Wenn das «HOME» Netzwerk zusammenbricht [Teil 1], heute mal einen Artikel, der nichts mit Fotografie zu tun hat. Ich kämpfe zu Hause immer wieder mit meiner Netzwerkgeschwindigkeit. Nicht nur mir geht es so, fast täglich werde ich von meiner Familie lautstark darauf hingewiesen. Papa, das WLAN spickt schon wieder, ich kann nichts mehr machen, Netflix und YouTube ruckelt auch nur so vor sich hin.

Ich muss dazu sagen das ich vor fast 10 Jahren bereits mein gesamtes Netzwerk auf Kabel und Wi-Fi ausgerichtet habe, das heisst, wo möglich Kabel verwende. Für alles andere W-LAN einsetze. Mir sind Kabel tendenziell lieber, die haben eine bessere Leistung und weniger Strahlung.

Bevor ich auf zu technische Details eingehe, > Ich habe erstmal auf meinen Provider herumgehackt und ihm die ganze Schuld zugeschoben. Also ab zum Telefon, den Support kontaktiert und meinen Frust kommuniziert «dass alles totaler Mist ist». Der Support ist ruhig geblieben, war ja nicht mein erster Anruf in den letzten Jahren. Wir sind eine Punkteliste durchgegangen, um das Problem zu finden. Ich werde nicht alles wiedergeben, sondern so aufführen, dass ihr es zu Hause selbst nachtesten könnt. Soviel vorweg, es lag dieses Mal nicht am Provider!

100 MBIT Leitung testen

Als Erstes wurde das Modem vom Support und die Leistung getestet, dabei kam nur heraus das alles OK ist. Es liegen keine Störungen vor. War ja klar, wie immer liegt es nicht am Provider!

Also sollte ich per Kabel meine Leitung selbst testen, dazu gibt es verschiedene Testseiten, ich benutze Link Speedtest oder mit der APP für macOs und winOS testen.

Das Ergebnis zeigte, dass hier etwas nicht stimmt. Das wusste ich schon, ich komme gerade mal auf knapp 20 MBIT, was für meine 100er-Leitung einfach zu wenig ist.

Ich habe das Ganze wohl nicht richtig verstanden, und den Test hinter meiner Firewall per Wi-Fi und nicht per Kabel, am ersten Switch durchgeführt.

Um einen richtigen Test durchzuführen, muss das Laptop direkt per Kabel ans Modem vom Provider angeschlossen werden. Erst dann kann die Leitung mit der ankommenden Geschwindigkeit getestet werden. Sollte die Geschwindigkeit genauso schlecht sein würde der Support jemanden vorbeischicken, um die Leitung im Kasten vor der Strasse oder im Haus zu prüfen.

Das Ergebnis seht ihr rechts, auf einmal hatte ich die volle Leistung mit 100 MBIT Download Geschwindigkeit.

So ein Mist, ich habe mich beim Support bedankt und aufgelegt.

Die Fehleranalyse

Jetzt muss man leider den langen Weg gehen, den Weg der eigenen Fehleranalyse. Das ist heute mittlerweile gar nicht mehr so einfach. Je länger ich darüber nachdenke, desto mehr fällt mir auf, dass in den letzten 10 Jahren doch einiges an Hardware dazugekommen ist. Fast jede Hardware benötigt heute eine Netzwerkverbindung, egal ob Wi-Fi oder LAN!

