IPC kein zugriff auf Webif

[Sascha204]

habe IPC 11.6 auf dem server installiert. Bin glaub zu blöd komme nich auf das IPC Webif.
in der cfg habe ich user und passwort vergeben. Aber port finde ich nur das SSH javaclients?
aber kein Webifport???

 

[prangsta]

gib das mal ein

Ip_adresse_vom_server/ipc

 

[Sascha204]

nein geht leider auch nicht , wo genau stell ich den port ein?

 

[prangsta]

was ist dein server und welche ip hat er ?

 

[Sascha204]

habe ein pi als server über oscam webif das geht blos pber IPC nicht .

 

[prangsta]

dann starte mal den server neu und versuchs noch mal

 

[jensebub]

IPC nutzt als webserver den Apache2, in seiner config kann der Port des Webinterfaces geändert werden. prüfe doch bitte mal ob Apache überhaupt läuft und du vielleicht deshalb nicht auf das webif kommst?!

Gruß
jensebub

 

[Sascha204]

Spoiler: iptables

Apache2 läuft problem sind die iptables wenn ich sie abschalte dann komme ich auf das IPC Web-if?
#!/bin/sh
### BEGIN INIT INFO
# Provides: custom firewall
# Required-Start: $remote_fs $syslog $network
# Required-Stop: $remote_fs $syslog $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: firewall initscript
# Description: Custom Firewall
### END INIT INFO

IPT=/sbin/iptables

case "$1" in
start)

# bestehende Verbindungen
$IPT -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
# Über Loopback alles erlauben
$IPT -I INPUT -i lo -j ACCEPT
$IPT -I OUTPUT -o lo -j ACCEPT
# SSH
$IPT -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 7151 -j ACCEPT
#Webmin WEB
$IPT -A INPUT -i eth0 -p tcp --dport 49163 -j ACCEPT
# OSCAM WEB
$IPT -A INPUT -i eth0 -p tcp --dport 49161 -j ACCEPT
# CS378X
$IPT -A INPUT -i eth0 -p tcp --dport 49160 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
# PING SPERRE
$IPT -A INPUT -i eth0 -j REJECT
# SICHERHEIT
$IPT -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
$IPT -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
$IPT -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
$IPT -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s

Apache läuft nur wenn ich iptables auschschalte komme ich drauf auf das webif.

 

[jensebub]

der standart Apache-Port ist "80" (http) der Https-Port wäre Default 443,... deine IPTABLES stimmen nicht

 

[Sascha204]

Ja habe ich geändert. In der port.conf von apache steht port 80.
port 80 ist offen. Wei nicht was in meiner iptables blockiert.

 

[jensebub]

in deinen iptables steht der port 80 nicht

 

[Sascha204]

ja das war es. Thema erledigt

 

[jensebub]

...Rückblickend stellt sich mir die Frage, ob du das IPC-Webif für die öffentlichkeit, und dann auch noch per default-Port zur verfügung stellst?!
Du bist dir aber über das Sicherheitsrisiko bewusst?

Gruß
jensebub

 

[Sascha204]

Ich will das webif nur über mein Netzwerk erreichen. und wenn ich von außen zugreife dann nur über vpn. Hab iptables angepasst. Von außen komme ich nicht drauf habe ich versucht.

 

[jensebub]

dann verstehe ich die Sinnhaftigkeit der iptables nicht. Aber muss ich auch nicht

Gruß
jensebub