PKI Anmeldung mit SSL Client-Certificates bei Freetz?

[cando]

Hallo. Ich habe heute mal die PKI Geschichten mit dem ssh / Authorized Keys probiert und finde die Idee sehr gut. Offensichtlich funktioniert die Verschlüsselung auf der Box recht gut. AVM bietet ja auch einen SSL Zugang zu seinem UI bei Fernwartung, also scheint der httpd SSL zu können.

Nun habe ich mal eine ganz dumme Frage. Gibt es eine Möglichkeit SSL für die internen httpd Ports zu nutzen (freetz / fritz & Co?). Und wenn ja, kann man das Login nicht über client-Zertifikate / PKI realisieren - ähnlich wie beim Wurfbär? Auf Windows geht das mit dem IIS recht einfach mit User Mapping zum jeweiligen Public Key... und was Windows kann, kann doch Linux schon lange - oder?

Das wäre doch eine runde und sichere Sache...

Viele Grüße

cando

 

[RalfFriedl]

Weder Windows kann das, noch Linux kann das.

Wie Du schon richtig geschrieben hast, kann das der IIS (der nur unter Windows läuft). Der Apache kann das auch (und läuft unter Linux und Windows).

Irgend ein Programm der Firmware (vermutlich ctlmgr) unterstützt auch https. Das heißt aber weder, daß es auch Client-Zertifikate unterstützt, noch, daß man diese Funktionalität überhaupt für die Freetz Oberfläche nutzen kann.

 

[cando]

Mich hätte im ersten Schritt zunächst interessiert, wie AVM den HTTPS Server realisiert. Machen die das auch über den httpd wie freetz oder haben die was eigenes erfunden?

 

[RalfFriedl]

Schau doch mal nach, welches Programm den Port 443 offen hat.

 

[hermann72pb]

@Ralf: Die AVMs scheinen aber etwas ähnliches zu nutzen, wie matrixtunnel oder seinen Nachfolger xy-irgendwas-tunnel. Ich war vor kurzem mal auf der Seite von dem Nachfolger von diesem xy-Dings. Interessanterweise bietet der jetzige Entwickler neben dem OpenSource-Produkt auch spezielle Entwicklungen fürs Geld. Ich kann mir gut vorstellen, dass AVM sich seinerzeit eine solche Leistung in irgendeiner Form zugelegt hat. Sei es darüber, einen Fachmann aus der Branche "einzukaufen", oder eben bei einer ähnlichen Firma (die sich damit auskennt) sowas outsourcen und eine Entwicklungsleistung samt Quelcode kaufen. matrixtunnel und ähnliche Clones sind eben in erster Linie eine SSL-Bibliothek um die rum-herum du deine eigene Anwendung bauen kannst.

MfG