Thema: Alice Router/Modem

[oldnewbi]

hab den verdacht das mein alice router/modem  keine Hardware Firewall besitzt.
bei der neuinstallation von ubuntu und windows reichte jetzt die einrichtung der lan verbindung,
bei ubuntu musste ich gar nichts intallieren/konfigurieren (mußte keine verbindung mit benutzername und password einrichten) ich konnte sofort lossurfen, ist da wohl besser eine fritzbox vorzuschalten.
was haltet ihr davon? bei windows hatte ich sofort trojaner drauf.

gruss onb

[Jürgen]

hab den verdacht das mein alice router/modem  keine Hardware Firewall besitzt.

Kann durchaus sein.
Bloss leider hast Du vergessen uns mitzuteilen, was für ein Gerät die Dir hingestellt haben...

bei der neuinstallation von ubuntu und windows reichte jetzt die einrichtung der lan verbindung,
bei ubuntu musste ich gar nichts intallieren/konfigurieren (mußte keine verbindung mit benutzername und password einrichten) ich konnte sofort lossurfen,

Das hat mit dem Thema Hardware-Firewall eigentlich nichts zu tun, nur damit, dass das Gerät anscheinend prinzipiell für mehrere angeschlossene Rechner geeignet bzw. konfiguriert ist, wie z.B. meine FritzBox auch. Flatrate, nicht Minutentarif, nehme ich mal an...
Durchaus möglich, dass für die Konfiguration "Deiner" Geschichte das Kundencenter von Alice per Fernwartung zuständig ist, oder die installierte Software, um Einstellungen ändern zu können.
Meine FritzBox ist es, die die Verbindungsdaten weiss, nicht meine Rechner. Und da die Rechner über LAN angebunden sind und auf der Box ein DHCP-Server aktiv ist, braucht auf keinem Rechner irgendeine Software installiert zu sein. Selbst mit 'ner ollen Knoppix-CD 3.4 sofort drin...
Fernwartung habe ich abgestellt, den Zugriff zur Konfiguration ausserdem mit Passwort gesichert.
BTW, die Hardware-Firewall einer Fritz filtert nur eingehenden Verkehr. Eine Software-Firewall wäre eine zweite Sicherheitsstufe, die auch ausgehenden Traffic filtern könnte.
Schadensminderung für den Fall, dass irgendein Schädling doch durch die Kontrollen schlüpft, beispielsweise unerkannt per Mail oder Datenträger daher kommt.

ist da wohl besser eine fritzbox vorzuschalten.

Zweifellos.
Statt dessen, nicht zusätzlich.
Habe noch keinen Alice-DSL-Zugang erlebt, der nicht mit 'ner Fritz zu betreiben wäre.
Deren eigene Hardware ist nicht obligatorisch, ausser wenn man unbedingt Fernwartung durch deren Hotline will.

[oldnewbi]

muss ich heute anbend nachschauen welches gerät ich habe (war mir nicht ganz sicher
drum hab ich es wegelassen). ist aber schon so ein teil das ich mit wlan konfiguriert
habe und nach meinem stand (wenn ohne splitter) dann geht nur inet mit der fritzbox.
meld mich heut abend wieder.

danke für die info

[Warpi]

Hallo.

Wenn ich mir mir deine Signatur so anschaue würde ich erstmal das Sp3 für Windows Xp aufspielen.  
Nur vollständig gepatchte Windows, Linux , MacOssysteme bieten ein Maximum an Sicherheit.
Ausserdem ist unter Xp eine Firewall vorhanden. Die reicht im Anfang erstmal.
"Aufrüsten" kannst Du ja später immer noch. Z.B. mit einer Linuxfirewall (Fritzbox)
Als Virenscanner würde ich die kostenlose Version von Avira empfehlen.
Auch würde ich mich im Netz nur mit eingeschränkten Benutzerrechten bewegen.

Derlei ist unter Ubuntu nicht nötigt. Hier funktionieren Windows-Schädlinge nicht.

http://wiki.ubuntuusers.de/Sicherheitskonzepte

[oldnewbi]

@ warpi: da hast du wohl recht, werd da sp3 nachziehen, bin aber jetzt auch viel öfter mit ubuntu im netz


@jürgen:das ist ein alice IAD 3231 sphairon, google spricht wenn ich dieses gerät mit einem analogen
            telefonanschluss ohne splitter betreibe (ich hab inet und telefonflat), es wäre nicht mit der
            fritzbox 7141 zu ersetzten (inet schon, telefon nicht). eine firewall scheint das gerät zu besitzen
            (integrierte SPI-Firewall) nur viel scheint die nicht zu bringen


gruss onb

[Jürgen]

Tja, die nötigen Funktionen sollte die Fritz schon mitbringen, um ein vollwertiger Ersatz zu sein.
So ab 7170 (wie hier), denke ich dann...

