2 CLASS-C Netze 'hinter' Digitalisierungsbox Premium ODER: Wieder ein unerfreulicher Kontakt mit dem Telekom Geschäftskunden-Support

Question

Genereller Dsclaimer 1: Es ist nicht einzusehen, warum Kunden (oder Techniker in deren Auftrag) als Beta-Tester für die Telekom unterwegs sein sollen. Das kostet Zeit und Nerven. Dementsprechend bitte ich bereits hier um Entschuldigung, falls ich etwas knackig formulieren sollte. Genereller Disclaimer 2: Ich habe (lustigerweise für den gleichen Kunden) vor Jahren schon einmal als letzte Möglichkeit hier im Forum geschrieben.Hier: https://telekomhilft.telekom.de/t5/Cloud-IT/Schilderung-von-Problemen-bei-der-Umstellung-ISDN-gt-VoiceOverIP/td-p/2179857Geändert hat sich seither nach meiner Wahrnehmung wenig. Genereller Disclaimer 3: (Mittels Copy&Paste von damals übernommen) Vorweg gleich eine wichtige Anmerkung: In diesem Beitrag geht es nicht um Nörgelei; vielmehr habe ich mich einmal hingesetzt um mit einer Stunde Zeit die Erlebnisse mit der Telekom aus Kundensicht zu beschreiben. Es geht darum, die Situation des Kunden irgendwie verständlich zu machen und den Verantwortlichen bei der Telekom die Möglichkeit zu geben, Prozesse zu ändern bzw. kundenfreundlicher zu machen. Das mag im ersten Moment vielleicht so aussehen, als ob es kompliziert wäre (und somit zusätzliches Geld kosten würde), ich denke aber, insgesamt zahlt sich eine höhere Kundenzufriedenheit mittel- und langfristig (auch rein wirtschaftlich betrachtet) aus. Zur Situation: Ein Gerät der Telekom (Digitalisierungsbox Premium) sollte in der Konfiguration geändert werden. Im Rahmen der Digitalisierungsstrategie der Firma sollte den Mitarbeitern ein WLAN-Zugriff auf das Internet und kontrolliert auf bestimmte Bereiche des Firmennetzes gegeben werden. Dazu ist ein Auftrennen des einheitlichen internen CLASS-C Netzes der Firma in zwei disjunkte Netze erforderlich (aus Gründen des Datenschutzes und der Datensicherheit). Der Kunde (ein kleiner Handwerksbetrieb) hat sich vor Jahren für die Digitalisierungsbox Premium als Router entschieden. Grundsätzlich sollte laut Informationen aus dem Internet die gewünschte Konfiguration bei diesem Gerät möglich sein. Um es kurz zu machen: Ich habe in meiner Karriere als freiberuflicher Informatker nur etwa 15 dieser Geräte konfiguriert (insofern bin ich auf Support angewiesen). Ich halte sie technisch für durchaus robust, Dokumentation und Support sind m.E. nach wie vor mangelhaft, so dass ich jedesmal ernsthafte Bedenken habe, die Konfiguration einer solchen Box zu ändern (aber nicht jeder Kunde kann sich einen Router für eine vierstelligen Betrag leisten). Hier ließ es sich nicht umgehen die Digitalisierungsbox zu installieren. Zunächst Google … 'Digitalisierungsbox Premium 2. Lan' … der erste Treffer: https://telekomhilft.telekom.de/t5/Festnetz-Internet/Zwei-getrennte-LAN-Bereiche-an-Digitaliserungsbox/td-p/2166007Die erste Antwort in dem Strang: Ein Link ins Nirvana auf den Telekomseiten zu einem anderen Gerät. Das PDF gibt es mittlerweile an der Stelle nicht mehr … also gesucht … das Dokument schließlich gefunden … es ist m.E. unbrauchbar.Anschließend etwa eine Stunde weiter gesucht (keine „vernünftige' Anleitung gefunden), dann Anruf beim Telekom Geschäftskunden-Service. Rückruf versprochen (ich habe großes Verständnis dafür, dass nicht jeder Support-Mitarbeiter jede Frage beantworten kann). Angekündigter Rückruf ist nicht erfolgt. ca. 6 Stunden später also der zweite Anruf beim Support. Ich wurde an die Computerhilfe der Telekom weitervermittelt und sofort über die Kostenpflichtigkeit der Unterstützung aufgeklärt … das alte Leiden beim Telekom-Support. Es wird nach meiner Einschätzung „zu klein' gedacht. Nicht die Problemlösung beim Kunden steht im Vordergrund (und mittelbar damit das Interesse, zufriedene Kunden zu haben), es geht m.E. darum, die Kosten für den Support sofort abzuwälzen. Sorry für das offene Wort: Das nevt gewaltig und es ist in meinen Denkkategorien „Oldschool' - es geht um kurzfristigen Gewinn bzw. Kostenminimierung nicht um eine langfristige Strategie der Kundenbindung. Ich beschreibe das nur der Vollständigkeit halber: Zeitgleich hatte ich in einer anderen Angelegenheit Kontakt zu Apple-Support. Die Mitarbeiter der Firma haben nämlich alle ein Firmen-iPhone bekommen (deswegen wurde auch erst jetzt das Auftrennen des firmeninternen Netzes erforderlich). Diese Firmen-Smartphones sollten „betreut' eingerichtet werden. Auch bei dieser vergleichsweise jungen Technologie gab es Schwierigkeiten aufgrund mangelnder bzw. ungenauer Dokumentation (es ging um einen Zugriff via Exchange-Protokoll auf den lokalen CRM-Server des Kunden). Ein Anruf bei Apple … Rückruf versprochen … Rückruf erfolgte innerhalb einer halben Stunde … das Problem wurde erkannt und in einer (selbstverständlich kostenfreien) Ferwartungssitzung behoben, einen halben Tag später tauchten zwei Nachfragen zu Details auf, kurz per Mail beschrieben, diese Nachfragen wurden in einem zweiten Telefonat (5 Minuten) geklärt und der Endkunde ist äußerst zufrieden (auch als Kleinstkunde von Apple). Bezüglich der Telekom bleibt beim Endkunden das ohnmächtige Gefühl zurück, es geht in erster Linie um das Geld; nicht um Problemlösungen. Das ist äußerst bedauerlich. Also hilft wieder einmal nur Öffentlichkeit: Folgende Wunschkonfigruation möchte ich bei der Digitalisierungsbox einrichten (es ist mir egal, ob man Bridge-Technologie verwenden muss oder eben nicht).LAN1: (Beispiel: 192.168.1.0) liegt an Ethernetport 1 und 2 der Digitalisierungsbox und auf dem 2,4 GHz WLANLAN2: (Beispiel: 192.168.2.0) liegt an Ethernetport 3 und 4 der Digitalisierungsbox und auf dem 5 GHz WLANDHCP für jedes Subnetz eingerichtetWohin werden Zugriffe „von außen' per DynDNS geroutet? Auf einem Rechner (der mit 2 Netzwerkkarten jeweils in beiden lokalen Netzen eingebunden ist) läuft eine Nextcloud-Installation - auf diese firmeninterne Cloud haben auch die Monteure Zugriff.Mehr will ich gar nicht … Falls ich ein entscheidendes Dokument übersehen haben sollte, entschuldige ich mich für den genervten Post und bedanke mich schon jetzt für jeden Hinweis. Ich habe innerhalb von einer Stunde nichts Passendes im Internet gefunden (s.o.)

