Kundencenter -> SSO -> Internet-Box kaputt

daffy2

Hallo zusammen,

zur Info: Der Versuch über das Swisscom-Kundencenter

[https://www1.swisscom.ch/sam/online/app/ModemMgmtService?mode=overview](https://www1.swisscom.ch/sam/online/app/ModemMgmtService?mode=overview)

auf die eigene Internet-Box zu kommen (Klick auf "Internet-Box Einstellungen") scheitert daran, dass zwar

[https://login.sso.bluewin.ch/login?SNA=internetbox&RURL=http://internetbox.home/ssologin](https://login.sso.bluewin.ch/login?SNA=internetbox&RURL=http://internetbox.home/ssologin)

aufgeöst wird, dass aber der dadurch ausgelöste HTTP Redirect (302) auf

[http://internetbox.home/ssologin?L=de&pps=desktop&T=](http://internetbox.home/ssologin?L=de&pps=desktop&T=) <entfernt>

niemals (von meiner Internet-Box) beantwortet wird. Das ist mit der aktuellen (5.01.22) Firmware der Fall, war aber glaube ich auch schon gestern vor meinem Update der Firmware ein Problem. Ich konnte diese Funktion in der Vergangenheit erfolgreich nutzen. Ich habe keine Änderungen an der Konfiguration der Box gemacht. Sie ist frisch gebootet.

Selbstverständlich ist es immer noch möglich auf die Internet-Box zu kommen mit

[http://internetbox.home/](http://internetbox.home/)

und unter manueller Eingabe das Admin-Passworts. Ich bin aber faul und bevorzuge SSO. 😉

PowerMac

Gleiches Problem bei mir hier (FW 5.01.12). Ehrlich gesagt war mir bisher gar nicht bewusst, dass man per Kundencenter ein SSO auf die IB machen kann. Weiss nicht obs am login.sso.bluewin.ch-Server liegt, der hatte heute Morgen mal kurz etwas Probleme.

WalterB

@PowerMac schrieb:

Gleiches Problem bei mir hier (FW 5.01.12). Ehrlich gesagt war mir bisher gar nicht bewusst, dass man per Kundencenter ein SSO auf die IB machen kann. Weiss nicht obs am login.sso.bluewin.ch-Server liegt, der hatte heute Morgen mal kurz etwas Probleme.

Das hat gestern morgen noch funktioniert, aber es muss jetzt vermutlich ein Problem vorhanden sein, hatte die Firmware 5.01.12 schon länger und da hat es immer funktioniert.

Anonymous1

http://www.swisscom.ch/de/privatkunden/hilfe/netz-und-servicestatus.html

daffy2

@Anonym schrieb:

http://www.swisscom.ch/de/privatkunden/hilfe/netz-und-servicestatus.html

Jein. Oder vielleicht. Oder who knows 😉

Ich weiss, dass meine Internet-Box nicht reagiert [hat] (sprich: ich kann definitiv sehen, dass nach dem erfolgreichen HTTP 302 von dem Swisscom SSO-Server meine Box keine Daten liefert - Firebug unter Firefox ist hinreichend um das zu sehen). Aus meiner naiven Sicht ist damit meine Box das Problem.

In Deiner URL sehe ich (momentan) auch nur "Zugang zum Kundencenter beeinträchtigt". Das war (und ist) aber bei mir nicht der Fall - es ist meine Box die auf die SSO URL nicht antwortet.

Sollte es nun so sein, dass meine Box nach dem SSO-Request (der irgendwelche lustigen Tokens enthält) nochmals zu einem Server im Kundencenter zurückgeht um ein challenge-response Protokoll zur Authentifizierung durchzuführen, dann ist das für mich als Kunde nicht erkennbar. (Und der normalsterbliche Kunden kriegt auch nur mit, dass internetbox.home nicht antwortet und weiss noch weniger über die Technik unten drunter als ich)

Mithin würde ich sagen sehen wir hier ein Problem, das nicht bei der von Dir genannten URL dokumentiert ist.

daffy2

@PowerMac schrieb:

Weiss nicht obs am login.sso.bluewin.ch-Server liegt, der hatte heute Morgen mal kurz etwas Probleme.

Der 302 HTTP redirect von sso zur Box ist erfolgreich. Die Box selbst antwortet nicht.

Ob die Box nun intern nochmals (per challenge response) nochmals zu einem Swisscom-Server geht? Keine Ahnung und keine Möglichkeit das zu sehen (ich komme nicht zwischen Box und Swisscom - MITM).