Sicherheit durch statische IP?

[medice]

Ich lese immer wieder das Leute fürs heimatliche Login zum Arbeitsplatz statische IPs brauchen, weil der Arbeitsplatz das so vorsieht.

Ist das wirklich sinnvoll? Sollte nicht eine ordentliche Verschlüsselung und Authentifizierung ausreichen - von egal welcher IP?

[jutta]

egal ob sinnvoll oder nicht: wenn der admin oder das am arbeitsplatz verwendete programm oder die hardware keine anderen moeglichkeit bieten, bist du darauf angewiesen.

aktuelles beispiel mein neuestes spielzeug: ich kann bei meiner dslam den telnet-zugang auf bestimmte ips begrenzen, aber nicht auf ip-ranges. ssh spielts nicht. ich habe also nur die wahl zwischen
a) gar keiner fernwartung (sicher aber unpraktisch),
b) keinerlei sicherheit ausser einem pw, das im klartext versendet wird,
c) einschraenkung der fernwartung auf bestimmte ip adressen (die dann aber sinnvollerweise statisch sein muessen).

[medice]

man kann - und ich finde SOLLTE - sich nach dem Optimum orientieren, und nicht anhand der momentan zufällig gerade verfügbaren "Zustände" durchhangeln

[jutta]

schon klar, aber das heisst fuer teleworker im klartext, dass sie sich einen anderen job suchen muessen, wenn der admin nicht bereit ist, ihretwegen hardware, progamme und configs zu aendern.

so nebenbei: such einmal, wieviele modems und router (und dslams) mit ssh-zugang es gibt.

[hellbringer]

Cisco Router können das. Und jeder Linux-Router.

Außerdem hab ich persönlich nie die Erfahrung gemacht, dass eine Firma eine statische IP verlangt. Wir sprechen eh nicht von Miniunternehmen mit billigsdorfer Netgear "Router" o.ä.?

[barbakuss]

ja gerade von denen, grosse unternehmen haben meist eine Cisco oder eine checkpoint mit eigenem VPN Client, über den dann der Tunnel aufgebaut wird

[zid]

>"...so nebenbei: such einmal, wieviele modems und router (und dslams) mit ssh-zugang es gibt"

das ist auch nicht notwendig, wenn man dafür sorgt, daß hinter d. router, modem... irgendwo im lan ein
ssh-server sitzt. man errichtet dann einen ssh-tunnel z. d. server und macht telnet über d. tunnel oder
du startest d. telnet sitzung aus e. ssh-sitzung.

[wicked_one]

Außerdem hab ich persönlich nie die Erfahrung gemacht, dass eine Firma eine statische IP verlangt. Wir sprechen eh nicht von Miniunternehmen mit billigsdorfer Netgear "Router" o.ä.?

Bei einem namhaften japanischen Autohändler braucht man eine statische IP um auf das Bestellwesen zugreifen zu können... und eine Änderung derselbigen auf der Firewall in Japan lies ich mir sagen, dauert 4-6 Werktage

[ben]

>ich kann bei meiner dslam ...

was meinst du mit deiner dslam? hast du vor deinem haus/wohnung ne kleine outdoor/mini dslam stehen oder was? ... oder gute kontakte?

[jutta]

> hast du vor deinem haus/wohnung ne kleine outdoor/mini dslam stehen

nö, auf meinem schreibtisch
http://ju-debian.no-ip.info/gallery/vie ... me=album04
spielzeug und staubfaenger, aber fuer die fotos schoen poliert

[ben]

ziehmliches profi equipment. will auch. wo hast du das teil her?

[ANOther]

ziehmliches profi equipment. will auch. wo hast du das teil her?

machs wie andre, hol das zeug aus ebay:)

@statische ip
als sicherheitsfeature IMHO eher - nur bedingt brauchbar... aber was is schon sicher??