[Problem] FritzBox 6490 manuelles FW-Update

NehCoy schrieb:

Hier im Forum habe ich einige Posts zu dem Thema gefunden, aber ...

Zum Vergrößern anklicken....

Dann frage auch dort wo es Problem gibt bei Umsetzung. Hier wird dir keiner noch mal alles erklären, was woanders schon beschrieben wurde.

Also noch mal Suchen https://www.google.de/#q=6490+branding+entfernen+site:ip-phone-forum.de

NehCoy schrieb:

... Gibt es irgendwo eine detailierte Schritt für Schritt Anweisung? ...

Zum Vergrößern anklicken....

Ja, schon.
Die Threads dazu sind aber viel zu sehr inhaltlich zerrissen.
Wenn du Null-Risiko eingehen willst, verkaufe die 6490, kaufe dir eine freie Box.

Dann wirst Anleitung wohl auch nicht wirklich verstehen, selbst wenn jemand alles nochmal schreiben würde.

Ich habe sowas dieses Jahr auch schon mal gemacht. Ich habe eine gebrauchte Unitymedia Box (die schöne weiße ,mit FW 6.5 aktualisiert und so im KDG Netz zum laufen gebracht.

Anbei ein Link mit der genaue Beschreibung https://thomasheinz.net/unitymedia-fritzbox-6490-an-vodafone-kabel-deutschland-anschluss-betreiben/

und mein Weg:

1. Auf Werkseinstellungen setzen

2. Branding entfernen:
http://www.ip-phone-forum.de/showthread.php?t=202529&p=1427268&viewfull=1#post1427268
(http://www.ip-phone-forum.de/showthread.php?t=203652)


3. 6.61 Image runterladen:
http://download.avm.de/firmware/6490/35717120/FRITZ.Box_6490_Cable.de-en-es-it-fr-pl.141.06.61.image

4. Update Bildschirm anzeigen und Update auf 6.61 durchführen:
http://www.ip-phone-forum.de/showthread.php?t=286994&page=41&p=2182829&highlight=browser#post2182829

5. Update über Internet und Menu auf 6.63 durchführen

LG
15Reno04

Edit:
- 6.63 FW durch 6.61 ersetzt
- Updatevorgang auf 6.63 ergänzt

Natürlich nicht gleich die 6.63 Firmware flashen sondern mindestens eine Version kleiner (6.62) und dann via Online Update updaten. Wie sollen sonst die Zertifikate aktualisiert werden.
Wenn du die Anleitung schon findest, warum gehst du dann nicht nach Anleitung vor?

NehCoy schrieb:

Erweiterte Supportdaten von der Support Seite http://fritz.box/?lp=support geladen und nach den Zertifikaten geschaut.
Sie stehen noch immer auf "old/old"! :-((

Zum Vergrößern anklicken....

@NehCoy: Unklar wozu hier ein neuer Thread notwendig sein soll,
Bitte die Diskussion im Thread 2193403 weiterführen,
siehe z.B. Testbefehl http://www.ip-phone-forum.de/showthread.php?t=286994&page=61&p=2193403#post2193403 ob Verbindung zu Zert-Server möglich ist;
sonst wird doch alles doppelt gepostet.

@NehCoy:
Wer hat Dir denn das Märchen erzählt, daß man für "openssl" unbedingt einen Linux-Rechner braucht?

Ich habe meine Aussage bezüglich der Beschränkung auf Linux korrigiert, natürlich geht das auch unter Windows.

Vermutlich lässt sich das auch mit einem Browser testen https://c4.avm.de:51443
Im Erfolgsfall sollte dann eine Zertifikatswarnung erscheinen.

Ich befürchte allerdings, dass AVM den Service inzwischen eingestellt hast, da ich ihn auch aus dem Unitymedianetz nicht mehr erreichen kann

Es wäre ja nun kein wirkliches Problem für AVM, den alten Service einfach einzustampfen bzw. zu verlagern und ein anderes Programm (quasi ein geändertes "cm_dl_cert") zum Update der Zertifikate bereitzustellen. Das befand sich ohnehin nicht permanent auf den Boxen und wurde nur mit einem Update-Image geladen und dann ausgeführt.

