Safenet. Sicherer, einfacher dial in Internetzugang. Technische Informationen

Transkript

1 Safenet Sicherer, einfacher dial in Internetzugang Technische Informationen Klassifizierung: public Verteiler: Autor: Daniel Eckstein Ausgabe vom: :25 Filename: Technical-Whitepaper.doc

2 Verteiler: Document History: Diese Seite zeigt den Änderungsstand dieses Dokumentes. Mit jeder Änderung erfolgt eine Neuausgabe. Version: Überarbeitung: Ersteller: Datum: 01 Dokument erstellt D. Eckstein Dokument ueberabeitet Urs Loeliger Dokument ueberarbeitet smtp mail Adresse Urs Loeliger Dokument überarbeitet M. von Gunten Datei: Technical-Whitepaper doc Seite 2/9

3 Inhaltsverzeichnis 1 Einleitung 4 2 Technisches Konzept Dial-in Plattform Internet-Anbindung Firewall Mailserver Verfügbarkeit 7 4 Fact-Sheet 8 5 Kontakt 9 Datei: Technical-Whitepaper doc Seite 3/9

4 1 Einleitung Die Telephoenix AG bietet einen sicheren Dial-In Zugang zum Internet. Der Markenname lautet Safenet. Dieses Dokument erklärt die technischen Standpunkte rund um Safenet. Es gibt Aufschluss über die verwendeten Sicherheitsvorkehrungen, Redundanz der Systeme sowie über die Kapazitäten der Infrastruktur der Telephoenix AG. Datei: Technical-Whitepaper doc Seite 4/9

5 2 Technisches Konzept Der Telephoenix Safenet Service zeichnet sich dadurch aus, dass er seine Benutzer (Dial-in Kunden über das analoge Telefonnetz und das ISDN Telefonnetz) den sicheren Internet Zugang mittels einer Firewall und weiteren Services (DHCP, DNS, mail relay via mail.brainstorm.ch) ermöglicht. Die Firewall funktioniert auf der Basis NAT und PAT und erzielt somit eine Einbahn Funktion. Somit können Hacker aus dem Internet bei den Benützern keine Daten einsehen, manipulieren oder vernichten. Weiter ist der Internet Zugang einfacher, als bei anderen ISPs, da für den Endkunden kein Vertrag, kein Benützername und kein Passwort notwendig ist. Benützername und Passwort kann beliebig oder gar nicht verwendet werden. Einzig die Telefonnummern des verwendeten Telefonanrufes (Absender und Ziel) werden registriert. Der Absender bezahlt den Anruf seinem bestehenden, vertraglich abgesicherten Telefonprovider. Der Zielnummer (z.b ) wird eine Provision gutgeschrieben. 2.1 Dial-in Plattform Die Dial-In Plattform verfügt über zwei redundant aufgebaute Dial-in Systeme, welche beide über 48 (E1- Verbindung) mit je 30 Telephonkanälen verfügen. Auf der Internet Seite sind Fast Ethernet Verbindungen mit der Firewall verbunden, welche wiederum mit 10/100 Ethernet Glasfasern bei den Internet Providern terminieren. Die folgenden Protokolle werden unterstützt: V.90, K56flex,V.34bis, V34, V32bis, V32, V22bis, V22A/B, V23, V.21, Bell 103, V44, V42, V42bis V.92 Modem on Hold, QuickConnect ISDN (1 und 2 Kanäle) (64kbps und 128kbps) Für alle ISDN Kunden unterstützen wir die Kanalbündelung. Weitere vom Lucent TNT unterstützte Protokolle: o V.120 asynchronous rate adaption o Apple Remote Access (Compatible with 1.0 & 2.0) o Async PPP o SLIP o CSLIP o CHAP o PAP o Async IPX o NASI (Novell Asynchronous Service Interface) o Modem Auto Sync o Telnet o X.3, X.28, X.29 PAD functionality o Frame Relay o Integrated Services Digital Network (ISDN) o Point to Point Protocol o MultiLink PPP Protocol (MP) o MultiLink Protocol Plus (MP+) o MultiChassis MP Datei: Technical-Whitepaper doc Seite 5/9

