ISDN/DSL-Router - Häufig gestellte Fragen
Stand 6.5.02

Hier finden Sie viele Fragen auf häufig gestellte Fragen zum ISDN/DSL-Router und verwandten Themen. Wenn Sie Fragen zum ISDN/DSL-Router haben, sollten Sie zunächst hier nachsehen, da es die Antworten auf viele häufig gestellte Fragen und auftretende Probleme bereithält.

Frage: Was ist/kann der ISDN/DSL-Router?

Antwort: Wir bieten den Router derzeit in 2 Varianten an: Variante A ist ein ISDN-Router mit ISDN-Karte zur Herstellung von ISDN-Wählverbindungen ins Internet, Variante B ist ein DSL-Router, in dem über eine 10 Mbps-Karte eine Einwahlverbindung in PPPoE-Netze (z.B. T-DSL) möglich ist. Beide Router basieren auf einem einfachen Slimline-Pentium-PC. Die Netzwerkverbindung ins lokale Netz wird über eine 10/100 Mbps-Netzwerkkarte hergestellt. Auf dem Router läuft die Version 0.1.1 der GPL-Software IPCop (eine Weiterentwicklung des Smoothwall-Projekts). IPCop ist eine Version des populären Linux, das speziell konfiguriert und optimiert wurde, um die Funktion eines abgesicherten Einwahlrouters mit Firewall für ein lokales Netzwerk zu übernehmen, und das zu einem Bruchteil der Kosten anderer kommerzieller Geräte.
Die integrierte Firewall schützt das lokale Netzwerk vor möglichen Angriffen aus dem Internet. Der Firewall-Router wurde so konzipiert, daß er zwar einfach zu betreiben und bedienen ist, dennoch aber gesichert und gegen Angriffe von außen schützt. Konfiguration und Wartung des Firewall-Routers erfolgt ausschließlich über einen Webbrowser auf einem beliebigen PC im lokalen Netzwerk.

Frage: Was ist eine Firewall?

Antwort: Eine Firewall (wörtlich übersetzt: Brandwand; das ist eine Wand in einem Gebäude, die die Brandausbreitung in andere Gebäudeteile verhindert) ist ein System, das dazu konzipiert ist, um unerlaubte Zugriffe in (oder aus) einem lokalen Netzwerk zu verhindern. Diese Zugangskontrolle kann entweder als reine Hardwarelösung, als Softwarelösung oder - wie es bei unserem ISDN/DSL-Router der Fall ist - als Kombination von beiden implementiert werden. Firewalls werden häufig benutzt, um den Zugang zu einem lokalen Netzwerk - das kann Ihr Netzwerk zuhause oder das Intranet Ihrer Firma sein - durch Unbefugte aus dem Internet zu verhindern. Alle Daten aus und in das lokale Netzwerk müssen zuerst durch den Firewall, der sie nach verschiedenen Regeln überprüft, und sie dann entweder abblockt oder unverändert passieren läßt. Es ist offensichtlich, daß dieses Ziel durch verschiedene Ansätze erreicht werden kann.
IPCop ist als Filter auf auf Datenpaketebene konzipiert, das heißt, daß jedes einzelne Datenpaket des Netzwerkverkehrs, ds durch die IPCop-Firewall geht, überprüft wird, und ihm dann entweder der Transfer erlaubt oder wird abgelehnt wird.

Frage: Welche Linuxversion benutzt IPCop?

Antwort: IPCop basiert auf einem optimierten Linux-Kernel 2.2.21rc1.

Frage: Was sind die wesentlichen Funktionen des ISDN/DSL-Routers?

Antwort: Der ISDN/DSL-Router mit Firewall ist fehlertolerant und kann per Webbrowser (wie Netscape oder Internet Explorer), der auf jedem beliebigen Client-Betriebssystem laufen kann, in einfacher Weise überwacht und konfiguriert werden. Die Bedieneroberfläche wurde mit verschiedenen Webbrowsern auf verschiedenen Plattformen wie Macintosh, Windows, und Linux ausgiebig getestet.
Der Router ist leicht zu bedienen und aufgrund der integrierten NAT (Network Address Translation) ist es möglich, den Internetzugang einzelner PCs im lokalen Netzwerk beliebig zu ermöglichen bzw. zu sperren. Darüber hinaus kann durch die Integration von DHCP- und DNS-Proxy-Servern die Konfiguration geschützter lokaler Netzwerke stark vereinfacht werden.
Der Router bietet auch einen integierten gecachten Webproxy-Dienst, die Möglichkeit zur Port-Weiterleitung, und eine integrierte Java SSH Secure Shell, über die eine Fernwartung über einen Java-fähigen Webbrowser möglich ist.

