Copper7 Access mit pfSense

Worum geht es?

In diesem Beitrag wird die Konfiguration eines Copper7 Anschlusses von init7 auf der pfSense besprochen. Und zwar eine mögliche WAN wie auch LAN Konfiguration im Dualstack, also mit IPv6 wie auch IPv4. Copper7 ist das Produkt von init7 für alle Anschlüsse die von Swisscom noch mit Kupferleitungen erschlossen ist. Erhältlich somit in der ganzen Schweiz. Für alle die trotz oder eben wegen Swisscom das beste IP Routing wollen.

Kupfer Symbolbild. Kein original Klingeldraht!

Bei Copper7 erfolgt der WAN Anmeldung von IPv4 über PPPoE. IPv6 wird über DHCP6 PD bezogen. Die Konfiguration eines nativen Fiber7 Anschlusses findest du hingegen hier.

Der Beitrag erfolgt mit Inhalten, Text und Bildern von MaBu. Vielen Dank an dieser Stelle für deine Arbeit!

Als Hardware wird in diesem Beitrag eine FRITZ!Box 7530 mit FRITZ!OS: 07.28 als Modem und eine Netgate 6100 mit 21.05.1-RELEASE (amd64) verwendet.

Der Anschluss läuft auf einem BBCS Copper7 70/20mbit VDSL2 (ohne Vectoring).

Swisscom Box mit Entertainment OS4

Swisscom's Start ins Voice Assistant Geschäft

Einleitung

"Hey Swisscom", so soll es bald in Schweizer Stuben ertönen.
Heute hat die Swisscom in Zürich ihre neuste Generation von TV Box vorgestellt. Eine Kombination aus Settop-Box und Smart Speaker, womit die Swisscom ihre Reise mit der Entwicklung eines Voice Assistent fortsetzt.
Genannt wird dieses neue Gadget schlicht Swisscom Box. Tux0ne konnte das Gerät nun schon einige Wochen im Voraus testen und als erste Box im Kundennetz in Betrieb nehmen sowie die Entwicklung begleiten. Da die Katze nun aus dem Sack ist (Weidenkätzchen) könnt ihr hier einen von der Pressekonferenz weitestgehend unabhängigen Bericht zur neuen Box lesen.

Der Beitrag wiederspiegelt meine persönliche Meinung und wurde nicht durch Swisscom bezahlt noch explizit gebilligt. Wie immer :)

TLS Terminal Verbindung zu SMTP

Verschlüsselte Terminal Verbindung zum Bluewin SMTP

Vorwort

Du möchtest in einem Mail Programm die Einstellungen vornehmen, aus irgendeinem Grund, scheint es aber nicht zu funktionieren. Das Mail Programm selber liefert dir aber keinen wirklichen Grund.

Es kann sein das mit dem Passwort und Nutzername irgendwas nicht stimmt. Eventuell wurde aber auch deine IP gesperrt oder der Account deaktiviert.

Zeit um sich mal mit dem Terminal zum SMTP Server zu verbinden um zu schauen ob man da nicht bessere Informationen erhält.

Der Beitrag verwendet als Zielsystem den verschlüsselten SMTP von Bluewin. Kann sinngemäss aber natürlich auch zur Verbindung mit anderen Servern genutzt werden.

Swisscom Centro Business 2.0 Rollen und Funktionen

Centro Business 2.0 Rollen und Funktionen

Vorwort

Dieser Beitrag beschreibt die verschiedenen Rollen und Funktionen die der Swisscom Centro Business 2.0 bereit hält.

Swisscom bietet mit inOne KMU, Smart Business Connect Internet Services und Business Network Solutions bereits verschiedene Grundprodukte, wobei es da auch noch zusätzliche Module dazu gibt, die dem Business Router von Swisscom entsprechend unterschiedliche Rollen abverlangen. Hiermit sollen die unterschiedlichen Anforderungen der KMU erfüllt werden können. Aber auch Enterprise Kunden werden damit bedient. Ich gehe in diesem Beitrag aber nicht explizit auf die Enterprise Produkte ein, da diese Produkte meist einfach mit anderem Namen auch in der KMU Produktlinie erhältlich sind und die Rollen des Centro Business 2.0 dabei gleich sind.

