Linkem Konfiguration und Infos

manni

Hallo,

eine kleine Hilfe zur Konfiguration mit einige Infos...

1. Empfangsqualität

Als erstes sollte man die Empfangsqualität bei der Antenne überprüfen. Sie sollte gleiche oder mehr als 3 grüne Striche sein.

2. Router (wichtig)

Um den Computer zu schützen und das Linkem Internet auf mehreren Computern gleichzeitig zu verwenden sollte man einen Router verwenden. z.B. den Wireless LAN Linksys Router WRT54GL. Das Internet Kabel (also das Ausgangskabel von Linkem = cross over Kabel) schließt man dabei an den Router WAN Port (Anschluss).

Die restlichen Computer und Notebook schließt man dann an den restlichen freien Router Ports. Dabei verwendet man normale Patch Kabel (Netzwerk Kabel) CAT5E oder CAT6 und keine cross over Kabel (aufgekreuzte Kabel).

Beim Router kann man einfach die Standarteinstellungen verwenden oder auf Standarteinstellungen zurücksetzen.

Bei Wireless LAN Routern sollte man auch unbedingt den Wireless Zugriff einschränken bzw. die Verschlüsselung WPA2 oder WPA mit langen gemeinsamen WPA Schlüssel verwenden; sonst kann jeder Nachbar einfach ins eigene Internet.

Die Verwendung einen Routers ist einfach ein Muss, denn das linkem Netz ist nicht ausreichend geschützt.

Mehr dazu unter linkem immer noch unsicher dateizugriffe auf fremde rechner

3. Blitzschutz

Zu empfehlen ist auch der Einbau eines LAN Blitzschutz um die angeschlossenen Geräte von Blitzeinschlag zu schützen.

Die Linkem Antenne steht auf das Dach und ein direkter oder auch indirekter Blitzeinschlag in der Nähe kann hohe Spannungen auf der Antenne/Netzwerkleitung vom Dach einkoppeln und die angeschlossenen Router/Computer zerstören.

Am einfachsten ist es wenn man den Blitzschutz zwischen den linkem Kabel (Internet Kabel) und den Router/Computer anschließt. Wichtig ist immer dass der Blitzschutz auch mit der Erdleitung (Erde gelbgrüne Litze) verbunden wird. Will man den Linkem Router mit schützen so schließt man den Blitzschutz zwischen Antenne und Linkem Router an.

Produktbeispiel: APC ProtectNet Gigabit um 20€ http://geizhals.at/a184613.html

4. DNS Server

Der Linkem DNS (Domain Name System) Server funktioniert nicht immer richtig und dadurch ist es oft nicht möglich neue Webseite zu öffnen (Abbruch mit Fehlermeldung: Server nicht gefunden). Man kann jedoch alternative DNS Server verwenden um dieses Problem zu beheben.

Auf den folgenden Webseiten wird auch erklärt wie man die DNS Server ändert. Zum Beispiel kann man bei vielen Routern 3 DNS Server angeben; dabei trägt man dann zwei DNS Server ein und den dritten lässt man frei für den Linkem DNS Server (wir automatisch über DHCP zugewiesen).

Ein DNS Server sollte immer für den Linkem DNS Server frei sein.

Public DNS-Server von European Open Root Server Network (ORSN.org) http://european.nl.orsn.net/tech-pubdns.php

DNS 1: 217.146.139.5

DNS 2: 62.157.101.211

ComNet DNS Server:

http://www.rete.umbria.it/1001300206/portal_ne=1001300206&cp=22990&l=1&d=MPS&pt=&pg=1&ids=0&id1=.htm

DNS 1: 151.99.125.2

DNS 2: 151.99.125.3

Fastweb DNS Server:

DNS 1: 1.70.140.222

DNS 2: 213.140.2.12

DNS 3: 213.140.2.21

OpenDNS Server:

DNS 1: 208.67.220.220

DNS 2: 208.67.222.222

5. Warnung: Webseite zertifiziert von unbekannter Zertifizierungsstelle

Linkem Internet hat zurzeit einige Probleme mit einer Zertifizierungsstelle und dadurch werden öfters solche Warnungen angezeigt. Es handelt sich dabei um ein Fortinet Gateway welche womöglich falsch konfiguriert ist. Linkem verwendet Fortinet um die Internet Verbindungen zu schützen. Mehr dazu unter:

http://www.iphpbb.com/board/ftopic-98999553nx79880-73-0-asc-0.html

http://kc.forticare.com/default.asp?id=1285&SID=&Lang=1

LINKEM HAT DIESES PROBLEM GELÖST

lg manni

google07

Super Info, vielen Dank !

