Fernzugriff Webif

[kerni2]

Hallo

komme nicht von aussen aufs Webif. Oscam1.10

Wenn ich eingebe: xxx.dyndns.org:1122
sollte das doch gehen oder ?


[webif]
httpport = 1122
httpuser = xxx
httppwd = xxx
httprefresh = 10
httpallowed = 192.168.0.0-192.168.255.255
httpdyndns = xxx.dyndns.org

 

[xyungeloest]

AW: Fernzugriff Webif

Spoiler

Hallo

komme nicht von aussen aufs Webif. Oscam1.10

Wenn ich eingebe: xxx.dyndns.org:1122
sollte das doch gehen oder ?


[webif]
httpport = 1122
httpuser = xxx
httppwd = xxx
httprefresh = 10
httpallowed = 192.168.0.0-192.168.255.255 ändern in httpallowed = 0.0.0.0-255.255.255.255
httpdyndns = xxx.dyndns.org

hat bei mir geholfen

 

[dodo83]

AW: Fernzugriff Webif

@xyungeloest

ändern in httpallowed = 0.0.0.0-255.255.255.255

zu der Einstellung braucht man keine DYN, denn du lässt alle IP´s zu

@kerni2
ist der Port im Router weitergeleitet und offen?

Sie müssen registriert sein, um Links zu sehen.

 

[kerni2]

AW: Fernzugriff Webif

httpallowed = 0.0.0.0-255.255.255.255
Das hat nicht geholfen..
[webif]
httpport = 1122
httpuser = xxx
httppwd = xxx
httprefresh = 10
httpallowed = 192.168.0.0-192.168.255.255 ändern in httpallowed = 0.0.0.0-255.255.255.255
httpdyndns = xxx.dyndns.org

Der Port Check sagt httpport "1122" is open
Aber Port 80 is zu...
Liegts daran ?

 

[janni1]

AW: Fernzugriff Webif

Hi,

httpdyndns = xxx.dyndns.org

Hier müßte dann die Dyn-Adresse des Anschlusses rein, der auf den Server zugreifen darf/will, nicht die des Servers selber.
Ich würde es erstmal weglassen.

[webif]
httpport = 1122
httpuser = xxx
httppwd = xxx
httprefresh = 10
httpallowed = 0.0.0.0-255.255.255.255

So sollte es reichen, wenn der Port nach außen offen ist.

Gruß
janni1

 

[bombadil]

AW: Fernzugriff Webif

Hi,

jetzt sollte dir bewusst sein, dass du eine sehr sichere Kombi aus Username und Passwort benutzen musst.

Grüße
Bombadil

 

[kerni2]

AW: Fernzugriff Webif

Will das auch nur zu testzwecken malprobieren
Dann wieder rausnehmen.
Kumpel wollte mal reinsehen ob das alles ok ist soweit, weil der sich besser auskennt.
Vom Handy aus komme ich jetzt rein
IPDreambox:1122

 

[Tec-Hi]

AW: Fernzugriff Webif

Hi

um minimum Sicherheit zu haben soltest du, die Verbindung SSL verschlüsseln,
bei fernzugriffen.
httpallowed = 0.0.0.0-255.255.255.255 lässt alle zu, begrenze es wenigstens
auf den IP Bereich deines Freundes.

HF

 

[luckybyte]

AW: Fernzugriff Webif

IPDreambox:1122

Du meinst über WLAN aus deinem eigenem Netz heraus!? Also dem o.g. einfachen http Zugang?
Dir sollte der Unterschied zwischen dem internen http Zugang und dem externen https Zugang schon klar sein.
Und wie schon von @bombadil schon erwähnt wurde solltest Du zumindest eine sehr sichere Kombi aus Username und PW wählen.

Der Eintrag httpallowed hat nichts mit einem Zugriff von extern zu tun.
Ich empfehle niemanden eine https-Verbindung zum OScam Webif herzustellen, hierbei muss immer ein Port im Router geöffnet und zum Server hergestellt werden.
Viel sicherer ist das mit einer VPN-Verbindung zum Router zu verwirklichen. Über solch eine getunnnelte und verschlüsselte Verbindung benötigt man keinen weiteren Port nach aussen und man kann nach erfolgreich aufgebauter Verbindung den ganz normalen http-Zugang nutzen als wäre man auch physikalisch zu Hause im eigenen Netz unterwegs.

Lucky

 

[janni1]

AW: Fernzugriff Webif

Hi,
ich kann dem nur zu stimmen, bis auf folgendes

...Der Eintrag httpallowed hat nichts mit einem Zugriff von extern zu tun...

Ich zum Beispiel hab mal folgendes probiert:

httpallowed                   = 127.0.0.1,192.168.0.0-192.168.255.255
httpdyndns                    = xxxx.mooo.com

• 2015/02/01 12:54:56 12B6EA0 h WebIf: httpdyndns [0] resolved xxxx.mooo.com to eine.öffent.liche.IP
• 2015/02/01 12:54:56 12B6EA0 h WebIf: Origin checked. Result: access from eine.öffent.liche.IP => allowed
• 2015/02/01 12:54:56 12B6EA0 h unauthorized access from ganz.an.dere.IP
• 2015/02/01 12:54:56 12B6EA0 h WebIf: Origin checked. Result: access from ganz.an.dere.IP => forbidden

Die Verbindung von extern zum WebIf geht dabei nur noch von der IP, die hinter der angegebenen Dyn steckt.

Gruß
janni1

 

[bombadil]

AW: Fernzugriff Webif

Hi,

beides muss passen.

Die IP von ausserhalb muss in dieser IP Range vorkommen.

 httpallowed = <IP Range>

dieser Parameter darf auch nicht leer sein, die Eingabe ist verpflichtend.

 httpdydns = Dyn1, Dyn2,...

Dieser Parameter erlaubt nur von den eingetragenen IPs. Will man das von verschiedenen Orten machen, dann alle, durch Komma getrennt einfügen


Grüße
Bombadil

 

[janni1]

AW: Fernzugriff Webif

Hi,
@bombadil
nein, die Range mußte nicht an die IPs von außerhalb angepasst werden.
Das ist ja gerade das Schöne an der Sache.
Bei meinem Beispiel erlaube ich Verbindungen von Localhost, von meinen internen IPs und von der öffenlichen IP einer Dyn.

Gruß
janni1

 

[bombadil]

AW: Fernzugriff Webif

Hi Janni,

ich hatte das mal getestet und ich musste die IP anpassen. Allerdings hatte ich das nicht weiter verfolgt, da ich alles über OpenVpn mache.

Grüße
Bombadil

 

[janni1]

AW: Fernzugriff Webif

Hi bombadil,
hab es auch nur mal getestet.
Zu Hause hab ich gar keinen Fernzugriff und auf dem "Spiel-VPS" läuft alles über SSH-Tunnel mit Auth-Key.

Gruß
janni1

 

[kerni2]

AW: Fernzugriff Webif

Gelöst!
Problem war, alte So2 lief über Fritz/Freetz und da war noch die cccam Portforwarding Regel aktiv
Die deaktiviert und komme jetzt von aussenrein über xxx.dyndns.org:1122

Danke für den Tipp mit VPN!!! Und alle weiteren Hilfen!