Ich hoffe hier einen gewissen Praxisbezug zu den verschiedenen Rollen zu ermöglichen. Auch würde es mich freuen, wenn ihr eure Erfahrungen und Einsatzszenarios in den Kommentaren mit mir teilt.

Gastnetzwerk Erweiterung der Swisscom Internet Box

Isoliertes Netzwerk in der Swisscom Internet Box

Vorwort

In diesem Beitrag erkläre ich wie man mit der aktuellen Firmware der Internet Boxen, ein Gastnetzwerk, auch bekannt als isoliertes Netzwerk im LAN oder eigener WLAN Hardware einsetzen kann.

Ich habe nichts davon zu Hause, ist ja wohl klar, trotzdem seid versichert, dass diese Funktion die hier beschrieben wird genau so funktioniert.

DNS Lifehacks

Was dein DNS Server alles könnte, speziell pfSense

Intro

In diesem Artikel, geht es um die Möglichkeiten die ein aktueller DNS Server heute so bieten würde. Er soll ein kleiner Einblick in dieses breite Thema bieten und Anreize für ein eigenes Setup schaffen. Speziell geht es hier um Optionen welche man im Zusammenhang mit einer pfSense Firewall hat. Viele Dinge haben aber Allgemeingültigkeit oder können auch mit einem Linux System in ähnlicher Form aufgesetzt werden, womit ich hoffe, dass sich das Lesen auch für nicht pfSensler lohnt.


Vielen ist kommt der DNS Dienst selber höchstens wieder mal in den Sinn, wenn etwas harzt. Können gewisse Internet Seiten nicht aufgerufen werden, so ist das 1.lv Haushaltsmittel vieler, mal in den Einstellungen des Betriebssystems den DNS Server von automatisch auf manuell zu ändern. Üblicherweise tauscht man dabei die DNS Anfragen von 192.168.1.1, was der heimische Router wäre welcher normalerweise die Cache Server des Providers nutzt, auf den Dienst eines öffentlichen Resolvers wie den von Google (8.8.8.8) oder auf etwas mehr anti Google, wie die quad9 Betreiber (9.9.9.9). Jetzt kann es sein, dass diese Massnahme etwas bringt, weil der Provider entweder eine Netzsperre auf diese Seite eingerichtet hat oder man umgeht damit ein eigentliches Routing Problem, weil für das Ziel eine andere IP geliefert wurde.

Dies beschreibt jetzt nur den einfachsten Fall. Themen wie Netzsperren, Authentizität, Kinder- und Datenschutz und viele weitere, sollten Anlass genug sein, sich mit einem der wichtigsten Dienste im Internet, dem DNS genauer auseinanderzusetzen. Und dies beginnt im heimischen Netz.

pfSense Einstellung Swisscom Smart Business Connect Trunk (SIP-Direct)

UDP Timeout erhöhen

Problembeschreib

Der Betrieb einer Mivoice Office 400 Anlage mit SIP Trunk zur Swisscom Smart Business Plattform, genannt SIP Direct, ist auch hinter einer Firewall möglich.

Dazu müssen keine Ports von WAN zu LAN geöffnet werden.

Ist der SIP Trunk hinter einer pfsense, kommt es vor, dass eingehende Anrufe nicht durchkommen (und dementsprechend auf eine programmierte Notlenkung landen), sowie ausgehende Calls nicht beim ersten Rufaufbau funktionieren (Überlast).

Im MiVoice 400 System ist der Trunk in dieser Zeit auf Status grün, Registriert.

Swisscom Business Internet Services DMZ Mode, Einführung und Setup mit pfSense

Worum geht es?

Mit den Business Internet Services von Swisscom, erhältlich in den Produkten inOne KMU, my KMU Office und Smart Business Connect, haben Kunden diverse Möglichkeiten ihre Bedürfnisse zu realisieren.