buz

ergänzung zum 2 ten punkt: wie schon richtig gesagt, das netzwerkkabel was vom poe-injector kommt muss da rein wo WAN draufsteht. wichtiger aber ist dies umgekehrt zu sehen:

STECKT NIE, NIE, NIEMALS DIESES KABEL AN EINEN LAN PORT EUERES ROUTERS. DENN DAMIT "ZERSTÖRT" IHR DAS LINKEM NETZ!!!

denn auf all diesen furztroutern ist ein dhcp aktiv, welcher feucht fröhlich auf seinen lan-ports auf dhcpdiscover nachrichten wartet und dann munter mit einem dhcpoffer antwortet welches andere pcs/router herzlich gerne mit einem dhcprequest annehmen und diese dummen furzrouterdhcpserver das dann auch noch mit einen dhcpack besiegeln, anstatt einen dhcpnak zu senden und den linkemdhcp server zum zuge kommen zu lassen. (wahre geschichte, ich musste den gegnerischen netgear-router-dhcp-server "gewaltsam" aus den betrieb nehmen)

Das Internet Kabel nicht in den LAN Port eueres Routers einstecken

zu punkt 4. dies ist kein fehler und es gibt auch kein problem mit irgendeiner zertifizierungsstelle. (der fortinet link hat mit dem ganzen geschichte überings gar nichts zu tun, denn wie der titel "web browser security alert message when connecting to fortinet unit" schon sag steht in diesem dokument nur das der browser eine sicherheitswarnung ausspuckt wenn man sich zum webinteface dieser firewallappliance verbindet, da sie ein selbstsignirtes zertifikat zur verschlüsselung des httpverkehrs verwendet und somit nirgendwo eine zuständige, geschweigende dem browser bekannte zertifizierungsstelle herumlungert.

die fortinet firewallappliance nimmpt, wenn ihr eine https seiten ansurft, den httpsstream an, akzeptiert das orginal (oder im unglücksfall das gefälschte) zertifikat, prüft den nunmehr entschlüsselten httpstream auf viren, spyware usw, und schickt euch linkem usern den wieder verschlüsselten httpsstream mit einen selbstsignirten zertifikat weiter, welches ihr annehmen müsst, solltet ihr die seite zu gesicht bekommen wollen. dieses verfahren ist in vielen firmen gang und geben, aber eben nur firmenintern, und linkem scheint nicht zu verstehen das die bankdaten, kreditkartennummern und emails ihrer kunden nicht ihr interesse sein sollten.

die gefahren die sich daraus ergeben, und dies sollte nocheinmal deutlich gesagt werden:

1. linkem kann alles was eigentlich verschlüsselt über http übertragen werden sollte in KLARTEXT mitlesen

2. ihr könnt nicht sicher sein wenn ihr auf einer verschlüsselten seite surft, ob es auch tatsächlich die seite ist, auf der ihr glaubt zu surfen. denn ihr könnt NICHT das zertifikat der verschlüsselten seite auf seine echtheit überprüfen, sondern bekommt nur das fortinetzertifikat zu gesicht. (happy phishing...)

Keine sensiblen Daten über Linkem empfangen oder verschicken

danke

buz

google07

... das unter Punkt 4 beschriebene Sicherheitsrisiko sollte auch auf die Tagesordnung der Überprüfung/Abnahme durch die neutralen Techniker ab 10. April gehören. Falls dem wirklich so ist wie von buz geschildert, stimmt mich das ehrlich gesagt nachdenklich....

gulaschpeter

Auch für mich ist dieses Sicherheitsrisiko inakzeptabel!! Datenschutzbestimmungen hin oder her... das kann man doch nicht tolerieren!! :

Ebay, paybal, Kreditkartenauszug, Webmail, ....

Wie ist das rechtlich gesehen abgedeckt?? :?:

flott

buz schrieb

STECKT NIE, NIE, NIEMALS DIESES KABEL AN EINEN LAN PORT EUERES ROUTERS. DENN DAMIT "ZERSTÖRT" IHR DAS LINKEM NETZ!!!

Als der Elektriker hier am 5. April die Antenne installiert hat meinte er, daß das der Grund war wenn in den vorherigen Wochen/Tagen es mal überhaupt nicht ging. Und er vermutete auch, Linkem sollte das durch Sperren eines Ports eigentlich verhinden können.