• Smartphones = 4 Stück (jeder in unsere Familie hat mittlerweile eins)
• Laptops = mehr als 4 mittlerweile
• SAN Netzwerkspeicher = 2-mal (Bilder und Fotos brauchen viel Platz)
• Server = Linux Maschine mit 12 Terrabyte (auch Pizzaserver genannt)
• TV Box (z. B. Apple TV) – fast an jedem Fernseher hängt eine
• Fernseher – benötigen mittlerweile auch einen Netzwerkanschluss
• Playstation, XBOX und Co.
• TV Receiver
• Staubsauger / Roboter
• Drucker
• Kaffeemaschine
• GoPro und Co.
• Nikon und Sony Kameras
• Netflix und Co.
• Uhren / Wetterstationen
• SONOS Wi-Fi Lautsprecher
• Wi-Fi Access Points
• HUE Lampen
• Netzwerk-Switch

Es ist der Wahnsinn, was an einem Home Netzwerk mittlerweile alles dranhängt. Die Fehlerquellen potenzieren sich. Wie soll man jetzt den Fehler finden?

Eine Netzwerkgrafik hilft und verschafft Überblick

Ich habe mich für den folgenden Weg entschieden, den Fehler systematisch einzugrenzen. Es gibt diverse Grafikprogramme z. B. PowerPoint, Excel oder Visio, um eine Netzwerkgrafik anzulegen. Ich verwende «Omnigraffle» für macOS.

Jetzt geht darum, jede einzelne Netzwerkkomponente zu testen, dafür habe ich mich per Netzwerkkabel mit jedem einzelnen Gerät verbunden und den Speedtest erneut ausgeführt. Du solltest hier bereits am Modem vom Provider anfangen, von dort aus hangelt man sich an allen einzelnen Geräten entlang und führt den Speedest erneut aus. Das ganze so lange durchführen, bis die Geschwindigkeit heruntergeht. Als alternative gibt es Testgeräte, dafür wollte ich keine weitere Kohle ausgeben.

Dabei ist ein Punkt extrem wichtig, die Kabel, die verwendet werden. Nur, weil die Performance heruntergeht, heisst nicht, dass die Komponente defekt ist. Es kann auch das Kabel selbst sein. Daher empfehle ich euch, sobald du eine fehlerhafte Komponente gefunden hast, die abzuklemmen und direkt am Modem anzuschliessen und den Test erneut auszuführen.

Bei mir war bereits das erste Problem die alte Firewall, die ist dem heutigen Datenverkehr einfach nicht mehr gewachsen! Um alle weiteren Netzwerkkomponenten zu testen habe ich meine alte Firewall überbrückt und weitergetestet. Die Endgeräte habe ich aus dem Test herausgelassen, macht ja auch keinen Sinn. Sollte bei einem Fernseher die Netzwerkschnittstelle nicht einwandfrei funktionieren kann ich die nicht austauschen bzw. kaufe mir deswegen nicht einen neuen Fernseher!

Stunden später… Endlich!

Nachdem ich alle Komponenten und Kabel identifiziert hatte, war der nächste Schritt klar, shoppen gehen!

Anforderungen für LAN / WIFI

• Firewall mit mindestens 1 GB Datendurchsatz, besser mehr, um für Glasfaser gerüstet zu sein.
• Firewall und Switch mit 1–10 GB RJ45 Schnittstellen und PoE fähig (PoE = Power over Ethernet, mehr dazu hier).
• Firewall mit VPN für macOS, Linux und Windows.
• Der erste Switch, siehe Grafik, muss 10GBE RJ45 Schnittstellen haben, die langsamsten Netzwerkkomponenten müssen ans Ende der Kette, nicht wieder einen neuen Flaschenhals einbauen.
• Wi-Fi Access Point, PoE und Switch sollen über die Firewall verwaltet werden können, durch PoE keine weiteren Stromkabel mehr.
• CAT8.1 Kabel, alle Kabel werden ersetzt, auch wenn CAT7 oder CAT7a ausreichend wäre. Wenn ich jetzt neue Kabel verlege, dann tausche ich alle Kabel gegen CAT 8.1 Kabel aus. Die Kabel zu den Endgeräten werde ich nach und nach ersetzen!

Rot und Blau: fliegt raus bzw. wird ersetzt

Orange: wird ersetzt

NEUE HARDWARE aber welche?

