Welchen Router und Mesh bei Telekom Glasfaser?

[GinaOnline]

Was haltet ihr von der Fritz!Box 4060? Scheint auch ganz gut zu sein, oder?

 

[NDiIPP]

Wenn man keine FXS-Ports (für analoge Telefone) und keinen integrierten ONT benötigt, ist die gut geeignet.

 

[tango501]

Wenn man keine FXS-Ports (für analoge Telefone) und keinen integrierten ONT benötigt

Wenn man aber FXS-Ports (für analoge Telefone) und einen integrierten ONT benötigt, können auch die be.IP Swift oder die von der Hardware her baugleiche Digitalisierungsbox Premium 2 in Frage kommen.

https://www.teldat.com/wp-content/uploads/2023/07/be.IP-swift.pdf

 

[NDiIPP]

In diesem Fall würde ich von der Digibox Premium 2 (und auch der be.IP swift) abraten.

Dann eher den Speedport Smart 4 (ohne ONT, 1x FXS) oder Smart 4 Plus (mit ONT , 2x FXS) oder eine 5530 (1x FXS) oder eben 5590 (2x FXS). Aber das hatten wir hier schon im Thema…

 

[tango501]

In diesem Fall würde ich von der Digibox Premium 2 (und auch der be.IP swift) abraten

Wer aber vorhandene FXS- oder ISDN-Telefone migrieren muss oder möchte, welche Alternative hat denn
2 a/b-Ports (TAE und RJ11) UND sogar 2 interne ISDN S0 Ports (RJ45) und einen integrierten ONT?
Dem Hersteller der be.IP Swift geht es mittlerweile wieder etwas besser. Man zieht zum März innerhalb von Nürnberg um und wird weiterhin Patches und Bugfixe liefern.
Wer allerdings derzeit auf VPN UND IKEv2 angewiesen ist, dem würde ich im Moment ebenfalls nicht zu dieser Lösung raten. Liegt hingegen mehr der Focus auf die Bereiche Telefonie und die integration vorhandener Endgeräte, dann sieht die Sache anders aus.

 

[NDiIPP]

Wer aber vorhandene FXS- oder ISDN-Telefone migrieren muss oder möchte, […]

Glaubst du ernsthaft, dass das beim TO hier der Fall ist? Ich bezweifle das (stark)… Telefonie wurde bisher nicht erwähnt.

Das ich hier davon abrate haut auch absolut nichts mit dem Insolvenzverfahren von bintec zu tun. Meinem Eindruck nach sind hier eher Geräte gewünscht, die sich vergleichsweise einfach/simpel einrichten lassen und wo es auch (bezahlbar) dazu passende WiFi-AP/Repeater gibt, die zentral gesteuert/administriert werden (aka Mesh-System). Gibt es bei Bintec zwar auch aber die Einrichtung dürfte den TO (ohne Hilfe dabei) überfordern. Ganz zu schweigen von den Preisen der Bintec APs.
Da wo ich bisher Geräte der be.IP-Serie (bzw. auch Digiboxen) eingerichtet habe ist das letztlich nichts um den Betrieb und Wartung in Zukunft ganz allein Laien anzuvertrauen. Entweder es gibt dann einen Ansprechpartner oder entspr. Serviceabsprachen mit der Telekom (bei Digiboxen), bspw. im Rahmen eines GK-Tarif/Vertrag. Aber das halte ich hier für völlig übertrieben.

 

[tango501]

Selbst Geräte die End of Service sind, bekommen weiterhin Sicherheitsupdates.

Wann bekommen eigentlich die Digitalisierungsbox Smart 2 und die Digitalisierungsbox Premium 2 wieder Updates, insbesondere Sicherheitsupdates? Diese beiden Produkte werden ja sogar aktuell noch vertrieben und dürften daher nicht "End of Service" sein. Das letzte Update ist allerdings aus 09/2023 und einige Problemstellen sind da mittlerweile schon. Evtl. hat das "Telekom hilft Team" ja darauf eine Antwort.

 

[Telekom hilft Team]

Moin @tango501,

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Mein Stand ist ebenfalls, dass das Update aus September '23 das aktuellste ist. Wann das nächste Update ansteht, kann ich dir leider nicht sagen. Dazu habe ich aktuell keine weiteren Informationen. Sorry!

