Baustelle Firmware

DVB-T über den Router im Netzwerk zu verteilen, ist eine der beworbenen Funktionen, die in der Konfigurationsoberfläche Foris unter "Updater" ausgewählt werden können. Dort können auch automatische Updates deaktiviert werden, was die Turris-Macher jedoch nicht empfehlen. Die Entwickler des Turris-Projekts versichern, ihre Version von OpenWRT regelmäßig zu pflegen und kritische Aktualisierungen schnell bereitzustellen. Während unserer zweiwöchigen Testphase wurden zahlreiche Updates bereitgestellt, darunter auch eine umfangreiche Kernel-Aktualisierung.

• 

Der integrierte DLNA-Server funktioniert zwar, mangels Software kann er aber beispielsweise keine Mp3-Dateien ausliefern.

Für die Möglichkeit, DVB-T vom Router ins heimische Netzwerk zu verteilen, wird die Anwendung Tvheadend installiert. Mehr als die Installation bietet die Benutzeroberfläche aber nicht. Es wird weder darauf hingewiesen, dass Tvheadend dann über die Ports 9981, 9982 oder 9983 erreichbar ist noch, ob die TV-Karte überhaupt erkannt wurde. Auch in der Expertenkonfiguration Luci gibt es keine Möglichkeit für entsprechende Einstellungen. Hier müssen sich Anwender stattdessen per SSH bei Turris OS einloggen und mit der Kommandozeile vorlieb nehmen.

Sprachprobleme

Das gilt ebenfalls für die optionale Möglichkeit, den Datenverkehr des Routers über den Anonymisierungsdienst Tor zu leiten. Es gibt zwar detaillierte Anleitungen dazu auf der Webseite des Projekts. Die sind jedoch größtenteils noch ausschließlich in tschechischer Sprache verfasst. Mit Hilfe von Googles Übersetzungsdienst gelang es uns, die teils langwierigen Konfigurationen dennoch zu meistern. Sie setzen zumindest im Falle von Tor erhebliches Linux-Wissen voraus.

In der erweiterten Konfigurationsoberfläche Luci lassen sich immerhin an den Router angeschlossene Webcams und der integrierte DLNA-Server oder kleine Honeypots mühelos einrichten. Bei der Bereitstellung von Musik über die DLNA-Server erlebten wir jedoch eine weitere Enttäuschung: In den Softwarequellen für Turris OS fehlen Bibliotheken für die Formate Mp3 oder M4a, lediglich die Open-Source-Formate Flac oder Ogg werden unterstützt.

Virtualisierung per Container

Um diese Einschränkungen zu umgehen, griffen wir auf die Virtualisierungsoption LXC zurück. Zu den LX-Containern, die Turris OS mit Vorlagen unterstützt, gehören unter anderem Debian 8 alias Jessie sowie die aktuellen Ubuntu-Versionen 16.04 und 16.10 alias Xenial Xerus und Yakkety Yak. Opensuse 13.2 und das stets aktuell gehaltene Opensuse-Tumbleweed gehören ebenso zur Auswahl wie Gentoo. Außerdem lassen sie das auf Sicherheit getrimmte Alpine Linux und das eigene Turris OS installieren.

Container können über die Konfigurationsoberfläche Luci erstellt, gestartet und gestoppt werden. Die erweiterte Konfiguration, etwa das Setzen eines Root-Kennworts, eines Benutzers oder die Einrichtung des Netzwerks, erfolgt aber wieder über die Kommandozeile per SSH. Es gibt immerhin auf der Webseite eine kurze Einführung in die LX-Container in englischer Sprache. So gelang uns in einem Ubuntu-Container die Einrichtung eines DLNA-Servers für unsere Mp3s und einen Webserver.

Sicherheit für IoT

Die Turris-Macher wollen ihren Router aber auch als zentrale Schnittstelle für Heimautomation und IoT-Geräte wie Webcams sehen. Hier sollen die Sicherheitsfunktionen eine besondere Rolle spielen. Die Überwachung des Datenverkehrs durch Turris soll etwa verhindern, dass Botnetze auf infizierten Geräten unbemerkt ihr Unwesen treiben können.

An der Hauptplatine im Router gibt es Stiftleisten, die insgesamt zehn GPIO-Pins sowie eine I2C- und eine SPI-Schnittstelle liefern. Uart- und Jtag-Pins gibt es ebenfalls. So soll das Turris Omnia auch für Bastler geeignet sein, die ihre eigenen netzwerkfähigen Projekte umsetzen wollen. Dabei ist auch hilfreich, dass die Entwickler den Router als Open-Source-Hardware freigegeben haben, die Schaltpläne sind komplett auf der Webseite zu finden.