Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

[GTD Bastion]

Man sollte dazu sagen, dass ich ab und an sei es via Smartphone oder von der Arbeit aus auf das Webif zugreife. Es passiert nicht täglich aber hin und wieder...mir macht eine Anmeldung an einem Webserver durchaus Kopfschmerzen wenn die Daten wie Username und Passwort unverschlüsselt übertragen werden.

Die MITM war ein bissl übertrieben...aber man muss es den Leuten immer wieder ins Gedächnis rufen, dass es ebend auch Leute mit weniger guten Absichten gibt.

Aber ich danke Dir für deine Aufklärung und dein Feedback :emoticon-0144-nod:

 

[d4m1]

AW: [HowTo]Oscam Webif + SSL + Zertifikat

Alternativ kannst du ja über einen SSH Tunnel einfach darauf zugreifen. In der Regel brauchst du den SSH-Zugang ja eh, wenn du deinen Server fernwarten willst.

 

[germanese]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hallo erstmal,

bin auf diesen Beitrag gestossen den ich hochinteressant finde, ich betreibe selbt eine Dream 800 mit Sky.de Karte und OSCAM 1.2.

kann man auch mit OpenSSL for Windows ein Zertifikat erstellen, mit welches die OSCAM zurechtkommt?

ich wollte noch wissen ob es möglich ist von Aussen auf das Webif des OSCAM zu kommen, aktuell steht in der Config bei "httpallowed" mein internes IP Netz, was muss hier eingetragen werden damit ich auch von extern darauf kommen kann um notfalls die Emu neu zu starten? hier wäre eine SSL Verschlüsselung unabdingbar...

 

[Kermit]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hallo zusammen,

ich hole mal diesen Thread aus der Versenkung.
Wenn ich der Anleitung folge, so habe ich leider keinen Erfolg. Mein Firefox meldet

Spoiler

Fehler: Gesicherte Verbindung fehlgeschlagen



Ein Fehler ist während einer Verbindung mit 192.168.1.11:8686 aufgetreten.

Die SSL-Gegenstelle meldet einen inkorrekten Nachrichtenauthentifizierungscode.

(Fehlercode: ssl_error_bad_mac_alert)


Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte.
Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren. Alternativ können Sie auch die Funktion im Hilfe-Menü verwenden, um diese Website als fehlerhaft zu melden.

OScam selber behauptet aber:
2012/02/22 16:30:10 0 s starting thread http

Wo kann ich nachschauen oder dran drehen?

Grüße

Kermit

 

[meister85]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hast du die OScam mit SSL kompiliert? Hast du den httpport mit einem + davor versehen? Und zu guter letzt, ist das Zertifikat im Config Ordner?

Wenn alles so sein sollte, würde ich einfach das Zertifikat neu erstellen und gut ist

 

[Kermit]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hi meister85,

sorry, hatte ich vergessen anzugeben. Alle 3 Fragen kann ich mit ja bestätigen. Hab jetzt eben auch mal ein Zertifikat über Webmin erstellt, in den passenden Ordner kopiert und es bleibt die selbe Fehlermeldung - strange.
Bei einem Bekanntem hat es auf Anhieb funktioniert.

Grüße

Kermit

 

[sully25]

AW: Oscam Webif + SSL + Zertifikat

Hallo,

fehlt hier noch etwas an der Doku?
Ich habe alles gemacht wie hier.
Die Oscam habe ich kompiliert und ssl support wird angezeigt.
oscam.pem habe ich kopiert wo die anderen oscam Konfigurationsdateien abgelegt sind.
in die oscam.conf habe ich folgendes eingetragen:
httpport = +portnr
httpcert = oscam.pem

Reboot habe ich auch gemacht.

Habe ich etwas übersehen?

Vielen Dank im voraus.

 

[Kermit]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hi,

hatte ähnliche Probleme wie du und ich hab die SSL Unterstützung dann beim kompilieren mit angegeben.
cmake .
make USE_LIBCRYPTO=1
...

