Router Konfigurationsseite auch von extern erreichbar /6641

Schaue mal im Handbuch auf Seite 61.

https:///docs/DOC-1320#8

Gruß

Stefan

Magst du mir von der Seite inkl. Adressleiste vom Browser einen Screenshot senden? Dann leite ich das entsprechend weiter. Bitte per PN an den User @o2_DSL‌ .

Gruß

Stefan

Auch auf die Gefahr hin, den Thread aus der Versenkung zu holen, hab ich mit Sorge genau das heute ebenfalls festgestellt.

Ich kann mit meiner WAN-IP das interne Konfigurationsmenü aufrufen. Selbst wenn ich den WAN-Zugang einrichte, so findet hier kein Verbindungsaufbau via https (Port 443) statt -> Timer Out!.

Zudem werden bestimmte Sonderzeichen beim Passwort des WAN-Zugang nicht erlaubt. Damit ist der Komplexität des Passwortes von vornherein Grenzen gesetzt. Den "Service-Zugang" kann ich nicht prüfen, da hier kein Informationen rausgegeben werden, wie die Verbindung zustande kommen soll.

Zudem beißt es sich offenbar mit dem Port Forwarding. Aktiviere ich Port Forwarding, werden die Anfragen sauber an den eingestellten Rechner weitergeleitet. Egal ob Port 80 oder 443.

Wie soll also der Router unterscheiden, dass ich jetzt nicht den Webserver haben will, sondern den WAN-Zugang (der ja eh nicht funktioniert). Laut Handbuch soll es eine https-Anfrage auf Port 443 sein und es soll bei erfolgreichem Verbindungsaufbau ein nicht sauber signiertes Zertifikat vom Router aktzeptiert werden. Aber beim Port-Forwarding lauscht ja schon auf der selben IP mein Webserver?! Wie soll das nun gehen, ist das vielleicht auch der Grund, wieso es nicht funktioniert?!

Für mich ist es nun am Besten das Port Forwarding aktiv zu lassen, egal ob ein Webserver läuft oder nicht. So kann ich zumindest den Zugriff auf das interne Konfigmenü verhindern. Schön ist es nicht und sicherer auch nicht wirklich. ☹️

Ich würde ja gerne ein Firmware-Update machen, aber leider gibt es nicht mal die Funktion im Router-Menü.

Wieso ist es so schwer den Zugang über das interne Interface auch wirklich nur aus dem LAN-Netz des Routers zuzulassen?!

Schade, schade und eigentlich nur peinlich.

Allein schon der Sicherheit wegen, müsste ich einen "besseren" Router von O2 bekommen.

Rein rechtlich ist das nicht zu verantworten, denn ich bin ja für die Sicherheit am Anschluss verantwortlich, aber wenn ich von der Problematik nichts weiß und die Software fehlerhaft ist, dann ist mir das unmöglich.

SystemGerätebezeichnungo2 HomeBox 6641
Firmware Version1.00(AAJG.0)D14b
Systemzeit00:57:06 Uhr


Wie ich sehe, hat sich in den letzten 3-4 Jahren nichts geändert.

Bis dann Christian

Hallo,

ich habe gestern auf meinem Router (gleiches Modell & Firmware) auch bemerkt, dass das Konfigurationsmenü aus dem Internet erreichbar war. Trotz dessen, dass unter Fernwartung ganz klar steht "Gerätekonfiguration über WAN gesperrt." (habe auch niemals aktiviert). Ich finde das schon sehr bedenklich, da man durch die Anzeige auch noch in falscher Sicherheit gewogen wird.

Aus der Not heraus habe ich das ganze dann ebenfalls via Port-Weiterleitung ausgehebelt. 

Gibt es überhaupt für mich die Möglichkeit ein Firmware-Update zu erhalten, sollte es irgendwann eines geben, um diese Sicherheitslücke zu schließen ?

Moin,

oh nein..mein Fehler, das habe ich nicht gemacht. Habe das gerade mit Internet via Freifunk getestet und dann ist es tatsächlich nicht erreichbar.

Achso okay TR-069, gar nicht dran gedacht; Dann brauche ich mich da ja nicht zu kümmern ☺️

Vielen Dank.