auf Fritzbox via Internet zugreifen

[rg88]

dafür würden auch die ersten beiden Teile der IP schon komplett reichen

 

[redjack1000]

Das stimmt.

CU
redjack

 

[Graif]

nachdem no-ip die Adresse jetzt auflöst, warum auch immer, das die vergangenen Tage nicht funktioniert hat, beschäftige ich mich jetzt nicht weiter mit der Fritzbox und setze erst mal einen Guacamole auf.
Vielen Dank für euren "Beistand" in den letzten Stunden. Zumindest hab ich mal gelernt, dass ich nicht genattet werde.

 

[Korben2206]

Ok.. also ich habe das eben auch mal mit meiner Fritzbox probiert und den Haken bei "Internetzugriff auf die Fritzbox über https aktiviert" gesetzt...Ergebnis: Webseite nicht verfügbar.
Evtl. liegt hier auch einfach ein Bug im FritzOS vor? Und weil keiner bei Verstand diese Einstellung nutzt ist das nie aufgefallen?

Ergänzung (23. Juli 2022)

PS: der Zugriff auf Server/Dienste hinter der Fritzbox klappt einwandfrei

 

[mae1cum77]

setze erst mal einen Guacamole auf.

Schau dir unbedingt die Integration von Authentifizierungsverfahren in Guacamole an. Würde nicht empfehlen, ein derartiges System ohne TOTP (nutze dazu andOTP auf meinen Mobilgeräten) zu exponieren.

Zusätzlich wahlweise VPN oder ein Proxy ala Traefik mit zusätzlicher Sicherung. Bei mir ist es letzteres mit Google-OAuth2 und Fail2Ban.

Ansonsten geht das nach hinten los.

 

[Nilson]

Ich nutz den Dienst auch nicht. Wenn ich die Anleitung aber richtig deute, bedeutet die Option nicht, dass man nach außen hin ein Webinterface auf Port 80 oder 443 hat, sondern nur, dass sich die FB beim MyFritz Dienst registriert und man dann über den von außen auf die FB kommt.
https://www.heise.de/tipps-tricks/FritzBox-Fernzugriff-einrichten-so-klappt-s-4146185.html

 

[rg88]

Und weil keiner bei Verstand diese Einstellung nutzt ist das nie aufgefallen?

Wenns nicht geht, dann wär das zumindest ein sehr gutes Sicherheitsfeature

 

[Graif]

Schau dir unbedingt die Integration von Authentifizierungsverfahren in Guacamole an. Würde nicht empfehlen, ein derartiges System ohne TOTP (nutze dazu andOTP auf meinen Mobilgeräten) zu exponieren.

Zusätzlich wahlweise VPN oder ein Proxy ala Traefik mit zusätzlicher Sicherung. Bei mir ist es letzteres mit Google-OAuth2 und Fail2Ban.

Ansonsten geht das nach hinten los.

danke für die Tipps. Vielleicht setze ich mir einfach auch noch eine Maschine nach dem Link in deiner Sig auf.
Jetzt muss ich aber erst mal essen und Bier kaufen, damit ich die Nacht mit Server Konfiguration überlebe

 

[mae1cum77]

Vielleicht setze ich mir einfach auch noch eine Maschine nach dem Link in deiner Sig auf.

Da ist im Anhang Part X ein Standalone-Docker-Stack für Guacamole mit TOTP (Guacamole, SQL-DB und Nginx-Proxy), mein erster Versuch.

Der Traefik-Stack ist in der Erstkonfiguration kniffelig, einmal eingerichtet aber sehr komfortabel. Die Middlewares kümmern sich um Authentifizierung und Zertifikate für die internen Sub-Domains.

Guacamole ist ein echt mächtiges Spielzeug .

 

[.one]

Bei welchem Provider bist du denn? Ist das irgend so ein kleiner Provinzanbieter

Ist bei mir genauso. Öffentliche IPv4, größter Anbieter.

 

[rg88]

@.one ? komm nicht mit, was du mir sagen willst

 

[.one]

Dann wird es helfen deinen Beitrag und den Bezug mal selbst zu lesen.