Mittlerweile habe ich ein paar Wochen mit der Hardwareauswahl verbracht, das geht jetzt schon so weit, dass ich in der Zwischenzeit keine Artikel schreiben konnte. So sehr kann man sich in den technischen Details der ganzen Anbieter verlieren. Daher werde ich nicht auf alle technischen Zahlen und Aspekte eingehen. Nachdem ich meine Auswahl getroffen hatte, noch die Meinungen von Kollegen, die im Rechenzentrum arbeiten eingeholt.

Diese Hardware Anbieter habe ich verglichen

• CISCOn (Linksys)
• WatchGuard
• Palo Alto Networks
• Zyxel
• Fortigate
• Alcatel-Lucent
• Sonicwall (Dell)
• Juniper
• Barracuda
• SOPHOS

Eine Hardware Firewall ohne gewisse Sicherheitsfunktionen kommt für mich nicht infrage, eine Software Firewall erst recht nicht! Meine neue Hardware habe ich hier bestellt: @Optimio.com

Für diesen Preis der Neuanschaffung will ich auf Nummer sicher gehen für die nächsten Jahre.

Die Geräte von Fortigate waren am Ende mit dem höchsten Datendurchsatz für den besten Preis. Alle anderen vergleichbaren Anbieter waren einfach teurer oder nach technischer Spezifikation langsamer.

Ob eine Firewall mit diesem Funktionsumfang für den privaten Haushalt notwendig ist, diese Frage muss jeder für sich selbst beantworten.

Noch ein paar Denkanstösse, warum das heute immer wichtiger wird

• Online-Banking
• Mailware
• Spam
• Virus und Co
• Bootnets
• Datenklau, persönliche Dokumente vom Rechner oder vom SAN?
• SAN Laufwerke bieten nur einen begrenzten bis keinen Schutz nach aussen, Thema eigene Cloud vs. Dropbox
• Reicht der Schutz, den Windows und MAC bietet, wenn man hier von Schutz reden kann? Windows nein, Mac ist da schon besser aufgrund der Unix Architektur unterwegs!
• Muss ich mich privat um alle Geräte einzeln kümmern und schützen? Kümmern nein, schützen ja, deswegen habe ich bereits heute eine externe Hardware Firewall!
• Auf jedem Gerät separat Antivirensoftware und CO kaufen und installieren? Nö keinen Bock, zu teuer, Administration ein. Alptraum alles aktuell zu halten!
• Was ist mit dem Smartphone, Online-Banking von unterwegs? Ohne VPN am Smartphone kein Banking, ohne Firewall und bisschen Sicherheit, NO WAY!

Ich erledige alles von zu Hause aus, Online-Banking vom Smartphone nur über VPN, über meine Firewall. Wenn von unterwegs, dann ist eine VPN unbedingt notwendig!

Firewall mit VPN

Die Geräte von Fortigate waren am Ende mit dem höchsten Datendurchsatz für den besten Preis. Alle anderen vergleichbaren Anbieter waren einfach teurer oder nach technischer Spezifikation langsamer.

• Fortigate Firewall – 61F mit 128 GB SSD – 820 CHF (ohne Lizenzen)
• Fortigate Firewall – 60F (gleiche Hardware ohne 128 GB SSD) ca. 600 CHF (ohne Lizenzen)
• Fortigate Switch – 108E PoE – 380 CHE (ohne Lizenzen)
• FortiAP Wi-Fi Access Point – 221E – 430 CHF (ohne Lizenzen)

Die Firewall Hardware ohne weitere Lizenzen ist für den normalen Hausgebrauch ausreichend, wer zusätzlich Softwareupdates oder weitere Sicherheitsfunktionen will, muss diese über separate Lizenzen kaufen oder direkt als Bundle bestellen. Es gibt 1 – 5 Jahre Lizenzmodelle. Hier wird schnell klar, dass der Kostentreiber nicht die Hardware, sondern die zusätzlichen Lizenzen sind. Hier muss jeder für sich selber entscheiden, wie viel Sicherheit er haben möchte. Als minimal Lizenz sollte mindestens der FortiCare Support als Lizenz abgeschlossen werden. Dieser garantiert Softwareupdates und Hardwaretausch bei einem Defekt. Alle anderen Lizenzen sind Zusatzfunktionen wie Antivirus, Webfilter, Bootnet, ISP usw…

