auf den UPC Modem/Router keinen Einfluss habe ist mir in diesem Fall ein weiteres Gerät lieber das ich aktualisieren kann. Um wieder auf meine Ursprüngliche Frage zu kommen, hat wer Tipps oder Erfahrungen in dieser Konstellation und kann etwas empfehlen?

Von upc nur ein Modem nehmen und dahinter hardware nach belieben für die du auch selbst verantwortlich bist.
Aktuell gibts einen ubee-router welches auf bridge konfiguriert werden kann.

Tja leider bei der Erfahrung wirst dir schwer tun, das IPV6 im Regelbetrieb noch nicht wirklich angekommen ist.
Und die meisten die Einstellung haben .. Nix ändern solang nicht unbedingt notwendig.

Als Buch Firewall kann ich dir dieses Empfehlen.
http://www.amazon.de/Linux-Firewalls-Si ... 3827330041

Hab aber zu meiner Schade nur den Vorgänger mit IPv4 durchgemacht und der IPV6 Teil nur überflogen.