Fritzbox 6490 Cable Firmware Update?

[NehCoy]

Hallo zusammen!

Der Cert-Server scheint wieder online zu sein!

openssl s_client -connect c4.avm.de:51443
CONNECTED(00000003)
depth=1 C = DE, ST = Germany, L = Berlin, O = AVM GmbH, OU = Networking Services, CN = AVM Networking Services CA, emailAddress = [email protected]
verify error:num=19:self signed certificate in certificate chain
verify return:0
---
Certificate chain
 0 s:/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=c4.avm.de/[email protected]
   i:/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=AVM Networking Services CA/[email protected]
 1 s:/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=AVM Networking Services CA/[email protected]
   i:/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=AVM Networking Services CA/[email protected]
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=c4.avm.de/[email protected]
issuer=/C=DE/ST=Germany/L=Berlin/O=AVM GmbH/OU=Networking Services/CN=AVM Networking Services CA/[email protected]
---
No client certificate CA names sent
---
SSL handshake has read 3208 bytes and written 421 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 4096 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES128-GCM-SHA256
    Session-ID: 2BACF8EB50403AD72D3A0425BE54F81AED589FD1263C93842A34146A888BAB42
    Session-ID-ctx: 
    Master-Key: 870B28C2DEBA3980BE3E6756B6588CAB2ED9F3792192ABB424B981FD55F603DCE53C7B055D56F41D6A3B4E989489806C
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 7200 (seconds)
    TLS session ticket:
    0000 - f8 87 f8 8a d4 3b b2 a4-3a e0 34 3a 65 de 4e e8   .....;..:.4:e.N.
    0010 - eb d6 62 42 a5 75 36 66-4c 2b 3c 11 19 1a 30 cb   ..bB.u6fL+<...0.
    0020 - e9 e0 45 4f 33 b4 b8 ef-c6 e1 5f 98 02 63 26 4a   ..EO3....._..c&J
    0030 - 5a bb ec cf 28 06 17 4b-7d 18 a2 73 1e 73 05 65   Z...(..K}..s.s.e
    0040 - 89 08 b3 24 f9 1d db 12-eb 90 a7 c1 38 bd c3 f5   ...$........8...
    0050 - 6f 63 32 70 e8 0c 9c b3-cf 88 3e 49 3c 1c b9 26   oc2p......>I<..&
    0060 - ff 37 32 5e 85 8b 96 14-7e 3d 11 85 a9 ad c4 10   .72^....~=......
    0070 - 13 60 bd 22 f5 89 10 d2-4a 13 8f a7 e9 d4 fb bc   .`."....J.......
    0080 - 15 a8 89 59 c8 5d 41 cc-5e 58 3c ce ee 33 67 9d   ...Y.]A.^X<..3g.
    0090 - aa 58 f1 1e ce e9 8a d8-5a d8 71 0b 2f f9 0b 3b   .X......Z.q./..;
    00a0 - d8 c7 2b 79 d2 62 d3 ca-87 ca bf bf f9 1c f6 81   ..+y.b..........
    00b0 - 8c c5 06 81 de a4 c5 b1-a2 03 89 16 40 8f 1a 0b   ............@...

    Start Time: 1481746767
    Timeout   : 300 (sec)
    Verify return code: 19 (self signed certificate in certificate chain)
---

Aber leider bekomme ich noch immer den Fehlercode 106!

Gruß
NehCoy

 

[k4y0z]

Hallo zusammen!

Der Cert-Server scheint wieder online zu sein!

Tatsache... kann ich für UM bestätigen.
Da war wohl ein Provider noch nicht ganz durch mit seinen Updates und hat AVM um eine Nachfrist gebeten?!

Aber leider bekomme ich noch immer den Fehlercode 106!

In dem Fall bleibt wohl noch der Versuch über curl, falls dass Zertifikat nicht schon heruntergeladen und anschließend gelöscht wurde.

EDIT:
war wohl ein sehr kurzes Vergnügen, jetzt geht wieder nix.

 

[NehCoy]

In dem Fall bleibt wohl noch der Versuch über curl, falls dass Zertifikat nicht schon heruntergeladen und anschließend gelöscht wurde.

Wie lautet der Befehl?

 

[k4y0z]

Wie lautet der Befehl?

http://www.ip-phone-forum.de/showthread.php?t=286994&p=2193439&viewfull=1#post2193439

Die meisten der Parameter bekommst du aus der:
http://fritz.box/jason_boxinfo.xml

VERSION entspricht dort Revision
HWID entspricht HW
OEM und MAC dürften klar sein (MAC natürlich nicht die aus der jason_boxinfo.xml)

 

[NehCoy]

Ähm ... HWRevision = <j:Revision>33980</j:Revision>!?
Mac mit ":" oder ohne? Und "Version" bekomme ich ohne Linux-Befehl (da kein Telnet) woher?

 

[k4y0z]

Wie gesagt Version entspricht der Revision aus der jason_boxinfo.xml also in deinem Fall:

VERSION=33980

MAC mit ":" also in der Form:

MAC=00:11:22:33:44:55

HWID entspricht der HW also vermutlich

HWID=213

OEM dürfte avm, kdg oder lgi sein

 

[NehCoy]

Danke! - Aber leider zu spät! Server schon wieder down! :cry:
Vorhin ging es bei mir noch, als du geschrieben hast, dass es nicht mehr geht.... :?

 

[k4y0z]

Vielleicht lässt der Server ja nur noch eine limitierte Anzahl an Abfragen pro IP zu.
Könntest ja mal probieren durch Neuverbinden eine neue IP zu bekommen.
Oder es an einem anderen Anschluss versuchen (Nachbar?)

