Proaccess Adsl

Jeg ved ikke lige med spil, men det er fordi TeleDK har lukket for nogle forskellige porte af sikkerhedsmessige grunde. De siger at der bliver gjort på alle routere de \"sælger\" og det er pga. denne masse produktion at priserne bliver så lave for linien.

Og ja, det koster 995 kr at få omkonfiguret til router af TeleDK.

okay, hvis du ved hvilke porte, får du pointene

Man kan selvfølgelig også selv omconfigurere den, det påstår TeleDK at de ikke har noget imod, men hvis de skal gøre det koster det 950,- (fra ComputerWorld 19/9-2000)
Der står ikke specifikt hvilke porte der er lukket for, blot at det er nogle af TCP og UDP portene...

okay, det er ikke noget man får en regning for når man skal levere den tilbage engang?
Men så er det jo ikke noget problem...

Så vidt JEG ved, så er det kun i visse konfigurationer hos TeleDK PARTNERE at man selv kan få lov til at rode med routeren!!!!?!
Hvis du køber hos TeleDK Erhverv, så kan man IKKE (på standardkonfigurationen) få lov til selv at stille på sagerne.

okay, det er kun 950 kr ... det står i ComputerWorld..

>> rolighed, nu har jeg aldrig selv configureret en af de Cisco routere der benyttes, men i den kan vel aligevel rimeligt nemt configureres af enhver med en manual og lidt viden om TCP/IP ??

tiger > Det skulle være nemt nok at konfigurere routeren - MEN! Routeren er passwordbeskyttet og du kan kun komme uden om denne ved at \"nulstille\" routeren (den \"hemmelige\" fremgangsmåde kan findes på Cisco\'s website). Og hvis du så ikke selv kan finde ud af at sætte den korrekt op igen, så tror jeg ikke du bliver for populær hos TeleDK (læs: en dejlig regning)!

Ahhh... derfor :o))
Kort sagt, med lidt baggrundsviden, burde man jo så kunne ringe til TeleDK og få oplyst hvilket password routeren er configureret med fra deres side og derved selv re-configurere den.
Hvis de ikke vil oplyse passwordet er de vist på kanten af det lovlige (de siger jo selv at routeren gerne må re-configureres og nævner ingen steder at det skal være dem der gør det)

Alle omkonfigureringer skal du betale for.
TeleDK vil have magten over din router.
Jeg ville forlange en datablad på det produkt som de sælger til dig.
Det nytter ikke noget at ringe og spørge. Du vil opleve at du får forskellig besked hver gang. Så du skal have et brev med snailmail, hvor i der er en nøje udspecificeret liste over hvilke betingelser og hvilke features som de tilbyder dig.

God fornøjelse.

Okay, tak for alle de kommentarer.
Men er der nogen af jer der selv har Proaccess Adsl?? Og ved med sikkerhed om man selv kan rode med routeren?

Jeg ved med SIKKERHED at hvis du \"kun\" bestiller en standard Pro@ccess ADSL linie hos TeleDK Erhverv, så må du IKKE selv konfigurere routeren!

Der er desværre endnu ikke nogen der kan sige at de HAR Pro@ccess endnu, da de få der har fået installeret linien endnu ikke har kunnet få deres router fra TeleDK. TeleDK skulle dog få en potion SpeedStream routere i slutningen af denne måned, så forhåbentlig er der en til mig, når jeg får installeret den 19. oktober.

Hvis du gerne vil have flere \"oppinions\" omkring alt dette, så prøv at besøge nyhedsgruppen dk.edb.internet.udbydere.xdsl - så skal du nok få syn for sagen. Emnet er der debateret til hudløshed.

Hey folkens, jeg arbejder hos TDE, så jeg kan svare på jeres spørgsmål !!!

En standard pro@access ADSL er TeleDK\'s ejendom, altså man lejer kun routeren m.m. Så man har ikke adgang til at ændre konfiguration.

HVis man vil have ændret konfig, koster det som sagt de 950,- Ellers kan man købe lsøningen som en Pro@ccess ADSL Link, som koster mere, men her kan man til enhver tid få ændret konfig gratis !
Den dyre løsning er at købe routeren selv !!