• FortiCare Firewall – 61F mit 128GB SSD – 150 CHF für 1 Jahr *1
• FortiCare Switch – 108E PoE – 38 CHF für 1 Jahr *1
• FortiCare AP WIFI Access Point – 221E – 45 CHF für 1 Jahr *1
• *1 24×7 Softwareupdates, Hardwareaustausch

Welche Lizenzen ich noch dazu bestelle, entscheide ich erst nach einer gewissen Zeit und Erfahrung mit der neuen Hardware! Alle Preise können je Land und Anbieter entsprechend abweichen. Du solltest auch nach Promotion Aktionen schauen, aktuell wird das Vorgängermodell Fortigate 60E kostenlos abgegeben, wenn du eine UTM 3 Jahreslizenz bestellst. Bei Fortigate erkennt man die Modellreihe am letzten Buchstaben. Die neueste Generation von 2019/2020 ist F, alle mit E sind bereits älter bzw. der aktuelle Hardwarestand.

Warum die neue 61F mit eingebauter 128 GB SSD und nicht die neue baugleiche 60F ohne SSD? Ich habe lange recherchieren müssen, um den genauen Sinn der SSD herauszufinden. Leider ist der Unterschied auf der Fortinet Homepage nicht klar formuliert bzw. habe ich es nicht gefunden.

Fortigate FG61F mit SSD:

• WAN Optimization > bringt Speed
• Web Caching > ist wichtig, wenn Du z. B. einen Antivirenscanner einsetzen willst, das dient als Proxy oder zwischen Speicher für Webseiten und Files. Die Firewall scannt, prüft und blockt bevor die Daten ins Netzwerk geliefert werden. Seiten die öfters aufgerufen werden, werden beschleunigt.
• DLP Fingerprinting > scannt und prüft Files
• Disk Logging ohne So ist der Speicher irgendwann zu schnell voll und wird überschrieben
• Local Reporting > ohne Disklogging sind nur wenig Daten fürs Auswerten vorhanden, brauche keinen weiteren syslog Server, wieder etwas eingespart!
• FortiView (Historical Data) > ohne Disk stehen nur wenig Daten fürs Auswerten bereit Mit SSD finde ich es besser getreu dem Motto «besser haben als nicht haben und irgendwann brauchen»! Ein nachträglicher Einbau ist nicht möglich und führt zu neuer Hardware, also rein damit!

Mit SSD finde ich es besser getreu dem Motto «besser haben als nicht haben und irgendwann brauchen»! Ein nachträglicher Einbau ist nicht möglich und führt zu neuer Hardware, also rein damit!

Im nächsten Artikel geht’s weiter sobald ich meine neue Hardware ausgiebig getestet habe…

HAT DIR DER ARTIKEL GEFALLEN?

Dann melde Dich doch bitte zu meinem kostenlosen Newsletter an. Dann bekommst Du eine Nachricht bei neuen Artikeln und Du wirst auch exklusiv als erstes über neue Artikel, Workshops und Reisen informiert! Außerdem gibt es dort auch immer wieder Hintergrund-Infos, die so nicht im Blog stehen.

Natürlich freue ich mich auch sehr, wenn Du mir bei YouTube, Instagram und Facebook folgst.

Alle Inhalte © Laurenc Riese

*) Mit einem @ gekennzeichnete Bilder oder Texte sind Links zu externen Partner-Links, sogenannte Affiliate-Links. Damit könnt ihr mich und meinen Blog unterstützen, wenn ihr darüber bestellt. Für euch entstehen dazu keine Mehrkosten!

Diese Artikel könnten Dich auch interessieren