Absicherung Internetzugang

[bluesscream]

Was wäre denn die beste und vielleicht preisgünstige Lösung, wenn man nur für DMP und Abrechnung das KV-Safenet nutzen muss?

Das tät mich auch mal interessieren.

[elvito]

Hallo,

wie wäre es mit einem LTE-USB Stick? z.B. so einer --> http://www.amazon.de/Samsung-LTE-GT-B37 ... ds=lte+usb
Kostenpunkt 11,-€

ISDN wird wohl bundesweit spätestens 2018 eingestellt, deswegen sollte man eher auf die Neuanschaffung von ISDN Hardware verzichten. Intern routet u.a. die Telekom eh fast die gesamten Telekomunikation via VoIP. Lediglich die Endstrecken vom Verteiler an der Strasse zum Kunden können noch ISDN (was derzeit sukzessiv reduziert wird). Das heißt diejenigen die aktuell noch ISDN verwenden haben eigentlich bereits jetzt schon VoIP und merken nur nichts davon.

schönen Gruß
elvito

[Macros]

Hallo,
ISDN wird wohl bundesweit spätestens 2018 eingestellt, deswegen sollte man eher auf die Neuanschaffung von ISDN Hardware verzichten. Intern routet u.a. die Telekom eh fast die gesamten Telekomunikation via VoIP. Lediglich die Endstrecken vom Verteiler an der Strasse zum Kunden können noch ISDN (was derzeit sukzessiv reduziert wird). Das heißt diejenigen die aktuell noch ISDN verwenden haben eigentlich bereits jetzt schon VoIP und merken nur nichts davon.
schönen Gruß
elvito

Naja, ob es wirklich eingestellt wird, wage ich noch zu bezweifeln ...
Mein Wartungsvertrag läuft zum Beispiel noch bis 2021 mit der Telekom ....

[elvito]

Naja, ob es wirklich eingestellt wird, wage ich noch zu bezweifeln ...
Mein Wartungsvertrag läuft zum Beispiel noch bis 2021 mit der Telekom ....

gesagt haben sies zumindest --> http://www.teltarif.de/telekom-ende-isd ... 55385.html

evtl werden vereinzelt Ausnahmen gemacht bis die entsprechenden Vertäge ausgelaufen sind. ISDN läuft aber definitiv aus.

gruß
elvito

[hotdoc0815]

Hallo,

ich hatte anfänglich Internet auf allen Praxisrechnern, das war bequem - aber ein mulmiges Gefühl war immer dabei. Ich arbeite jetzt mit folgneder Lösung ohne Bauchschmerzen komfortabel:

vom Router gehen 2 HauptLAN Leitungen ab
1. Leitung -> Switch versorgt all Geräte, die dauernd online sind z.Bsp. ec-cash Gerät sowie einen Linux Slimline PC (per VESA-Mount an den Monitor geschraubt = kaum zusätzlicher Platz) zum Recherchieren , email ect.
2. Leitung -> Switch mit Funkfernsteckdose schaltbar -> alle anderen Rechner

Eine zweite Funksteckdose mit dem gleichen Code schaltet zeitgleich mit dem Switch ein unter die Anmeldetheke geklebtes LED-Lichtband an - so weiß ich, wann das Internet eingesschaltet ist und "Gefahr droht". Auf jedem Rechner, der am schaltbaren Switch-Strang hängt gibt es ein kleines Srcipt, welches per Mausklick die DNS- und Gateway-Einträge der Netzwerkverindung einträgt oder löscht - das verhindert, dass automatisch alle Rechner online sind, wenn ich den Switch einschalte.

Das funktioniert im täglich Gebrauch sehr gut: alle online-Aktivitäten werden prinzipiell auf dem Linux Rechner erledigt (zum Einsatz kommt KBuntu 14.04 - das lässt sich mit etwas Aufwand so einrichten, das es wie ein Windows aussieht - wichtig für technophobe Schwestern - 2 "Highlights" hier: über einen CalDav-Kalender, der beim Provider unserer Homepage gehostet ist sehen die Schwestern sofort, wenn ich unterwegs Erinnerungen und Termine oder Aufgaben eintrage, 2. mittels eines kleinen Programms (GNUBiff) erscheint ein grosser rot blinkender Pinguin, sobald emails über unsere Kontaktemailadresse eingehen - so können die Schwestern mit einem Blick auf den Bildschirm erfassen ob neue emails eingetroffen sind und diese zeitnah bearbeiten).
Für Updates, die Abrechnung, oder wenn ich Internet an meinem Rechner benötige genügen ein Knopfdruck und ein Mausklick und ich sehe mittels der LED-Leiste jederzeit ob das Internet für alle Rechner eingeschaltet ist.