Magst du mir über die Problemstellen näher berichten?

Liebe Grüße
Isabelle N.

 

[tango501]

Zunächst einmal Danke an Isabelle N. vom Telekom hilft Team für die Rückmeldung, auf die möglichen Problemstellen gehe ich nachfolgend gerne näher ein. Zu den möglichen Sicherheitsanfälligkeiten beziehe ich mich hier auch auf von der DTAG veröffentlichte Informationen.

Im Dokument „Premium 2 End-User License Agreement, Stand 09/2023, Version 16.40.2.15.01“ werden alle in der Firmware inkludierten Open Source Software Projekte aufgeführt.
Quelle: https://www.telekom.de/hilfe/downloads/end-user-license-agreement-digitalisierungsbox-premium-2.pdf
Darin enthalten ist u.a. die Software OpenSSL 1.1.1u.

In der vorherigen Firmware Version 16.40.2.14.00 aus 04/2023 wurden auch noch Sicherheitsupdates (u.a. Update auf aktuelle OpenSSL Version 1.1.1t) mit eingepflegt.
Quelle: https://www.telekom.de/hilfe/downloads/firmwareaenderungen-digitalisierungsbox-premium-2.pdf

Die Digitalisierungsbox Premium 2 wird derzeit noch vertrieben, ist also demnach nicht „EoS“.
Quelle: https://geschaeftskunden.telekom.de/internet-dsl/produkt/digitalisierungsbox-premium-2-kaufen

Die Digitalisierungsbox Premium 2 verfügt über ein IT-Sicherheitskennzeichen mit einer Laufzeit bis zum 27.07.2024.
Quelle: https://www.bsi.bund.de/SharedDocs/...2022_zyxel_digitalisierungsbox-premium-2.html

Die aktuelle OpenSSL Version im Zweig 1.1.1 ist allerdings OpenSSL 1.1.1x. Frühere Versionen enthalten Sicherheitsanfälligkeiten.
Quelle: https://www.openssl.org/news/vulnerabilities-1.1.1.html

Mein Frage daher hier an das Telekom Hilft Team: Warum wurde die Softwarepflege nach 09/2023 für die Digitalisierungsbox nicht weiter fortgeführt, obwohl sich der Hersteller lt. Sicherheitskennzeichen doch sogar zur Behebung von Sicherheitslücken verpflichtet hat?

Über eine Antwort freue ich mich.

 

[Telekom hilft Team]

Hi @tango501,

Mein Frage daher hier an das Telekom Hilft Team: Warum wurde die Softwarepflege nach 09/2023 für die Digitalisierungsbox nicht weiter fortgeführt, obwohl sich der Hersteller lt. Sicherheitskennzeichen doch sogar zur Behebung von Sicherheitslücken verpflichtet hat?

Über eine Antwort freue ich mich.

ich bin ehrlich, das kann ich dir nicht direkt beantworten. Das Ganze habe ich aber bereits bei der Fachabteilung platziert. Bedingt der bevorstehenden Feiertage, müssen wir uns aber etwas gedulden, bis ich eine Rückmeldung erhalte.

Sobald ich mehr weiß, melde ich mich selbstverständlich wieder bei dir/euch.

Liebe Grüße und entspannte Feiertage,
Isabelle N.

 

[Telekom hilft Team]

Hey @tango501,

erst einmal möchte ich für die Wartezeit um Entschuldigung bitten. Das hat dann doch ein paar mehr Tage in Anspruch genommen, aber ich habe nun eine Stellungnahme erhalten und dir diese natürlich nicht vorenthalten.

Folgende Rückmeldung habe ich erhalten:
Nach Rücksprache mit dem Hersteller wird in der noch in der Probephase befindlichen neuen FW die OpenSSL3.0.x eingebaut.
Sobald die Freigabe erfolgt, kann diese dann bei Endkundengeräten verwendet werden.

So ist aktuell der Stand der Dinge.

Wenn ich noch etwas für dich tun kann, lass' es mich gerne wissen.

Liebe Grüße
Isabelle N.