04.03.2019, 14:57
Über welchen Port das erfolgt, ist ziemlich egal, auch wenn die Kommunikation via Port 443 und mit einer TLS Transportverschlüsselung erfolgt, ist ein Serverzugang keineswegs sicher, nur der Transportweg ist verschlüsselt.
Der Zugang zur GVS ist mit Nutzername und Passwort geschützt. Das Passwort kann man untrivial machen, aber wie die GVS auf Falscheingaben reagiert, weiß das LCN Team besser.
Aber der Schwachpunkt ist ein anderer: der exposed host (nein, einfache Router haben keine DMZ). Mit Übernahme irgendetwas auf dem exposed host, z.B. über eine ungefixte Lücke des Betriebssystems des PC/Servers auf dem die GVS läuft, ist das gesamte LAN in Gefahr.
Warum kein (Einwahl-)VPN? Eine Fritzbox als VPN Server dafür kann bereits ausreichend sein. Man benötigt nur eine öffentlich erreichbare IPv4 (also kein dual stack lite) am Standort der Fritzbox. Anleitungen wie man den VPN Client bei iOS, Android, Windows und Linux einrichtet, gibt es bei AVM.
VG Thomas
Der Zugang zur GVS ist mit Nutzername und Passwort geschützt. Das Passwort kann man untrivial machen, aber wie die GVS auf Falscheingaben reagiert, weiß das LCN Team besser.
Aber der Schwachpunkt ist ein anderer: der exposed host (nein, einfache Router haben keine DMZ). Mit Übernahme irgendetwas auf dem exposed host, z.B. über eine ungefixte Lücke des Betriebssystems des PC/Servers auf dem die GVS läuft, ist das gesamte LAN in Gefahr.
Warum kein (Einwahl-)VPN? Eine Fritzbox als VPN Server dafür kann bereits ausreichend sein. Man benötigt nur eine öffentlich erreichbare IPv4 (also kein dual stack lite) am Standort der Fritzbox. Anleitungen wie man den VPN Client bei iOS, Android, Windows und Linux einrichtet, gibt es bei AVM.
VG Thomas
___________________________________________________________
LCN seit 2001
LCN seit 2001