Sicherer Zugriff via HTTPS von aussen für WebGui DS-Mod

Hat die Datei executable-Rechte?

Gruß Niko

Wrong permissions heißt "falsche Zugriffsrechte", nicht "fehlende Zugriffsrechte".

Welche Zugriffsrechte sind denn gesetzt, und was erwartet stunnel?

Ist es nur eine Warnung, oder bricht es dann ganz ab?

Meine Vermutung ist, daß die Datei zu viele Zugriffsrechte hat. Auf einem Mehrbenutzersystem wäre das nicht so gut, auf der Box ist es ohne Bedeutung.

Versuche mal "chmod 600 stunnel-key.pem".

Ein kurzer Blick in die stunnel FAQ oder eine Google-Suche hätte nicht geschadet

I get the error 'Wrong permissions on stunnel.pem'

Wenn der Fehler danach immer noch auftritt: melden !

Häng mal Screenshots an, bitte.

Schalte mal den HTTP_REFERER im Firefox aus, das könnte helfen. AVM läßt Verbindungen von außen aus Sicherheitsgründen nicht zu.

Du musst im Firefox den Referrer abschalten (about:config).

MfG Oliver

RefControl bietet für Firefox die Möglichkeit das pro Seite statt global zu machen.

IE7 nutzt (bzw. sendet) den HTTP_REFERER, wie alle anderen Browsers das auch tun, aber ohne externe Tools kannst Du ihn nicht so einfach ausschalten wie bei Firefox oder Opera. Du mußt ihn wohl wegfiltern mit einem Proxy.

Wieso willst Du Stunnel mit OpenVPN nutzen? Um einen Tunnel durch einen Tunnel zu bauen? Wie man mit Stunnel oder - besser, weil viel kleiner - Matrixtunnel arbeiten kann, steht im Wiki-Eintrag der Rudi-Shell. Außerdem gibt es ja noch SSH-Tunnels, so daß man STunnel oder Matrixtunnel meistens nicht braucht - nur, wenn man irgendwo ist, wo man außer den HTTP-Ports wirklich auf nichts zugreifen darf und insbesondere kein SSH-Connect möglich ist.

Alexander hat vollkommen recht ! Ein dynamischer SSH Tunnel (Socks Proxy) ist recht komfortabel, sicher und vor allem sehr flexibel. Man braucht lediglich eine einzige Port-Freigabe auf der Fritz!Box um auf quasi alle Dienste (bspw. Remote-Desktop) im LAN zugreifen zu können. Dafür muss man sich halt remote per SSH auf der Fritz!Box einloggen, braucht damit einen SSH Client auf dem Client und eine Möglichkeit u.U. die Proxy-Einstellungen zu verändern. Das macht OpenVPN auf der Box für einfache Zwecke fast überflüssig.

Anleitungen dafür sollte es wohl hier irgendwo geben - oder im Netz.

Brauchst du Zugriff auf die Fritz!Box Weboberfläche vor allem von fremden Rechnern aus, eignet sich stunnel/Matrixtunnel durchaus. Ich kann aber nicht müde werden zu sagen, dass es ohne Client-Authentifizierung (--> Client-Zertifikate) eine recht unsichere Geschichte ist. Nur das Passwort der Fritz!Box Oberfläche steht dabei zwischen einem Angreifer und einem kompletten Zugriff auf die Box. Ich würde hier mehr Vertrauen in standardisierte und erprobte Methoden setzen (SSH, SSL+Client-Zertifikate).

Und würdest Du uns an Deinen Gedanken teilhaben lassen, wenn wir schon Deine Ideen kommentieren und Dich zu beraten versuchen? Woran dachtest Du, wenn nicht daran, was wir vermuteten?