Wenn das dann ein vernünftig abgesicherter Service wird, ist dagegen auch wenig einzuwenden ... daß es eng werden könnte mit dem "unautorisierten" Update älterer Boxen, ist auch nicht erst seit gestern zu vermuten. Wenn darüber tatsächlich das Klonen von MAC-Adressen möglich war/ist, ist die Abschaltung auch lange überfällig - abgesehen davon, könnte es ja tatsächlich so langsam auch mal zu dem angestrebten Zustand kommen, daß die alten Geräte bei den Providern alle aktualisiert wurden.

Wobei ich dann immer noch exterm verwirrt bin, wie das bei "Werkseinstellungen" bei einer 06.50 bei "lgi"- oder "avm"-Branding laufen soll - den Inhalt der Zeile 195 in der "/etc/init.d/S01-head" kann man kaum falsch verstehen. Aber auch da muß ja irgendwie erst einmal wieder ein Programm zum Laden eines neuen Zertifikats auf die Box - das geht fast nur per CVC oder TR-069.

Vielleicht kriegen es die Provider dann - zumindest als Übergang bis zum nächsten Update, wo dann das Löschen unterhalb von "/nvram" wieder selektiver erfolgt - auch hin, daß Boxen mit alten Zertifikaten wirklich nur noch für diesen Update-Vorgang provisioniert werden und nicht mehr für "full internet". Mir fehlt zwar etwas die Phantasie, wie so eine Konfiguration dann konkret aussehen könnte, aber das kriegen die Administratoren bei den KNB dann sicherlich hin - notfalls mit einem zusätzlichen "internen" Netz und entsprechenden Proxies, die den Zugriff bis zum AVM-Service herstellen können. Wenn das dann nur ein paar wenige IP-Adressen sind, dann könnte AVM auch gleich wirksam den Zugriff auf diese Adressen beschränken und dann kriegt auch kein CM mehr eine Verbindung, das nicht mit dieser "internen" Konfiguration arbeitet.

Wenn der Service tatsächlich (endlich) abgeschaltet wurde, wäre das vermutlich die Konsequenz.

Wobei es ja auch vorher schon nicht für alle Boxen und nicht an allen Anschlüssen möglich war (steht nun wirklich mehr als ausführlich im anderen Thread) - ob sich das nun wirklich geändert/verschlechtert hat oder ob nur der Provider jetzt auch das CMTS bei @k4y0z "abgemeldet" hat, weil da alle Boxen erst einmal aktualisiert wären oder oder oder ... es gibt so viele denkbare Gründe, daß man das unmöglich genau sagen kann - ich wollte nur aufzeigen, daß so eine Änderung auf der AVM-Seite noch nicht heißen muß, daß nun die alten Provider-Boxen auch nicht mehr funktionieren ... so hatte ich

NehCoy schrieb:

Wie sollen denn sonst die noch die aktualisierten Fritz!Boxen ihre Zertifikate erhalten!?

Zum Vergrößern anklicken....

(dann wohl falsch) verstanden.

Wenn das Zertifikate-Update für alte Boxen nun doch unterbunden wird, hat das zwar sehr lange gedauert, nähert sich aber eben dem ursprünglich (von mir zumindest) erwarteten Verhalten an.

Wie AVM das nun wirklich umsetzt, wird man ohne eine alte Box mit der passenden Firmware auch nicht ermitteln können - meinem "Aufruf" zum Test bei einer 06.50 mit "kdg"-Branding ist bisher ja noch niemand gefolgt bzw. es hat noch niemand ein entsprechendes Ergebnis veröffentlicht. Wenn irgendetwas von meinen Vermutungen für die alten Boxen zutreffen sollte, könnte man auch nur mit einer solchen alten Box das neue Verfahren (wenn es eines geben sollte) erkennen - mangels alter Box kann ich das jedenfalls nicht selbst ausführen. Wenn das jemand testen sollte und dabei feststellt, daß meine ganzen Vermutungen (und mehr ist das auch nicht) Schrott sind, kann ich damit auch leben - es wäre mir viel wichtiger, den Mechanismus zu verstehen als unbedingt recht zu haben (dann würde ich erst gar keine Vermutungen äußern).