Außerdem hat er rausgefunden, daß das mit der Antenneninstallation am besten klappt wenn man das Empfangsteil (schwares Kästechen) komplett neu programmiert inkl. Reset und Fixierung auf eine best. Antenne, damit diese sich nicht aus Versehen immer wieder mal ne andere als die gedachte schnappen. Die italienischen Kollegen sollen das wohl nicht so ganz drauf haben und sich dann wundern warum beim ihm die Dinge klappen, die bei ihnen nicht gehen.

Btw, momentan geht's mit Linkem grad nicht. Wenn ich ein traceroute mache taucht da 10.254.0.2 auf. Gehört das auch zum Linkem Netz? Hat also wieder wer am Router falsch angeschlossen?

traceroute to www.stol.it (217.199.6.34), 30 hops max, 40 byte packets 1 10.3.4.1 (10.3.4.1) 2.199 ms 2.125 ms 3.629 ms 2.787 ms 2.642 ms 2.636 ms * * * * 2 10.3.0.1 (10.3.0.1) 2.283 ms 2.246 ms 3.276 ms 3.369 ms 3.094 ms 2.062 ms 3.060 ms 2.450 ms 2.092 ms 2.772 ms 3 88.55.17.229 (88.55.17.229) 18.159 ms 18.194 ms 17.378 ms 18.152 ms 17.612 ms 17.520 ms 17.531 ms 17.618 ms 18.412 ms 17.618 ms 4 80.18.114.144 (80.18.114.144) 41.022 ms 40.768 ms 37.930 ms 37.705 ms 42.322 ms 41.272 ms 41.109 ms 36.997 ms 36.563 ms 33.746 ms 5 151.99.101.233 (151.99.101.233) 31.959 ms 31.943 ms 34.953 ms 35.423 ms 35.481 ms 35.154 ms 34.173 ms 31.814 ms 32.073 ms 32.039 ms 6 * * * * * * * * * * 7 * * * * * * * * * * 8 151.99.99.86 (151.99.99.86) 31.983 ms 31.304 ms 31.528 ms 31.793 ms 32.062 ms 31.913 ms 31.798 ms 31.697 ms 32.058 ms 32.880 ms 9 80.21.4.44 (80.21.4.44) 52.482 ms 52.989 ms 50.621 ms 51.222 ms 47.426 ms 47.237 ms 43.267 ms 43.190 ms 39.351 ms 35.479 ms 10 88.52.56.2 (88.52.56.2) 35.324 ms 35.305 ms 34.786 ms 32.094 ms 32.901 ms 32.990 ms 32.031 ms 31.498 ms 31.641 ms 31.471 ms 11 10.254.0.2 (10.254.0.2) 32.317 ms * * * * * * * * * 12 * * * * * * * * * * 13 * * * * * * * * * * 14 * * * * * * * * * * 15 * * * * * * * * * * 16 * * * * * * * * * * 17 * * * * * * * * * * 18 * * * * * * * * * * 19 * * * * * * * * * * 20 * * * * * * * * * * 21 * * * * * * * * * * 22 * * * * * * * * * * 23 * * * * * * * * * * 24 * * * * * * * * * *

Ansonsten ging es eigentlich seit Anfang an immer alles ganz gut (Antenne Weissenbach) mit je nach Zeit sehr guten Download Geschwindigkeiten.

gulaschpeter

Erstmals danke für die ausführlichen Tips!!

Hab eine Software Firewall mit dem Raiffeisen Antivirus installiert. Diese sollte doch ausreichenden Schutz vor Zugriff aus dem Internet bieten. Oder liege ich falsch?? :?

Danke, Peter

nutella

gulschpeter: Ich würd dir dringend empfehlen einen Router dazwischenzuklemmen, firewalls sind gut aber vercklicken das geht bei denen auch schnell!

kannst mir ja mal deine IP per private message zukommen lassen am Samstag oder Sonntag so, dann scan ich dich mal und sag dir dann ob du "sicher" bist :)

die Edith:

ach du bist ja nicht aus dem Ahrntal, dann geht das mit dem scannen eh net...sorry

martin

neumi

Davon abgesehen ist es mit einem Router viel angenehmer.

