[wiregate] - √ - Wiregate sicher Schützen für den Zugriff vom Internet

[mrat]

Hallo Zusammen,

wie habt Ihr euer Wiregate geschützt, so das ein Zugriff aus dem Internet nur noch mit Benutzerdaten möglich ist?

Meine Idee wäre es, den Port 80 in meiner Firewall zu öffnen um auf die Visu zuzugreifen. Dann im Order /var/www eine .htaccess Datei anlegen. Was haltet Ihr davon?

Gruss Alex

[vento66]

Wäre es nicht einfacher den VPN des Wiregates zu nutzen?

[mrat]

Wäre auch machbar! Gibt es dazu eine Anleitung?

Gruss Alex

[vento66]

Hier so ab post 7
https://knx-user-forum.de/wiregate/1...zugreifen.html

Ansonsten Forensuche mit "Wiregate VPN" füttern.

[mrat]

Ok, danke!

Also VPN ist eingerichtet und baut auch die Verbindung auf. Jedoch komme ich nicht auf den WG. Ich geh mal davon aus, das das an folgender Fehlermeldung liegt:

ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.   [if_index=52]

Diese wird ins VPN Log geschrieben. Es scheint irgendwas nicht mit den Routen zu stimmen. Hat da jemand eine Idee?

Gruss Alex

[mrat]

Fehler schon gefunden.
Also, wenn man Win7 oder Vista nutzt, muss folgendes beachtet werden:

1. VPN muss als Admin ausgeführt werden
2. Folgende Zeilen müsse noch in die VPN Config :

route-method exe
route-delay 2

Gruss Alex

[vento66]

Dann kann ja hier ein Haken drann!
(Bitte als gelöst kennzeichnen)

[makki]

Die sichere, "wasserdichte" und einfachste Methode wird das VPN bleiben aber ich vermute mal im Rahmen des anstehenden öffentlichen Betatests der CometVisu wird es dazu mehr alternative Anleitungen geben.
Das Thema ist nur leider nicht "einfach" für jeden Anwendungsfall zu erklären..
Individuell geht (fast) alles; irgendwie.. aber offiziell bleibe ich solange dabei:
Ins Inet "durchschalten" ist - ebenso wie mit jedem anderen System aus der HA/GA-Branche - Harakiri . Wenn man nicht 110% weiss was man da tut -> dafür gibts das VPN, einfach&sicher..

Makki

[mrat]

Hallo Makki,

das einzige Problem bei der VPN Lösung ist, das man diese nur Schlecht auf Geräten wie iPhone / iPad zum laufen bekommt. Oder habt Ihr hierfür auch eine Lösung?

Gruss Alex

[JNK]

Gibt es, läuft bei mir auch, ist aber nicht ganz so Out-of-the-Box. https://knx-user-forum.de/forum/supp...wiregate/15271

Gruss,

der Jan

[greentux]

So lange man die Geräte rooten muss, ist das keine Option.
ssh mit Portweiterleitung geht auch so, ist aber auch nicht DAU tauglich.

[JNK]

Also für das pptp muss man das nicht.

[greentux]

Ich dachte, es sollte sicher sein.
Dann käme auch einfaches https wieder ins Spiel.
Wäre auf jeden Fall Standard und müsste nur korrekt konfiguriert werden...

[vlamers]

Hi
Hätte dazu mal die Frage inwiefern das htaccess unsicher ist? War bis heut der Meinung dass das ok ist als Zugriffs Schutz von aussen

Gruß

Sent from my HTC Sensation SenSayed using Tapatalk

[makki]

htaccess ist insofern kritisch weil zum einen die Einrichtung eben nicht ganz ohne ist, und - sofern ohne SSL/TLS - geht User/Passwort im Klartext über die Leitung.
Ansonsten ist daran wenig auszusetzen, ausser das man eben wissen muss was man da tut

PPTP ist natürlich eine Krücke, geht dafür aber eben ohne Jailbreak, rooten usw. auf den Endgeräten aus der Box. Und mit der empfohlenen Passwortlänge >12 Stellen + "ordentlich" wird es als hinreichend sicher betrachtet.

Natürlich ist das nichts gegen das On-board VPN des WG wo das alles runherum im Hintergrund ganz richtig gemacht wird (x.509 Zertifikate, DoS-Schutz durch TA-key usw.) aber hohe Sicherheit ist eben immer auch ein Stück weit anstregender bzw. teils hinderlich, wenns eben keinen VPN-Client fürs Gerät gibt..

Makki