Eindringen erschwert - Der FVS318
05.07.2005
Pro:
effektiv, günstig
Kontra:
Anleitung und Menü auf englisch
Empfehlenswert:
Ja
Details:
Ausstattung
Benutzerfreundlichkeit
Zuverlässigkeit
Handbuch/Dokumentation/Hilfe:
Stromverbrauch:
  Iceheart
Über sich:
Hallo Ciao'er, habt etwas Geduld mit mir, wenn ich nicht jeden Bericht lese. Es wird nachgeholt, ver...
Mitglied seit:04.02.2000
Erfahrungsberichte:199
Vertrauende:16
Dieser Erfahrungsbericht wurde von 36 Ciao Mitgliedern durchschnittlich als sehr hilfreich bewertet
Heute ist es soweit. Dies wird er vorerst letzte Bericht zu meinem Heimnetzwerk. Nachdem ich vor kurzem über die Verbindung mittel Powerlineadapter von Netgear (XE102) berichtet habe, steht in diesem Bericht die Sicherheit des Netzwerkes im Vordergrund. Vorüberlegungen:
------------------------
Da mein Vertrauen zu Software-Firewalls mächtig gestört ist, habe ich mir mit Bestellung eines xDSL-Zuganges einen Firewall-Router angeschafft. Es handelt sich auch hier um ein Gerät der Firma Netgear, der FVS318 Prosafe Firewallrouter. Es musste ein Gerät her, welches mein Netzwerk hardwarebasiert schützt, eine Verbindung zum xDSL-Modem herstellen kann und einfach zu managen ist. Meine Wahl fiel auf eben genannten Router, der in Funktion und Preis eine vernünftige Relation ergab. Die Technischen Daten:
----------------------------------
Prozessor: 50 MHz ARM 7
Memory: 1MB Flash, 16MB DRAM
Protokolle: TCP/IP, UDP, ICMP, PPPoE
IP Addressing DHCP (Client und Server)
Routing RIPv1, RIPv2 (Static Routing, Dynamic Routing)
VPN/Security IPSec (ESP), MD5, SHA-1, DES, 3DES, IKE, AES
Schnittstellen:
1 x WAN Port 10BASE-T Ethernet RJ-45 Port
8 x LAN Ports 10/100MBit/s Autosensing-Ports
Alle Ports verfügen über Auto Uplink (Auto MDI-X)
Netzteil: 12VDC, 1.2A
Maße (H/B/T) ca.: 3,5 / 25,3 / 18,1 cm
Gewicht: 0,935 kg
Funktionen:
DHCP Server (Info und Display Table), Port Range Forwarding (wichtig für Leute die gern Kazaa etc. Daten austauschen), Exposed Host (DMZ), Enable/Disable WAN Ping, DNS Proxy, PPPoE Login Client Support, WAN DHCP Client, MAC Address Cloning, NTP Support, URL Content Filtering (URL und URL Keywords) Firewall:
Stateful Packet Inspection (SPI) zum Schutz vor Denial of Service (DoS) Attacken (Syn Flood, ICMP Flood, UDP Flood, "Ping of Death", IP Spoofing, Land Attack, Tear Drop Attack, IP Address Sweep Attack, Win Nuke Attack), Intrusion Detection System (IDS) Logging, Reporting und E-Mail-Alerts inbegriffen, Web-URL-Content-Filtering
Management:
Administration Interface Web Graphic User Interface, User-Name und Password geschützt. Remote-Management-Support, Konfiguration und Upgrades Upload und Download Konfigurations-Settings
Die Installation - First Steps:
-------------------------------------- Eigentlich sollte ich dies nicht schreiben, aber die Installation ist wirklich simpel. Man verbindet das Modem mit dem WAN-Port. Alle anderen Ports werden mit den gewünschten Geräten bestückt. Sei es nun ein Powerlineadapter (wie in einem anderen Bericht beschrieben) oder PC`s und Drucker. Egal alles funktioniert. Da der Router gleichzeitig ein Switch ist, werden Broadcast-(Rund-)sendungen beim Einsatz in kleinen Büronetzen bzw. Abteilungsnetzen unterbunden.
Nachdem alles verkabelt ist, solltet Ihr Euren Rechner auf dem Empfang einer IP-Adresse vorbereiten. Dies geschieht bei W2K mit Rechtsklick auf das Netzwerksymbol Eigenschaften. Voraussetzung ist die Anmeldung mit einem administrativen Konto. Unter XP funktioniert es ähnlich.
Nachdem das nun vollbracht ist, startet Ihr den Rechner neu oder ruft die DOS-Box auf (unter ausführen "cmd" eingeben) gebt die Befehle "ipconfig /release" und anschließend "ipconfig /renew" ein. Der Router sollte Euch jetzt eine IP-Adresse im Bereich 192.168.0.x zugewiesen haben.
Nun ruft Ihr im Explorer mit http://192.168.0.1 dasWebinterface der´s Router`s auf und startet den Assistenten. Selbstverständlich ist eine manuelle Konfiguration. Der Router versucht nun die Netgearseite zu erreichen, wenn dies funktioniert ist alles im grünen Bereich.