Angående det med porte, så er alt åbnet op indefra, så hvis man vil spille på internettet kan jeg ikke se noget prob idet. Udefra har man begrænset åbning til et antal porte. F.eks POP3 er der ikke åbnet op for !

Hvis i har et ønske om at vide hvilke porte der er åbnet op for, skriv til mig !!

webb >> Jeg er interesseret i at få en oversigt over hvilke løsnings modeller TDK kan levere.
Det har ikke været muligt at få fra TDK.
Jeg har hørt ord som link, åben, lukket osv. i forbindelse med Pro@ccess, men intet om hvad det dækker over.
Det har ikke været muligt at modtage teknisk info. som kan belyse om jeg kan bruge Pro@cces til den udvikling som jeg laver.

victor44>>

Ok som en god start, så kik på
www.teledanmark.dk (derefter menu punkterne)
- erhverv-produkter-internet-access

Her kan du læse rimelig meget om de tillægsydelser som bruges til Pro@ccess m.m.

Ellers kan jeg oplyse dette til alle som er interesseret i en standart konfig :

Teknisk beskrivelse af router konfigurationen til Pro@ccess ADSL
WAN Interfacet
LAN Interfacet
Ping og traceroute
Typiske ændringer
Sikkerhed
Opsætning af egen router
Installationsvejledning til Windows 95 PC’er

WAN Interfacet
Der er konfigureret en point-to-point PVC til nærmest IP knude, og der er tildelt et aggregat på 4 IP adresser, således at routerens WAN interface har en fast IP adresse. Der er adgang med TACACS+ (tcp port 49) og SNMP (udp port 161 og 162) til routeren fra Tele Danmarks service center. Trafik til tcp portene 21 (FTP control), 25 (SMTP), 53 (DNS) og 80 (HTTP), samt udp porten 53 (DNS) oversættes til bestemte adresser på LAN interfacet med uændret port nr. TCP portene 21 og 53, samt UDP porten 53 oversættes til adresse 192.168.1.4 på LAN interfacet med uændret port nr. TCP port 25 oversættes til adresse 192.168.1.2 på LAN interfacet med uændret port nr. TCP port 80 oversættes til adresse 192.168.1.3 på LAN interfacet med uændret port nr. Der er opsat vanlige anti-spoofing filtre, dvs. mod 127/8 og 255/8 og 0/8 samt 192.168.1.0/24. WAN interfacet svarer på Ping (ICMP echo request). Øvrigt trafik er blokeret (se dog beskrivelsen af LAN interfacet nedenfor), herunder traceroute.

LAN Interfacet
På LAN interfacet, der er et 10Base-T Ethernet, findes netværket 192.168.1.0/24. Routeren har adressen 192.168.1.1. Alle (tcp og udp) pakker med disse adresser og med ekstern destination adresse bliver oversat i routeren med NAT til WAN interfacets IP adresse med et portnr. over 1023. NAT virker ikke med ICMP, så ping og traceroute fra LAN’et vil ikke virke.

LAN interfacet er ligeledes konfigureret med DHCP server, der udbyder IP adresse i intervallet 192.168.1.6 –192.168.1.254 begge inklusive, netmaske, gateway og DNS (193.162.159.194 193.162.145.130). Som nævnt er 192.168.1.1 optaget af routeren, 192.168.1.2 reserveret til server (se ovenfor), mens 192.168.1.3, 192.168.1.4 og 192.168.1.5 er reserveret til fremtidige anvendelser.

Ping og traceroute
Fra LAN’et kan man hverken ping’e eller tracerout’e gennem routeren. Fra Internet vil ping eller traceroute mod de servere der findes på LAN’et ikke blive besvaret.

Typiske ændringer
Kunderne kan mod betaling få foretaget ændringer i sin standard konfiguration. Prisen er kr. 950 ekskl. moms.

