Sicherheit im Netzwerk mit HTPC (IoT) Hardware stark gefährdet (!) (?)

Zitat von root2

Was spräche denn gegen sowas?

Naja hauptsächlich P/L ;D Für das selbe Geld gibts schon N3000/N3050, wo ich dann aber auch noch einen Transparenten Proxy aufsetzen könnte mit Cache im RAM

Zitat von BigChris

Ne, der A20 schaft maximal 450 MBit zu routen. Wahrscheinlich wird man damit nicht glücklich.

Sollte für die Verbindung ins WAN aber allemal reichen, oder? Es sei denn, man ist mit GBit ans WAN angebunden.

Ich habe z. B. < 30 MBit Downstream im WAN - da reicht das denke ich locker aus. Mein interner Netzwerktraffic ist was anderes aber der geht auch über GBit Switches.

Zitat von BigChris

...
Hierbei habe ich herausgefunden: Der Harmony Hub verbindet sich mit der AWS-Cloud. (Amazon Web Services) Der Harmony Hub hält die Ports dauerhaft offen um den Zugriff von außen zu gewährleisten! Die Firewall hat also korrekt reagiert, der Hub kommt von Innen und macht die Tür aus, die Russen, CIA, NSA, etc. kommen gleich mit rein und sind in "grün". Damit ist der Weg zu allen meinen Daten geöffnet. Dickes Ding! ...

Ich glaube du hast die grundlegende Funktion einer Client-Server-Verbindung nicht verstanden. Das was du beschreibst, hat doch überhaupt nichts mit offenen Ports zu tun. Der Harmony Hub (Client) baut eine permanente Verbindung zur AWS-Cloud (Server) auf. Was soll daran schlimm sein. Amazon/Logitech wirst du ja wohl vertrauen, sonst hättest du dir keinen Echo/Hub in die Bude gestellt. Wie sollen denn andere böse Buben in einen ausgehende Verbindung "mit rein kommen"? Es wäre was anderes, wenn auf dem Hub ein Server laufen würde, der auf eingehende Verbindungen wartet. Dann könnte sich jeder mit dem Hub verbinden. Aber dann müsstest du ja von Hand ein Portforwarding in deinem Router einrichten. Wer automatische Konfiguration der Portweiterleitung via UPNP im Router aktiviert hat, ist eh selber schuld.

@BigChris
Hattest du dein Netzwerk hier schon im Forum vorgestellt?
Ich finde das sehr interessant. Will ich schon länger mal angehen, habe aber keine Vorstellung davon.

Zitat von BigChris

(Realtek ist keine Netzwerkkarte, sondern ein Zustand)

Ja sicherlich sind Realtek eher mangelhaft, aber die ARM haben ja auch nur 2. klassige Netzwerk Komponenten. Ob das einen messbaren Unterschied macht im WAN ?
Wenn es nicht reicht kann man ja auch eine https://geizhals.de/intel-pro-1000…hloc=at&hloc=de für 25€ dazustecken, dann klappts auch.

Netter Bericht,

glaub ich werde meinen HUB auch erst einmal ins GuestNET auf der FB schubsen; auch wenn damit einiges an Bequemlichkeit verloren geht, da ich es fast nur noch über Handy bediene.

Es ist halt schade, dass du an dem HUB auch rein gar nix konfigurieren kannst.
Weder IP-Config, noch irgendwelche Passwörter oder sonstiges verhalten.

Zitat von don

@BigChris
Hattest du dein Netzwerk hier schon im Forum vorgestellt?
Ich finde das sehr interessant. Will ich schon länger mal angehen, habe aber keine Vorstellung davon.

ja wäre dir auch sehr dankbar wenn man den aufbau mal hätte.
Ist schon ein sehr interessantes Thema.

Werde nun erstmal googeln was pfsense und DMZ ist...

Zitat von Mumpitz-88

ja wäre dir auch sehr dankbar wenn man den aufbau mal hätte.
Ist schon ein sehr interessantes Thema.

Werde nun erstmal googeln was pfsense und DMZ ist...

pfsense ist n Firewall OS; DMZ = Demilitarized Zone;

Die meisten Firewalls setzen auf Red Hat auf und Folgen dem Schema Rot (WAN-Zone), Grün (NETZWERK1), Blau (Netzwerk2) und Orange (DMZ).

Die Regeln für diese werden meist über eine Weboberfläche geregelt.

Ja hab auf die schnelle diesee sachen gefunden und durchgelesen
Der erste link ist genau das was chris anspricht, der zweite link erklärt in “ “ was dmz ist ubd wie man es konfiguriert.
http://m.com-magazin.de/artikel/unters…ss-1189043.html

http://m.com-magazin.de/praxis/router/…zen-228186.html

Sehr interessant