Bei mir speziell musste ich vorab noch die VPN-Verbindung konfigurieren. Aus diesem Grund war die manuelle Installation die bessere Wahl bei mir.
Übrigens das Handbuch erklärt, wenn auch auf Englisch, die Schritte ganz genau.
Installation - Feintuning:
-------------------------------- Zum Feintuning gehört in erster Linie das Wechseln des Administratorpasswort. Wer es vergisst auch kein Problem, es gibt auf der Rückseite einen Resetknopf. Allerdings gehen alle Einstellungen dann verloren. Des Weiteren sind Einstellungen zum verteilen und reservieren der IP-Adressen möglich. Wer die IP-Adressen lieber statisch zuweisen will, sollte an den PC´s das Standardgateway eintragen. Es ist die interne IP-Adresse des Router´s (192.168.0.1).
Bei der Sicherheit lässt sich einigen tunen. Als erste Maßnahme arbeit der FVS318 mit NAT. Es handelt sich hierbei um eine Adressübersetzung. D.h. Ihr bekommt vom Provider eine IP-Adresse, z.B. 172.196.5.3 und der Router übersetzt diese nach 192.168.0.1. Vorteil, Eure Rechner werden vom Internet aus nicht gesehen. Zusätzlich könnt Ihr Regeln definieren, um nur bestimmte IP-Pakete durchzulassen. Wer den Kids das Surfen auf Seiten mit stark erotischen Inhalten verbieten will, kein Problem. Auch Regeln nach Stichwörtern lassen sich definieren. Es gibt hier eine Unmenge an Möglichkeiten, probiert Sie einfach aus. Einsatzgebiet: ---------------------
Das Einsatzgebiet liegt aus meiner Sicht in kleinen und mittleren Firmen, Kanzleien, Arztpraxen etc. die in ihrem Büro ein kleines Computer - Netzwerk auf Basis TCP/IP aufbauen, in das Internet über ein Kabel oder xDSL-Modem wollen und das Ganze so sicher und einfach wie möglich. Für die Verbindung von 2 getrennten Netzen über das Internet via VPN ist der Router bestens geeignet. Aber auch bei Familien in einem Haus mit mehreren Computern, die alle in das Internet wollen ist der Router eine tolle Lösung. Fazit:
---------
Für mich hat sich die Investition in dieses Gerät gelohnt. Seitdem ich den FVS318 bei mir einsetze, gibt es weniger Versuche meine Rechner anzugreifen. Ein Eindringen konnte ich bisher total verhindern. Alternativen sind bei den Firmen Linksys, Belkin, D-Link, Devolo etc. zu suchen. Hier entscheidet allein Euer Geschmack und Geldbeutel
Trotz des tollen Teils gehört ein Virenscanner auf jeden Fall zur Grundausstattung eines jeden PC`S. Ich hoffe, die "Klarheiten sind alle beseitigt". Euer Iceheart
Preisvergleich
sortiert nach Preis
* Alle Preise inkl. gesetzlicher MwSt und ggf. zzgl. Versandkosten. Preise, Verfügbarkeit und Versandkosten können im jeweiligen Shop zwischenzeitlich geändert worden sein,
da eine Echtzeit-Aktualisierung technisch nicht möglich ist. Maßgeblich sind immer die Preise und Angaben auf der Händlerseite. Alle Angaben ohne Gewähr.
Aktionen zu diesem Erfahrungsbericht
* Alle Preise inkl. gesetzl. MwSt.; Alle Angaben ohne Gewähr.
* Alle Preise inkl. gesetzl. MwSt.; Alle Angaben ohne Gewähr.
Mehr über dieses Produkt lesen
Bewertungen
Dieser Erfahrungsbericht wurde bislang 3195 mal gelesen und von Mitgliedern wie folgt bewertet:
"besonders hilfreich" von (3%):
 Dave-e
"sehr hilfreich" von (97%):
 Atzaroth iela- pc_tante
und weiteren 32 Mitgliedern
Informationen zur Berechnung der Gesamtbewertung.
Verwandte Tags für NETGEAR FVS318 ProSafe VPN Firewall
|
|
06.07.2005 17:47
mal wieder ein erstklassiger bericht von dir.. bh von mir.. LG Dave
06.07.2005 01:35
Nun ja ich nutze AVM FritzBox in Verbindung mit einer Software-Firewall auf meinen PCs. Ist auch ok und naja ich denke mal bei mir bzw bei Leuten, die eigentlich private surfen wird nichts großartiges passieren, außer dass mal zufällig ein Kiddie hier sein Sub7 oder Optix Pro ausprobieren wird. Wie dem auch sei! Netgear macht gute und zuverlässige Produkte, aber nichts ist sicher und es ist nur eine Frage der Zeit bis gewisse Dinge auch gehackt werden ;) LG iced_earth!
05.07.2005 23:39
so ganz kann ich den Sinn einer Firewall im Privatbereich auch nicht nachvollziehen, aber die Filterfunktion bspw. als Kinderschutz wäre in öffentlichen Einrichtungen schon ein Pro für die Hardware. Wie intelligent ist denn diese Firewall? Erfolgt die Filterung anhand von Namen oder ist auch eine IP Sperre möglich?