Frage: Wie entstand die Idee für IPCopl?

Antwort: IPCop ist eine Weiterentwicklung des GPL-Smoothwall-Projekts. SmoothWall wurde geschaffen, da der Bedarf bestand, lokale Netzwerke zu schützen. Die Möglichkeit, eine sichere Verbindung ins Internet zu ermöglichen, ist der entscheidene Schritt hin zu diesem Ziel. Obwohl bereits im Linux-Kernel das Tool IPCHAINS seit einiger Zeit Sicherheitsmechanismen auf IP-Ebene ermöglicht, ist es insbesondere für nicht-technische oder unerfahrene Nutzer schwer, sicherzustellen, daß ein System auch wirklich und ohen Lücken gegen Angriffe oder andere nicht-autorisierte Nutzungen gesichert ist. Daher war es eines der Hauptziele des Smoothwal-Projekts, ein stabiles, einfach zu benutzenden, aber dennoch maximal sicheres System zu entwickeln, durch das ein lokales Netzwerk gegen Angriffe aus dem Internet geschützt werden kann.
Dabei wurde schnell klar, daß der geeignetste Weg, um sichere Netzwerkanbindung zu gewährleisten, war, die Linux-Distribution für diesen Anwendungsfall maßzuschneidern. Idealerweise würde diese Distribution keine großen Anforderungen an die Hardware stellen, so daß auch ein älterer, gebrauchter PC dafür genutzt werden könnte.

Frage: Wie konfiguriere ich den ISDN/DSL-Router?

Antwort: Die Konfiguration des ISDN/DSL-Routers ist im Detail im IPCop-Benutzerhandbuch beschrieben. Die deutsche Übersetzung dieses Handbuchs wird als PDF- und HTML-Dokument mit dem Router mitgeliefert. Sie können diese Dokumente aber auch von der IPCop-Website herunterladen, wo Sie jeweils die aktuellen Fassungen finden werden. (PDF-Download, (HTML-Download). Bitte lesen Sie dieses Dokument, falls Sie Informationen über die Bedienung und Konfiguration des ISDN/DSL-Routers haben.

Frage: Ich verstehe einige der netzwerkbezogenen Fachausdrücke, die bei der Konfiguration und Bedienung des Eastcomp-Router verwendet werden, nicht. Wo werden diese Fachausdrücke erklärt?

Antwort: Die Fachausdrücke, die für die Beschreibung von TCP/IP-Netzwerken benutzt werden, können für den Laien verwirrend sein. Erläuterungen zu TCP/IP-Netzwerken, die auch zu einem besseren Verständnis von TCP/IP-Netzwerken, zu Netzwerkkonzepten und zu Methoden zur Lokalisation von Netzwerkfehlern finden Sie detailliert in einem getrennten Dokument, dem TCP/IP-Networking Guide (in Englisch). Lesen Sie bitte dieses Dokument, wenn Sie Fragen und Probleme zur Netzwerk-Konfiguration des ISDN/DSL-Routers haben.

Frage: Wo kann ich mehr Informationen über den ISDN/DSL-Router bekommen?

Antwort: Alle frei verfügbaren Informationen zum ISDN/DSL-Router finden Sie auf der Homepage von Eastcomp http://www.eastcomp.de/router.htm. Die Homepage von IPCop finden Sie unter http://www.ipcop.org/.

Frage: Was kostet die Software des ISDN/DSL-Routers?

Antwort: Die Software des ISDN/DSL-Routers ist über IPCop frei verfügbar unter den Lizenzbedingungen der GPL (GNU Public Licence). Eine Kopie diese Lizenzbedingungen können Sie unter http://www.gnu.org/copyleft/gpl.html einsehen.

Frage: Woher bekomme ich die Patches und Updates für den ISDN/DSL-Router?

Antwort: Sobald ein Patch für die aktuelle Version von IPCop veröffentlicht wird, können Sie dies über die Updates-Funktion des Routers durch eine direkte Abfrage am IPCop-Server erfahren. Nach dem Herunterladen des Patches von den IPCop-Webseiten können Sie den Patch softwaregestützt aufspielen.
Neue Revisionen von IPCop erfordern meist eine Neuinstallation mit der neuen Version..Diese neue Version können Sie entweder von IPCop als ISO-Datei herunterladen oder über Eastcomp als CD erwerben.