- √ - Externer Zugriff auf HS

[MatthiasS]

Welche IP hat dein HS?

[Zoltan]

dein WAN konfiguration ist sehr ungewönlich. Dort erhältman normalerweise dynamische Adressen. In deinem Fall sind diese auch "private" adressen, was für mich heißt, dass Dein Provider, private Subnetze zum einwählen oder für Festverbindungen verteilt. Ich gehe davon aus, dass in solchem Fall dein router gar nicht natten muss und dass natting dort stattfindet (bei deinem Provider), wo in eine echte (also nicht private) Internetadresse auf der WAN-Interface des Routers existiert.
Dein Provider muss dann am Router, der natting durchführt die Portweiterleitung einrichten.
Hast Du einen Dynamischen oder festen Namen (oder IP-Adresse), der dann im Internet bekannt ist und über welchen du dein HS erreichen willst? Hat Dir dein Provider dazu etwas mitgeteilt (DNS-Name,Port)?

Gruß
Zoltan

[DJGockel]

Ich habe nur eine englische Version,
dort sehen die Hilfe shots ganz anders aus, wie die online Seiten im Router!?

http://www.tp-link.com/english/soft/2007731035257.pdf

Das Gerät sieht optisch schon ganz anders aus???

[DJGockel]

anbei ein paar Sqreenshots der Einstellungen des Routers,
es ist ein TP-Link TL-WR541G/542G v4

[michel38]

Wenn wir schon einmal bei diesem Thema sind, habe ich die gleichen Probleme, nur mit dem Unterschied, das ich bei der T-Com bin, und den W500V als Router habe. Vieleicht gibt es jemand, der so einen Router benutzt.

[Zoltan]

hast Du das Manual als PDF-File? Kannst du es hier posten?

[DJGockel]

Hi Zoltan,
ja ich benutze den Router auch zum Zugriff ins www, das funktioniert ja auch und der HS kommt auch ins Netz um die Infos der Uhrzeit und der Webabfragen abzuholen. aber er meldet sich nicht am Portal an oder ich komme von außen auch nicht auf Ihn drauf?
Ok habe das mit NAT habe ich nun verstanden, nur was ich jetzt noch tun muß damit der Zugriff funktioniert weiß ich immer noch nicht

[MatthiasS]

Welcher Router? Poste mal eine paar Screenshots von den Einstellungen.

[DJGockel]

Nach dem ich den Paracom Mensch gefragt habe ob da wirklich nur NAT steht meinte er ja nur NAT einschalten dann würde es gehen?
Denn ich habe mit dem Support von TP-Link die Einstellungen für das Port Forwarting vorgenommen, leider ohne Erfolg.
Es gibt noch Port Triggering bei den Einstellungen im Router,
könnte evtl. das damit gemeint sein?

[Zoltan]

Weiß jemand von euch, was NAT heißt oder bedeutet?
evtl. auch wo ich das bei meinem Router einschalte?

Wenn Du den Router schon für den Zugriff inss Internet benutzt und in Deinem lokalen Netzwerk "private Adressen verwendest", dann ist an deinem Router das sog. natting eingeschaltet.

Private Adressen sin unter anderem:192.168.*.*, 10.*.*.* usw.

Natting macht nichts anderes, als deine private ip-Adressen aus dem lokalen Netzwerk auf die - von Deinem provider dem Router dynamisch zugeordneten - IP-Adresse ändert. Natting ist notwendig, weil die private Adressen im Internet nicht geroutet werden, woduch diese auch keinen Ziel erreichen können. Durch Natting erscheinen alle Pakete aus Deinem lokalen Netz im Internet als würden sie von Deinem Router kommen.

Gruß
Zoltan

[MatthiasS]

Nat ist network allocation table oder network address translation.

Die sorgt dafür, dass daten vom externen Port am richtigen Port im Lan (in dem Fall der HS) landen.

meinen tut er aber wahrscheinlich ein Portforwarding.

[DJGockel]

So ich habe grad nach Wochen langen warten einen Anruf von meinem Provider (Paracom) erhalten.
Der TP-Link Support hatte ja vermutet, dass die Ports nicht durchgeschaltet werden.
Daran liegt es aber leider auch nicht, lt. Paracom werden die Ports 20-21 und 80 durchgeschaltet.

Der Paracom Mitarbeiter sagte nur etwas von:
Ich muß damit der Zugriff von extern funktioniert am Router NAT einstellen/einschalten???
Weiß jemand von euch, was NAT heißt oder bedeutet?
evtl. auch wo ich das bei meinem Router einschalte?

[Zoltan]

Ist das KW auch beim HS-Experten verschlüsselt?

Hallo Matthias,

denke für den Tip. Wenn ich es gewußt hätte, wäre es einiges einfacher gewesen (anders gesagt: wer lesen kann hat Vorteil, denn es steht auf dem Beipackzettel zum HS)
Es wird dabei aber nur das Kennwort verschlüsselt, der Benutzername und die sonstige Kommunikation nicht.
Ich habe damals (am Anfang meiner "mein Leben mit HS"-Zeit) den Gira-Support angerufen und gefragt, ob es geplant ist die Kommunikation über Web zu verschlüsseln. Die damalige Aussage war:nein es ist nicht geplant.
Wie ist es bei der Übertragung der Daten aus dem HS-Experten? Wird das Kennwort dort auch verschlüsselt? Ich konnte es leider jetzt nicht testen, weil ich den Zugriff zum HS vom HS-Experten NUR über die gesicherte Verbindung hinbekomme, über den Portal oder andere Adresse kommt die Verbindung gar nicht zustande.

Gruß
Zoltan

[MatthiasS]

Wenn du statt .../hs .../shs eingibst, wird nichts mehr in Klarschrift angezeigt!

[Zoltan]

Hallo Bruno,

der "zusätzliche Gewinn" aus meiner Sicht ist, dass der normale Zugang immer noch (zBsp. im Notfall: wenn die gesicherte Verbindung, aus welchem Grund auch immer, nicht geht) möglich ist.
Die Gefahr bei der standard Zugang liegt darin, dass, nachdem man Benutzername und Kennwort zwecks Anmeldung am HS (http://hs-hostname/hs) eingibt, werden diese im KLATEXT (!!!) im aufgerufenen URL übertragen http://hs-hostname/hshtm?user=Benutzername&pw=Kennwort... ).
Wenn ich nachdenke, was man mit meinem Benutzername/Kennwort Kombination jeder der das Kennwort und die notwendigen Programme hat (HS-Expoerte), meine Ganze Wohnung übernehmen und bösartige Funktionen/Abläufe programmieren kann, dann habe ganz viel bedenken.
Und ohne den HS-Experten kann man über die Web-Visu alles was ich programmeirt habe auch aufrufen.

Gruß
Zoltan