internetbox 2 via https

Graumionnu12

Hallo,

gibt es eine Möglichkeit, dass ich mich via https mit meiner internetbox 2 verbinde? Auch in meinem kleinen persönlichen Intranet möchte ich admin Passwörter nicht in Klartext von einem Host zum router senden.

Danke und mit freundlichen Grüssen

GuidoL

Graumionnu12

Ev. damit?

https://internetbox.swisscom.ch

Lori-77

Graumionnu12

Deine IB2 ist auch schon älter, eigentlich müsste es mit dem Link vom @GuidoL

Wenn nicht ist deine IB2 zu alt.

Und wenn jemand vor der Router sitzt, kann er jeder Zeit das Passwort über die Weboberfläche zurück setzten.

Ausser du hast diese Funktion unterbunden, im Router Menü.

Hotline Anrufen, evt bekommst du eine Neuer Router zum Spezial Preis, Fragen lohnt sich, hast den auch das Schnellere Wlan und dein Router ist für die Zukunft gerüstet.

Gruss Lorenz

Graumionnu12

Lori-77

GuidoL

Hallo, danke für die Antworten. Über https kann ich gar keine Verbindung aufbauen ("Verbindung fehlgeschlagen"), so dass ich vermute, dass https - wenn es prinzipiell möglich wäre - zuerst enabled werden müsste.

Verbindung per http zum Router funktioniert problemlos, ebenso https-Verbindungen zwischen den Hosts im Intranet. Werde mal anfragen und ev. einen neuen Router bestellen. War mir gar nicht bewusst, dass der schon wieder so alt ist :-D

PS: Das Problem ist ja nicht, wenn jemand physischen Zugriff auf den Router hat. Sondern wenn irgendein device kompromittiert ist (Malware, Miskonfiguration, etc.) und den lokalen Traffic sniffen kann.

Werner

Lori-77 Ausser du hast diese Funktion unterbunden, im Router Menü.

Das ist auch vergebene Liebesmüh, denn wen man physisch vor Ort ist, kann man einfach mal kurz einen Hard-Reset über das dafür vorgesehene Reset-Loch durchführen und die „Passwort-vergessen-Funktion“ ist wieder aktiv.

Ist aber bezüglich der Security nicht wirklich ein echtes Problem und schlussendlich der Supportfähigkeit durch Dritte für vergessene Passworte der Router-Eigentümer geschuldet.

PowerMac

Graumionnu12 Seltsam ist es schon, dass der Zugriff via HTTPS nicht klappt. Je nach Ursache kann das Verhalten auch bei einer neueren Internetbox wieder auftreten. Hast du auf deinem Computer ein VPN oder Virenscannersoftware aktiv, oder verwendest du andere DNS-Server als die standardmässig von Swisscom vorgegebenen? Auf welche IPv4/IPv6 wird der Hostname internetbox.swisscom.ch aufgelöst? Und was geschieht wenn du manuell im Browser auf https://192.168.1.1/ (oder welche interne IP dein Router auch immer hat) verbindest? Eine Zertifikatswarnung ist in diesem Fall zu erwarten, aber die Verbindung an sich müsste hergestellt werden können. Und hast du es schon mal mit einem anderen Browser und mit einem anderen Computer probiert?

Lori-77

Werner

Nur bis die Daten vom Server wieder kommen, kannst du mit dem Standard Passwort drin bleiben.

Dann fliegst du aus dem GUI raus. Und das Passwort wieder wieder Gesetz wie es war.

Gruss Lorenz

Werner

Lori-77

Das letzte Mal, dass ich eine durch den Eigentümer „unbetreute“ Internetbox durch einen Hard-Reset physisch erfolgreich während der laufenden Internetverbindung zur erneuten Freischaltung der gesperrten Funktion „Passwort-vergessen“ erfolgreich „gehackt“ habe, ist jetzt doch schon wieder über ein Jahr her, vielleicht müsste ich das also tatsächlich wieder einmal neu testen😀

Ist es neu aber wirklich so, wie von Dir beschrieben, würde das natürlich auch bedeuten, dass ein ausgesperrter Benutzer auch tatsächlich nur noch durch einen erhöhten Aufwand im Support gerettet werden könnte.

Lori-77

Werner

Sorry Werner für die Späte Antwort.

Es wird ja nicht schwieriger einen Router zurück zusetzten, wenn das Passwortflag nicht mehr aktiv ist.

Der Support kann ja das Passwort per SMS am Kunden schicken oder der Sekunde kann es selber im Kundencenter auslesen.

Ob der Hacken wieder kommt wenn man in zurück setzt kann ich nicht sagen, schon lange nicht mehr getestet.

Müsste eigentlich gesetzt werden, sonst wäre es ja nicht logisch wegen dem Zurücksetzten, und den Kunderschutz Einstellungen usw…..

abermals ist ein anderes Thema.

Gruss Lorenz

Graumionnu12

PowerMac Hallo, danke für die Überlegungen. Ich habe es mit verschiedenen Clients (Win, Linux) und Browser(einstellungen) versucht.

Da http://192.168.1.1/ problemlos klappt und ich mit https://192.168.1.1/ nicht etwa die Zertifikatswarnung erhalte, sondern wirklich "Unable to connect" und dann in den Details "The website 192.168.1.1 does not support encryption for the page you are viewing." schliesse ich daraus, dass im Router https nicht aktiviert ist.

Das bestätigt sich auch, wenn ich im Firefox Browser z.B. secure mode mit "HTTPS-only mode" erzwinge. Ich erhalte bei http://internetbox.swisscom.ch

"Secure Site Not Available" und "[…] a HTTPS version of internetbox.swisscom.ch is not available."

PS: DNS-Auflösung von den beiden Hosts mit denen ich teste:

Resolve-DnsName internetbox.swisscom.ch

Name Type TTL Section IPAddress

---- ---- --- ------- ---------

internetbox.swisscom.ch AAAA 0 Answer 2a02:1210:4a69:e00:dafb:5eff:fef0:ddd0

internetbox.swisscom.ch A 0 Answer 192.168.1.1

bzw.

$ host internetbox.swisscom.ch
internetbox.swisscom.ch has address 192.168.1.1
internetbox.swisscom.ch has IPv6 address 2a02:1210:4a69:e00:dafb:5eff:fef0:ddd0

GuidoL

Graumionnu12

Ja, das ist so bei der IB. In deinem internen Netz kommst du mit http:\\192.168.1.1 auf die Box. Von "innen" und von "aussen", über Swisscom gesichert mit https://internetbox.swisscom.ch. Die Box hat kein Zertifikat für den Zugriff im internen Netz.
Beachte bitte; einmal ohne s, einmal mit s beim http.

Graumionnu12

GuidoL Danke. Das funktioniert dann aber nur, wenn ich die VPN Server App aktiviert habe, oder?

EDIT: Das funktioniert aber ev. gar nicht, weil ich so trotzdem nicht auf den Router komme.

GuidoL

Graumionnu12

Beide Möglichkeiten funktionieren bei mir ohne VPN. Deine ursprüngliche Frage war ja wie du mit https auf deine IB kommst.
Die Antwort lautet über https://internetbox.swisscom.ch/
Über die interne IP-Nummer aus deinem Netz hast du kein https.
Probier es doch mal ohne VPN.
Wenn du alles mit VPN machen willst, solltest du das entsprechend konfigurieren.

Und vielleicht magst du hier zu deiner Frage deine (Netz-) Umgebung und Konfiguration beschreiben, sonst drehen sich die Kommentare im Kreis.