https verbindung lokal

[wabrosch]

Hallo,
ist es möglich sich lokal (LAN) über https zur fritzbox (7390) zu verbinden?

 

[chked]

Wozu soll das gut sein?

 

[wabrosch]

um eine sichere verbindung zur box im netzwerk aufzubauen.
denn mit einer klaren verbindung kann man z.b. das login password "abhören"

 

[HabNeFritzbox]

Einfach ausprobieren.

Also meine FB reagiert nicht auf https://fritz.box, bleibt also nur wenn per Fernwartung.

Oder alle Geräte ins Gastnetz verbannen, dann ist da auch nichts mit abhören. :mrgreen:

 

[chked]

Das Passwort kann man nicht abhören, da das Passwort nie übertragen wird. Für die Anmeldung berechnet der Browser einen Hashcode aus einem Initialwert und dem Passwort. Das Passwort kann aus diesem Hashcode nicht "zurückgerechnet" werden.

 

[HabNeFritzbox]

Habe mal in den Quelltext geschaut der FB, da wird Passwort wohl per Javascript in ein md5 Hash umgewandelt.

Also Browser allein macht sowas nicht, und überträgt im Klartext, in dem Fall halt den md5 Hash im Klartext.

Wenn Javascript also im Browser mal blockiert wird, ist Login nicht möglich, bzw. müsste Passwort selbst hash'en.

 

[chked]

Ohne aktiviertes Javascript kommt man gar nicht zur Benutzer/Passworteingabe. Bei der Anmeldung werden z.B. folgende Daten per http POST an die Box geschickt:

response=2d1cb0c5-c697f6089e2946f19775f5bd4c1d8f9b&page=&username=test&site_mode=classic

Details zur Implementierung findet man hier: http://www.avm.de/de/Extern/files/session_id/AVM_Technical_Note_-_Session_ID.pdf

 

[Freetz!Box]

Also meine FB reagiert nicht auf https://fritz.box, bleibt also nur wenn per Fernwartung.

Wenn die Fernwartung aktiviert ist, reagiert die FB auch auf https://fritz.box

 

[qwertz.asdfgh]

Also meine FB reagiert nicht auf https://fritz.box, ...

Mit 'https://fritz.box:xxx' (xxx durch Fernwartungsport ersetzen, denn nur dort "lauscht" der HTTPS-Server) müsste es funktionieren, vorausgesetzt die Fernwartung und somit auch der HTTPS-Server ist aktiv.

 

[SF1975]

Hallo,

Also meine FB reagiert nicht auf https://fritz.box,

Bei mir klöppt dat :mrgreen:

 

[HabNeFritzbox]

Ich nutze auch keine Fernwartung mit selbst erstellten Zertifikat oder mehre Box Benutzer.

 

[koyaanisqatsi]

Abend
Naja, der Homeserver ist halt ein MuFuR (Multifunktionsrouter).

Bei meiner:
http://fritz.box
http://fritz.box:5060
https://fritz.box
ftp://fritz.box
ftps://fritz.box

...mehr fällt mir grad nicht ein.


Doch, eine Adresse hab ich noch:
http://fritz.box:8182/blocked
...könnt ich mir stundenlang anschauen. :mrgreen:
(Dabei ist mir der Gedanke gekommen, dass ein Kind (Kindersicherung), welches noch nicht lesen kann, damit überhaupt nichts anfangen kann. Sollte meiner Meinung nach mindestens auch noch ein Symbol, Piktogram enthalten)