Neue Features sind:

• Integrierter Webserver zur Konfiguration, Steuerung und Statusabfrage. (Zur Nutzung des Webinterfaces benötigt man noch zusätzlich eine feste IP-Adresse, die es z.B. hier gibt.)
• Anschluss für eine IP-Kamera (als Zubehör erhältlich). Erfasste Bilder können entweder per eMail verschickt oder auf dem Webserver betrachtet werden.

Bisherige Features:

• 2 Relais-Schaltausgänge
• 2 Alarmeingänge (Optokoppler)
• Weitreichende Parametrierbarkeit der Alarmfunktionen
• Quad-Band GPRS Modul (d.h. weltweit in nahezu allen GSM Netzen einsetzbar)

Die möglichen Anwendungen für das Modul sich sicher zahlreich, neben den üblichen Steuerung- und Meldefunktionen kommt jetzt noch die Integration der Kamera hinzu. Interessant ist z.B. die Unterlegung von Alarmen duch ein Kamerabild.

Interessant wird das Modul aber vor allem durch den Preis – im Laden soll es für ca. 200 EUR zu haben sein. In dieser Preisklasse ist mir keine Konkurrenz mit einer vergleichbaren Ausstattung bekannt. Derartige günstige und vor allem einfach einzusetzende Telemetriemodule haben sicher das Zeug, M2M über GPRS für neue Anwendungsbereiche zu erschließen.

Grund genug, sich noch einmal Gedanken über die Eignung von DynDNS für M2M-Anwendungen mit Endgeräten im Mobilfunk (GPRS/EDGE und UMTS/HSDPA) zu machen. Spannend sind neben evtl. auftretenden Störungen auch der “Schritt zurück” – ein Blick auf die Details.

DynDNS?

DynDNS – als Synonym für viele vergleichbare Services (hier eine Liste) – kuriert ein Problem vieler Internetanschlüsse. Alle “kleineren” Internetanschlüsse (also z.B. DSL oder GPRS/UMTS) erhalten vom Provider eine sog. dynamische IP-Adresse, also eine Adresse die mit jeder neuen Verbindung (z.B. nach Neustart des Routers oder einer Zwangstrennung) geändert wird. Zum Surfen kein Problem, denn mit welcher IP man im Internet unterwegs ist, ist zumindest für die Funktion meist unwichtig. Problematisch wird es erst, wenn von diesem Anschluss aus ein Dienst angeboten werden soll.

DynDNS dient nun dazu einem solchen Internetanschluss einen festen DNS-Namen (z.B. M2M-Anwendung.DynDNS.org) zuzuweisen, über den dann auf diesen Dienst zugegriffen werden kann.

DynDNS ist also ein Ersatz für feste IP-Adressen. Ob DynDNS ein vollwertiger Ersatz sein kann, hängt von der Anwendung ab.

Öffentliche vs. Private IP-Adressen

Beim Einbuchen wird jedem GPRS/EDGE/UMTS-Endgerät vom Mobilfunknetz entsprechend der Konfiguration des verwendeten Zugangspunktes (APN) eine dynamische IP-Adresse zugewiesen. In den Deutschen Netzen sind dies sind dies häufig private Adressen, die im Internet nicht geroutet und daher nur in lokalen (privaten) Netzen verwendet werden. Erst beim Übergang in das Internet werden solche privaten Adressen durch den Router des Mobilfunknetzes (mittels NAT) in eine öffentliche Adresse überführt. Der Zugriff auf Mobilgeräte, denen eine private IP Adresse zugewiesen wurde, ist vom Internet aus daher auch unter Zuhilfenahme von DynDNS nicht möglich.

Firewalls der Mobilfunknetze

Aber selbst, wenn das Mobilfunknetz eine öffentliche Adresse zuweist, kann noch die Firewall des Mobilfunknetztes “im Wege stehen”. Genau dies ist im deutschen Netz von Vodafone der Fall: Endgeräten wird zwar eine öffentliche IP-Adresse zugewiesen, aber die Firewall blockt sämtliche Zugriffe aus dem Internet ab. Auch hier kann also DynDNS nicht eingesetzt werden.

Was bleibt in Deutschland?

In den deutschen Mobilfunknetzen ist mir nur ein APN im Netz von T-Mobile bekannt, der sowohl öffentliche IP-Adressen vergibt und auch einen (eingeschränkten) Zugriff aus dem Internet zulässt. In den anderen Netzen auch gegen Aufpreis Fehlanzeige – keine große Auswahl.