Ændring af server adresser
Hvis der er behov for ændring af adresse tildeling til servere på LAN’et, fx at flytte visse applikationer til andre servere med andre IP adresser på LAN’et, kan konfigurationen ændres. I den forbindelse skal man være opmærksom på, at man ikke kan etablere flere servere af samme slags, fx to Web servere, hvis de skal bruge samme port.
Andre services
Der kan naturligvis åbnes for andre services end de omtalte, dog ikke SNMP og telnet. Dette kan sagtens kombineres med \"flere server adresser\", så man fx kan oprette en \"whois\" server på en anden adresse.
Andre LAN adresser
Hvis virksomheden i forvejen anvender private IP adresser, kan vi udskifte LAN IP adresserne efter ønske. Der kan ikke skiftes til offentlige adresser (det kræver en Link løsning)
Flere LAN adresser
I standard konfigurationen er plads til 248 maskiner, men hvis der ønskes flere kan det lade sig gøre.
Segmenterede netværk
Hvis virksomheden har segmenteret deres interne netværk, skal standard konfigurationen ændres med (statiske) ruter og evt. andet.
Ændring af DHCP
DHCP parametre kan naturligvis ændres eller helt slås fra.


Sikkerhed
Det er kundens eget ansvar at beskytte egne servere på LAN’et.

Opsætning af egen router
Hvis virksomheden hverken ønsker at benytte Tele Danmarks standard konfigurerede router eller andre router tilbud fra Tele Danmark, fx Link, skal kundens router konfigureres til følgende:

Der skal oprettes en ATM PVC til Tele Danmark, den skal have vp/vc nr. 0/101
I denne PVC køres der ATM adaption layer 5 multiplexing (AAL5mux i flg. RFC1483)
WAN IP-adresse m.v. oplyses på oprettelsesbrev.

Installationsvejledning til Windows 95 PC’er for Pro@ccess ADSL med standard router
Bemærk: Hvis kunden har fået foretaget ændringer til standard konfigurationen, benytter egen router eller Link/Secure vil denne vejledning skulle tilpasses den implementerede løsning.

Det er en forudsætning, at PC’eren er forbundet til samme Ethernet, og at der ikke er segmenteret i netværket for at denne vejledning virker.

Tænd PC’en
I menuen \"start\" vælges \"Indstillinger\" og der klikkes herefter på \"kontrolpanel\".
Dobbelt-klik på \"netværk\"
Dobbelt-klik på \"TCP/IP\"
Klik i \"hent automatisk IP adresse\"
Klik i \"OK\"
Klik i \"OK\"
Klik i \"Ja\" ved spørgsmålet om at genstarte computeren

Ja, det er lige det jeg har fået + lidt mere.
Jo, jeg har læst TDK hjemmesider op og ned.
Det eneste jeg er blevet klar over her er at jeg mangler oplysninger. Jeg undrer mig til stadighed over at TDK kaster et produkt på markedet som er møntet på firmaer uden at forvente tekniske spørgsmål. Der må da findes noget materiale som belyser de løsninger som kan leveres. Tro mig jeg hører ikke til de utålmodige. Jeg har brugt rigtigt lang tid på det her.
Hvordan er \'LINK\' løsningen konfigureret ?
Hvordan er \'ÅBEN\' løsningen konfigureret ?
Hvad skal jeg bestille når jeg ikke ønsker begrænsninger som ingen ICMP ?
Jeg skal have min egen maskine direkte på nettet uden begrænsninger ellers kan jeg simpelthen ikke lave det jeg skal.
Det er endnu ikke lykkedes at få af vide hvad jeg skal bestille så jeg kan bruge forbindelsen.

Lad være med at betragte dette som et angreb, men simpelthen som et udtryk for desperation ;-)

Victor44>>

Man starter altid med den standard konfig, som jeg har beskrevet ovenfor !

Med \"Link\" får kunden en kraftig Cisco 1401 router som Tele Danmark har driftsansvaret for, og som er konfigureret.
Med Link er der mulighed for at bestille flere faste IP adresser til brug på LAN’et i stedet for den ene, som kun er mulig på standardrouteren.
Konfigurationen er mere fleksibel end den der leveres på standard routeren, og ændringer der holder sig inden for konceptet er gratis. Kunden kan vælge mellem 2 standardkonfigurationer.

