Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Connect Box 3 / Port 445 Freigabe

CGSP09 · 2023-05-03T14:21:20+00:00

Communauté Sunrise - des clients aident d'autres clients sur les thèmes de la télévision, de l'Internet, du téléphone et du mobile. Inscrivez-vous maintenant !

CGSP09

Guten Abend Sunrise Community

Ich habe die Artikel in Sachen Port-Oeffnung des Port 445 gelesen und mir ist nach wie vor nicht klar, wie und wer mir den Port 445 INT and OUT wie gewünscht öffnen kann und wird. Ich benötige diesen Port so einfach ist das. Auch ein definites Routing via Port 445 (also IP via 445 nach IP) sollte und müsste möglich sein. Es scheint, dass gemäss Aussagen auch die Bridge Lösung in Sachen Port 445 nicht funktioniert.

Wer kann mir relativ kurzfristig den Port 445 öffnen.

Besten Dank und schönen Abend.

Gruss Gregor

TheSven

CGSP09 Wer kann mir relativ kurzfristig den Port 445 öffnen

Niemand, dieser Port ist fix auf dem CMTS (Gegenstelle des Modems) gesperrt und wird auch nicht freigegeben.

Belegnor

Hallo CGSP09

Wie andere bereits erwähnt haben, wird der Port von Sunrise geblockt.

Auch wenn ich diese Massnahme seitens Sunrise als reine Bevormundung empfinde (eigentlich bin ich der Meinung, dass jeder entscheiden sollte, welche Dienste man erreichbar machen will), gibt es sehr gute Gründe, um die Freigabe dieses Ports zu vermeiden, schon aus Sicherheitsbedenken.

Da dieser Port unter anderem für den Zugriff auf Dateifreigaben verwendet wird, stellen Verbindungen zu diesem Port aus dem Internet ein Sicherheitsrisiko dar. Was genau willst du mit der Freigabe dieses Ports erreichen, dass du mit sichereren Zugriffsmethoden (z. B. VPN) nicht erreichen kannst?

Willst du eine kurzfristige Lösung? Dann empfehle ich dir auf VPN zu setzen. Egal ob du hierfür einen eigenen Router, einen NAS Server oder eine Firewall verwendest, es wird mit Sicherheit eine bessere Option sein, als den Port einfach weiterzuleiten. Und im Fall eines Sunrise-Kunden ist diese die einzige Möglichkeit, es so auf die Schnelle einzurichten …

Ich hoffe, das hilft weiter.

Gruss

Belegnor

CGSP09

TheSven

Sind Sie in der Lage das so festzulegen ? Wohl kaum ! Meine Frage war welche Instanz bei Sunrise ist in der Lage die Angelegenheit zu bearbeiten.

Nein ist keine Antwort auf etwas das für die Commucation benötigt wird.

Drachenauge

Du kannst es ja mal über abuse@sunrise.ch probieren.

Zumindest zu Zeiten von upc, war das abuse Team Ansprechpartner.

Aber wenn Du Privatkunde bist, würde ich mir da keine grossen Hoffnungen machen. Die offizielle Aussage von upc war:

wir öffnen den Port 445 nicht für Kunden.

CGSP09

Belegnor

Hallo Zusammen

Ich gehe davon auf, wenn Sunrise nicht willens ist den Port 445 zu öffnen, dieser auch im Bridge Modus gesperrt sein wird. Hat jemand das schon ausgetestet ? Dann wäre das eine Lösung für meine Anforderung.

Danke für alle die Sicherheitsbedenken und Tipps passt für mich, da bei mir eine Sophos XGS Firewall dahinter steht habe ich den Fokus auf der Sicherheit und ein entsprechendes Routing wird dann via den Port 445 gemacht.

Falls der Port 445 im Bridge Modus nicht von Sunrise gesperrt ist, dann wäre das mein Weg anderen Falls werde ich einen Provider suchen müssen, der mir den Port 445 offen lässt.

Danke für die News bezüglich Port 445 und Bridge Modus bei der Sunrise Connect Box 3.

Gruss und schönen Abend.

Gregor

Belegnor

CGSP09

In einigen Beiträgen habe ich erklärt, welche Methoden man verwenden kann, um den Verkehr weiterzuleiten:

Portweiterleitung (Router-Mode)

Diese ist die einfachste Methode und funktioniert in Regel bei allen ISP-Geräten. Dabei werden einzelne Ports freigeschaltet und die Anfragen zum definierten “Backend-System” weitergeleitet.

Ein Vorteil dieser Methode ist, dass ein Backend-Server pro Weiterleitung angegeben werden kann. Im Fall von Sunrise werden (unverständlicherweise) einige Ports (z. B. SMTP) gesperrt, sodass keine Weiterleitung für diese Ports möglich ist.

Diese Methode ist ansonsten die “sicherste”, welche die Connect Box anbieten kann. Der einzige Nachteil ist, dass man sich je nach Szenario mit doppelter NAT schlagen muss. Ansonsten ist diese Methode recht flexibel.
DMZ-Host (Router-Mode)

Diese Methode umgeht die Einschränkung der Portweiterleitung (gesperrte Ports), da sämtliche Anfragen zu (nur) einem definierten Backend-System.

Auch in diesem Fall ist doppelte NAT ein Thema. Ansonsten ist diese Methode ebenfalls flexibel.
Bridge-Mode

Mit dieser Methode wird eine weitere Komponente (eigener Router bzw. eigene Firewall) benötigt und leitet alle Anfragen an die erwähnte Komponente weiter

Diese Methode ist nicht so flexibel wie die anderen zwei und gilt zudem als “unsupported”: Im Supportfall werden die Benutzer aufgefordert, den Router in den “Router-Mode” zu versetzen, damit das Supportteam Störungen untersuchen kann.

Demzufolge sollten die Methoden DMZ-Host und Bridge-Mode dabei helfen, die Einschränkung bei Port-Weiterleitungen zu umgehen, sofern der SMB-Verkehr nicht schon vor dem Router abgefangen und gesperrt wird.

Ich finde gut, dass du eine Firewall verwendest. Das ist etwas, dass ich jedem empfehle … 🙂

Trotzdem macht der Einsatz einer Firewall die Weiterleitung von SMB-Verkehr aus dem Internet nicht sicherer, es sei denn, man verwendet Schutzmechanismen wie IDS/IPS. Und selbst dann wäre davon abzuraten, den Port 445 zu öffnen. Der Zugriff auf Dateifreigaben via VPN oder Reverse-Proxy (HTTPS) wäre viel sicherer und zum Teil eleganter. Aber jedem das seine … 😉

Gruss

Belegnor