Internetzugriff XT1

[hagen]

(06-01-2016 10:26)phewphew schrieb:  [...]

Als zusätzliches Problem kommt dazu, dass die XT nach außen hin nur über den Port 80 (HTTP) bzw. über eine ungesicherte Verbindung erreichbar ist, was auch für mich, als Neuling in Sachen Alarmanlagen, aber als IT-Futzi ein absolutes No-Go ist (sorry, aber was nutzt mir eine Alarmanlage die in modernen Zeiten wie diesen über das Internet unverschlüsselt erreichbar ist bzw. den Datenverkehr unverschlüsselt über das Internet übermittelt?) Soll bedeuten, wenn ich mich an der Anlage von extern anmelde um zu sehe ob iwas passiert ist, können Zugangsdaten und dementsprechend der Zugriff auf die Anlage von Unbefugten abgegriffen und missbraucht werden - dann brauche ich so eine Anlage nicht bzw. ist diese nur nützlich gegen Gelegenheitseinbrüche. Im Umkehrschluss sollte die Verbindung von externe entweder gesichert werden oder man sollte sie, im Sinn des Herstellers nicht zur Verfügung stellen nur damit man auch daran einen haken machen kann.

-> es obliegt dir, ob du 80 weiter-/durchleitest oder eine umleitung bspw 2000 an 80 vornimmst.
die xt1 unterstützt kein ssl - die xt2 plus hingegen schon.

(06-01-2016 10:26)phewphew schrieb:  Wie gesagt, leider habe ich keine der o.g. Anlage und kann daher auch nur eine Vermutung anstellen. Es scheint mir so, als würde die Anlage selber nicht registrieren, dass ein Wechsel der öffentlichen IP stattgefunden hat und die Anlage vll. einen integrierten DNS Cache hat? Soll bedeuten, die Anlage prüft erst nach einem vordefinierten Zeitraum den Kontakt zum Router auf um zu kontrollieren, ob die Einstellungen geändert wurden bzw. verwirft die Einträge nach diesem Zeitraum und erfragt beim Router die neuen Angaben (TTL). Diese Vermutung macht für mich am meisten Sinn, denn nach einem Neustart der Anlage ist sie wieder über DynDns erreichbar. Bei einem Neustart wird automatisch, ob Router, PC, Alarmanlage was auch immer eine Verbindung zum DynDns Provider hergestellt.

-> die anlage ist aber auch intern nicht erreichbar - ist also kein reines dyndns prob.

(06-01-2016 10:26)phewphew schrieb:  Als Workaround für das Problem und auch als Absicherung der Verbindung, kann ich eine VPN Verbindung zum Router empfehlen. Dank integrierter VPN Lösung bei den Routern ist das auch für einen nicht Techniker ohne Probleme und relativ einfach zu erledigen. AVM bietet hierzu echte gute und einfache Dokumentationen an - auch für die Einrichtung am Android oder Apple Smartphone. So wie ich gesehen habe können das auch die Speedport´s der Telekom, aber leider kann ich hierzu nicht sagen ob und wie brauchbar die Anleitungen sind.
Der Vorteil der VPN Verbindung ist, dass auch trotz der HTTP Übertragung alle Verbindungen zur Anlage gesichert übertragen werden, da hierzu ein abgesicherter VPN Tunnel aufgebaut wird, der separat verschlüsselt ist. Gerne kann ich hierzu auch meine Hilfestellung anbieten und unterstützen. Meine Frau und ich nutzen die VPN Verbindung um von extern auf Filme, Musik etc. auf einem NAS zuzugreifen und auch die bereits vorhandene Kameraüberwachung zu steuern und auch sie ist total begeistert, denn sie muss sich nur einmal im VPN anmelden und gut ist (Sie will das es funktioniert und hat auch keine Lust sich damit zu beschäftigen )

-> vpn immer die bessere wahl - jedoch dürfte das problem, wie oben beschrieben trotzdem weiterhin auftreten.
mal gespannt, was der test von savage ergibt