Standard konfiguration 1, giver mulighed for fri adgang fra LAN til Internet. Den anden vej kan kunden vælge at der er lukket op for følgende services: NNTP, HTTP, FTP, POP3, DNS og SMTP samt NAT.

Standard konfiguration 2 er helt åben.
Når routeren er konfigureret postforsendes den. Ønskes installation på stedet af en teknikker, koster det kr. 1.300 ekskl. moms.
Link kan udviddes med Secure og med \"+\", samt VPN.

Omfattet af gratis tilretning på Link konfigurationen er: 

*Åbning / Lukning af bestemte udp og tcp porte
*Åbning/Lukning af bestemte ICMP typer 
*NAT efter kundens specifikationer
*DHCP efter kundens specifikationer
*Flere IP aggregater
*Statiske router
*Anti-spoofing filtre

Du kan også som det sidste, vælge at købe routeren selv, og få forskrift på hvorledes
du skal konfigurere routeren.

Mit råd er til dig at købe en Pro@ccess ADSL Link
med standard konfiguration 1. og derefter vælge at få åbnet for diverse porte m.m.

HVis det skulle gå galt, har du jo service på, så ændringer er gratis

Er det svar nok ?

-webb

Jeg hørte et eller andet sted at link løsningen virker på flg. måde :

TDK->ADSL->Mit hus-><ADSL modem><public ip-router-public ip>-><Min firewall med public ip>-<Mit LAN>

Jeg hørte i den forbindelse at jeg skal betale for alle 4 public ip, kan det virkelig være rigtigt ?
Er der ikke noget med at man betaler oprettelse og kvartals afgift for ip adresser ?

Der skal ikke være nogen begrænsninger på routeren den skal KUN route pakker mellem sine 2 interfaces. Den må IKKE køre NAT som det ser ud til at den gør i alle konfigurationer. Min maskine SKAL være direkte på nettet.

Right !!

Du vælge konfig 2 !!

Flere IP adresser
Beskrivelse Der følger automatisk 1 IP adresse med Pro@ccess ADSL.

Uddelte IP adresser registreres hos RIPE, således at man kan se at IP adresserne er i brug af den pågældende virksomhed.

Teknik Det er næppe sandsynligt at Tele Danmark kan levere et IP aggregat der ligger i forlængelse af allerede allokerede aggregater.

Forudsætninger Link eller kunde ejet router

Pris ekskl. moms Kr. 800 i administration, uanset hvor mange IP adresser der ansøges om.

Bestilling Brug Pro@ccess ADSL med tillægsydelser bestillingsblanket - side 2
Typisk leveringstid 5 arbejdsdage.

-Webb

Jeg takker ydmygt for alle oplysninger, men de strider imod hvad jeg ellers har fået af vide fra TDK.
Jeg har fået af vide at man betaler kvartals (700.-kr) afgift per ip og at det koster 860.- + moms per ip i administration. Samtidig fik jeg af vide at ved oprettelse af proaccess med flere ip kostede det en oprettelse på 2000.-
Ip aggregat ? Er det min fw du mener. Den \'leverer\' jeg selv.
Jeg ved ikke om dette er i interesse for andre her, så med mindre at der er nogen som mener andet synes jeg at vi bør fortsætte per e-mail.
Jeg er helt på det rene med at du udtaler dig som privat person og vil ikke bruge dit navn i forbindelse med en henvendelse hos TDK.

Well mine oplysninger er fakta, og dem kan du holde dig til !

Ip aggregat : menes der at hvis du har serien

147.34.28.24->28 ex. skal du ikke regne med at
du kan fortsætte i samme serie hvis du bestiller flere ip-numre !

Min mail add er : smgpe@tdk.dk

Skriv lige Victor44 når du sender en e-mail !

Jeg oversætter lige ip agregat for de andre her.

Ip agregat betyder ipsegment. Det er naturligt at man ikke kan få flere ip adresser end det segment man har. Da der sikkert er en anden der har fået de efterfølgende ipadresser tildelt.

Jeg sender lige en mail til dig.