[Webserver] Mit fester IP auf den EIBPC zugreifen

[voltimus]

Nachdem ich mich schon etliche Zeit erfolglos mit dem externen Zugriff auf den Webserver herumschlage hier mal meine Anfrage.

Durch den Provider gibt es eine feste IP-Adresse. Zugriff auf die IP Kameras über freigeschaltete Ports ist möglich. Lediglich mit dem Zugriff auf den EIBPC klappt es überhaupt nicht. Kann mir jemand mal den entscheidenden Hinweis geben, da im Handbuch ja immer nur über dynamische Adressen die Rede ist?

Gruß Daniel!

[Brick]

was war den das Problem mit der Dyn. IP und dem Zugriff auf den EibPC ??

also bei mir funktioniert das eigentlich reibungslos.

Portfreigabe im Router eingestellt ?? (https über Port 443)

Gruß Martin

[voltimus]

Wenn ich das bei der IP Kamera mache, gebe ich die feste IP, dann : und den Port ein. Zugriff auf Kamera funktioniert, beim EIB PC kommt im Browser:

Fehler: Verbindung fehlgeschlagen

Firefox kann keine Verbindung zu dem Server unter XXXXXXXXXX:XXXX aufbauen.

hmmm?

Gruß Daniel!

[Brick]

welchen Port trägst du da bitte ein ??

lass das doch mal weg !!

Gruß Martin

[voltimus]

Also noch mal. In der Fritzbox ist die Portfreigabe von Port 8020 an Port 443 eingestellt. Ich muß ja dann auch hinter der IP Adresse den Doppelpunkt machen und dann die 8020 dranhängen, wenn ich das richtig verstanden habe?

Muß dann im EIB PC auch der Passwortschutz unbedingt aktiviert sein?

Gruß Daniel!

[Uwe!]

Muß dann im EIB PC auch der Passwortschutz unbedingt aktiviert sein?

Denke schon! Weil 443 ist ja die https Version. Ohne Passwort sollte nur Port 80 aktiv sein und den solltest Du nciht nach "draußen" forwarden

Außerdem musst Due noch beim Aufruf dran denken mit https://xyz.ab:8020 aufzurufen, weil der Browser das bei dem Port nicht von alleine weiß.

[enertegus]

Außerdem musst Due noch beim Aufruf dran denken mit https://xyz.ab:8020 aufzurufen, weil der Browser das bei dem Port nicht von alleine weiß.

Ja und dann muss dein Eingangs-Router die Anfragen von Port 8020 auf 443 zum EibPC umleiten, sonst tut sich da nix!

[Sascha1980]

Hallo zusammen, mich würde mal interessieren wie dieses Problem gelöst wurde, da ich aktuell exakt vor dem gleichen stehe ....EIBPC läuft, Programm ist impletiert...Meldung "Der EIBPC befindet sich nun im regulären Betriebsmodus" im EIBstudio...

Aber leider keinen Zugriff auf den Webserver...

Gruss
Sascha

[Uwe!]

So wie es oben steht.

SCNR

Hast du es denn so ausprobiert?

[Sascha1980]

Ja genau so. Bei mir tut sich da aber leider nichts...

[Sandman60]

Hallo zusammen, mich würde mal interessieren wie dieses Problem gelöst wurde, da ich aktuell exakt vor dem gleichen stehe ....EIBPC läuft, Programm ist impletiert...Meldung "Der EIBPC befindet sich nun im regulären Betriebsmodus" im EIBstudio...

Ähm, bist Du Dir sicher das Du von dem exakt gleichen Problem redest?
Hier ging es um den Zugriff aus dem Internet. Bedeutet der Zugriff auf den Webserver aus Deinem Netz von Innen klappt!? Falls nein, anderes Problem, dann stimmt was mit der Conf. nicht. Falls ja prüfe Dein NAT/Portforwarding und poste mal was Du da eingestellt hast und mit welcher URL Du aufrufst.

Generelle Frage: Hatte seinerzeit den Thread nicht verfolgt, aber heißt das wirklich das hier jemand seinen EIBPC in das Internet ohne VPN nattet? Sorry, aber das ist ja sicherheitstechnisch IMHO irgendwas zwischen Fahrlässig und Grobfahrlässig.

[Uwe!]

Generelle Frage: Hatte seinerzeit den Thread nicht verfolgt, aber heißt das wirklich das hier jemand seinen EIBPC in das Internet ohne VPN nattet?

Ja
Wobei ich das Risiko jetzt nicht so dramatisch sehe.

[Sandman60]

Wobei ich das Risiko jetzt nicht so dramatisch sehe.

Richtig, liegt alles im Auge des Betrachters. Aber wie schützt Du denn den Zugang bzw. den Port bzw. wie bekommst Du mit das jemand hier ggf. sein Unwesen versucht zu treiben?

[Uwe!]

Richtig, liegt alles im Auge des Betrachters. Aber wie schützt Du denn den Zugang bzw. den Port bzw. wie bekommst Du mit das jemand hier ggf. sein Unwesen versucht zu treiben?

Ich geh über VPN rein.

[Sandman60]

Ich geh über VPN rein.

Hmm, aber wenn Du über VPN reingehst, warum nattest Du dann den HTTPS-Port nach außen ins Internet? Bei VPN natte ich nur den Port zum VPN-Server nach außen, alles andere läuft ja dann quasi im "Intranet" über den VPN-Tunnel. Der urspr. TE wollte/will den ganzen HTTPS des EIBPC's das nur natten und das ist m.E. fahrlässig.

Sorry für's offtopic kommen, aber viele Leute folgen leider blind den technischen OK's hier und wissen nicht was für Löcher sie damit produzieren indem sie einfach ein Gerät mit seinem Webserver nach außen natten und denken das S hinter HTTP steht ja für Sicherheit und alles ist gut (s. bspw. Synology-Topic der letzten Wochen).