-
Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.
E
Ernie-UPC
Bert zei:
Dit is niet waar. RIPE verstrekt IP ranges aan ISP's zoals UPC. En houdt daarbij in de gaten of er efficient mee om wordt gegaan. (gezien de schaarste van IPV4 adressen).
Het probleem wat wij helaas hebben gekend, is dat er erg veel chello klanten open relay mailservers draaiende hebben gehad en dat er erg veel spam door chello klanten is verstuurd. Dit deed blacklist eigenaars (RBL, SORBS) besluiten om op een gegeven moment hele chello/UPC ranges op te nemen op hun blacklist. Waardoor mail verstuurd door chello abonnee's geweigerd werd door vele mailservers.
Het nadeel van een dynamisch IP adres kun je grotendeels compenseren door dynamische DNS adressen te gebruiken.
Bij chello extreme mag een klant overigens een server hebben draaien.
B
Bert
Ernie-UPC zei:
Dat is ook dubbel op...
Als je echt GOED/FATSOENLIJK server wilt draaien heb je een vast IP nodig en dat krijg je niet van Chello/UPC
Niet alleen voor server draaien kan een vast IP handig zijn maar ook voor beveiliging, ik moet op diverse servers inloggen (op het werk) en deze zijn allemaal beveiligd op IP adres. Dus zodra mijn IP (weer eens) veranderd kan ik nergens meer in.
Alleen daarom zou ik een vast IP willen.
Chello moet voldoende IP's hebben voor haar klanten want de modems zijn theoretisch gezien altijd online, dus waarom dan geen vast IP adres of op verzoek een vast IP of zoals jij zegt bij Extreme een vast IP?!?!
De IP's van chello staan wel degelijk geregistreerd als dynamische IP's, heb je je spam filter dus ingesteld dan heb je grote kans dat mails verzonden vanuit dynamische adressen als spam worden gemerkt. Ook hiervoor zou vanuit chello gezien een vast IP adres al ideaal zijn, chello kan dan op IP nivo iemand blokkeren op poort die bv aan het spammen is.
Klopt, vrijwel alle (tenminsten via KPN en BBned) adsl provider hebben vast IP adressen, ik geloof alleen via het versatel netwerk worden nog dynamische IP adressen gebruikt.Tony zei:
E
Ernie-UPC
Bert zei:
Als je echt goed/fatsoenlijk een (web/mail/FTP) server hebt draaien dan heb je die niet aangesloten op een particuliere internet verbinding, maar heb je die co-located staan, in een intern netwerk achter een cisco secure pix firewall.
Voor de duidelijkheid, chello is een particulier internet product waarbij er bij het Extreme abonnement toegestaan is om een server te hebben draaien. Wat ook prima kan, zoals gezegd met bijvoorbeeld DynDNS. Maar als je het hebt over 'echt goed/fatsoenlijk' dan draai je zo'n server niet op je particuliere aansluiting.
Moet je op je werk eens voorstellen om met zogeheten jumpstations te gaan werken. Iedereen kan connecten (mits voorzien van gebruikersnaam/password uiteraard) naar het jumpstation.
En het enige IP adres dat dan mag connecten naar die servers is die van het jumpstation. Is een vrij gebruikelijk manier.
IP adressen hebben niks te maken met het feit dat modems altijd online zijn...het gaat om de client achter het modem. En daarvan zijn er zeer zeker een groot aantal dat regelmatig uit wordt gezet.
Sorry maar dat is echt onzin. Een spam filter kijkt niet naar het feit of een IP adres dynamisch wordt toegewezen of statisch (sterker nog, dat valt voor een spam filter uberhaupt niet te controleren)
Een spam filter controleert aan de hand van black lists of een IP adres daar op voorkomt. En als dat het geval is, dan zal het een bepaalde actie ondernemen.
Iemand die aan het spammen is kunnen we op modem niveau blokkeren, daar hebben we geen IP adres voor nodig.
V
visje
dit is niet waar.. als je je mailserver aanmeld bij de grotere spamlist servers dan word er wel degelijk gekeken naar het ip adres van de mail server. want aan de hand van de ripe informatie kan worden opgemaakt dat het gaat om een dynamisch of een statisch ip adres.
B
Bert
Inderdaad Visje heeft gelijk!
Er wordt wel degelijk gekeken of een ip dynamisch is of niet.
Lees dit maar eens: https://www.de.sorbs.net/faq/dul.shtml
IK heb zelf een webserver (colocated) en de mail server checked op DYNAMISCHE ip adressen, een dynamisch IP adres heeft een heel grote kans dat het namelijk een SPAM mail account is omdat synmaische IP's voornamelijk voor INBEL verbindingen worden gebruikt. Op inbel verbindingen is het ongebruikelijk om zelf als mail server te fungeren.
