Internetzugriff XT1

[phewphew]

Hallo zusammen und ein frohes Neues!

Ich hab mich, nachdem ich mich zwei Tage in das Forum eingelesen habe, um Infos rund um die div. Anlagen für mein Eigenheim zu finden, schließlich dazu entschlossen mich hier ebenfalls anzumelden. Der eigentliche Grund dafür ist aber nicht,
dass ich mich bereits mit der XT1 auskenne (ehrlich gesagt bin ich totaler Neuling auf diesem Gebiet), aber vielleicht kann ich eine passende Lösung, unabhängig vom Anbieter aufzeigen.

Wenn ich alles richtig gelesen habe, dann
- besteht das Problem mit dem Zugriff unabhängig von Provider und Router Hardware
- ist ein Update auf die aktuellste Firmware keine Lösung, da es einige Benutzer gibt bei denen es funktioniert und bei anderen wiederum nicht
- ist der DynDns Provider ebenfalls nicht als Problem einzugrenzen / auch nicht der Lupusec eigene Dienst
- ist die Konfiguration (DynDns im Router oder in der Anlage selber) nicht einzugrenzen

Als zusätzliches Problem kommt dazu, dass die XT nach außen hin nur über den Port 80 (HTTP) bzw. über eine ungesicherte Verbindung erreichbar ist, was auch für mich, als Neuling in Sachen Alarmanlagen, aber als IT-Futzi ein absolutes No-Go ist (sorry, aber was nutzt mir eine Alarmanlage die in modernen Zeiten wie diesen über das Internet unverschlüsselt erreichbar ist bzw. den Datenverkehr unverschlüsselt über das Internet übermittelt?) Soll bedeuten, wenn ich mich an der Anlage von extern anmelde um zu sehe ob iwas passiert ist, können Zugangsdaten und dementsprechend der Zugriff auf die Anlage von Unbefugten abgegriffen und missbraucht werden - dann brauche ich so eine Anlage nicht bzw. ist diese nur nützlich gegen Gelegenheitseinbrüche. Im Umkehrschluss sollte die Verbindung von externe entweder gesichert werden oder man sollte sie, im Sinn des Herstellers nicht zur Verfügung stellen nur damit man auch daran einen haken machen kann.

Wie gesagt, leider habe ich keine der o.g. Anlage und kann daher auch nur eine Vermutung anstellen. Es scheint mir so, als würde die Anlage selber nicht registrieren, dass ein Wechsel der öffentlichen IP stattgefunden hat und die Anlage vll. einen integrierten DNS Cache hat? Soll bedeuten, die Anlage prüft erst nach einem vordefinierten Zeitraum den Kontakt zum Router auf um zu kontrollieren, ob die Einstellungen geändert wurden bzw. verwirft die Einträge nach diesem Zeitraum und erfragt beim Router die neuen Angaben (TTL). Diese Vermutung macht für mich am meisten Sinn, denn nach einem Neustart der Anlage ist sie wieder über DynDns erreichbar. Bei einem Neustart wird automatisch, ob Router, PC, Alarmanlage was auch immer eine Verbindung zum DynDns Provider hergestellt.

Als Workaround für das Problem und auch als Absicherung der Verbindung, kann ich eine VPN Verbindung zum Router empfehlen. Dank integrierter VPN Lösung bei den Routern ist das auch für einen nicht Techniker ohne Probleme und relativ einfach zu erledigen. AVM bietet hierzu echte gute und einfache Dokumentationen an - auch für die Einrichtung am Android oder Apple Smartphone. So wie ich gesehen habe können das auch die Speedport´s der Telekom, aber leider kann ich hierzu nicht sagen ob und wie brauchbar die Anleitungen sind.
Der Vorteil der VPN Verbindung ist, dass auch trotz der HTTP Übertragung alle Verbindungen zur Anlage gesichert übertragen werden, da hierzu ein abgesicherter VPN Tunnel aufgebaut wird, der separat verschlüsselt ist. Gerne kann ich hierzu auch meine Hilfestellung anbieten und unterstützen. Meine Frau und ich nutzen die VPN Verbindung um von extern auf Filme, Musik etc. auf einem NAS zuzugreifen und auch die bereits vorhandene Kameraüberwachung zu steuern und auch sie ist total begeistert, denn sie muss sich nur einmal im VPN anmelden und gut ist (Sie will das es funktioniert und hat auch keine Lust sich damit zu beschäftigen )

Ich hoffe ich konnte hier etwas helfen und vll. einen alternativen Lösungsvorschlag anbieten.
Mit Sicherheit werde ich auch nochmal die ein oder andere Frage zu Alarmanlagen stellen.

Viele Grüße