Userbase

Beste,

Ik ben ergens bezig met een toegangssysteem te installeren (ik doe dit zelf). De interfacekaarten daarvan worden aangesloten via een TCPIP module op een router. Zo pakken de interface kaarten een IP van de router en je kan er dan webbased en via specifieke software op inloggen. Zo kan je dan logs bekijken, rechten instellen, gebruikers blokkeren enzomeer.

Ik zou dit systeem willen aansluiten op een mobiele internetverbinding. Ik ben van zin om een 3G router te kopen met bijbehorende 3G USB stick. Dan DdDNS instellen zodat ik eigenlijk een soort van vast ip krijg (met een hostname dus)...

Nu is mijn vraag: welk mobiel netwerk is hier het meest voor geschikt? Base, Proxi of Mobistar?

Het systeem moet dus zeker en vast een publiek IPv4 adres krijgen, en bij voorkeur geen poorten geblockt.
Ik dacht dat je bij Mobile Vikings bijvoorbeeld achter een soort van NAT zit, dat moet ik dus absoluut niet hebben!
Ik kan desnoods de poorten van mijn toegangssysteem wel wijzigen, maar dit moet toch een noodoplossing blijven.

Iemand die mij een goed mobiel netwerk kan aanraden?
Snelheid is niet zo van belang; die software 'verbruikt' nietveel. EDGE van BASE zou bijvoorbeeld zeker en vast volstaan...

Iemand?

Alvast bedankt!

cyberbozzo schreef:Het systeem moet dus zeker en vast een publiek IPv4 adres krijgen, en bij voorkeur geen poorten geblockt.

En zoiets ga je dus niet achter een VPN stoppen maar gewoon rechtstreeks op internet hangen

Waarom zou VPN per definitie veiliger zijn dan gewoon rechtstreeks op het systeem inloggen?
Omdat de traffic point to point versleuteld is? Louter en alleen om die reden dat je dat aanhaalt?

Het gaat over een "particulier" die 20 autoboxen verhuurd. Het is de gemeenschappelijke 'oprijpoort' die dit systeem zal dragen.
Als er ooit logs naar onderschept worden; is dat nog niet zo een drama.

Het is niet dat er staatsgevaarlijke geheimen achter die poort hangen... Ik geloof trouwens dat de traffic die het systeem zelf genereert SSL versleuteld is (hoewel ik dat nu niet 100% zeker kan bvestigen).

Ik zou gebruik kunnen maken van een DD WRT router die ik een VPN server laat draaien, dat klopt, maar om eerlijk te zijn vind ik dit voor deze toepassing een beetje overkill.
Gewoon sterke passwoorden gebruiken bij de login van het systeem...

Spreek me tegen indien je mijn mening niet deelt.

Indien het device een firewall heeft en enkel connecties toelaat over bijvoorbeeld SSL is het prima.

Misschien stelde je het erger voor dan het was door te vertellen geen geblokkeerde poorten ?

Zowel Mobistar als Base zitten achter NAT, enkel Proximus geeft een publiek IPv4-adres aan mobiele gebruikers. Ik ben er echter wel van overtuigd dat je dit beter achter een VPN hangt, sterke wachtwoorden geven geen garantie voor een veilige webapp, de meeste wachtwoorden worden niet geraden maar omzeild d.m.v. een exploit (eventueel in een plugin of achterliggend framework). Een SSL VPN zoals OpenVPN is een stuk veiliger dan de meeste webapps.

Om het even welke provider in een TP-Link (TL-WR703N) stoppen, dit op usb power vanaf je servertje. Hierop een vpn client zetten naar een servertje of vpn accountje dat je hebt.

VPN blijkt toch ook enkel te werken als je een publiek ip-adres krijgt van de Provider. Dus toch enkel Proximus?

Tim.Bracquez schreef:Om het even welke provider in een TP-Link (TL-WR703N) stoppen, dit op usb power vanaf je servertje. Hierop een vpn client zetten naar een servertje of vpn accountje dat je hebt.

Ziet er interessant uit, maar slecht te verkrijgen? (kan enkel via Ebay via voornamelijk Chinese verkopers deze terugvinden)
Ook enkel te gebruiken via usb gevoed.
Zijn er alternatieven met een gewone stroomaansluiting waar je ook een 3G Usb stick in kwijt kan?

ik gebruik een edimax 3G-6200nl (ca 29 € bij conrad.be) waarin ik mijn huawei e220 of k3715 dongles kan stoppen...

Petervanakelyen schreef:Zowel Mobistar als Base zitten achter NAT, enkel Proximus geeft een publiek IPv4-adres aan mobiele gebruikers.

Belgacom is bezig om voor mobiel (Proximus) CGNAT te implementeren. Dat je dus bij Proximus een publiek IPv4 krijgt, zal niet zo lang meer duren!

je kan natuurlijk ook steeds een raspberry pi kopen om dit op te lossen.
Je kan een 3g-dongle gebruiken, en de ene of de andere VPN-server installeren, wat loggen,... je kan het zo gek niet bedenken wat je met deze mini-computertjes kan.
Alle NAT-problemen van de baan als je er geen server maar een cliënt van maakt, die wil verbinden met je "server" thuis, steeds bereid te helpen

Maar hoe zorg je ervoor dat je vanop je thuis (openvpn) server aan de computers kan die in hetzelfde netwerk staan als de rpi .(iptables? )? Welke gateway moet je in je router instellen (bvb een fritzbox) ?

Mobistars nieuw 4G abo

van welke regio ? misschien is er wel wirelessbelgie dekking

Mechelen, maar voip & wirelessbelgië gaan toch niet goed samen ?

Moet je dan niet eerder kijken naar sim kaarten voor een M2M type abonnement ik denk dat je best contact neemt met de betreffende afdelingen bij Proximus / Mobistar / Base