7490: User mit eingeschränkten Rechten kann sich nicht anmelden

[DocAdams]

Hallo,
ich habe einen neuen Benutzer eingerichtet, der eigentlich nur auf die Speichermedien und die Telefon-/Faxfunktion zugreifen darf.
Allerdings kann er sich gar nicht erst anmelden. Als wenn das Passwort falsch geschrieben worden, sei wird das Login abgelehnt
Ich habe es mehrfach probiert, sobald unter Berechtigungen die Box "FRITZ!Box Einstellungen" deaktiviert ist, kommt der Benutzer nicht auf die Oberfläche.
Auf der Box läuft Version 7.21
Denke ich was falsch?

Viele Grüße DocAdams

 

[Grisu_]

Na eigentl. schon um die Frage zu beantworten.
Wenn er nur Zugriff aufs NAS hat kannst Dateien rauf- und runterladen (über FTP oder wie auch immer), aber da hast eben nix auf der FB-Oberfläche verloren und ist doch auch gut so.
Telefonfunktionen weiß ich nicht, verwende den Masteruser dafür.

 

[NDiIPP]

Zumindest für die "Speichermedien" müsste neben FTP oder SMB auch "fritz.box/nas" zum Ziel führen.

Bzgl. Fax-Funktion habe ich noch keine Erfahrung, evtl. funktioniert ein Direktlink?

 

[B612]

Darauf bin ich auch schon mal reingefallen. Du darfst dich nicht bei fritz.box anmelden. Nimm fritz.box/nas oder fritz.box/myfritz oder auch fritz.nas oder myfritz.box oder auch fritz-nas.box

 

[Karl.]

Darauf bin ich auch schon mal reingefallen.

Ich auch, hat AVM wohl doof gelöst das ganze

Aber in der 7.25 ist das etwas besser...

 

[Pom-Fritz!]

Was ist es denn bei der 7.25 besser? Hier erscheinen im Anmeldedialog nur Benutzer, die die Berechtigung "Fritz-Box Einstellungen" haben. Auch nicht das Wahre. Hätte gern für meine Frau die Fax-Funktion freigegeben, so dass sie selbst Faxe verschicken kann. Geht leider nicht.

 

[DocAdams]

Hallo, um noch mal zum Thema zu kommen ;-)
Das mit dem NAS ist geklärt.
Aber Faxe versenden darf nur, wer die volle Macht hat??
Faxe sollte jeder versenden dürfen, auch der Opa. Da ist AVM aber überhaupt nicht konsequent, was Sicherheit betrifft.
Mein Box-Passwort rücke ich ungern raus, dazu ist der Router zu zentral und wichtig.
Also kann nur ich Faxe versenden, oder? Sehr schade.

 

[koyaanisqatsi]

Wenigstens den Benutzern mit Rechte auf...
Sprachnachrichten, Faxnachrichten, FRITZ!App Fon und Anrufliste
Sprachnachrichten, empfangene Faxe und die Anrufliste können abgehört bzw. angesehen werden. FRITZ!App Fon kann genutzt werden.
...und noch einen zusätzlichen Boxnamen...

nslookup 192.168.188.1
1.188.168.192.in-addr.arpa    name = fritz.box.
1.188.168.192.in-addr.arpa    name = www.fritz.box.
1.188.168.192.in-addr.arpa    name = myfritz.box.
1.188.168.192.in-addr.arpa    name = www.myfritz.box.
1.188.168.192.in-addr.arpa    name = deepbase.fritz.box.
1.188.168.192.in-addr.arpa    name = fritz.nas.
1.188.168.192.in-addr.arpa    name = www.fritz.nas.
1.188.168.192.in-addr.arpa    name = fritz-nas.fritz.box.
1.188.168.192.in-addr.arpa    name = fritz-nas.box.
1.188.168.192.in-addr.arpa    name = wpad.box.
1.188.168.192.in-addr.arpa    name = wpad.fritz.box.

...fax.box zum Einloggen und Versenden/Journal.

 

[NDiIPP]

Faxe sollte jeder versenden dürfen, auch der Opa.

"Opa" darf zum Fax senden den FXS-Port nutzen. "Jüngere" ggf. CAPI-over-TCP oder SIP (bspw. T.38 Printer). In all diesen Fällen braucht man keine "volle Macht".
Ansonsten, wurde schon ein Direktlink probiert? Wenn das auch nicht geht, dann gilt das wohl tatsächlich nur für empfangenen Faxnachrichten.

 

[Grisu_]

Besser du schaust was Opa so verschicken (bestellen) möchte, ist ein Sicherheits-Feature damit du erst kontrollieren kannst bevor du seine Faxe verschickst.

