Konfiguration Fernzugriff über FritzBox und GoogleWIFI SICHER?

[Gast]

Hallo zusammen,

Ich habe folgende Netzwerk-Topologie bei mir im Haus aufgebaut (Das WLAN auf der FritzBox ist deaktiviert):



Jetzt habe ich den Fernzugriff auf den Miniserver folgendermaßen freigegeben:

- Im Google WIFI habe ich eine Portweiterleitung für den Miniserver für TCP/UDP vom externen Port 80 auf den interner Port 80 eingerichtet
- In der FritzBox habe ich den Hauptzugangspunkt vom Google WIFI komplett für den Internetzugriff über IPv4 freigegeben (Exposed host)

Soweit ich das bisher beurteilen kann funktioniert der Fernzugriff auf den Miniserver momentan einwandfrei.

Mir stellt sich jedoch nur eine große Frage: Ist das System so noch sicher genug? Vielleicht gibt es hier ein paar Experten in Sachen Netzwerktechnik die mir das beantworten können oder vielleicht sogar ein paar Tipps haben wie ich das Netzwerk absolut sicher bekomme.

[christof89]

Hi,

also hier scheiden sich die Meinungen - einige meinen für Loxone mit den internen Sicherheitsregel ist Portforwarding in Ordnung und sicher genug,
andere wiederum wissen dass Portforwarding nie eine gute Idee ist.

Ich, kann dir sagen dass Portforwarding generell keine gute Idee ist und du wenn möglich auf alle Fälle (SSL-)VPN nutzen solltest.

Auch wenn der Miniserver vielleicht einige Sicherheits-Features mitbringt und so Brutforce Attacken oder DDoS Attacken minimiert werden ist es nie gut ein Gerät öffentlich im Netz zur Verfügung stellen.

Immerhin stellst du ja auch trotz Antivirus und Firewall deinen PC nicht öffentlich im Netz für alle sichtbar auf...

Wenn du auf dieser Seite z.B. schaust: https://www.shodan.io/search?query=loxone findest du einige Miniserver die öffentlich im Netz stehen, von Hören Sagen ;-) weiß ich dass einige davon sogar mit admin/admin aufrufbar sind...

Also wenn möglich solltest du immer VPN verwenden, wenn nicht möglich würde ICH PERSÖNLICH den Zugang nach außen nicht freischalten.


LG
Christof

[Thomas M.]

Also wenn schon portforwarding, dann nicht port 80 oder 81 verwenden, sondern irgend einen bei 10000.
Ist immer noch genauso unsicher, aber die Wahrscheinlichkeit, dass jemand den port 10000 attackiert, ist geringer als beim port 80.

Ich habe meine Außenkamera auf port einem Port über 10000. Der webserver-log sagt, dass es auch hier nicht erfolgreiche Anmeldungen zu unmöglichen Zeiten gibt.
Der Miniserver hat ja keinen webserver-log zum anschauen.

[svethi]

VPN und sonst nichts. Ich weiß ja nicht wie es der aktuelle MiniServer hält, doch lange Zeit startete der MiniServer bei Portscan oder der Gleichen „aus Sicherheitsgründen“ neu. Selbst wenn es niemand schafft einzudringen, willst Du einen MiniServer der unerklärlich immer mal durchstartet?
VPN geht mit der Fritzbox sehr einfach. So rein aus Interesse ... aus welchem Grund deaktivierst Du das WLAN an der Fritzbox um mit einem Anderen (und dann auch noch Google) ein WLAN aufzubauen?

[Gast]

Sorry für die späte Rückmeldung. Dann werde ich mich mal mit der VPM-Verbidnung befassen. Ist halt die Frage was da in den Geräte (Google und FirtzBox) freigeschaltet werden muss um eine Verbindung aufzubauen.
Bei uns in der Firma nutzen wir "Securepoint SSL VPN". Würde das auch hier funktionieren?