Anleitung wie ihr euer Netzwerk sicher macht

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

also zunächst sollte man wissen das man nicht einfach so port weiterleitungen für irgendwas einrichtet und das wiederum bedeutet das kein rechner/receiver/wasauchimmer aus dem internet erreichbar ist und somit auch nicht für internet nutzer abgesichert werden muss

Stimmt! Vielleicht sollte man an der Stelle noch darauf hinweisen dass jeder offene / weitergeleitete Port eine offene Tür darstellt und somit unter Umständen eine Sicherheitslücke werden kann. Also nicht wie verrückt irgendwelche Ports öffnen, sondern wirklich nur das , was man unbedingt braucht.

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Hallo DJDaki82,

ist es eigentlich sicherheitstechnisch wichtig, eine andere IP-Range für den D-Link zu wählen, als die, die die Fritz hat?

Also Fritz läuft auf 192.168.178.1, wäre das daher ok, wenn der D-Link für das Netzwerk 192.168.0.1-20 vergibt? Oder sollten das aus Sicherheitsgründen völlig andere IPs werden?

Danke

 

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Kannste eigentlich machen wie du willst. Technisch ist es sogar möglich das Ganze bloß mit einer IP Range zu realisieren. Ich rate dir aber zwei verschiedene IP Ranges zu nehmen da du damit besser den Überblick behälst. Dabei können die zwei verschiedenen IP Ranges genau die sein, die du vorgeschlagen hast. Es müssen nicht unbedingt ganz andere sein.


Das was dir nämlich wichtig ist, ist die Eigenschaft, dass dein erster Router NICHT weiß, das dein zweiter Router nochmal Natet. In welche IP Range dein zweiter Router Natet ist dann völlig egal...

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Hallo DJDaki82,

ich krirege es leider nicht hin, eine feste IP beim D-Link zu verwenden.

Wäre es nicht ok, beide Router als DHCP laufen zu lassen? Es kann ja eigentlich nichts passieren, und die VPN-Verbindung wird trotzdem hergestellt, oder?

DANKE

 

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

ich krirege es leider nicht hin, eine feste IP beim D-Link zu verwenden.

Das wundert mich ein bisschen. Was ist das denn für ein D-Link Router (Modellbezeichnung)?

Wäre es nicht ok, beide Router als DHCP laufen zu lassen? Es kann ja eigentlich nichts passieren, und die VPN-Verbindung wird trotzdem hergestellt, oder?

Das kannst du auch machen. Passieren kann nix ausser das du deinen Router mit einem zusätzlichen Dienst belastest, den du eigentlich nicht brauchst. Dazu kommt halt noch das du bei einem eventuellem neustart des DLink Routers hinterher eine neue/andere IP aus dem DHCP- Adressbereich der Fritzbox bekommst... Das kann die aber egal sein.

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Danke

Ich kann eine statische IP vergeben, sowie Subnetzmaske und Gateway. Jedoch möchte er dann zusätzlich DNS-Server wissen. Kann ich da bedenkenlos die KD-DNS-Server eintragen? Genauso weiß ich nicht genau was in den MTU und die MAC-Adresse gehört (die von dem Kabelmodem?).

Es handelt sich um einen D-LINK DIR-615

 

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Es handelt sich um einen D-LINK DIR-615

Der hat das gleiche Routerinterface wie meiner. Also ganz einfach.

Eigene Internetverbindung: Statische IP
IP Adresse: Eine aus dem IP Bereich der Fritzbox (z.B. 192.168.178.2)
Subnetmaske: 255.255.255.0
Mac Adresse: Kannst du durch klicken auf den Button kopieren
Primäre DNS-Adresse : Das ist deine Fritzbox (Also z.B. 192.168.178.1 wenn du nix geändert hast)
Sekundäre DNS-Adresse : Gibts nicht (Also 0.0.0.0)
MTU: 1500

DHCP auf der Fritz kannst du jetzt ausschalten!

Genauso weiß ich nicht genau was in den MTU und die MAC-Adresse gehört (die von dem Kabelmodem?).

