Cosimo bietet DynDNS und Portmapping per Service oder RaspberyPi DDNS-Service übergeht Routervorgaben

IT-Dienstleister Cosimo bietet eine Alternative zu fest im Router verdrahteten DDNS-Diensten. Per Portmapper ermöglicht der Anbieter zudem den Zugriff auf lokale IPv4-Geräte per DS-Lite/IPv6.

Anbieter zum Thema

Lenovo Global Technology Germany GmbH

Cradlepoint GmbH

Mit seinem Angebot bietet Cosimo nicht nur ein flexibles Dynamisches DNS (DDNS), das mit allen Routern funktioniert. Zudem offeriert der Anbieter auch noch einen universellen Portmapper, der zwischen IPv4-Geräten und DS-Lite/IPv6-Infrastrukturen vermittelt. Damit lassen sich beispielsweise IP-Kameras auch in Zukunft wie IPv4-Systeme über das Internet ansprechen.

Cosimos unter www.feste-ip.net angebotenes Portfolio besteht aus einer Kombination von Diensten und Skripten, aus denen sich Anwender die passende Lösung zusammenstellen können. Zumindest bei einigen Szenarien müssen Nutzer dem Anbieter dabei besonders großes Vertrauen entgegenbringen.

Dynamisches DNS

Um die DDNS-Dienste des Anbieters zu nutzen, müssen Anwender ihre Router entsprechend konfigurieren. Cosimo hat sich die Mühe gemacht, die Details für verbreitete Modelle unterschiedlicher Hersteller zu veröffentlichen. Die Homepage listet: Bintec/Funkwerk, Draytek- Vigor, Easybox, Fritzbox, Lancom, Netgear, Sinus 1054 DSL, Speedport, PF-Sense, Watchguard oder Zyxel.

Die DDNS-Dienste lassen sich naheliegenderweise dann problemlos nutzen, wenn die Benutzeroberflächen der Netzwerkgeräte auch alternative Anbieter zulassen. Ist das nicht der Fall, hinterlegen Anwender die bei Cosimo genutzten DDNS-Daten bei einem der festgelegten DDNS-Anbieter und nutzen alternative, von Cosimo betriebene DNS-Server.

Damit wäre der Anbieter theoretisch auch in der Lage, beliebige Webanfragen umzuleiten. Gerade bei sensiblen Anwendungen wie Webmailern oder Onlinebanking dürften einige Anwender dabei erhebliche Bauchschmerzen bekommen. Ein gangbarer Ausweg wäre, alternativ einen eigenen DDNS-Client im LAN aufzusetzen.

Hierfür eignet sich unter anderem die von Cosimo angebotene FIP-Box, ein umkonfigurierter RaspberryPi. Dieser taugt außerdem als Ergänzung zum „universellen Portmapper“ des Anbieters.

Portmapper

Cosimos „universeller Portmapper“ vermittelt zwischen IPv4 und IPv6. Hierbei ersetzt der Anbieter das mit IPv6 wegfallende Portforwarding und spricht Geräte direkt über eine IPv6-Adresse an. Damit können per IPv4 angebundene PCs oder Handys mit der Lösung noch immer auf Systeme hinter IPv6/DS-Lite-Verbindungen zugreifen.

Der – als Dienst angebotene – universelle Portmapper ist mit beiden IP-Versionen an das Internet angeschlossen und vermittelt Anfragen von IPv4 nach IPv6. Dabei greift die Lösung laut Anbieter auf das DNS-System der Routerhersteller zurück, beispielsweise MyFritz von AVM.

Um auch IPv4-Geräte hinter IPv6/DS-Lite anzusprechen, benötigen Anwender zusätzlich einen „IPv6 auf IPv4“-Übersetzer. Auch hierfür taugt der bereits angesprochene, modifizierte RaspberryPi.

Über die FIP-Box können Anwender einen eigenen Portmapper aufsetzen. Der funktioniert laut Anbieter zwar ohne das DNS-System der jeweiligen Routerhersteller, benötigt aber direkten Zugriff auf die Netzwerkgeräte. Zu den damit einhergehenden Risiken äußert sich der Anbieter folgendermaßen: "Wir möchten an dieser Stelle noch einmal darauf hinweisen, dass damit rein technisch die Möglichkeit eines Fernzugriffes auf den Router besteht. Im Gegensatz zu anderen Apps und Diensten speichern wir die Zugangsdaten nicht auf unseren Servern. Bitte achten Sie immer darauf, dass die Update-URL mit https:// beginnt. Dann erfolgt sämtliche Kommunikation mit unserem System verschlüsselt."

FIP-Box

Die bereits angesprochene FIP-Box kann direkt von Cosimo bezogen werden. Für Besitzer eines RaspberryPi stellt Cosimo zudem kostenlos die entsprechenden Skripte zur Verfügung. Die Tipparbeit beschränkt sich auf folgende Zeilen:

Inklusive Download lief das Upgrade bei unseren Versuchen in gut fünf Minuten durch. Mangels einer IPv6-Anbindung haben wir die Lösung lediglich als DDNS-Client genutzt. Hierfür war noch folgende Zeile der Datei /etc/fipbox entsprechend anzupassen.

Analog hätten wir übrigens auch noch einen internen Portmapper erstellen können:

Die für den DNS-Client benötigten Zugangsdaten gibt es gegen Vorlage einer gültigen E-Mail unter www.feste-ip.net. Neben feste-ip.net betreibt der Anbieter weitere Domainnamen für seine DDNS-Dienste: dynamic-dns.info, static-access.net, dynamisches-dns.de, dyn.cosidns.de, dnsupdater.de, l-o-g-i-n.de .

Zu beachten ist: Für jeden Host bekommen Nutzer ein separates, neu generiertes Passwort, dass sich von den Logindaten für den Nutzeraccount unterscheidet. Verlorene Hostdaten geben damit keinen Hinweis auf die eigentlichen Logindaten.