Ungebetener Gast mit Zugriff auf Server

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Wozu zum Henker brauchst Du Zuhause eine DMZ???

Sie müssen registriert sein, um Links zu sehen.

Hast Du denn Deinen Anschluss von extern mal gescannt?

Ich mache das wenn so:

nmap -p 1-65535 -T4 -A -v [I]IP/DYNDNS
[/I]

Kannst mal gerne Deine IP via PM schicken, dann schicke ich das Resultat.

 

[elcanalio]

AW: Ungebetener Gast mit Zugriff auf Server

Wie gesagt, ich hatte vor einiger Zeit versucht das tc7200 als pseudo bridge zu betreiben. Der Server sollte gleichzeitig auch als WLAN Router laufen. In einer entsprechenden Anleitung war das so beschrieben. Naja hat jedenfalls nicht zufriedenstellend funktioniert. Die dmz ist allerdings geblieben.

Habs jetzt geändert und nur den einen port freigegeben. Server auch komplett neu aufgesetzt. Will noch das webif auf SSL umstellen aber das hab ich noch nicht hinbekommen.

Gesendet von meinem SM-G850F mit Tapatalk

 

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Ok, besser so.

Bei SSL brauchste halt "https://" vor der IP / DynDns

 

[elcanalio]

AW: Ungebetener Gast mit Zugriff auf Server

Dass ich https davor brauche ist mir klar ;-) geht mehr in die Einrichtung, die mir noch Schwierigkeiten bereitet

Gesendet von meinem SM-G850F mit Tapatalk

 

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Warum genau? Einfach mit SSL kompilieren.

 

[elcanalio]

AW: Ungebetener Gast mit Zugriff auf Server

Einfach mit SSL kompilieren.

Das hab ich schon mehrfach gelesen... Aber wie funktioniert das genau?

 

[janni1]

AW: Ungebetener Gast mit Zugriff auf Server

Hi,
wenn dein Oscam-WebIf nicht von außen erreichbar sein soll/ist, dann brauchst du kein SSL.

ansonsten hier mal weiterlesen
Oscam Webif + SSL + Zertifikat


Gruß
janni1

 

[elcanalio]

AW: Ungebetener Gast mit Zugriff auf Server

Ich wünschte manchmal ich könnte es von außen erreichen

Gesendet von meinem SM-G850F mit Tapatalk

 

[4gx35]

AW: Ungebetener Gast mit Zugriff auf Server

die ganze aufregung um dmz in diesem speziellen fall verstehe ich überhaupt nicht,
der tplink hat eine eigene firewall und eigene ip range,
da ist es völlig egal ob ich 1, 10 oder alle ports auf die wan ip des tplink öffne

 

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Also eine DMZ bruachst Du normal nur ab einer kleinen bis mittelgrossen Firma,
wo meinetwegen der Webserver oder FTP-Server "extern" drinsitzt...

So kenne ich es.

Zuhause braucht man sowas eher weniger. Wofür auch?

 

[4gx35]

AW: Ungebetener Gast mit Zugriff auf Server

damit er auf dem ersten router nicht immer jeden port wieder extra weiterleiten muss,
ist nichts anderes als wenn der 2. router direkt per wan im internet ist,
ist eben bequem, aber meiner meinung nach eher unproblematisch,
bin jetzt aber auch nicht der netzwek experte

der kabelrouter dient nur noch als modem, nichts wird daran angeschlossen ausser der 2. router
weil zb unitymedia kein reines kabelmodem mehr rausrückt sondern nur noch diesen tc7200 (router mit modem)
tplink router ohne modem, da openwrt sehr selten auf router mit eingebautem modem läuft

 

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Könnte man machen.

Sauber wäre, das NAT einfach zu Pflegen. My 2Cents

 

[elcanalio]

AW: Ungebetener Gast mit Zugriff auf Server

Mitneuem dyndns gibt es aktuell keine fremdzugriffsveruche...

ich behalte das ganze im auge.

danke für euren support

 

[supraracer]

AW: Ungebetener Gast mit Zugriff auf Server

@axfa77: Die ganzen billig Home-Router verstehen unter DMZ: Leite einfach alles an Anfragen an interne IP-Adresse xy um.
Die Definition der DMZ in einem größeren Firmennetz ist eine andere.

-supraracer

 

[axel]

AW: Ungebetener Gast mit Zugriff auf Server

Genau so ist das, ja.

Mein kleiner Ipfire PC handhabt das genauso (wie in einem Firmennetz), schon getestet.

Brauchen tue ich es nicht...