Wie jetzt? DU hast auch noch ein Kabelmodem? Also Kabelmodem--->Fritzbox--->Dlink Router??? Ist das bloß ein Kabelmodem oder ein Kabelrouter mit modem?
Was für eine Fritzbox hast du?

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Ja, das ist ein reines Kabelmodem. Fritz 3270

 

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Na dann passt doch alles. Deine Fritzbox schließt du per LAN 1 an das Kabelmodem an. LAN 2 der Fritzbox an das WAN-Interface des DLINK Routers. Schaltest auf der Fritzbox WLAN und DHCP aus. Konfigurierst die Fritzbox mit den Zugangsdaten und einwahl per LAN 1. Konfigurierst den DLINK Router wie von mir beschrieben.

Vergiss bitte nicht beiden Routern ein sicheres Passwort zu verpassen.

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Mach ich, danke. Das Problem war der DNS bei dem ich mir nicht sicher war.

Die Fritz ist dann ja über das Web (DynDNS) zu erreichen, richtig? Oder warum meintest du das?

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Wofür muss ich denn die MAC-Adresse duplizieren? Er nimmt dann ja die von meinem derzeitigen Rechner?


Ich kann jetzt zwar hinter dem D-LINK auf die Fritz zugreifen, komme aber weder ins Internet, noch auf den D-LINK...ich probiere mal weiter!

 

[DJDaki82]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Starte mal den Dlink nach der Konfiguration neu, manche Router brauchen das.

 

[martin_1]

AW: Anleitung cardsharing sicherer gestalten

Spoiler

Ich habe mal diesen interessanten Beitrag von qoloq hier her kopiert, damit alle ambitionierten Cardsharer was davon haben.
Meine Empfehlung ist, dieses Thema sehr ernst zu nehmen.
Ergänzend noch hierzu, wer Cccam benutzt, bei dem sollten in der CCcam.cfg auf keinen Fall diese Einträge fehlen:

WEBINFO LISTEN PORT : 45874
WEBINFO USERNAME : SDRt5894Sdv
WEBINFO PASSWORD : w354&ersdmKZe\
SERVER LISTEN PORT : 22358


TELNETINFO LISTEN PORT : 87442
TELNETINFO USERNAME : Th5&kZhh/)e
TELNETINFO PASSWORD : ö<kfgUkm??

Wer nur Klient ist und keine eigene Karte in den Share einbringt, der mache seine Serverfunktion mit diesem Eintrag platt.

SERVER LISTEN PORT : 0

Die Ports und Passwörter da oben sind nur Beispiele. Da müsst Ihr Eure Eigenen wählen. Aber das Format sollte klar sein. Vielstellige Alphanumerische Passwörter mit Groß,- Kleinschreibung und Sonderzeichen! Notiert Euch die Einstellungen gut, falls Ihr selbst mal auf die Box müsst.
Mit diesen Einstellungen und keine unnötig geöffneten Ports, hat man diesen Spiderbots die Tür vor der Nase zugeschlagen.

Dazu habe ich eine Frage:

1.) Die WEBINFO/TELNETINFO-Sachen muss ich in der CCcam.cfg doch nur mit angeben, wenn meine Dream zum Beispiel der Server ist, richtig? Wenn ich als Dream nur Client bin, und an einem Router hänge, und keine Ports offen habe, kann sich doch ohnehin keiner von außen per Telnet oderso verbinden. Richtig? Also senn ich Client bin, und diese Einträge nicht habe, kann mir doch eigentlich nichts passieren?

2.) Muss ich diese Angaben auch verwenden, wenn ich OScam auf einer Fritz nutze? Dort habe ich ja ebenfalls nur eine Port aufgemacht, ich möchte dort weder tenet noch das webif über das Internet nutzen. Diese Angaben habe ich aber nirgends angegeben bisher.

Danke!

 

[joopastron]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Hi,

als Client solltest Du in der CCcam.cfg nur die C Line eintragen, alles andere dort raus löschen.


Sent from my iPhone using Tapatalk

 

[martin_1]

AW: Anleitung wie ihr euer Netzwerk sicher macht

Und bei OScam als Server (Fritz) brauche ich diese auch nicht, richtig?