Man kann nciht so einfach den Computer, mit dem man sich eingewählt hat, vom Netz trennen und durch einen anderen ersetzen (oder einen Switch verwenden). Dann nämlich kriegt man die Fehlermeldung, daß der User zu oft angemeldet wurde, bzw. bereits angemeldet ist. Will man ihn dann trennen, kriegt man die Meldung, daß keine Vrbindung besteht. Man muß dann also wieder den ersten Computer anschließen, von dem aus die Verbindung trennen und sich dann erst mit dem anderen Computer anmelden.

Mit einem Router ist es egal, von wo aus man die Anmeldung durchführt. Das Linkem Modem sieht immer nur den Router und betrachtet alles, was dahinter ist, als das selbe Gerät.

gulaschpeter

Funktioniert bei allen Linkem-Typen die Anmeldung gleich?? Ich habe ein Small und die Anmeldung erfolgt über Web-Interface. Soweit ich weiß, schafft die FritzBox von AVM ein solche Anmeldung nicht.... :?:

Weiß jemand, welche Router Linkem-tauglich sind und welche nicht??

Mich würde die Fritzbox interessieren, da ich vor allem auch die VoiP-Verwaltung leicht machen kann....

Danke!

Gruß, Peter

neumi

Kein Router ist Linkem tauglich.

Zumindest mit einer öffentlichen IP (erst ab Medium erhältlich) scheint die Web-Anmeldung nicht notwendig zu sein.

gulaschpeter

Na dann hat sich das mit dem Router wohl erledigt.

Jetzt würde mich interessieren, wie weit meine Firewallsoftware sicher ist.... Kann mich jemand scannen??

johni

auf heise kannst du einen portscan machen lassen:

http://www.heise.de/security/dienste/portscan/

neumi

Mit "Linkem Tauglich" meine ich, daß kein Router sich automatisch einwählen kann.

Ansonsten würde ich in jedem Fall zu einem Router raten.

1. Mehrere Computer können gleichzeitig ins Netz.

2. Ohne Router: Wenn man vergißt, die Verbindung zu trennen, kann sich kein anderer Computer einwählen (wenn man z.B. das Kabel umsteckt oder einen Switch verwendet)

3. XBox, VOIP, usw. sind ohne Router nicht möglich, da man von diesen Geräten aus nicht einwählen kann. MAn muß von einem anderen Computer aus einwählen, erst dann geht's. Und das auch nur mit Router (siehe 1 und 2)

gulaschpeter

@johni:

Danke für den heise-Tipp. War aber bei mir leider nicht möglich weil die abgerufene IP von Heise nicht jene war, welche ich mir zugewiesen wurde. Heise hat folgende IP geortet: 88.44.98.1..

Laut ipconfig hatte ich aber ganz eine andere 10.4.4...

Die sollten gefälligst an einem besseren Login-Verfahren arbeiten. Wo auch alle Dienste dann funktionieren... :

Wollte heute ein ATA 486 anschließen, damit ich wenigsten über mein Haustelelefon VoIPen kann. War aber leider nicht möglich. Kaum hatte ich das Gerät dazwischen geschalten konnte ich auch schon keine IP mehr beziehen. Somit konnte ich das ATA nicht konfigurieren und surfen konnte ich natürlich auch nicht... :

Gruß, Peter

neumi

Das mit Heise ist schon richtig so.

Wir haben nunmal keine öffentliche IP Adresse. Wir teilen uns alle die selbe Adresse 88.44.98.94

Von Außen ist keiner von uns erreichbar und das ist kein Fehler!

Wenn du eine öffentliche IP willst (also von außen erreichbar sein willst), mußt du einen Medium Account nehmen und nochmal 6€ pro Monat draufzahlen. Steht alles im Angebot.

Die angebotenen Dienste funktionieren so weit, die einzige Verbesserung, die zu erwarten ist, ist ein automatisiertes Login (also über den Router anstatt über die Login Seite).

Was dein ATA angeht: Du mußt es hinter den Router schalten.

Damit es funktioniert, mußt du vorher per PC einloggen (der muß dabei auch hinter dem Router angeschlossen sein).

Das Linkem-Modem darf direkt nur mit dem NAT Port des Routers verbunden sein.

Der Router bezieht seine Adresse dann vom Modem.

Was dahinter passiert, ist egal. Ob du dort fixe IPs oder DHCP verwendest, macht keinen Unterschied.

Beachte: Wenn dein Modem direkt über die IP angesprochen wird und nicht wie z.B. Skype einen externen Server verwendet, kann es von außen nicht erreicht werden.