OSCam und VPN - Versionsgeschichte

Mandy28 am 5. Januar 2015 um 10:15 Uhr

2015-01-05T10:15:28Z

← Nächstältere Version		Version vom 5. Januar 2015, 10:15 Uhr
Zeile 1:		Zeile 1:
			<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #333333; padding: 0em 1em 1em 1em; background-color:#1B1C2D; align:right;">
			<br><center>[[Datei:ZD-Logo.png]]</center>
			<center><big><span style="color:#B5B5B5;">'''''Das Board mit Freiheiten'''''</span></big></center>
			<font color=white></font>
			----
			<br>
			<div style="margin: 0px 20px 15pt 15pt; border: 2px solid rgb(223, 223, 223); padding: 0em 1em 1em; background-color:#303140; border: 1px solid #000000;">
			<br/>

	= OSCam und VPN =		= OSCam und VPN =
	VPN steht für '''V'''irtual '''P'''rivate '''N'''etwork. Hier findet man eine ausführliche Definition [http://de.wikipedia.org/wiki/Virtual_Private_Network]		VPN steht für '''V'''irtual '''P'''rivate '''N'''etwork. Hier findet man eine ausführliche Definition [http://de.wikipedia.org/wiki/Virtual_Private_Network]

Mandy28 am 5. Januar 2015 um 10:14 Uhr

2015-01-05T10:14:58Z

← Nächstältere Version		Version vom 5. Januar 2015, 10:14 Uhr
Zeile 197:		Zeile 197:

	(4) OSCam-Wiki streamboard		(4) OSCam-Wiki streamboard

			[[Hauptseite\|<font color=yellow>[ Zurück zu Hauptseite ]<font>]]<br>



			[[Category:Emu&keys]]

Mandy28 am 3. November 2012 um 20:35 Uhr

2012-11-03T20:35:23Z

← Nächstältere Version		Version vom 3. November 2012, 20:35 Uhr
Zeile 71:		Zeile 71:
	=== UDP als Protokoll ===		=== UDP als Protokoll ===
	'''Vorteile'''		'''Vorteile'''
	* Nur maximal 2 Config-Parameter auf dem Server für '''alle''' Clients, wo sie auch immer ihre Location haben. ~~Siehe OSCam-Wiki [[streamboard:wiki/OSCam/de/Config/oscam.conf#camd35_.2F_cs357x_.28UDP.29\|UDP]]~~		* Nur maximal 2 Config-Parameter auf dem Server für '''alle''' Clients, wo sie auch immer ihre Location haben.
	* Nur 1 Config-Zeile beim Client		* Nur 1 Config-Zeile beim Client

Mandy28 am 18. September 2012 um 17:02 Uhr

2012-09-18T17:02:07Z

← Nächstältere Version		Version vom 18. September 2012, 17:02 Uhr
Zeile 197:		Zeile 197:

	(4) OSCam-Wiki streamboard		(4) OSCam-Wiki streamboard

	~~{{OSCamTranslatedLinks}}~~

Mandy28: /* oscam.ac */

2012-09-18T16:59:52Z

oscam.ac

← Nächstältere Version		Version vom 18. September 2012, 16:59 Uhr
Zeile 154:		Zeile 154:

	=== oscam.ac ===		=== oscam.ac ===
	Um einem Missbrauch vorzubeugen, sollte anticasc enabled werden ~~[[streamboard:wiki/OSCam/de/Config/oscam.ac\|OSCam.ac]].~~		Um einem Missbrauch vorzubeugen, sollte anticasc enabled werden
	<br />		<br />

Mandy28: /* Beispiel einer VPN-Lösung für OSCam-Cardserver */

2012-09-18T16:59:18Z

Beispiel einer VPN-Lösung für OSCam-Cardserver

← Nächstältere Version		Version vom 18. September 2012, 16:59 Uhr
Zeile 111:		Zeile 111:
	[[Datei:OSCam_VPN.jpg]]		[[Datei:OSCam_VPN.jpg]]

	~~[[Datei:WarningS.png\|text-bottom]]~~ '''Hinweis:'''		'''Hinweis:'''
	Selbstverständlich gehört zwischen IPCOP bzw. Roadwarrior und Internet jeweils noch ein Router, dieser wurde in dem obigen Schema aus Vereinfachungsgründen nicht dargestellt!		Selbstverständlich gehört zwischen IPCOP bzw. Roadwarrior und Internet jeweils noch ein Router, dieser wurde in dem obigen Schema aus Vereinfachungsgründen nicht dargestellt!

