Freifunk am fritzbox gastzugang - Versionsgeschichte

Jevermeister: Syntax angepasst und Bilder hinzugefügt

2020-01-30T15:11:20Z

Syntax angepasst und Bilder hinzugefügt

← Nächstältere Version		Version vom 30. Januar 2020, 15:11 Uhr
Zeile 4:		Zeile 4:
	''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''		''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

	* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.		* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
	* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.		* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
	* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.		* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
	* Die FritzBox muss im Modus "Ansicht: Erweitert" sein		* Die FritzBox muss im Modus "Ansicht: Erweitert" sein



	===== Fritz Box Features =====		===== Fritz Box Features =====
	* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.		* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
	* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.		* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
	* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.		* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
	* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.		* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

	===== Lösungsansatz =====		===== Lösungsansatz =====
Zeile 22:		Zeile 20:
	Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.		Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

	- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :~~a7f4196b4dad018921082461e7492d5c7030137f_1_690x313~~.png~~?nolink \|}}~~		* Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden.
	- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :~~b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311~~.png~~?nolink \|}}~~		[[Datei:fritzbox1.png]]
	- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :~~b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179~~.png~~?nolink \|}}~~		* Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren.
	- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.		[[Datei:fritzbox2.png]]
			* Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren.
			[[Datei:fritzbox3.png]]
			* Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

	==== Abgrenzung ====		==== Abgrenzung ====

Jevermeister am 30. Januar 2020 um 11:56 Uhr

2020-01-30T11:56:57Z

← Nächstältere Version		Version vom 30. Januar 2020, 11:56 Uhr
Zeile 19:		Zeile 19:
	===== Lösungsansatz =====		===== Lösungsansatz =====
	''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''		''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''

	Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.		Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.


	- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink \|}}		- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink \|}}

Jevermeister: DokuWiki kursiv durch MediaWiki kursiv ersetzt

2020-01-30T11:56:35Z

DokuWiki kursiv durch MediaWiki kursiv ersetzt

← Nächstältere Version		Version vom 30. Januar 2020, 11:56 Uhr
Zeile 2:		Zeile 2:
	====== Freifunk-Router als Uplink an einer FritzBox betreiben ======		====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

	//Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit //		''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

	* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.		* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
Zeile 18:		Zeile 18:

	===== Lösungsansatz =====		===== Lösungsansatz =====
	//Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.//		''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''
	Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.		Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

Jevermeister am 28. Januar 2020 um 17:37 Uhr

2020-01-28T17:37:55Z

← Nächstältere Version		Version vom 28. Januar 2020, 17:37 Uhr
Zeile 1:		Zeile 1:
			[[Category:Anleitungen]]
	====== Freifunk-Router als Uplink an einer FritzBox betreiben ======		====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

Maintenance script: Import der alten DokuWiki

2020-01-28T17:37:45Z

Import der alten DokuWiki

Neue Seite

====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

//Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit //

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
//Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.//
Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!