Hab mein Problem mit Matrixtunnel inzwischen selbst gelöst. Lasst mich meiner Anleitung zunächst folgendes voranstellen:
Hier im Forum finden sich Leute, die gern ihre Fritzbox modifizieren wollen. Aus bekannten Gründen stellt Ihr hier keine fertigen Images rein. Nicht schlimm, es gibt ja gute Wikis, die einem die ersten Schritte beim Erstellen der Images erleichtern. Und mit etwas Glück hat man dann ein einfaches und funktionierendes Image für seine Freetzbox.
Wer sich weiter mit dem Freetz-Projekt beschäftigt, bekommt aber sehr bald Fragen. Immerhin befinden wir uns mitten in einer Linux-Welt voller kryptischer Befehle und Zeichenketten. Wiki-Erklärungen für Addons und Patches sind oft unvollständig, veraltet oder es gibt gar keine. Der Anfänger kommt dann einfach nicht weiter.
Hier könnte dieses Forum helfen. Könnte man meinen… Denn sicher gibt es hier viele Gleichgesinnte die vor ähnlichen Problemen stehen oder standen und vielleicht eine Lösung parat haben.
Eine Zeit lang scheint das auch gut funktioniert zu haben, wenn man so in den Suchfunktionen stöbert. Neuerdings, scheint es, sind hier aber nur die Fragesteller unter sich. Unterbrochen von oft arroganten Pöblern, besserwissenden Zurechtweisern und Leuten die meinen hier den Blockwart spielen zu müssen. Das hilft nicht wirklich. Es schadet diesem Forum. Finde ich…
Das vorab. Wollte ich nur mal kurz loswerden.
Um mit gutem Beispiel voran zu gehen, hier meine Lösung zum Thema dieses Threads:
Ziel war es, mittels des Programms „Matrixtunnel“ einen (einigermaßen) sicheren Zugang zum Freetz-WebIF zu schaffen, um dieses „von aussen“ administrieren zu können. Die benötigten Zertifikate sollten der Einfachheit halber mittels eines im Netz verfügbaren Zertifikatgenerators erstellt werden. Also ohne „openssl“, wie hier in einem anderen Thread beschrieben.
Man gehe also wie folgt vor:
1.) Matrixtunnel ins Freetzpaket einbinden
2.) Zertifikat auf der Seite
(gibt sicher auch andere Seiten) erstellen:
Schlüssel-Größe: 1024 Bit (empfohlen)
Schlüssel-Typ: RSA (empfohlen)
Key-Passwort: (unbedingt leer lassen!!!)
Erstellen für: Privatperson
Eigenname: MaxMuster
Land: Deutschland
Bundesland/Provinz: Saxonia
Ort: Chemnitz
Ihr Name: Max Muster
Ihr Projekt: freetz
E-Mail:
[email protected]
Dann auf „Weiter“ drücken und über die beiden Fenster „Der Schlüssel“ und „Das CSR“ staunen.
3.) Den Inhalt des Fensters „Der Schlüssel“ in eine Datei „key.pem“ kopieren. Dabei auf Unix-Zeilenenden achten
4.) Auf der Webseite “self-signed certificate” erzeugen und dieses in eine eine Datei „cert.pem“ kopieren. Wieder auf Unix-Zeilenenden achten
5.) Die Dateien per FTP auf den USB-Stick kopieren.
6.) Mittels „Putty“ die beiden Dateien nach „/tmp/flash/.stunnel/“ kopieren
7.) In die rc.custom folgende Zeile kopieren:
matrixtunnel -A /tmp/flash/.stunnel/certs.pem -p /tmp/flash/.stunnel/key.pem -d 444 -r 81
8.) Portfreigaben einrichten über
Freetz-WebIF – Pakete – AVM-Firewall – Forwarding
tcp 0.0.0.0:444 0.0.0.0:444
9.) Hinzufügen, Haken setzen und Übernehmen
10.) Jetzt Box starten und über
zugreifen
Viel Erfolg dabei. Wenn man weiß wie's geht ist es nie schwierig!
