Netzwerk-Entwurf für sicheres Smart-Home

[gbglace]

ich bin nach wie vor auf dem standpunkt, dass eine PoE türstation nicht sicher ist...

Was hat das mit dem Thema zu tun?

Aber der Linkt zur passenden Stelle ist ja schon genannt.

Entweder sie ist Modem + Router + DECT-Basisstation + SIP-Server, oder sie ist beleidigt und spielt nicht mit.

Meine FB 7590 macht keine Probleme in der Funktion Modem + Router, DECT im Neben Haus hängt irgendwo hinten dran die Gigaset N510, an der FB ist das deaktiviert. Festnetztelefon ist auch nur in der Gigaset konfiguriert.

[RBender]

Wer die Fritzbox einsetzt, hat wohl kaum so viel Motivation, eine Firewall-Appliance zu installieren,
oder bist du der Meinung, dass man diese auch bei einem Qualitäts-Router benötigt?

Ich fand es einfach nur mal erwähnenswert, dass wenn man sich hier Gedanken um "ein sicheres Netzwerk" macht, mit verschiedensten Konstellationen (und VLANs) plant, dann aber das Thema UTM-Firewall großzügig ausspart und stattdessen die Fritzbox an die Türe zum Internet stellt.
Ich habe nix gegen die Fritzbox (ganz im Gegenteil) ich denke aber, dass wenn man von einer möglichst "sicheren Umgebung" haben will, dann braucht man eine UTM.

[scw2wi]

und stattdessen die Fritzbox an die Türe zum Internet stellt.

Du hast Recht, das war mein Beispiel eines Bad-Cases, daher ja auch die Frage nach den Alternativen.

[scw2wi]

Meine FB 7590 macht keine Probleme in der Funktion Modem + Router, DECT im Neben Haus hängt irgendwo hinten dran die Gigaset N510, an der FB ist das deaktiviert. Festnetztelefon ist auch nur in der Gigaset konfiguriert.

Wo siehst du den Vorteil darin, Festnetz und DECT mit Gigaset statt FB zu machen?
Hat die N510 auch einen SIP-Server für TKS, einen Anrufbeantworter, oder hat sie andere Vorteile?

[scw2wi]

Es ist zum einen die Frage, was Du unter "Firewall" verstehst, und zum anderen welche Funktionen Du benoetigst.

Das ist exakt die zentrale Frage: Welche Anforderungen sind realistisch, und welche Lösungen dazu gibt es.

Ich glaube die Themengebiete und das Produktangebot sind zu komplex und die Anforderungen zu unterschiedlich um das hier mit einem Entwurf abzuhandeln.

Es ist zwar richtig, dass nicht alle Anforderungen mit max. 3 Lösungen erfüllt werden können, aber als Diskussionsgrundlage sind 3 übliche Lösungen mal ein Anfang, und es können ja noch weitere dazukommen. Oder hast du einen besseren Vorschlag?

Walter

[tobiasr]

Das Gigaset Teil hat eine deutlich bessere Reichweite und kann frei platziert werden. Der SIP Server in der Fritzbox ist sowieso eine Lachnummer. Viele der Türstationen können selber SIP Server spielen. An dem könnte sie die Gigaset Basis registrieren.

Anrufbeantworter hat eigentlich jeder Telefonanbieter auch im Netz.

[jayem0]

Kommt immer drauf an was man vorhat. Eine separate Firewall-Appliance hat meinst mehr Bumms als ein Switch. Die Leistung braucht man für IDS/IPS. Ob man das braucht? Naja, braucht man KNX?

Ich sehe in der FB auch Vorteile:
1) VPN anwenderfreundlich gelöst
2) DECT für Hausgebrauch gelöst
3) WLAN für Gäste bei Bedarf gelöst
4) Modem gelöst

Jedes Gerät braucht Strom, die FB vereint in dem Fall mindestens Modem + DECT.

Ich finde den Fall FB -> Firewall -> Switch + AP völlig legitim für den Fall EFH.

[vento66]

VPN Anwenderfreundlich? OK kann man geteilter Meinung sein! Meine VPN sind on demand (also bauen sich bei Bedarf automatisch auf). Und wie funktioniert in deinem Beispiel der VPN der Fritzbox, wenn ich dann doch nur bis zur nächsten Firewall komme?

[BlackDevil]

Die FB ist toll in einer Mietwohnung, aber in einem ausgewachsenen Eigenheim nicht zu gebrauchen. Dafür sind die Dect und Wifi Reichweite zu gering ... bei mir privat schafft es die FB im 19“ rack nicht mal durch die 1950er ‚Stahlbetondecke‘ ein Raum nach oben

[vento66]

DECT nutzt hier irgendwie keiner mehr, aber gbits da nicht von AVM so hübsche Repeater für die Steckdose?

[Gast1961]

die FB im 19“ rack

Hast du mal probiert, ob die Reichweiter besser wird wenn du sie im Garten vergräbst?

[RBender]

[scw2wi]

Der SIP Server in der Fritzbox ist sowieso eine Lachnummer.

Was fehlt bei dieser Lachnummer an Funktionen?

Viele der Türstationen können selber SIP Server spielen.

Hast du dazu Beispiele?

[scw2wi]

Ich finde den Fall FB -> Firewall -> Switch + AP völlig legitim für den Fall EFH.

Welche FW hast du da im Fokus?

[tobiasr]

Zum Beispiel das Belegtlampenfeld, die Möglichkeit SIP Notifications zu senden, das brauchbare Mapping von SIP Headern (insbesondere FROM, User, P-Asserted-Identity , etc.).

Ich habe dies bei einigen Herstellern im Handbuch gelesen, aber bisher nie benötigt (da ich idr. einen SIP Server habe). Schau mal in die Handbücher der Anbieter. Wird dir sicherlich über den Weg laufen. Insbesondere wenn der Hersteller auch SIP Terminals als Innenstation anbietet (so in meiner Erinnerung bei 2N gelesen).