Grüße

Kermit

 

[einfach112]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

hi ho.... sorry bin mit linux voll der DAU !
würde gerne mit ssl unterstützung kompilieren ...... aber wie gesagt 0 Ahnung .... habe nach der antleitung
Ausführliche Anleitung Igel Thin Client 564 LX Premium als Oscam Server mit Debian
gearbeteitet .....
heisst das auf gut deutsch ich muss bei der anleitung folgendes machen :

......
cd oscam-trunk
make USE_LIBCRYPTO=1
cmake . -DHAVE LIBUSB=1
make
.....

währe das so richtig ?!
thx cu einfach112

 

[Kermit]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Hi,

in den neueren Version von OScam kannst du es über die config.sh mit in OScam einbauen und brauchst sonst nichts weiter angeben beim Kompilieren bzgl SSL.

Grüße

Kermit

 

[einfach112]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Danke für die Antwort..... was genau muss ich da rein machen ... ? finde leider nichts wenn ich nach config.sh + ssl suche ?!
muss ich da nur nen text einfügen oder ? ? ?
thx cu einfach112

 

[Alex]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Du musst WITH_SSL auswählen. Wie im Bild:



Die Restlichen ausgewählten Punkte sind default Werte und nicht unbedingt sinnvoll.

 

[einfach112]

hi ... thx al-x83 wann und wo muss ich das machen ? beim compilieren ? da habe ich nur ne fehlermeldung bekommen .....
Kermit schrieb jetzt was vonwegen config.sh ? ? ?wenn ich nur da was ändern muss ...... würde ich das gerne machen ..

andere frage .... also dieses auswahlfenster habe ich noch nie gesehen ! kommt dann wenn man in den trunk ordner wechselt und dann make eingibt ?

bei mir kommt dann nur :




root@debian:~# svn co

Sie müssen registriert sein, um Links zu sehen.

oscam-trunk
Ausgecheckt, Revision 7947.
root@debian:~# cd oscam-trunk
root@debian:~/oscam-trunk# make config
make: *** Keine Regel, um »config« zu erstellen. Schluss.

 

[Alex]

AW: Labbertread zu HowTo Oscam Webif + SSL + Zertifikat

Zu dem Fenster kommst du in dem du nach cd oscam-trunk folgenden Befehl ausführst: bash config.sh -g

 

[einfach112]

aaahhh danke !
dann kommt folgendes ....

Spoiler

You have selected the following components:

Add-ons:
WEBIF : on
TOUCH : on
HAVE_DVBAPI : on
IRDETO_GUESSING : on
CS_ANTICASC : on
WITH_DEBUG : on
MODULE_MONITOR : on
WITH_SSL : on
WITH_LB : on
CS_CACHEEX : on
LCDSUPPORT : off
LEDSUPPORT : off
IPV6SUPPORT : off


Protocols:
MODULE_CAMD33 : off
MODULE_CAMD35 : on
MODULE_CAMD35_TCP : on
MODULE_NEWCAMD : on
MODULE_CCCAM : on
MODULE_CCCSHARE : on
MODULE_GBOX : on
MODULE_RADEGAST : on
MODULE_SERIAL : on
MODULE_CONSTCW : on
MODULE_PANDORA : on


Readers:
READER_NAGRA : on
READER_IRDETO : on
READER_CONAX : on
READER_CRYPTOWORKS : on
READER_SECA : on
READER_VIACCESS : on
READER_VIDEOGUARD : on
READER_DRE : on
READER_TONGFANG : on
READER_BULCRYPT : on


Card readers:
CARDREADER_PHOENIX : on
CARDREADER_INTERNAL : on
CARDREADER_SC8IN1 : on
CARDREADER_MP35 : on
CARDREADER_SMARGO : on
CARDREADER_DB2COM : on
CARDREADER_STAPI : on
config.sh: Zeile 393: config.sh: Kommando nicht gefunden.
root@debian:~/oscam-trunk#

was nun ?

EDIT:

habe jetzt in meiner conf stehen :
httpport = +5533
httpcert = oscam.pem

aber wenn ich den port aufrufe komme ich einfach drauf ... nix mit https..... ? ? ?
woran kann ich sehen was nicht läuft ?