( gelöst )Fritzbox 7490 Anfänger Fragen zu Freetz

[global]
logfile = /dev/tty
bindwait = 90
netprio = 1
disablecrccws_only_for = 0E00:000000;0500:050F00;09C4:000000;098C:000000;098D:000000

[cache]

[dvbapi]
enabled = 1
pmt_mode = 0
user = dvbapi
boxtype = dreambox

[webif]
httpport = 8888
httphelplang = de
httprefresh = 10
httppollrefresh = 10
httphideidleclients = 0
httpallowed = 127.0.0.1,0.0.0.0-192.168.255.255

[reader]
label = clineserver.tk
enable = 0
protocol = cccam
device = clineserver.tk,19000
user =
password =
inactivitytimeout = 30
group = 1
disablecrccws = 1
cccversion = 2.2.1
cccmaxhops = 3
ccckeepalive = 1
audisabled = 1

[account]
user = dvbapi
group = 1
uniq = 3

user = mutant
group = 2
uniq = 3

So kommt man per FTP auf die Fritzbox
Im Freetz Menue unter Pakete >> vsftpd folgende Einstellungen vornehmen:

Einstellungen übernehmen
Dann unter Dienste Vsftpd starten
Anschließend per Telnet auf der Fritzbox einloggen
open 192.168.178.1
root
freetz

und dort folgendes eingeben

echo "fritz:3AQHCZFSWDxfU:0:0:root:/:/bin/sh" >> /etc/passwd
modsave all
Den Dienst vsftp neu starten
Anschließend kann man sich z.B. mit FlashFXP per ftp auf der Fritzbox einloggen

IP: 192.168.178.1
Port:24
Username :fritz
passwort:fritzbox

Ihr könnt auch ein anderes Passwort generieren

user:fritz
Passwort:freetz

ergibt mit dem Generator
fritz:k7ygCvENRN0fc

Also lautet der Befehl :
echo "fritz:k7ygCvENRN0fc:0:0:root:/:/bin/sh" >> /etc/passwd
modsave all

Zuerst erstellen wir uns ein Keypair. Dazu nutzen wir Puttygen.
Tool starten und wie im Bild unten einstellen:


Dann auf " Generate " Button drücken und die Maus in der freien Fläche bewegen bis der grüne Balken ganz voll ist. So wird ein zufälliger Schlüssel erzeugt.


Nun den Public und Private Key speichern ( bei Keypassphrase nichts eingeben!). Sicherheitsabfrage beim speichern des Private Key mit ja beantworten.
Die Datei des Public Key nun im Crimson Editor öffnen und wie auf dem Bild markieren und kopieren:


Nun im Freetz unter Einstellungen / SSH: authorized_keys den gerade kopierten Key nach dem Muster im Bild einfügen:


Der Key MUSS!! in einer Zeile stehen, also die Zeilenumbrüche entfernen!!
Danach noch auf Übernehmen drücken. Unter Pakete / Dropbear noch "Passwort Login" deaktivieren und "root Login" erlauben.
Den Start von Dropbear auf automatisch stellen und unter Diensten starten.
In der AVM Firewall eine Weiterleitung des Port 22 / TCP auf die Fritzbox erstellen ( Fritz neu starten).
Somit ist die Fritzbox inkl. Freetz schonmal fertig.

Nun geht es mit Putty weiter. Zb auf dem Laptop von dem aus ihr Zugriff auf die Fritz / das LAN haben wollt.
Zuerst wird der Zugriff ohne Inet für Konsole erklärt
Putty starten, IP der Fritzbox sowie Namen zum speichern der Einstellung (hier: Beispiel Config) angeben:


Unter Data den Auto-Login Username "root" eintragen:

Bei SSH / Auth das abgespeicherte Private key File (.ppk File) angeben:


Dann wieder ganz hoch auf Session und die Einstellungen speichern.
Nach einem Klick auf "open" öffnet sich ganz von selbst die Konsole der Fritzbox.
WinSCP erkläre ich nicht Extra, es muss wie Putty eingestellt werden sowie das .ppk File angegeben werden. Ist das gemacht ist Filetransfer per SSH möglich.