Daarom is het ddynamische IP adres van chello/upc ook echt zeer ouderwets en daarom gebruiken vrijwel alle ADSL providers ook vaste IP adressen.
Over die jumpstations is ook onzin, wil je die weer goed beveiligen moet je daar ook een IP beveiliging opzetten, tsja en je IP is dynamisch en dan kun je weer niet in je zgn "jumpstation" als je IP is gewijzigd. Dus beetje onzin, je verschuift het probleem van de server naar een jumpstation terwijl het eenvoudig is op te lossen is met een vast IP.
Ook als je voor een klein bedrijf werkt of je hebt eigen servers colocated dan is een jumspation veel te duur, een vast IP zou veel oplossen.
Over de IP adressen:
Wat doet chello dan als iedereen tegelijkertijd online gaat?!?!?!
Zeg je dan tegen de klanten:
Dat is pech voor U meneer want Uw buren gebruiken Uw IP adres op dit moment, probeer het over 10 dagen nog maar eens een keer?
Onzin dus, chello zal toch echt voor ELKE gebruiker een IP moeten reserveren, daarvoor betaal ik immers. UPC adverteert met 24/7 online voor ALLE gebruikers, je zult dus ook voor iedereen een IP moeten hebben, dus kan dat ook een vast IP adres zijn. ADSL providers doen dit immers ook, zei hebben blijkbaar geen problemen met voldoende IP's
Daarbij zei ik nog geef dan alleen bijvoorbeeld de extreme klanten een vast IP of klanten die er bewust om vragen, of bied de mogelijkheid om bv voor een klein bedrag extra een vast IP te nemen. Maar zelf die optie is er niet, technisch gezien is dat geen probleem (koppel IP aan het mac adres van het modem en het is klaar)
Over "fatsoenlijk server" draaien:
Natuurlijk doe je dat colocated maar als jij THUIS fatsoenlijk een server wilt draaien dan is een vast IP gewoon de beste oplossing. Ik zeg niet dat het niet gaat maar de beste oplossing is gewoon VAST. (dynamische IP adressen is uit de modem inbel tijd)
Er wordt wel degelijk gekeken of een ip dynamisch is of niet.
Lees dit maar eens: https://www.de.sorbs.net/faq/dul.shtml
IK heb zelf een webserver (colocated) en de mail server checked op DYNAMISCHE ip adressen, een dynamisch IP adres heeft een heel grote kans dat het namelijk een SPAM mail account is omdat synmaische IP's voornamelijk voor INBEL verbindingen worden gebruikt. Op inbel verbindingen is het ongebruikelijk om zelf als mail server te fungeren.
Daarom is het ddynamische IP adres van chello/upc ook echt zeer ouderwets en daarom gebruiken vrijwel alle ADSL providers ook vaste IP adressen.
Over die jumpstations is ook onzin, wil je die weer goed beveiligen moet je daar ook een IP beveiliging opzetten, tsja en je IP is dynamisch en dan kun je weer niet in je zgn "jumpstation" als je IP is gewijzigd. Dus beetje onzin, je verschuift het probleem van de server naar een jumpstation terwijl het eenvoudig is op te lossen is met een vast IP.
Ook als je voor een klein bedrijf werkt of je hebt eigen servers colocated dan is een jumspation veel te duur, een vast IP zou veel oplossen.
Over de IP adressen:
Wat doet chello dan als iedereen tegelijkertijd online gaat?!?!?!
Zeg je dan tegen de klanten:
Dat is pech voor U meneer want Uw buren gebruiken Uw IP adres op dit moment, probeer het over 10 dagen nog maar eens een keer?
Onzin dus, chello zal toch echt voor ELKE gebruiker een IP moeten reserveren, daarvoor betaal ik immers. UPC adverteert met 24/7 online voor ALLE gebruikers, je zult dus ook voor iedereen een IP moeten hebben, dus kan dat ook een vast IP adres zijn. ADSL providers doen dit immers ook, zei hebben blijkbaar geen problemen met voldoende IP's
Daarbij zei ik nog geef dan alleen bijvoorbeeld de extreme klanten een vast IP of klanten die er bewust om vragen, of bied de mogelijkheid om bv voor een klein bedrag extra een vast IP te nemen. Maar zelf die optie is er niet, technisch gezien is dat geen probleem (koppel IP aan het mac adres van het modem en het is klaar)
Over "fatsoenlijk server" draaien:
Natuurlijk doe je dat colocated maar als jij THUIS fatsoenlijk een server wilt draaien dan is een vast IP gewoon de beste oplossing. Ik zeg niet dat het niet gaat maar de beste oplossing is gewoon VAST. (dynamische IP adressen is uit de modem inbel tijd)
E
Ernie-UPC
visje zei:
Wil niet graag verstrengeld raken in een welles/nietes discussie. Dus hieronder mijn laatste reactie in dit topic.