[oldnewbi]

muss ich mal schauen ob ich eine 7170 auftreiben kann, weis ja an wen
ich mich dann wenden kann wen es ums konfigurieren geht.

gruss aus bayern

[Jürgen]

Das ist nicht wirklich schwer.
Ich selbst habe die Bedienungsanleitung fast zwei Jahre lang nicht gelesen.
Erst als ich eine Funktion hätte brauchen können, die das Gerät schlicht nicht bietet (Mithören während der Aufzeichnung eines integrierten Anrufbeantworters), habe ich mal da und in's Fritz Forum geschaut.
Das Browserinterface ist weitgehend selbsterklärend, die dort integrierte Hilfe recht umfangreich.

Was Du jedenfalls bereit haben musst, sind alle Zugangsdaten von Alice, für DSL und ggf. alle VoIP-Zugänge, sowie tunlichst die neuste Firmwaredatei von AVM auf einem angeschlossenen Rechner.
Und möglichst 'nen kleinen USB-Stick (ab etwa 128 MB) für die integrierten Anrufbeantworter und ggf. den integrierbaren Faxempfang.

[Warpi]

Mit der Fritzbox können einige Spielchen veranstaltet werden

Code: [Auswählen]

http://de.wikipedia.org/wiki/Fritz!Box  

[SiLæncer]

Jo...mit Freetz kann man viele schöne Dinge machen ...hab ich seit einigen Wochen auf meiner 7270 drauf..

[oldnewbi]

hallo jürgen ich hab jetzt die 7170 mit neuester firmware, aber ich befüchrte das iad von alice brauch ich
trotzdem. siehe nachfolgenden text.

Alice Komplett ohne Festnetz (NGN)   <---------ist bei mir so
Die Anschlüsse werden überall dort geschaltet, wo Hansenet keine eigene Vermittlungstechnik hat, aber einer der Technologiepartner von Alice entbündelte Anschlüsse anbietet.
Bei dieser Variante bekommt man keinen Splitter und ein Sphairon Turbolink IAD oder ein Alice IAD 5130 (von Innen eine Fritzbox). Die evtl. bestellte Telefonie-Funktion wird über eine VoIP Lösung von Alice realisiert, an das IAD kann man die Endgeräte (ISDN oder analog je nach Anschluss) anschließen.

Hier wird es schon komplexer. Will man nur den Internetzugang von Alice nutzen, aber keine Telefonie (z.B. bei Alice Light), dann ist es einfach: Man kann das IAD einfach durch seinen Lieblings-DSL-Router ersetzen, gibt die Alice Zugangsdaten ein und surft los. Natürlich kann man ggf. VoIP Angebote anderer Hersteller einrichten, in dem Router oder auch in anderen VoIP Endgeräten.
Will man die Telefonie-Funktion von Alice nutzen, dann muss man das IAD dran lassen. Will man trotzdem einen anderen Router einsetzen, so muss dieser Ethernet als WAN Port bieten, PPPOE beherrschen und hinter das IAD angeklemmt werden. Bei Fritzboxen realisiert man das durch "Internet über LAN". Man zieht ein Ethernetkabel vom ersten LAN Port der Box an einen LAN Port des IAD. Dann gibt man unter "Einstellungen" -> "Internet" -> "Zugangsdaten" folgendes ein:
"Internetzugang über LAN"
"Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)"
"Zugangsdaten werden benötigt (PPPoE)"
Die Internet-Zugangsdaten werden darunter eingegeben, die Alice Software braucht man nicht mehr.
Das IAD stellt im Grunde einen "normalen" Festnetzanschluss zur Verfügung, den man natürlich z.B. ein einer Fritzbox oder mit anderen Endgeräten so benutzen kann. Einfach die Verkabelung so ausführen, wie es in der Anleitung des Endgerätes beschrieben ist, nur kommt die Festnetzverbindung nicht in den Splitter/NTBA, sondern ins IAD. Man kann natürlich zusätzlich andere VoIP Provider benutzen, sowohl im Router also auch in anderen VoIP Endgeräten.
Die früher mal publizierte Möglichkeit, Alice VoIP Konten in einer Fritzbox zu registrieren, funktioniert seit dem 01.07.2008 nicht mehr. Sie funktionierte auch vorher nur eingeschränkt, da man auf den Alice Nummern nicht angerufen werden konnte. Von daher gehe ich an dieser Stelle nicht mehr drauf ein.

gruss aus bayern

[Jürgen]

Das wundert mich dann doch sehr.
Würde bedeuten, dass Alice / Hansenet irgendetwas sehr proprietär macht, sowohl im IAD als auch am anderen Ende auf ihrer Seite.
Und genau das ist eigentlich gerade dann nicht zu erwarten, wenn Dienste Dritter zwischengeschaltet werden. Es sei denn, man tunnelt irgendetwas einvernehmlich, wie z.B. die Geräteidentifikation.
Wenn's also nur mit 'ner Fritz tatsächlich nicht gehen soll, bleibt mir nur eine Schlussfolgerung, die treiben extra Aufwand, damit's nicht geht, weil sie's schlicht nicht wollen.
Ob das nun wirklich eine Empfehlung ist...

Leider hatte ich bisher noch keine Gelegenheit, VoIP über Hansenet irgendwo daraufhin zu testen, weil meine entsprechenden Bekannten allesamt die Kombination mit Festnetz nutzen.