Checkliste für DynDNS im deutschen Mobilfunk

Zum Mobilfunknetz / zur SIM:

• Derzeit benötigen Sie eine Mobilfunkkarte von T-Mobile, die Zugangspunkte der anderen Netze sind so konfiguriert, dass ein DynDNS-Einsatz nicht möglich ist.
• Auch bei T-Mobile ist die Firewall für aus dem Internet eingehende Pakete nicht vollständig geöffnet, d.h. es geht “Vieles” (z.B. http über Port 80), aber nicht “Alles” (z.B. Ping / icmp).
• Bedenken Sie, dass auch die derzeitige Konfiguration des Netzes bei T-Mobile keine zugesicherte Produkteigenschaft ist, also ohne Ankündigung geändert werden kann. DynDNS könnte also plötzlich nicht mehr funktionieren.
• Wählen Sei ein großes Datenpaket (z.B. 300 MB oder eine Flatrate), wenn Sie DynDNS einsetzen. Denn im Mobilfunk zahlen Sie auch für unerwünschten eingehenden Verkehr, wie z.B. Portscans.

Zum DynDNS Provider:

• Wählen Sie einen DynDNS-Anbieter ihres Vertrauens. Es gibt eines große Anzahl von konstenpflichtigen, aber auch kostenlosen Angeboten.
• Überlegen Sie, ob es wirklich der Namensgeber “DynDNS.org” sein muss. Die große Bekanntheit zieht auch schon mal Denial of Service (DoS) Angriffe an, die dann alle Nutzer des Dienstes plötzlich Offline stehen lassen.
• Überlegen Sie auch, ob Sie nicht statt eines kostenlosen Dienstes lieber einen kostenpflichtigen Dienst mit einer definierten Verfügbarkeit wählen. Denn Sie bekommen “das, was Sie bezahlen” – kein Problem, wenn alles funktioniert, aber im im Falles eines Falles, sind Sie ansonsten kein Kunde, sondern Bittsteller.

Zur Hardware:

• Klar, die verwendete Hardware (oder Software) muss DynDNS unterstützen. Achten Sie aber darauf, dass der DNS-Provider frei konfigurierbar ist.
• Lassen Sie sich die volle Konformität des Routers zu DynDNS zusichern: DynDNS erlaubt zur Lastminimierung eine DNS-Aktualisierung nur nach einer effektiven Änderung der IP-Adresse. Bei häufigeren Änderungen wird man ggf. “abgeklemmt” und ist dann offline.
• Ist Ihr Router wirklich “sicher”? Wichtig, denn bei Verwendung von DynDNS steht Ihr Router ungeschützt im Internet und muss einiges aushalten. Denn auch GPRS/EDGE/UMTS-Router sind nur Computer, häufig auf Linux basierend. Sicher sind sie bei einer sorgfältigen Konfiguration und aktueller Software. Wissen Sie von Ihrem Router, ob auch alle überflüssigen Services wirklich deaktiviert sind? Sind auf Ihrem Router alle Services (z.B. telnet, ntp, ssh…) auf dem aktuellen Stand? Gibt es – für den User nicht erkennbare – Default Passwörter auf dem Router? Das hört sich paranoid an, aber mir ist zumindest ein Mobilfunkrouter bekannt, auf den alle(!) Lücken zutreffen.
• Halten Sie die Firmware Ihres Routers (oder die verwendete Software) immer aktuell.

Zum DynDNS-System:

• Systembedingt gibt es immer kleine Lücke in der Erreichbarkeit nach einem Update der IP-Adresse. Kein Problem, wenn die anfragende Applikation darauf entsprechend reagiert.
• Mails ausgehend von IP-Adressen in einem dynamisch verwalteten Bereich werden in der Regel von Mail-Servern zur Vermeidung von SPAM nicht akzeptiert. Abhilfe kann hier ein (privates) Mail-Relay schaffen.

Fazit

DynDNS ist das Standardwerkzeug, um die Erreichbarkeit von DSL-Anschlüssen mit dynamischen IP-Adressen zu gewährleisten. Mit Einschränkungen kann DynDNS auch erfolgreich für GPRS/EDGE und UMTS/HSDPA verwendet werden, allerdings nicht in den Netzen von Vodafone, E-Plus und O2. Ob DynDNS für die persönliche Anwendung passt, muss letztendlich jeder für sich abwägen.

Alternativen zu DynDNS

Für Großkunden bieten Netzbetreiber mit entsprechendem Vorlauf direkte gesicherte Zugänge in Ihre Netze an, eigentlich gedacht für die Anbindung großer Außendienstkolonnen.

Netzübergreifend bietet mdex mit dem Produkt fixed.IP Sicherheit und Erreichbarkeit durch feste IP-Adresse in geschlossenen Benutzergruppen für GPRS/EDGE und UMTS/HSDPA Endgeräte an.

Das MT-101

• bietet lokale SPS-Funktionen und ist
• zugleich ein GPRS-Terminal.