Het zit net wat anders.
Ten eerste, RIPE verstrekt dit soort info niet aan derden.
Ten tweede, de blacklist eigenaren duiden IP ranges aan als zijnde dynamisch, aan de hand van een reverse DNS check. Als er sprake is van algemene benaming, dan gaan zij ervan uit dat het dynamische verstrekte IP adressen zijn. Dit is dus een gok en geen zekerheid. Die niet op gaat bij providers die zowel dynamische als statische ranges hebben, wat bij ons het geval is. (Wij hebben statische IP adressen gehad voor onze voormalige COM21 klanten en voor zakelijke klanten)
Als je je mailserver configureert om gebruik te maken van een blacklist , dan gaat het als volgt: (In dit voorbeeld even iemand die mail verstuurt via de betreffende mailserver)
Client X connect met mailserver op poort 25, om een mail te versturen. Mailserver checkt of IP adres van X voorkomt op de geconfigureerde blacklist:
Zo ja, dan wordt de door de mailserver eigenaar opgegeven handeling uitgevoerd. In de regel is dit een foutmelding terug naar klant X, waarin wordt gemeld dat het niet toegestaan is om gebruik te maken van deze mailserver om reden van het feit dat het IP adres van client X op een blacklist staat.
Zo nee, dan zal de mailserver de mail accepteren en doorsturen naar de mailserver die hoort bij degene waarnaar de mail gestuurd wordt.
@Bert:
- Je hebt de tekst op SORBS verkeerd geinterpreteerd. Je kunt me geloven of niet, maar ik zit meer in deze materie dan jij blijkbaar denkt. Maakt niet uit, maar hetgeen ik hier zeg is het geval in deze.
- een server beveiligen kan op meerdere manier dan alleen maar op IP adres basis. Wat dacht je van VPN, SSH enz
Verder verschillen we blijkbaar van mening
Ik wou het hier graag bij laten.
B
Bert
Dan denk je toch verkeerd, ik ben zelf sysbeheerder bij een ADSL provider en denk dat ik toch iets meer in de materie zit als jij als helpdesk medewerker.
Zeker zijn er meer manieren om een server te beveiligen, echter op IP basis beveiligen moet gewoon mogelijk zijn in de huidige tijd.
Om sommige machines kun je simpelweg geen andere manier van beveiliging aanbrengen zonder dat dit invloed heeft op applicaties die erop draaien.
Maargoed we verschillen zeker van mening maar het feit blijft dat UPC hier echt achter de feiten aanloopt en techniek gebruikt die uit de tijd VOOR breedband komt, maar daar kan jij niks aan doen.
Zeker zijn er meer manieren om een server te beveiligen, echter op IP basis beveiligen moet gewoon mogelijk zijn in de huidige tijd.
Om sommige machines kun je simpelweg geen andere manier van beveiliging aanbrengen zonder dat dit invloed heeft op applicaties die erop draaien.
Maargoed we verschillen zeker van mening maar het feit blijft dat UPC hier echt achter de feiten aanloopt en techniek gebruikt die uit de tijd VOOR breedband komt, maar daar kan jij niks aan doen.
E
Ernie-UPC
Bert zei:
En daar ga jij de fout in......ben geen helpdesk medewerker.
En als je bij een ISP werkt, had je moeten weten dat RIPE geen info verstrekt aan derden mbt de manier waarop een ISP omgaat met zijn IP ranges. Maar goed.....ik hou er nu echt over op.
H
Henri80
Ernie even een vraagje over het draaien van een server.
Jij zegt dat dit bij chello extreme is toegestaan.
Echter in de Algemene Voorwaarden en in de AUP wordt dit
uitdrukkelijk verboden.
Tevens is er geen uitzondering te vinden in de A.V. voor chello extreme in deze kwestie.
Ook op de chello website kan ik niet vinden dat dit toegestaan zou zijn bij extreme.
Kan jij me vertellen waar dit vermeld wordt?
BTW sorry voor de kick![:-\](/styles/custom/smilies/undecided.gif "Undecided :-\")
Jij zegt dat dit bij chello extreme is toegestaan.
Echter in de Algemene Voorwaarden en in de AUP wordt dit
uitdrukkelijk verboden.
Tevens is er geen uitzondering te vinden in de A.V. voor chello extreme in deze kwestie.
Ook op de chello website kan ik niet vinden dat dit toegestaan zou zijn bij extreme.
Kan jij me vertellen waar dit vermeld wordt?
BTW sorry voor de kick