6 2.2 Internet-Anbindung Die Internet-Anbindung verfügt über Full Douplex 512kbps bis 2 Mbps Anschlüsse zu Sunrise und in naher Zukunft zu weiteren ISPs wie Cablecom und Cybernet. Die Bandbreite wird monatlich den Verkehrsspitzen angepasst. 2.3 Firewall Der Telephoenix Service wird durch zwei Firewalls geschützt. Die Firewalls sind so konfiguriert, dass sie allen Verkehr in das Internet zulassen aber jeglichen Verkehr vom Internet her blockieren. Somit wirken die Firewalls wie eine Diode und es ist nicht möglich auf die Computer der Kunden zuzugreifen. Es wird (NAT Network Address Translation) im speziellen Port Address Translation (PAT) verwendet und schützt die angeschlossenen Computer so vor Hackern aus dem Internet. Die Savenet Nutzer sind vom Internet aus nicht adressierbar. 2.4 Mailserver Telephoenix stellt ebenfalls SMTP-Mailserver für den Versand von s zur Verfügung. Der SendMail-Server kann unter der folgenden Adresse erreicht werden: mail.brainstorm.ch sowie mail2.brainstorm.ch. Weiter wird von Telephoenix die SMTP-Mailserver Adressierung von smtp.bluewin.ch auf unsere SMTP- Mailserver mail2.brainstorm.ch oder mail.brainstorm.ch übersetzt. Dies weil bluewin und andere Provider wie green Einschränkungen in der Anwahl und im Ursprung des Versenders eingeführt haben. Telephoenix führt keine (mengenmässige) Einschränkungen gegenüber Safenet-Benutzern durch. Somit können Safenet-Benutzer so viele s versenden wie sie wünschen. 2.5 DHCP Server / IP Adressierung Telephoenix nutzt einen eigenen DHCP Server um den Safenet-Benutzer eine private IP Adresse beim Aufbau der PPP -Verbindung (auch MP oder MP+) zur Verfügung zu stellen. Beispiel Die Subnetmaske ist jeweils (also nur eine Adresse pro Subnet). Auf dem Internet wird eine konstante öffentliche IP Adresse wie xx.yy (4510) mit jeweils einer eindeutigen Portnummer () von Telephoenix vergeben. 2.6 DNS Server Telephoenix bietet ebenfalls DNS Server an. Standardmässig werden via unseren DHCP Servern folgende Einstellungen erstellt: ns1.brainstorm.ch sowie ns2.brainstorm.ch = IP (teilweise werden auch DNS Server von sunrise z.b. IP genutzt). Datei: Technical-Whitepaper doc Seite 6/9

7 3 Verfügbarkeit Die Secure Internet-Dienstleistung wird während 7 x 24 Stunden betrieben und überwacht. Sämtliche Systeme sind redundant aufgebaut und gewähren eine maximale Verfügbarkeit. Datei: Technical-Whitepaper doc Seite 7/9

8 4 Fact-Sheet Nachfolgendes Fact-Sheet gibt einen Überblick über die wichtigsten Merkmale des Telephoenix Secure Dial-in Service: Unterstützt Telephoenix auch V.90? Ja Kann ich Telephoenix auch mit ISDN Ja nutzen? Unterstützt Telephoenix auch ISDN- Kanalbündelung? Über welche Nummer wähle ich mich bei Telephoenix ein? Welches Einwahl-Protokoll muss ich nutzen? Wie heißt der Domain Name Server (DNS)? Ja (Bitte beachten Sie, dass Telefonkosten für jede eingewählte Leitung entstehen.) 0840 SICHER / PPP Der DNS wird dynamisch vergeben. z.b Wie lautet meine IP-Adresse? Die IP-Adresse wird ebenfalls dynamisch vergeben. Kann ich eine feste IP-Adresse bekommen? Nein da PAT aus Sicherheitsgründen verwendet wird. Wie lauten Login & Passwort? Beides ist frei wählbar, die Felder dürfen auch leer bleiben, sofern das verwendete Betriebssystem dies unterstützt. Telephoenix braucht keine Einträge. DFÜ-Netzwerk-Einstellungen? An Netzwerk anmelden - abschalten Softwarekomprimierung - abschalten NetBEUI - abschalten IPX/SPX-kompatibles Protokoll - abschalten NUR TCP/IP EINSCHALTEN Stellt Telephoenix einen Server zur Verfügung? Ja, zum senden von s können Sie mail.brainstorm.ch verwenden. Datei: Technical-Whitepaper doc Seite 8/9

9 5 Kontakt Mit Anfragen wenden Sie sich bitte an die folgende Kontaktadresse: Telephoenix AG Urs Loeliger Feldstrasse Oberrieden Telefon: Mobile: Fax: urs.loeliger@telephoenix.ch Weitere und aktuelle Informationen zu Telephoenix finden sie auf unserer Website unter: Internet: Datei: Technical-Whitepaper doc Seite 9/9