Nun wird das Tunneln mittels Putty über das Inet erklärt
Putty öffnen und bei Host die Dyn - Adresse der Fritzbox und Namen zum speichern (hier: SSH Tunnel) eingeben:


Wieder zu Data / Auto-Login Username und "root" eingeben sowie unter SSH / Auth das .ppk File angeben.
Unter X11 geben wir nun "localhost:0" ein:

Weiter gehts bei "Tunnels".
Hier geben wir nun an unter welchem Localhost-Port ( auf unserem Läppi) welcher Port und welche IP hinter dem Tunnel ereichbar sein soll.
Ein Beispiel:
Unser Port auf dem Läppi soll "8080" sein. Wir wollen das WebIF (Port 80) einer Dbox mit IP 192.168.178.100 erreichen
Bei Source Port geben wir die 8080 ein. Unter Destination die Lan IP der Dbox gefolgt vom Port des Webif, also 80. Auf ADD drücken und die Combi ist übernommen. Nach diesem Muster können beliebige Ziel-IPs/Ports Combis angegeben werden. Jede Combi muss mit ADD übernommen werden.


Sind alle IPs die ich im LAN per Tunnel erreichen möchte angegeben wieder bei Session das ganze abspeichern.
Ein Klick auf "Open" verbindet wieder auf die Fritzbox.
Wenn man nun im Browser des Läppi " " eingibt, gelangt man über den Tunnel auf das WebIF der Dbox.
Das ganze geht natürlich nur solange Putty geöffnet ist und somit den Tunnel aufrecht erhält.
So können zB auch das CCcam oder Freetz WebIF absolut sicher über das Inet kontrolliert werden.
Es ist nicht mehr nötig andere Ports nach außen zu öffnen ( außer dem CS Port). Da der Zugriff nur per Keydatei erfolgt muss man auch keine Angst haben das jemand den Zugang knackt und empfindliche Daten wie zB Dyn Adressen von CS Peers einsehen kann.

PS: Wenn man Putty und das Keyfile auf einem USB Stick ablegt, ist von jedem beliebigen Rechner aus ein Zugriff via SSH möglich.

Teil 2

Zugriff per Proxy und SSH mit Firefox

Beim Zugriff auf das Fritzbox WebIF kommt es über den Weg der im ersten Post beschrieben ist zu Problemen mit dem Referer, und die Seite des WebIF kann nicht geöffnet werden.
Um das zu umgehen gibt es noch die Möglichkeit seinen Browser mit einem Proxy zu konfigurieren. Wie das geht wird im folgenden erläutert.
Putty öffnen und das Profil der SSH Tunnel laden.
Zu SSH/Tunnels gehen und zB Source Port 9090 mit Dynamic erstellen.
Hier gibt man keine IP an, sondern nur den Port.
In dem Profil sollte ja schon bei Session/ Hostname die Dyn Adresse unserer FritzBox bzw. des SSH Server stehen. Für den Fall das man ein neues Profil erstellt hat das dann noch machen.
Profil danach speichern und weiter geht es im Firefox.
Firefox Einstellungen öffnen, nach --> Erweitert --> Netzwerk --> Verbindung --> Einstellungen wechseln.
Manuelle Proxy-Konfiguration wählen
Bei SOCKS-Host trägt man nun " localhost " ein, und beim Port " 9090 "
Drunter bei Socks wählt man die " v5 " Variante.
Fertig.
Wenn nun die Verbindung mit Putty aufgebaut ist geht jeder Datenverkehr des Browsers durch den SSH Tunnel über die Fritzbox.
Das bedeuted man kann einfach die LAN IP des Routers im Browser eingeben und gelangt über den Tunnel dort hin.
Wenn man den SSH Tunnel schliest muss auch der Proxy wieder deaktiviert werden, da ansonsten keine Seite mehr erreichbar ist.
Um das ganze auch angenehm und komfortabel nutzen zu können kann man sich das Firefox Addon " Quick-Proxy " installieren. Nach erfolgter Installation hat man unten rechts im Rahmen des Browser ein kleines rotes " P ". Nach einem Mausklick auf diesen Button wird selbiger grün und der Proxy ist aktiviert. Nochmaliges drücken deaktiviert den Proxy wieder.
So spart man sich das lästige öffnen der Einstellungen.