 

[DocAdams]

Vorsicht, ich bin im Opa-Alter, einer aus meiner Klasse ist sogar schon Uropa. Aber der hat zeitig angefangen und das hat sich ... fortgepflanzt ;-) Ist aber eine andere Geschichte...

Was heißt das nun für mich? Mit der Direktlink-Eingabe scheitert es trotzdem an der Kennworteingabe.

@koyaanisqatsi
was meinst du damit?

 

[koyaanisqatsi]

Na, dass AVM einen FRITZ!Box Domainnamen (fax.box) nur für die Faxseite einbauen sollte, die mit entsprechenden Benutzerecht, wie fritz.nas und myfritz.box funktioniert.
...und eben nur die Faxseite ( Telefonie > Fax ) bereitstellt/öffnet.

Beispiel: Benutzer hat nur das "Telefonierecht"

...der darf zwar fritz.box aufrufen, aber Login ist nicht...

...darf der fritz.nas? ...

...nöh! - Nur...



Übrigens: Auch das Recht "Smarthome" (ohne die anderen Rechte) erlaubt nur (lokales) myfritz.box zum Einloggen und schalten

 

[DocAdams]

Achso, ja, du meinst, dass AVM das machen müsste. Volle unterstützung.
Das ist nicht zu ende gedacht.

Ich dachte erst, ich könne was machen.

Also vielen Dank. Das wars wohl dann, leider.

 

[Grisu_]

Nein, wars nicht, wenn ihr das alle einzeln als Fehlerreport/Feedback an AVM rückmeldet bis es ihnen zu blöd wird und sie was basteln.

 

[koyaanisqatsi]

Das Faxen über Telefonie > Fax ist bei mir (7590/7.25 und 7560/7.24Lab) nicht funktionabel, mit "Telefonie im Mesh".
...da möchte ich AVM erstmal nicht mit neuen Wünschen überfordern.
...sollen erstmal das fixen, wenn es denn mal moniert wird.
...von denen die noch "Faxen im Mesh" wollen.

 

[Grisu_]

Mir genügt auf der Master Faxe versenden zu können und für Empfang die automat. Faxweiche am AB zu haben, echtes Fax steht da eh nicht mehr rum.

 

[koyaanisqatsi]

Hier steht noch ein MuFuG rum, im "Homeoffice".
Schick ich von dem ein Fax an die Faxfunktion, kann ich...
1. Als PDF speichern
2. An eine EMail weiterleiten mit PDF Anhang
...oder ein lokalen "Faxangriff"* auf meine Freundin starten.


* "Dies ist ein Faxangriff - Faxen Sie mir sofort ihre gesamten Geldscheine, sonst..."

 

[HabNeFritzbox]

Nutze mein MuFuG auch zum Fax versenden, geht besser wenn man Formulare hat auf Papier, mehrere Seiten usw.

Da ist Fax in FB leider stark limitiert, nur 1 Seite im Anhang, nur als JPEG, kein PDF usw.

@koyaanisqatsi Das MuFuG sollte Euroscheine entsprechend blocken und dir nur leeren Inhalt liefern oder komplett schwarze Seite.
@Grisu_ Dann bekommt er den Sex auch nur als Fax, zur Selbstausführung. Ist aber nicht Thema hier.

 

[Grisu_]

@HabNeFritzbox: Schon alles klar, aber mehr als eine Seite brauch ich eh nie (etwa für offizielle Kündigungen um Einschreiben zu vermeiden oder mühsamen Amtsweg etwa bei Finanz in letzter Sekunde vor 24:00 noch möglich) und ein PDF ist ja gleich mal als jpg abgespeichert.
@koyaanisqatsi: Jaja, auch Fax hat 3 Buchstaben und endet auf X - wirkt halt nur nicht auf alle so betörend wie bei euch Glücklichen.

 

[DocAdams]

Das mit Versenden als PDF mit Mail ist auch ein Witz, sicherheitstechnisch gesehen. Zumindest, wenn ich einen Nachweis brauche.
Es gibt auch heute noch gute Gründe, nicht alles per Mail durch die Welt zu verschicken. Arztberichte zum Beispiel, oder in meinem Fall den Todesschein eines nahen Verwanden an alle möglichen Vertragspartner, um seine Verträge zu kündigen. Oder meine regelmäßigen Zusammenfassungen, die ich mir schicken lassen könnte.
Sowas geht niemanden sonst was an.
Der Nachweis liegt als PDF in der Box, in den eigenen vier Wänden also. Aber ich muss mir eine Mail selber schicken, um da ran zu kommen. Statt sie einfach in mein Fritz.NAS zu legen und gut ist.