[Problem] be.ip plus: Aufruf der Konfigurationsoberfläche über VPN funktioniert nicht mehr

[Werner_1959]

Seit einer Weile komme ich von extern über VPN nicht mehr auf die Konfigurationsoberfläche der be.ip plus.

Wenn ich über Mobilfunk eine Datenverbindung habe, klappt die VPN-„Einwahl“ von extern. Ich kann über die internen IP-Adressen (Beispiele: 192.168.0.35, 192.168.0.180, usw.) die Fritzbox, den Webserver, die Überwachungskameras, usw. aufrufen. Wie gesagt, von extern über VPN. Nur unter 192.168.0.1 meldet sich niemand. Da müsste die Konfigurationsoberfläche der be.ip plus zu sehen sein. Auch mit Eingabe der externen Adresse meinname.dyndns.de (die ebenfalls als solche einwandfrei funktioniert) wird’s nicht besser.

Dabei hat das schonmal funktioniert, zuletzt habe ich das Ende November 2016 produktiv genutzt: Als ich auf einer Dienstreise darüber informiert wurde, dass bei der Anlage Telefonverbindungen weder abgehend noch ausgehend funktionieren, habe ich über Mobilfunk und VPN die Konfigurationsoberfläche aufrufen können und die Anlage neu gestartet (danach klappten auch wieder die Telefonverbindungen).

Ich wüsste jetzt nicht, was ich zwischenzeitlich evtl. versehentlich geändert haben könnte, m. E. habe ich bei VPN-Einstellungen gar nichts mehr gemacht seither. Hat sich durch das Firmware-Update vom Dezember 2016 etwas bei „VPN“ bzw. „Konfigurationszugriff von extern“ geändert? In den Release Notes finde ich nichts dazu.

Wie komme ich nun über (das bereits eingerichtete und an sich funktionierende) VPN von extern auf meine Konfigurationsoberfläche? In den Workshops finde ich da auch nichts spezielles dazu.

 

[Kalle2006]

Der VPN - Account muss als Administrativer Zugriff hinzugefügt und mit den entsprechenden Rechten versehen werden.

 

[Werner_1959]

Der VPN - Account muss als Administrativer Zugriff hinzugefügt und mit den entsprechenden Rechten versehen werden.

Hab ich jetzt mal gemacht:


Jetzt funktioniert es wieder Danke

Das seltsame dabei ist allerdings, dass ich das im November definitiv noch nicht drin hatte,
siehe meinen Ursprungszustand auf der Bildanhang in diesem Posting:
http://www.ip-phone-forum.de/showthread.php?t=289573&p=2199565&viewfull=1#post2199565
und es funktionierte im November ja trotzdem!

Zum jetzigen Stand: Wenn ich nur https aktiviere und über https://192.168.0.1/ aufrufe, kommt im Browser die Meldung, dass es eine unsichere Verbindung ist. Ich kann aber, wenn ich will, fortsetzen.
Muss ich nun beide aktiviert lassen (http und https) oder reicht http oder kann man das auch sicherer machen mit https, aber dann so, dass es dann auch über eine sichere Verbindung über https funktioniert? Oder spielt es bei VPN überhaupt keine Rolle mehr, ob ich http oder https verwende?

Die "entsprechenden Rechte", die Du erwähnt hast, muss da noch an anderer Stelle zusätzlich was einstellen?

 

[weißnix_]

Möglicherweise hast Du es doch -testweise- gemacht und nicht gespeichert. Hattest du einen Neustart der be.ip?
Zugriff p. https reicht, ist aber p. VPN nicht zwingend. Die "Unsicherheits"Meldung kommt wegen des selfsigned-cert der Box. Das wird mittlerweile wegen der Nichtprüfbarkeit gegen eine CA von allen Browser bemängelt.

 

[asdundab]

Hab ich jetzt mal gemacht:
Anhang anzeigen 88824

Jetzt funktioniert es wieder Danke

Das seltsame dabei ist allerdings, dass ich das im November definitiv noch nicht drin hatte,
siehe meinen Ursprungszustand auf der Bildanhang in diesem Posting:
http://www.ip-phone-forum.de/showthread.php?t=289573&p=2199565&viewfull=1#post2199565
und es funktionierte im November ja trotzdem!

Zum jetzigen Stand: Wenn ich nur https aktiviere und über https://192.168.0.1/ aufrufe, kommt im Browser die Meldung, dass es eine unsichere Verbindung ist. Ich kann aber, wenn ich will, fortsetzen.
Muss ich nun beide aktiviert lassen (http und https) oder reicht http oder kann man das auch sicherer machen mit https, aber dann so, dass es dann auch über eine sichere Verbindung über https funktioniert? Oder spielt es bei VPN überhaupt keine Rolle mehr, ob ich http oder https verwende?

Die "entsprechenden Rechte", die Du erwähnt hast, muss da noch an anderer Stelle zusätzlich was einstellen?

Das liegt wohl daran, dass damals die Einstellungen im Bezug auf den administartaiven Zugriff nochnicht aktiviert waren.

 

[Werner_1959]

Das könnte sein. Reproduzieren kann ich das nun aber nicht mehr.