Sicherheit Oscam WebIF

[mmfly]

Hallo,

ich würde gerne den Port des WebIF vom Oscam Server öffnen und bei httpallowed alles zulassen, um zwischendurch auch von außerhalb prüfen zu können ob alles läuft.

Genügt es, über httpuser und httppwd in der oscam.conf ein sicheres Passwort zu setzen, oder ist das trotzdem problematisch was Sicherheit angeht? Leider gibt es keine Failban funktion für das WebIF...

Grüße

 

[dodo83]

am sichersten ist es wenn du per VPN Tunnel ins Heimnetzwerk verbindest,
ansonsten mal von "draußen" über httpdyndns den Zugriff beschränken,
httpallowed würde ich nicht alles zulassen,
User und Pass sollten natürlich auch gesetzt sein

 

[Radagast]

Wenn dir VPN zu aufwendig ist oder du nicht damit zurecht kommst wäre für den Anfang sicherlich auch https kein Fehler.

 

[FANATLA]

Auch eine Möglichkeit: SSH-Tunnel
Am besten den SSH-Port auf einen anderen Nicht-Standard-Port legen, dazu ein sehr sicheres Passwort verwenden. Dann kannst du dich von überall wo du Internet hast per Putty verbinden und auf das WebIf zugreifen.

edit: Funktioniert auch von Smartphone mit der App "SSHTunnel" (Android).

 

[Osprey]

Würde openvpn nutzen. Ist nicht kompliziert: HowTo - Paket für sicheren Zugriff über VPN auf E2 Receiver