Einen kleinen Haken hat das Ganze allerdings - gelegentlich friert die Remoteverbindung zum Turbomedserver beim Ein- oder Ausschalten des Internet ein (Turbomed läuft auf den Thinclients über Remotdesktop auf dem Server), dann reicht es aber einmal trennen und wiederverinden zu klicken.

Viele Grüße, hotdoc0815

[hotdoc0815]

@kalli

Ich habe das Spiel mit der Telekom schon durch, da ich schnelleres Internet benötigte. Das ging natürlich nur, wenn ich hochqualitative IP-Telefonie bla bla bla statt ISDN nutze.
D.h. ich bin auch zwangsumgestellt worden (obwohl das schon lange über VOIP läuft, der Endkunde merkt zurzeit aber eben nichts davon). Die Telekom wird 2018 ISDN ausradiert haben (zurzeit frohlockt sie noch mit unnützen Features bis 2018 wird es wohl auf eine Zwansgumstellung hinauslaufen) warum auch nicht - die Technik ist einfach veraltet.
Ich nutze meine ISDN Anlage trotzdem weiter, ich habe mir (zwangsweise) den Speedport W921v gekauft - an dem kann man das NTBA und die dahinter liegende ISDN Anlage weiter nutzen (Ausnahme über ISDN geschaltete Alarmanlagen). Die Umstellung erfolgte im Sommer 2014 und war eine Katastrophe - für den Anrufer klingelte es im Gegensatz zu unseren Telefonen und Fax ect. , diese Probleme haben sich aber nun gegeben und es scheint jetzt zu funktionieren.
Ergo : mit der richtigen Hardware lässt sich die bestehende ISDN-Infrastruktur auch mit VOIP weiternutzen.

Mfg hot-doc0815

[wahnfried]

Die Umstellung erfolgte im Sommer 2014 und war eine Katastrophe - für den Anrufer klingelte es im Gegensatz zu unseren Telefonen und Fax ect. , diese Probleme haben sich aber nun gegeben und es scheint jetzt zu funktionieren.

...und die Qualität der Faxe, die ein- oder ausgehen, ist beim Empfänger gut genug?

Die Klagen "Ich habe den ganzen Vormittag angerufen und bin nicht durchgekommen" - bei definitiv ruhigen Telefon-Phasen in der genannten Zeit - kenne ich auch. Dabei habe ich noch normale ISDN-Technik hinter dem DSL-Splitter (Alice seit 2007, inzwischen O2). Fax-Probleme habe ich keine.

Grüsse, Wahnfried

[hotdoc0815]

...und die Qualität der Faxe, die ein- oder ausgehen, ist beim Empfänger gut genug?

Die Klagen "Ich habe den ganzen Vormittag angerufen und bin nicht durchgekommen" - bei definitiv ruhigen Telefon-Phasen in der genannten Zeit - kenne ich auch. Dabei habe ich noch normale ISDN-Technik hinter dem DSL-Splitter (Alice seit 2007, inzwischen O2). Fax-Probleme habe ich keine.

Bis Oktober hatten wir die Probleme, entweder ging gar nichts (kein Tel. kein Fax weder rein noch raus) ohne dass wir gleich es merkten, ein Router Kaltstart half dann einige Zeit. Letzten Freitag gab es nach längerer Zeit wieder mal dasselbe Problem - insgesamt scheint es aber jetzt zu funktionieren, wenn es funktioniert gibt es auch kein Problem mit dem Fax, die Qualität ist normal beim Empfang und die der gesendeten Faxe.

MfG hotdoc0815

[sirky]

Vielleicht noch eine andere Idee, die wir bei uns auch nutzen:

Wir nutzen OpenDNS als Alternative zu den DNS-Servern des Internetproviders. Bei OpenDNS kann man ein Nutzerprofil anlegen, in welchem man auch auf vorkonfigurierte Filterlisten zugreifen kann. Man kann nach verschiedenen Kritierien bestimmte Inhalte zulassen oder ausschließen und auch eigene Filterlisten anlegen. Der Vorteil: Für die ausgeschlossen Webseiten wird bereits bei der DNS-Auflösung eine Blockierung vorgenommen, die entsprechende Seite wird gar nicht aufgerufen.

Damit OpenDNS das Ganze dann für die jeweils zugewiesene dynamische IP realisieren kann, muss noch einen kleinen Skript nutzen, der bei OpenDNS die jeweilige IP-Adresse anmeldet. Das kann man entweder über den PC machen oder direkt auf der Fritzbox realisieren - wir nutzen letzteres.

Kein 100% Schutz, aber bestimmte Inhalte bleiben außen vor.