Mandy28: /* Welche Protokolle stehen zur Verfügung */

2012-09-18T16:58:13Z

Welche Protokolle stehen zur Verfügung

← Nächstältere Version		Version vom 18. September 2012, 16:58 Uhr
Zeile 27:		Zeile 27:

	= Welche Protokolle stehen zur Verfügung =		= Welche Protokolle stehen zur Verfügung =
	[[streamboard:wiki/OSCam/de/Which_protocols_Card_Reader_and_Cards_are_supported\|Hier]] werden die unterstützten Protokolle im OSCam-Wiki beschrieben		[[http://www.streamboard.tv/wiki/OSCam/de/Which_protocols_Card_Reader_and_Cards_are_supported\|Hier]] werden die unterstützten Protokolle im OSCam-Wiki beschrieben

	== TCP oder UDP ? ==		== TCP oder UDP ? ==

Mandy28: /* Sicherheit */

2012-09-18T08:23:03Z

Sicherheit

← Nächstältere Version		Version vom 18. September 2012, 08:23 Uhr
Zeile 17:		Zeile 17:
	* Manipulieren		* Manipulieren
	* unbefugtes Nutzen		* unbefugtes Nutzen
	* und Dokumentieren für die Verfolgung privater und öffentlicher Interessen ~~[[Datei:Smiley_wink.png]]~~		* und Dokumentieren für die Verfolgung privater und öffentlicher Interessen
	gemeint.		gemeint.

Mandy28: Die Seite wurde neu angelegt: „= OSCam und VPN = VPN steht für '''V'''irtual '''P'''rivate '''N'''etwork. Hier findet man eine ausführliche Definition [http://de.wikipedia.org/wiki/Virtual…“

2012-09-18T08:21:50Z

Die Seite wurde neu angelegt: „= OSCam und VPN = VPN steht für '''V'''irtual '''P'''rivate '''N'''etwork. Hier findet man eine ausführliche Definition [http://de.wikipedia.org/wiki/Virtual…“

Neue Seite

= OSCam und VPN =
VPN steht für '''V'''irtual '''P'''rivate '''N'''etwork. Hier findet man eine ausführliche Definition [http://de.wikipedia.org/wiki/Virtual_Private_Network]
 

== Wirkungsbereiche eines OSCam-Card-Servers (CS) ==
Das sind die räumlichen Bereiche, in denen sich die Clients befinden, die vom CS Daten beziehen.

=== intern ===
Bereiche, über die der Betreiber eines CS selbst verfügt bzw. unmittelbare Kontrolle hat; z.B. eigene Zimmer, Wohnung, Haus, Grundstück.

=== extern ===
Bereiche, über die der Betreiber wenig oder keine unmittelbare Kontrolle hat; z.B. fremde Zimmer, Wohnungen, Häuser und Grundstücke im In- oder Ausland.

== Sicherheit ==
Damit ist der Schutz der Verbindungen zwischen CS und Client vor
* Eindringen
* Manipulieren
* unbefugtes Nutzen
* und Dokumentieren für die Verfolgung privater und öffentlicher Interessen [[Datei:Smiley_wink.png]]
gemeint.

=== intern ===
Solange Kontrolle und Verfügbarkeit der CS-Verbindungen durch den Betreiber des CS gewährleistet ist, sind Fragen der Sicherheit nachrangig. Hier kann sich der User nach Lust und Laune mit den zur Verfügung stehenden Protokollen austoben. Es sind dann eher philosophische Fragen, welches Protokoll man für das CS verwenden möchte.

=== extern ===
Im Gegensatz zum internen Bereich ist hier der Sicherheit und Zuverlässigkeit besondere Aufmerksamkeit zu widmen. Dabei spielen aber auch Fragen der Geschwindigkeit und des einfachen handlings eine Rolle. Damit kommen nun auch die zur Verfügung stehenden Protokolle in die Diskussion.

= Welche Protokolle stehen zur Verfügung =
[[streamboard:wiki/OSCam/de/Which_protocols_Card_Reader_and_Cards_are_supported|Hier]] werden die unterstützten Protokolle im OSCam-Wiki beschrieben

== TCP oder UDP ? ==

=== Eigenschaften von TCP ===
'''T'''ransmission '''C'''ontrol '''P'''rotocol. Eine ausführliche Beschreibung dieses Protokolls für den '''bidirektionalen''' Datentransport findet man z.B. hier [http://de.wikipedia.org/wiki/Transmission_Control_Protocol]

'''Haupteigenschaften'''
* zuverlässig
* verbindungsorientiert
* paketvermittelnd
* bidirektional
* Datenverluste werden erkannt und behoben