Das Gerät ersetzt eine einfache SPS (frei programmierbar, IOs, Counter, RTC, serieller Port, M-Bus, Modbus…) und kann so eine günstige Alternative zu einer SPS mit einem separaten Modem darstellen.

Interessant finde ich insbesondere die Möglichkeit mehrere MT-101 über GPRS zu einer größeren virtuellen SPS zu verbinden und so ohne einen Zentralrechner schnell und einfach räumlich verteilte Steuerungen zu realisieren. Erst durch derartige Geräte können M2M-Anwendungen über GPRS auch ohne tiefe Einarbeitung in Mobilfunktechnik projektiert werden, ähnlich einfach wie eine “normale” SPS.

Für die Nutzung aller Funktionen des Gerätes (z.B. Master-Slave Betrieb von mehrerer MT-101 über GPRS) benötigt man einen privaten APN oder feste IP-Adressen. Für den Betrieb in Polen vermittelt Inventia dazu SIM-Karten mit festen IP-Adressen. Aufgrund der hohen Roaming Gebühren sind diese Karten allerdings nicht sinnvoll für Anwendungen in Deutschland zu verwenden.

In Deutschland kann man zur Nutzung aller Funktionen entweder einen privaten APN (eines deutschen Netzbetreibers) oder einfach eine feste IP-Adresse in einer geschlossenen Benutzergruppe von mdex verwenden.

In Deutschand und in der Schweiz hat sich netModule den Vertrieb gesichert.

[Update]:
Als zweiter Distributor in Deutschland hat sich nun auch Welotec die Vertriebsrechte gesichert.

Bei SSV Software-Systems gibt es einen Leckerbissen für alle, die GPRS-Networking in Produkte integrieren wollen – oder es einfach nur ganz genau wissen wollen:

Das Router Application Kit ist eine Entwicklungsplattform für GPRS-Endgeräte auf Basis eines embedded Linux (2.4er oder 2.6er Kernel), bestehend aus:

• DIL Net/PC DNP/9200
  Ein auf einem Atmel ARM9 basierender Rechner im DIL-64 Format. Ausgestattet mit Flash, RAM, Ethernet, USB, serieller Schnittstelle, Watchdog…
• Installiertes Linux im Flash (mit allen Treibern und Web-Frontend)
• Motorola G24 Modem Modul (GPRS)
• Evaluation Board DNP/EVA 12
  Basisboard zur Aufnnahme des DIL Net/PC und des GPRS-Modem. Enthalten sind alle notwendigen Steckverbinder wie Ethernet, USB etc…
• Zubehör
  Software & Source CD-ROM, Handbuch, Antenne, Netzteil und Kabel

Das Kit ist sicher eine gute Basis um schnell – grundlegende Linix Kenntnisse vorausgesetzt – erste Schritte im Bereich Embedded GPRS Networking zu machen. Mit der soliden Linux-Basis steht spezifischen Erweiterungen nichts im Wege – ein Beispiel wäre z.B. eine Integration von OpenVPN.

Bis Ende Mai gibt es das Router Applikation Kit zum Sonderpreis von 249,– EUR. Ein Testaccount von mdex fixed.IP ist auch dabei, damit die Kommunikation mit dem Kit nicht zur Einbahnstraße wird.

Der DynDNS-Service wird dazu benutzt, um einem Gerät mit einer öffentlichen, aber dynamsich wechselnden IP-Adresse einen festen DNS-Namen (z.B. M2M-Anwendung.DynDNS.org) zuzuweisen. Über eine spezielle API kann DynDNS die aktuell gültige IP-Adresse mitgeteilt werden. DynDNS trägt diese Adresse dann in ihren DNS-Server ein. Dieser Basis-Service ist kostenlos, lediglich weitergehende Dienste, z.B. für E-Mail sind kostenpflichtig.

Auch viele für M2M-Anwendungen gebräuchliche GPRS/EDGE/UMTS-Router unterstützen DynDNS zur Adressierbarkeit aus dem Internet.

Der Ausfall von DynDNS zeigt jetzt schmerzlich die Abhängigkeit von vermeintlich permanent kostenlos verfügbaren Resourcen.

M2M-Anwendungen, die auf DynDNS basieren sind derzeit nicht erreichbar.

Da Nutzer des kostenlosen Dienstes keinen Vertrag oder SLA haben, können sie derzeit nur warten und hoffen.

Anwendungen, die eine feste IP-Adresse nutzen, sind nicht betroffen.

Feste IP-Adressen für alle SIM-Karten von T-Mobile und Vodafone bekommt man bei mdex. Die Firma I.T.E.N.O.S bietet für SIMs der Marke White ebenfalls eine Option an.

In diesem Zusammenhang vielleicht auch interessant:

• DynDNS für M2M-Anwendungen mit GPRS/EDGE/UMTS?