A1, welche IP-Range?

[SFNR1]

Hi, also erstmal find ich das neue Design mal nicht so prickelnd und die Suche liefert auch nix daher frag ich einfach so von der Seele.

Weiß jemand welche IP-Range(s) von A1 für den mobilen Internetzugang vergeben werden? Ich möchte hier an der Firewall den Zugriff für die Mitarbeiter etwas eingrenzen. Wäre toll wenn jemand ein paar Infos hätte.

mfg sfnr1

[martin]

such auf ripe.net nach dem netznamen "MOBILKOM-MOBILEPOOLS" bis "MOBILKOM-MOBILEPOOLS6", dort habe ich treffer gefunden. ob das wirklich alle sind kann dir aber nur die mobilkom verraten

was man mit sowas bezwecken will ist mir aber nicht ganz klar...

[radditz]

>was man mit sowas bezwecken will ist mir aber nicht ganz klar...
Um zu verhindern, das ALLE den Dienst auskundschaften können.

[SFNR1]

>was man mit sowas bezwecken will ist mir aber nicht ganz klar...
Um zu verhindern, das ALLE den Dienst auskundschaften können.

Richtig! Das Problem ist das ich zwar sicher "einige" Ranges rausfinde, wenn aber der Chef dann gerade DIE EINE IP bekommt die aus einer anderen Range kommt dann schauts nerma gut aus . Ich werd mich mal telefonisch schlau machen, vielleicht erwisch ich ja einen kompetenten äh ja einen Mitarbeiter äh ja irgendwas ohne Warteschleifenmusik .

[jutta]

> vielleicht erwisch ich ja einen kompetenten äh ja einen Mitarbeiter

dass du ins noc verbunden wirst, ist eher unwahrscheinlich, aber viel glueck

das eigentliche problem bei deinem approach: auch der kompetenteste mitarbeiter kann dir nicht sagen, welche ip adressen dein chef in einem monat oder in einem halben jahr haben wird, wenn A1 zusaetzliche ip-ranges erwirbt.

man kann bei jedem provider gegen einen geringen aufpreis eine statische ip adresse bekommen. das wuerde dein problem fuer laengere zeit loesen.

[SFNR1]

> vielleicht erwisch ich ja einen kompetenten äh ja einen Mitarbeiter

dass du ins noc verbunden wirst, ist eher unwahrscheinlich, aber viel glueck

das eigentliche problem bei deinem approach: auch der kompetenteste mitarbeiter kann dir nicht sagen, welche ip adressen dein chef in einem monat oder in einem halben jahr haben wird, wenn A1 zusaetzliche ip-ranges erwirbt.

man kann bei jedem provider gegen einen geringen aufpreis eine statische ip adresse bekommen. das wuerde dein problem fuer laengere zeit loesen.

Hmm, da hast du natürlich Recht. Kennst du da nähere Infos zur statischen IP? ist ds mit jedem A1 UMTS-Zugang möglich?

lg s.

[jutta]

ich wuerde es da versuchen: http://www.a1.net/business/kontakt

So erreichen Sie uns über die Business Service Line:
0800 664 600 - gratis aus ganz Österreich
Mo. - Fr. 08:00 - 19:00 Uhr

oder: http://www.a1.net/privat/kontakt

A1 Serviceline: 0800 664 664, aus dem Ausland: +43 664 664 664 (24h täglich)

[al]

Sorry, aber ich halte die ganze Idee vom Ansatz her verkehrt. Wenn es um ein Szenario mit einem "mobilen VPN-Client" (und damit meine ich, daß der Client eben eine nicht vorhersehbare IP-Adresse hat) geht, dann muß man die Authentication sicher machen, z.B. mit Client-Zertifikaten. Da mit IP-Adressen rumzudoktorn ist Pfusch.

/al

[SFNR1]

Sorry, aber ich halte die ganze Idee vom Ansatz her verkehrt. Wenn es um ein Szenario mit einem "mobilen VPN-Client" (und damit meine ich, daß der Client eben eine nicht vorhersehbare IP-Adresse hat) geht, dann muß man die Authentication sicher machen, z.B. mit Client-Zertifikaten. Da mit IP-Adressen rumzudoktorn ist Pfusch.

/al

naja, es geht eigentlich darum das der webaccess eigneschränkt wird. vpn wird hier nicht installiert.

ich hab gerade nchgefragt. eine statische IP-Option wird nicht mehr angeboten.. seit ungefähr einem Jahr. Schade.

Naja, wirds halt ein Authentifizierungsapplet werden.

[wicked_one]

webaccess wohin?

das applet ist sicher vernünftiger.. ich erspare mir erklärungen.

[martin]

es gibt von A1 ein produkt namens dataguard.

damit werden definierte mobiltelefone / datenkarten nicht mit dem internet sondern direkt mit deinem firmennetzwerk verbunden, so ähnlich wie ein "transparentes" VPN.

vielleicht ist das ja interessant für dich

[SFNR1]

es gibt von A1 ein produkt namens dataguard.

damit werden definierte mobiltelefone / datenkarten nicht mit dem internet sondern direkt mit deinem firmennetzwerk verbunden, so ähnlich wie ein "transparentes" VPN.

vielleicht ist das ja interessant für dich

Danke, das hab ich dann auch gefunden. Installation ab 50 Simkarten, Kosten 1500 Euro... das war dann doch etwas zu heftig aber cool das es sowas gibt.

[SFNR1]

webaccess wohin?

das applet ist sicher vernünftiger.. ich erspare mir erklärungen.

ist nur exchange 2003 webaccess, nix besonderes. Da Watchguard das mit dem Applet anbietet wirds wohl uch so gehn. Angenehmer wär halt noch als i-Tüpfelchen die statische IP. Mir ist schon klar das das keine Sicherheit per se bietet aber angenehmer wärs schon gewesen nur eine IP freischalten zu müssen.

[wicked_one]

Wenns eh nur um Outlook geht, was spricht gegen RPC-over-HTTP(S)?

[jutta]

> ich hab gerade nchgefragt. eine statische IP-Option wird nicht mehr angeboten.. seit ungefähr einem Jahr. Schade.

finde ich auch schade. falls ihr irgendwann anbieter wechseln wollt: bei silver server gibt es statische ip adressen fuer mobil-zugaenge.

@authentifizierung usw: es stimmt schon, dass es fuer die authentifizierung bessere loesungen gibt als ip adressen in der firewall zu sperren. aber die eingrenzung auf bestimmte ip adressen kann die unnoetigen zugriffsversuche auf den server reduzieren, was ich mittlerweilen bei meinen servern tue.