[elvito]

Hallo,

wir betreiben seit neuestem nun auch einen eigenen Proxyserver für den Internetzugang. Das spart doch einiges an Bandbreite insbesondere wenn man z.B. die Clients updaten muss merkt man das doch ganz erheblich. Auch der Aufruf bestimmter Internetseiten geht dadurch deutlich schneller. Bei dem Proxy könnte man neben Sperrung bestimmter Adressbereiche oder einzelner Seiten natürlich auch noch als Extrafeature die Seitenaufrufe der einzelnen Clients mitloggen (muss den Angestellten, am besten schriftlich, vorher mitgeteilt werden).

Der Proxyserver läuft auf unserem Synology NAS. Einrichtungsdauer ca. 5 Minuten Wer ein solches NAS in seiner Praxis hat kann sichs ja mal anschauen, es ist in der Verwaltung sehr komfortabel und übersichtlich wie ich finde.

schönen Gruß
elvito

[baerliC30]

Auf jedem Rechner, der am schaltbaren Switch-Strang hängt gibt es ein kleines Srcipt, welches per Mausklick die DNS- und Gateway-Einträge der Netzwerkverindung einträgt oder löscht - das verhindert, dass automatisch alle Rechner online sind, wenn ich den Switch einschalte.

An diesem Script wäre ich sehr interessiert. Würden Sie das zur Verfügung stellen?

[Macros]

Moin,

ein Ansatzpunkt ist hier zu finden:
http://www.winfuture-forum.de/index.php ... &p=1692716

viel mehr braucht es nicht...

Gruss
J

[hotdoc0815]

Hallo, sorry Beitrag erst jetzt gelesen...Script bereits per PN an baerliC30 gesendet(ich hoffe es funktioniert wie gewünscht). Im Wesentlichen entspricht es dem verlinkten Script des letzten Posts von Macros.
Gruß hotdoc0815

[baerliC30]

Hallo Hotdoc0815!

Danke nochmal für das Script (wie per PN). Es funktioniert allerdings nicht bei Win 8.1

... das am allermeisten bescheuerte Betriebssystem dieser Serie von winzigweich ...

[Macros]

Moin,

was für eine Fehlermeldung gibt es?
Es sollte eigentlich egal sein, welches Windows sie einsetzen, die Befehle sind die gleichen.
Und Windows 8.1 ist eigentlich ziemlich genial...

Gruss
J

[hotdoc0815]

Hallo baerliC30,

wo hakt es? Kommt der Rechner nicht ins oder nicht aus dem Netz? Sind nach dem Umschalten auf Lokal in der Eigenschaften des Netzwerkgerätes (LAN-Karte) die Einträge für Gateway- und DNS noch drin?
Um den Thread nicht weiter aufzublähen können wir gern auch per PN weitermachen, es sei denn es besteht allgemeines Interesse daran.

Gruß hotdoc0815

[baerliC30]

Bin gerade nicht in der Praxis und ich kann mich nicht mehr genau erinnern. Ich probiers nochmal aus, und melde mich dann per PN.

Falls allg. Interesse besteht, bitte hier posten.

[baerliC30]

Und Windows 8.1 ist eigentlich ziemlich genial...

Moin, Moin!

Wirklich ...?
Ich finde mich nicht mehr zurecht. Alles wird von diesen blöden Kacheln verdeckt. Es fängt schon damit an, dass man ein Benutzerkonto ohne Internetanschluß gar nicht einrichten kann ....

Ich hoffe auf win 10 ... Die Entwicklung von 7 ist ja schon eingestellt, oder wird es bald ... (ja, ja ich weiss: Updates wir es bis 2023, oder so, geben ...)
aber das ist jetzt echt off topic. bitte hier beenden

[Macros]

Und Windows 8.1 ist eigentlich ziemlich genial...

Ich finde mich nicht mehr zurecht. Alles wird von diesen blöden Kacheln verdeckt. Es fängt schon damit an, dass man ein Benutzerkonto ohne Internetanschluß gar nicht einrichten kann ....

Seit wann das?

[hotdoc0815]

Nachtrag

Google sieht alles!
bzgl. des oben genannten Scriptes zum Wechsel der IP-Adresse:
schaltet man den PC mit dem Script "offline" kommt der Rechner eigentlich nicht mehr ins Internet - aber : ruft man im Browser google.de auf .... ist man doch drin! (google lässt sich auch anpingen)
Das liegt ab Win7 am standardmässig aktivierten IPV6-Protokoll - in den Eigenschaften der LAN-Karte kann man das Häkchen dafür herausnehmen - dann kommt der Rechner nicht mehr ins Netz.
Man sieht daran: trügerische Sicherheit - alle Rechner sind im LAN ja weiterhin erreichbar - da würde ein kompromittierter Rechner reichen um doch auf Daten zuzugreifen - deshalb schalte ich wie bereits gepostet zusätzlich das internet- zuführende switch stromlos.

Gruß, hotdoc0815