[HowTo] Sicherer Fernzugriff auf den Receiver (SSH, VPN, OpenWebif mit HTTPS)

Nachricht

#21

Platzhalter 20

#22

Platzhalter 21

#23

Platzhalter 22

#24

Platzhalter 23

#25

Platzhalter 24

#26

Platzhalter 25

DEVIL · #27

Ich habe mich schon seit "Jahren" zurück gehalten.
Aber "DAS" ist :yes_80_anim_gif:

Starters · #28

D A N K E
hab schon seit Beginn von OATV drauf gewartet !!!
denn ich steh mit allen netzwerken im dunkeln - - bin einfach zu blöd - - -

gibts auch noch nen hinweis zur firewall aus eurem feed ? ? ?
wäre ja dann komplett Bild

Adrian606 · #29

Hallo
wo finde ich die Hilfsdateien am Ende des Beschriebs die mir das leben leichter machen

( Erzeugen der Zertifikate

Im Anhang liefere ich Euch (Wenn dieser Artikel fertig ist) ein paar Hilfsdateien, die Euch das Leben einfacher machen sollen. )

Mit folgendem Telnetbefehl bekomme ich nur error zu sehen:

openssl req -config Configs/ca.config -sha256 -new -key ca.key -out ca.csr -sha256

etc/enigma: Certs Datei habe reingeschrieben

fenomeno0chris · #30

Hi ich habe ein Problem beim Fernzugriff meines Receivers.
Also das Webinterface kann ich ohne Probleme über die DynDNS Adresse aufrufen. Das Problem ist allerdings, dass ich keine Sender streamen kann. Sprich es wird kein Bild und Ton übertragen.

Per Heimzugriff (also Lokal) funktioniert das Streamen ohne Fehler.

Weiß jemand womöglich wo bei mir der Fehler sein könnte?
Über jegliche Hilfe wäre ich unendlich dankbar.

Folgende Ports habe ich für meinen Receiver freigeschaltet:
TCP - 84, 447, 8001
UDP - 84, 447, 8001

jemus · #31

Da ich jetzt testweise OpenVPN auf meinem Synology Server, Raspberry Pi3 und einer Debian VM installiert habe, frage ich mich, ob diese Anleitung noch aktuell ist.
Ich würde den OpenVPN Server gerne auf meinem Receiver laufen lassen, weil der eh immer an ist.
Allerdings hat sich bei der EInrichtung und Installation auf den oben genannten Geräten gezeigt, dass es ja ältere und neuere Versionen von OpenVPN gibt, die auch verschiedene Verschlüsselungsverfahren nutzen, wenn ich das richtig verstanden habe.

Bei älteren Versionen wurde ein recht langer Schlüssel erstellt, wobei hier diese Erstellung selbst bereits einige Minuten in Anspruch nimmt.
Ab OpenVPN 2.4 gibt es dann Elliptic Curves with encrypted control channel oder so ähnlich und besagter Schlüssel von vorher wurde zumindest bei Installation über das PiVPN Skript nicht mehr erstellt.

Edit:
Habe jetzt auch mal einfach mit der Durchführung der Anleitung gestartet. Allerdings scheitert man bei der Ausführung von "openssl req -config Configs/ca.config -sha256 -new -key ca.key -out ca.csr -sha256"
Da leider die Hilfsdateien nicht hochgeladen und meinerseits daher nicht in das Verzeichnis entpackt wurden.
Oder übersehe ich den Download hier nur?

Thatsnigma · #32

Hallo,

wie muss der Befehl lauten, wenn ich statt einem Keyfile ein STARKES Passwort nutzen möchte? Odr muss man nur der Box ein PW geben und Dropbear nimmt dann dieses automatisch?

Mod21 · #33

Kann mir jemand helfen ich hab es schritt für Schritt gemacht Key bekommen etc. aber beim testen (filezilla ) kommt error beim verbinden

and all because · #34

Hallihallo,

hoffe hier kommt gelegentlich noch wer vorbei oder hat ein Abo aktiv. :lazy:

:coffee for all:

SSH und Telnet sind ja recht heikel, was die Sicherheit betrifft, falls man sie nicht richtig konfiguriert hat.
Deshalb finde ich es umso trauriger, dass man hier in der Forensuche zu "SSH" nichts findet, da es zu wenig Buchstaben sind. Sucht man nach "SSH Server" wird nach "Server" gesucht. :confused:

Mittels Suchmaschine habe ich wenigstens dieses howto gefunden.

Kann man die Absicherung per Schlüsselpaar wie im Startpost erläutert auch heute noch genau so übernehmen?

Zudem würde es mich interessieren, wie ich den SSH Server deaktivieren und wieder reaktivieren kann. Beim Telnet Server geht das über die Einstellungen. Für den SSH Server habe ich nichts gefunden.

danke schon mal im voraus

#35

and all because hat geschrieben:Hallihallo,
Kann man die Absicherung per Schlüsselpaar wie im Startpost erläutert auch heute noch genau so übernehmen?

Siechscher dat :-D

Auch ist das An- und abschalten nicht notwendig. Nur wer diese Schlüssel hat/einsetzt, bekommt Zugang.
Einfach nur genau an die Anleitung halten.

Es geht halt nix über Linux. :-D

and all because · #36

Danke für deine hilfreiche Antwort.

Da ich den Zugang nur mit Passwort gesichert habe, würde es mich trotzdem interessieren, wie und wo ich den Server de- und reaktivieren kann.