'''Voraussetzungen'''
* Vollduplexverbindung (mit Einschränkungen auch Halbduplex)
* Festdefinierte Endpunkte mit jeweils IP und Portnummer (Paar)

'''Geschwindigkeit'''
* Wegen des komplexen Ablaufs (u.a. Drei-Wege-Handschlag) nicht so schnell wie UDP
 

=== Eigenschaften von UDP ===
'''U'''ser '''D'''atagram '''P'''rotocol. Eine ausführliche Beschreibung dieses minimalen, '''verbindungslosen''' Netzwerkprotokolls findet man z.B. hier [http://de.wikipedia.org/wiki/User_Datagram_Protocol]

'''Haupteigenschaften'''
* verbindungslos
* nicht zuverlässig

'''Voraussetzungen'''
* '''keine''' definierten Endpunkte

'''Geschwindigkeit'''
* Da vor Übertragungsbeginn nicht erst eine Verbindung aufgebaut werden muss, können die Partner schneller mit dem Datenaustausch beginnen. Das fällt vor allem bei Anwendungen ins Gewicht, bei denen '''nur kleine Datenmengen''' ausgetauscht werden müssen. Ein Drei-Wege-Handschlag wie bei dem Transmission Control Protocol entfällt. UDP ist daher i.d.R. etwas schneller als TCP.
 
 

== Ideale Kombination ? ==
'''Vorbemerkung:''' Die nachfolgenden Überlegungen beziehen sich ausschließlich auf die Erfordernisse für CS! Es bestehen keine Zweifel darüber, dass in den meisten übrigen Bereichen des sensiblen Datentransports andere Kriterien gelten.

Da beim CS ja nur '''kleinste Datenmengen''' übertragen werden, stellt sich die Frage, ob hierfür ein so komplexes Protokoll wie TCP hergenommen werden muss, wenn man die Faktoren '''Sicherheit''' und '''Zuverlässigkeit''' auch auf andere Weise gewährleisten kann.

=== UDP als Protokoll ===
'''Vorteile'''
* Nur maximal 2 Config-Parameter auf dem Server für '''alle''' Clients, wo sie auch immer ihre Location haben. Siehe OSCam-Wiki [[streamboard:wiki/OSCam/de/Config/oscam.conf#camd35_.2F_cs357x_.28UDP.29|UDP]]
* Nur 1 Config-Zeile beim Client

=== VPN als Transportweg ===
VPN wird von verschiedenen Providern meistens gegen Gebühr angeboten. Davon muss man nicht Gebrauch machen. Es gibt linux-basierte Lösungen (Open-Source und GUI). Im vorliegenden Beispiel wird '''IPCOP''' eingesetzt.

==== IPCOP ====
IPCOP ist eine Linux-Distribution, deren einziger Einsatzzweck in dem Schutz von Netzwerken besteht. Sie ist
* sicher
* stabil
* quellofen
* flexibel und
* leicht zu bedienen
(Zitate aus: Marco Sondermann "IPCop kompakt", Verlag bomots.de)

Neben der Hauptaufgabe einer '''Firewall''' bietet diese Distribution ein '''VPN''' an.

Der VPN-Tunnel von IPCOP gewährleistet
* Vertraulichkeit durch Verschlüsselung
* Integrität (Schutz gegen Manipulation) und
* Authentizität durch Signierung der Datenpakete

Verbindungsmöglichkeiten
* '''Host-zu-Netz''' auch RoadWarrior genannt. Einzelnen Hosts (Clients) wird der Zugriff zu einem Netzwerk ermöglicht.
* '''Netz-zu-Netz''' zwei oder mehrere Netze können unmittelbar miteinander kommunizieren.

Mehr über IPCOP findet man in diesem Board [http://www.ipcop-forum.de/]
 
 

= Fazit =
Durch eine Kombination von UDP und VPN können gewährleistet werden
* Einfaches handling und Schnelligkeit von UDP und
* Sicherheit, Integrität und Authentizität von VPN des IPCOP
 
 

= Beispiel einer VPN-Lösung für OSCam-Cardserver =
[[Datei:OSCam_VPN.jpg]]

[[Datei:WarningS.png|text-bottom]] '''Hinweis:'''
Selbstverständlich gehört zwischen IPCOP bzw. Roadwarrior und Internet jeweils noch ein Router, dieser wurde in dem obigen Schema aus Vereinfachungsgründen nicht dargestellt!

== Hardware IPCOP ==
Fast jeder abgelegte alte PC kann die Funktionen eines IPCOP übernehmen. Da dieser PC aber 24 Stunden an 7 Tagen der Woche durchlaufen soll, sollte man auf den Energieverbrauch achten.