Den Part PPPoE Passthrough, mit der Idee die öffentlichen IP(s) direkt auf einem Security Gateway zu betreiben wie man es von allfälligen Bridge Modes her kannte, habe ich in diesem Beitrag bereits abgehandelt: https://www.tuxone.ch/2016/10/pppoe-passthrough-mit-swisscom-my-kmu.html

Eine weitere Möglichkeit welche man hat, ist der Betrieb einer DMZ durch den Centro Business Router. Das kann jetzt sinnvoll sein wenn man zB. einen Web- oder Mailserver in dieser DMZ betrieben möchte. Weiterhin kann man dies aber auch für relativ komplexe Szenarios mit der Verwendung eines Security Gateways verwenden. Eine Idee dazu ist der folgenden Grafik zu entnehmen:

Grobraster eines Security Gateways in der DMZ des Centro Business Routers

Swisscom SIP Credentials mit nativem Android Client

Native Client Android gebrauchen

Auf Wunsch eine kurze Anleitung zur Einrichtung der Swisscom SIP Credentials auf dem nativen SIP Client von Android aka Telefon App.

Ich empfehle die Nutzung der SIP Daten auf solchen Clients nur über gesicherte Verbindungen aus dem Heimnetz oder über ein VPN in das Swisscom Heimnetz.

Ein Gebrauch ausserhalb dieser Netze bedeutet eine erhöhte Gefahr eines allfälligen Missbrauchs der Daten.

Swisscom gibt SIP Zugangsdaten frei

Freigabe der SIP-Credentials bei Swisscom

OMEMO Logo. #Internet-Jargon als Danke für die Swisscom Trolls

Wie aus einem Post in der Swisscom Supportcommunity hervorgeht, wird Swisscom demnächst, sofern die Swisscom Quellen richtig unterrichtet sind morgen, dem 25.04.2017 die SIP Zugangsdaten endlich freigeben.

Dazu hat Swisscom auch eine Info Seite über das Vorgehen freigeschaltet.

Zum Vorgehen selber gibt es nicht viel zu sagen, ich denke es ist relativ selbsterklärend. Oh Wunder, auch Swisscom arbeitet mit SIP :)

Netflix auf Schweizer Settopboxen

Netflix direkt über UPC und Swisscom TV verfügbar

Etwas "überraschend" haben diese Woche die beiden Grossmächte UPC und Swisscom die Integration von Netflix in ihre Systeme bekanntgeben. Überraschend weil beide noch in diesem Jahr erst unter dem Druck von Netflix und deren User ein direktes Peering eingerichtet haben. Bei Swisscom bekannt als Blackmail. Auch Tux0ne berichtete darüber. Nicht zu Vergessen auch der Thread in der Swisscom Supportcommunity. Dort kann auch heute noch gerne jeder selber nachlesen wer zu was Farbe bekannt hat und ein eigenes Score aufstellen.

Vieles habe ich aus dieser Zeit noch nicht vergessen. Darum was soll diese Aktion nun? Ist nun Schluss mit settlement free peering?

Swisscom Smarthome zum Dritten. Daten nun im Ausland. Irgendwo

Swisscom filmt Schweizer Stuben, gespeichert wird im Irgendwo, nur nicht in der Schweiz

Erst kürzlich gab Swisscom bekannt, ihr Smartlife System, ein Nachfolger des bereits eingestellten Quing Home, einzustampfen. Mit Smartlife hatte Swisscom ein Überwachungssystem mit verschiedenen meist auf low Energy basierten Sensoren inkl. Backend zur Steuerung und Sammlung der Daten im Sortiment.

Von der Einstellung betroffene Kunden können aktuell ihr System zurücksenden und erhalten zumindest 1000 CHF gut geschrieben. Damit hat man ein weiteres Kapitel Smarthome bei Swisscom eingestellt.

Aaaber nicht für lange. Stolz präsentierte man bald mal die:

PPPoE Passthrough mit Swisscom inOne KMU, Business Internet Services auf pfSense

IPv6 via DHCPv6-PD auf pfSense nutzen

Worum gehts?

In diesem Beitrag wird die Konfiguration von pfsense beschrieben, um IPv6 hinter einem Centro Business 2.0 im PPPoE Passthrough Mode zu nutzen.

Wie der PPPoE Passthrough aktiviert wird, ist diesem Swisscom Manual zu entnehmen: PPPoE-Passthrough

Deaktivierung von Swisscom Voiceprint

Gib der Massenüberwachung keine Chance!