Wenn man mehr als eine Fritzbox per Proxy/SSH fernwarten möchte kann man am besten das Addon " FoxyProxy " verwenden. Damit kann man zwischen verschieden Proxys wechseln. Nach der Installation erscheint wieder unten rechts das entsprechende Symbol im Browser. Mit einem Klick der rechten Maustaste darauf wechselt man zwischen den Proxys die zuvor in FoxyProxy konfiguriert wurden

client
dev tun1
proto tcp
remote 51.68.180.4 443
remote de4.vpnbook.com 443
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
comp-lzo
verb 3
cipher AES-128-CBC
fast-io
pull
route-delay 2
redirect-gateway
<ca>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
MIID6DCCA1GgAwIBAgIBATANBgkqhkiG9w0BAQUFADCBoDELMAkGA1UEBhMCQ0gx
DzANBgNVBAgTBlp1cmljaDEPMA0GA1UEBxMGWnVyaWNoMRQwEgYDVQQKEwt2cG5i
b29rLmNvbTELMAkGA1UECxMCSVQxFDASBgNVBAMTC3ZwbmJvb2suY29tMRQwEgYD
VQQpEwt2cG5ib29rLmNvbTEgMB4GCSqGSIb3DQEJARYRYWRtaW5AdnBuYm9vay5j
b20wHhcNMTMwNTA2MDMyMTIxWhcNMjMwNTA0MDMyMTIxWjB4MQswCQYDVQQGEwJD
SDEPMA0GA1UECBMGWnVyaWNoMQ8wDQYDVQQHEwZadXJpY2gxFDASBgNVBAoTC3Zw
bmJvb2suY29tMQ8wDQYDVQQDEwZjbGllbnQxIDAeBgkqhkiG9w0BCQEWEWFkbWlu
QHZwbmJvb2suY29tMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkTM/8E+JH
CjskqMIwgYDrNCBTWZLa+qKkJjZ/rliJomTfVYwKwv1AHYYU6RHpCxS1qFp3BEKL
vQlASuzycSv1FGnNiLmg94fqzzWdmjs1XWosnLqbOwxx2Ye/1WoakSHia0pItoZk
xK7/fllm42+Qujri/ERGga5Cb/TfiP6pUQIDAQABo4IBVzCCAVMwCQYDVR0TBAIw
ADAtBglghkgBhvhCAQ0EIBYeRWFzeS1SU0EgR2VuZXJhdGVkIENlcnRpZmljYXRl
MB0GA1UdDgQWBBTDr4BCNSdOEh+Lx6+4RRK11x8XcDCB1QYDVR0jBIHNMIHKgBRZ
4KGhnll1W+K/KJVFl/C2+KM+JqGBpqSBozCBoDELMAkGA1UEBhMCQ0gxDzANBgNV
BAgTBlp1cmljaDEPMA0GA1UEBxMGWnVyaWNoMRQwEgYDVQQKEwt2cG5ib29rLmNv
bTELMAkGA1UECxMCSVQxFDASBgNVBAMTC3ZwbmJvb2suY29tMRQwEgYDVQQpEwt2
cG5ib29rLmNvbTEgMB4GCSqGSIb3DQEJARYRYWRtaW5AdnBuYm9vay5jb22CCQCk
baY7CL3pNTATBgNVHSUEDDAKBggrBgEFBQcDAjALBgNVHQ8EBAMCB4AwDQYJKoZI
hvcNAQEFBQADgYEAoDgD8mpVPnHUh7RhQziwhp8APC8K3jToZ0Dv4MYXQnzyXziH
QbewJZABCcOKYS0VRB/6zYX/9dIBogA/ieLgLrXESIeOp1SfP3xt+gGXSiJaohyA
/NLsTi/Am8OP211IFLyDLvPqZuqlh/+/GOLcMCeCrMj4RYxWstNxtguGQFc=
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
</key>