'''Mindestausstattung:''' 3 Ethernet-Karten (10/100) für Rote Zone (Internet), grüne Zone (Internes Netz) und blaue Zone (eventuell WLan)

In der Praxis hat sich der Einsatz des Mini-PC ALIX 2D13 (LX800, IDE, RTC, 256MB RAM) bewährt [http://www.alix-board.de/produkte/alix2d13.html]

Man beachte, dass dieses Gerät max 4 - 5 Watt verbraucht, während man bei einem voll ausgebauten PC immer mit 40 - 50 Watt rechnen muss! Die Produkte von Alix haben sich offensichtlich auch schon bei dem Projekt '''Osiris''' hier im streamboard bewährt.

== Hardware OScam-Server ==
In der Praxis wird die Funktion des OSCam-Servers noch sehr oft von einem linux-basierten Receiver (dbox2, dream usw.) übernommen. Wie im Fall des IPCOP sollte man aber davon ausgehen, dass auch dieser Server im Interesse einer kontinuierlichen Versorgung der Clients ebenfalls 24 Stunden an 7 Tagen der Woche liefern muss. Daher wird eine '''standalone''' Lösung bevorzugt. In dem oben angeführten Beispiel übernimmt die Aufgaben des OSCam-Servers ein '''sheevaplug'''. Genau so gut könnte das aber auch ein '''dockstar''' oder ein '''Alix''' mit Osiris sein. Alle diese Geräte zeichnen sich durch ihre Miniaturbauweise und eine geringe Leistungsaufnahme aus (max. 8 W!)

== Configuration des OSCam-Servers ==

=== oscam.conf [cs357x] ===

Der Eintrag in der oscam.conf [cs357x] umfasst gerade mal 2 Zeilen:

[cs357x]
port = 25500 (irgend ein anderer Port tut es auch!)
suppresscmd08 = 1

=== oscam.user ===

Für jeden Client wird in der oscam.user ein eigener [account] angelegt.

Beispiel:
[account]
user = dbox2_hier
pwd = ABCDEF
.
.
[account]
user = HTPC_hier
pwd = GHIJKL
.
.
usw.

=== oscam.ac ===
Um einem Missbrauch vorzubeugen, sollte anticasc enabled werden [[streamboard:wiki/OSCam/de/Config/oscam.ac|OSCam.ac]].
 

== Configuration beim Client ==

Beispiel dbox2 mit camd3 (camd3.servers):
# cs357x - UDP
# Sende alle ECMs
cs357x://dbox2_hier:ABCDEF@192.168.4.100:25500

Beispiel HTPC mit ACamd (cardclient.conf):
# camd35 client
# UDP protocol
camd35:192.168.4.100:25500:1/1702/FFFF:HTPC_hier:GHIJKL*)
*) Die 1 hinter dem Port bedeutet AU enabled. Dahinter die CAID, die herausgefiltert werden soll.
 

== Configuration IPCOP ==

Die nachfolgende hardcopy zeigt die Config-Maske für VPN von IPCOP. Private Einträge sind unkenntlich gemacht. Angeschlossen sind zwei Net-to-Net-Verbindungen und eine Net-to-Host-Verbindung (roadwarrior). Davon ist die Verbindung zum roadwarrior angehalten. Weiter unten sind die Zertifikate dieser Verbindungen aufgeführt.

[[Datei:IPCOP-VPN-hardcopy_Maske.png]]
 
 

= Alles über IPCOP =
Da es eine Vielzahl von Erklärungswünschen gibt:
* Ist das eine Firewall?
* Ist das ein Router?
* Ist das ein DHCP-Server?
* Ist das ein VPN Portal?
verweise ich gerne auf die Cracks vom IPCOP-Board, die mit ein paar Skizzen und How-To's das Wesentliche herausgearbeitet haben. Warum sollte man das Rad noch einmal erfinden und hier alles wiederholen [http://www.ipcop-forum.de/dokumentation.php]
 
 

= Quellen =
(1) Marco Sondermann "IPCop kompakt" - Verlag bomots.de -Linux- und Open Source Taschenbücher [http://www.amazon.de/IPCop-kompakt-Sicherheit-lokales-Firewall-Systems/dp/3939316415]

(2) Wiki.org Definitionen für VPN, TCP und UDP (im Text indexiert)

(3) ipcop-forum [http://www.ipcop-forum.de/]

(4) OSCam-Wiki streamboard

{{OSCamTranslatedLinks}}