Wie kürzlich bekanntgeben, wird Swisscom zu Identifikationszwecken eine Stimmerkennung bei Anrufen in ihre Call Center einführen.

https://www.swisscom.ch/de/about/medien/press-releases/2016/07/20160728-MM-Sicherheit-Hotline.html

"Höchste Sicherheit dank Stimmerkennung"

Aus Datenschutzgründen ist dies äusserst bedenklich.

Zumindest Privatkunden können Voiceprint (unterdessen auch weitere Funktionen) , also die Stimmerkennung online im Kundencenter deaktivieren, zu finden unter meine Daten > Datenverwendung.

Verhaltensrichtlinien zur Netzneutralität: Schweizer Internetprovider wollen Netzneutralität weiterhin verletzen

Die Schweizer Internetprovider haben in dieser Woche ihre «Verhaltensrichtlinien zur Netzneutralität» erneuert. Dabei handelt es sich, wie schon bei der ersten Version der Richtlinien, um eine Mogelpackung: Sämtliche in der Schweiz heute vorkommenden Netzneutralitätsverletzungen können auch nach den neuen Richtlinien weiterhin stattfinden, und die Provider halten sich manche weitere Hintertür offen.

Foto: Kire (cc by-sa)

Der Kerngedanke der Netzneutralität ist, dass alle Angebote im Internet gleich lange Spiesse haben, sodass der Wettbewerb zwischen den Angeboten spielt, und die Kunden, und nicht die Provider, über Erfolg oder Misserfolg der Angebote entscheiden.

Dies ist auch mit den neuen Richtlinien nicht gewährleistet.

Double Paid Traffic oder Swisscom gegen ihre Kunden

Wie die eigene Politik die Kunden wie auch das Unternehmen ausbremst

Netflix lahmt, um dieses Thema konnte man in den letzten Wochen bei kaum einem Medium, Tech-Blog oder Supportforum der betroffenen Providern, einen Bogen machen. Und nun das! Sorry auch ich muss da noch meinen Senf dazugeben.

In den Medien selber, wurde hauptsächlich auf UPC geschossen. Wohl weil dort das Problem wegen der Verpixelung am offenkundigsten war und sicherlich auch, weil der eine oder andere Digitale Redaktor selber UPC Kunde ist.

Aber auch bei der Swisscom ist dieses Problem vorhanden. Die meiste Aktivität zu diesem Thema gab es in der Supportcommunity der Swisscom selber.

Der Auslöser

Auslöser sind Netflix Kunden, welche sich zu gewissen Zeiten, hauptsächlich der Prime Time, über mangelnde Qualität der Netflix Streams beschwert haben, obwohl der Internet Zugang selber die erforderliche Leistung bringen würde.

IPv4 Umstellung auf CGNAT bei Swisscom

NAT444 Migration

Bekanntlich sind die öffentlichen IPv4 knapp, bzw. unter den Anbietern bereits aufgebracht. Bisher hatten die Provider noch genügend Adressen für ihre Kunden. Swisscom hat nun aber auch bei ihren eigenen Kunden angefangen die IPv4 Adressen mittels NAT444 aufzuteilen. Dies kann bestehende Kunden sowie Neukunden mit "kleinen Bundles" betreffen. Fragt mich nicht was dies bedeutet...

Bisher wurde diese Technik nur bei Dial In Angeboten und "Billigmarken" wie Wingo angewendet.

MyCloud, Schweizer Cloud von Swisscom

Die Swisscom Cloud startet öffentliche Testphase

Mit myCloud startet die Swisscom heute die öffentliche Testphase für ihr neuestes Cloud Produkt.

Wer sich für die begrenzte Anzahl an Plätzen registrieren will, sollte sich beeilen.

Die Anmeldung erfolgt über https://www.swisscom.ch/de/mycloud.html

Swisscom TV 2.0 aktuelle Demo

Swisscom TV 2.0 aktuelle Demo

Swisscom TV 2.0
Bildquelle Swisscom/Bluewin.ch

Über folgenden Link habt ihr Zugriff auf eine aktuelle Online Demo von Swisscom TV 2.0 mit den neuen Content Bändern.

Die Demo gibt es ein einer Flash, HTML5 und  APP Version für iOS und Android.

https://sctv.tuxone.ch/story.html

https://sctv.tuxone.ch/story_html5.html

Swisscom Internet Box Light & Standard Simulation

little sneak preview