wolliballa · Answer

Hallo, @IT-ler vom Kunden , die ersten Prologe hättest Du Dir hier im Kunde-zu-Kunde- Forum sparen können, wenn Du auf eine Problemlösung aus bist.Schon mal Bintec kontaktiert ? Die bauen nämlich diese Digitalisierungsboxen?Für die DigiBox- Spezialitäten müsste hier wahrschein mal @Kalle2014 . Bin gespannt, was dabei heraus kommt.Ich hätte sonst einen Accesspoint/ 2. Router dazwischen geschaltet....

wari1957 · Answer

Hallo @IT-ler vom Kunden ,du bist etwas spärlich mit deinen Angaben, deswegen dieser Vorschlag: -LAN1: (Beispiel: 192.168.1.0) liegt an Ethernetport 1 und 2 der Digitalisierungsbox und auf dem 2,4 GHz WLANAssistent Erste Schritte. Die IPv4-Adresse der Box auf 192.168.1.1 festlegen, DHCP-Adressbereich ändern/anpassen.Assistent WLAN ausführen, der nutzt meines Wissens defaultmäßig 2,4GHz.Dieses Netz ist vertrauenswürdig. -LAN2: (Beispiel: 192.168.2.0) liegt an Ethernetport 3 und 4 der Digitalisierungsbox und auf dem 5 GHz WLANPhysikalische Schnittstellen -> Ethernet-Ports -> Portkonfiguration dem Switch-Port 3 und 4 die Schnittstellen en1-1 zuweisen.LAN -> IP-Konfiguration die Schnittstelle en1-1 bearbeiten (IPv4-Adresse 192.168.2.1, IPv6 nach Bedarf).Dieses Netz ist nicht vertrauenswürdig, d.h. du mußt alle Dienste, die du nutzen möchtest, explizit erlauben (DNS, DHCP, ...)Firewall -> Richtlinien -> IPv4-Filterregeln:Quelle: en1-1 Ziel: WAN_DTAG INTERNET-ZUGANG Dienst: Internet Aktion:ZugriffQuelle: en1-1 Ziel: LAN_LOCAL Dienst: wlan-guest-local-access Aktion:ZugriffFür das 5GHz WLAN organisierst du einen Accesspoint und konfigurierst den entsprechend.-DHCP für jedes Subnetz eingerichtetDer DHCP-Pool für das 192.168.1.0/24 Netz ist ja schon durch das System konfiguriert.Den DHCP-Pool für das 192.168.2.0/24 Netz legst du unter Lokale Dienste -> DHCP-Server -> IP-Pool-Konfiguration an.Unter Lokale Dienste -> DHCP-Server -> DHCP-Konfiguration erstellt du einen Eintrag für die Schnittstelle en1-1.Wohin werden Zugriffe „von außen' per DynDNS geroutet? Auf einem Rechner (der mit 2 Netzwerkkarten jeweils in beiden lokalen Netzen eingebunden ist) läuft eine Nextcloud-Installation - auf diese firmeninterne Cloud haben auch die Monteure Zugriff.Zugriffe von außen mußt du unter Netzwerk -> NAT -> NAT-Konfiguration konfigurieren, dort gibst du dann die Ziel IPv4 für den entsprechenden Dienst an.Ein Firewalleintrag für den entsprechenden Dienst muß natürlich auch noch erstellt werden. Viel Spaß.

Social Media