Wie sicher ist die LUPUSEC Alarmanlage?

[PeterF]

(05-10-2020 18:12)bastelheini schrieb:  

(05-10-2020 15:13)PeterF schrieb:  Das alles Entscheidende ist, dass man seinen Zugriff von außen über einen VPN Tunnel absichert. D.h. Für die FRITZ!Box:
- unter Fritzboxdienste den Internetzugriff über https und TCP Port 443 aktivieren.
- dyndns aktivieren, da sich die öffentliche IP Adresse des Routers immer wieder mal ändert.
- VPN auf der FRitzbox und auch auf allen Geräten, mit denen man von außen zugreifen will, aktivieren.

Portfreigaben und Portweiterleitungen sind dann nicht mehr erforderlich.

Korrekt, ABER Punkt 1 gehört nicht dazu (https / port 443). Damit würdest du nur dein Fritzbox Frontend (also das was du im Netz unter fritz.box laden kannst) ins Internet stellen. Bitte nicht tun, ist absolut nicht nötig und ein Einfallstor. Kommt da jemand rein, kann er sich ja auch selbst einen VPN-Zugang in dein Netz erstellen oder gleich alles per Portweiterleitung rausschalten. Das VPN der Fritzbox ist ein IPSEC-VPN, die Ports dafür sind andere und auf den lauscht die FB dann von ganz allein.

Zu Punkt 3: VPN brauchst du nur auf der FB, darüber erreichst du alle Geräte im Netz. Die brauchen selbst kein eigenes VPN, es sei denn du willst anders (über ein anderes Gerät im Zielnetz/Protokoll) rein ins Netz, z.B. per openVPN, weil IPSEC nicht aus dem Quellnetz heraus geht. Früher gabs da mal z.B. Probleme mit diversen Mobilfunkunternehmen.

Hallo Bastelheini,
Danke für deine Antwort und deine Hinweise.
Ich werde das einmal ausprobieren.