 

[NehCoy]

Bekomme keine neue IP von UM zugewiesen.

EDIT:
Beim Nachbarn habe ich es im übrigen letzten Samstag probiert.
Aber nur mit der FB. Meinen PC wollte ich nicht rüberschleppen....

 

[k4y0z]

Es scheint tatsächlich so zu sein, dass der Server nach X Anfragen weitere Verbindungen blockiert.
Von einem anderen UM-Anschluss konnte ich den Server eben erreichen.

 

[NehCoy]

Verdammt!
Ich schalte die Box mal über Nacht aus, vielleicht hilft das um morgen früh eine neue IP zu bekommen.
Bin dann also erst mal offline! ;-)

- - - Aktualisiert - - -

Guten Morgen zusammen!

Habe eine neue IP-Adresse bekommen. Der Cert-Server ist wieder erreichbar, aber es sieht schlecht für mich aus:

curl -k -A '' -d "hwid=213&mac=C8:0E:xx:xx:xx:xx&oem=avm&version=33980&type=req" -o certs.tar https://c4.avm.de:51443
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100    61    0     0  100    61      0    163 --:--:-- --:--:-- --:--:--   163

Habe dann wohl irgendwas beim debranden und updaten falsch gemacht und meine Box für immer "getötet". :grab:

Grüße
NehCoy

 

[Flole]

Habe dann wohl irgendwas beim debranden und updaten falsch gemacht und meine Box für immer "getötet". :grab:

Ich würde nicht ausschließen, dass AVM die "Downtime" genutzt hat um das ganze etwas sicherer zu machen. Vielleicht muss oem nun auch mit dem bei AVM hinterlegten OEM übereinstimmen (musste es vorher ja glaub ich nicht). Vielleicht werden auch nur noch einige OEMs unterstützt da die meisten ja wohl mit den Updates soweit durch sind.

- - - Aktualisiert - - -

Ich kann von meinem Vodafone Kabel Anschluss den Server im Moment zumindest nicht erreichen. Also vielleicht ist das so ein "Unitymedia-Ding" und die sind "Schuld" daran, dass der Server noch mal ans Netz musste

 

[NehCoy]

Egal was nun der Grund dafür ist ... allem anschein nach bekomme ich für meine Box keine gültigen Lizenzen mehr, womit diese auf kurz oder lang nur noch als WLAN AP eingesetzt werden kann ... :-(
Dennoch Danke an alle, die mir geholfen haben und mit mir leiden! ;-)

Grüße
NehCoy

 

[Flole]

Egal was nun der Grund dafür ist ... allem anschein nach bekomme ich für meine Box keine gültigen Lizenzen mehr, womit diese auf kurz oder lang nur noch als WLAN AP eingesetzt werden kann ... :-(

AVM wird den Server ja nicht nur angeschlossen haben nur um allen die ihn benutzen wollen zu sagen "Nö, gibt kein Zertifikat". Das wäre ja relativ sinnfrei. Hast dus schonmal mit lgi als OEM versucht? Ich werde das Gefühl nicht los, dass es etwas mit Unitymedia zutun hat das der Server wieder am Netz ist, eben weil du ihn erreichen kannst und ich nicht (grad nochmal getestet: Timeout). Ist das denn eine Box die du von UM gemietet hast oder hast du die von irgendwoher gekauft und willst die jetzt am UM Anschluss betreiben?

Du wirst bestimmt nicht der letzte mit dem Problem sein und es wäre ja cool zu Weihnachten eine Lösung für euch zu finden. Vielleicht hat ja auch irgendwer sich Zertifikate auf Vorrat erstellt als es noch ging und hätte eins abzugeben *duck und weg*

P.S.: Bevor hier irgendwer auf Ideen kommt: Das "Zertifikat abgeben" geht AUSSCHLIEßLICH, wenn die MAC Adresse des Zertifikates auch zur Box passt, also wenn irgendwer jetzt nen Zertifikat für ein CM mit der Mac 11:22:33:44:55:66 erstellt hat, einfach weils geht/ging, ist das jetzt auch nicht hilfreich. Das "Zertifikat abgeben" wie ich es beschrieben hab geht also nur, wenn jemand zufällig ein Zertifikat für die MAC deines CMs erstellt hat und das ist eher unwahrscheinlich, außer jemand hat Zertifikate für ALLE möglichen MAC Adressen erstellt und dann kann man AVM nur gratulieren dass sie viel Aufwand für nichts betrieben haben). Ich habe nicht getestet inwiefern das tatsächlich möglich war, aber aus den vorherigen Beiträgen sieht es (leider) so aus als ob es tatsächlich hätte funktionieren können. Auch die (neue) Beschränkung wie viele Anfragen man an den Server senden kann bestätigt meinen Verdacht.

 

[Enzo030]

Hallo, ich habe seit Donnerstag eine 6490 kdg. Gibt es eine Möglichkeit sie auf avm umzustellen. Ich würde gerne Sipgate nutzen bis T-Online mein DSL Anschluss kündigt

 

[Shirocco88]

hierfür gibt es sogar einen eigenen Thread: Fritz!Box 6490 Cable Branding entfernen

 

[NehCoy]

Ist das denn eine Box die du von UM gemietet hast oder hast du die von irgendwoher gekauft und willst die jetzt am UM Anschluss betreiben?

Ehrlich gesagt läuft sie schon am Unitymedia Netz .... War früher eine "kdg" mit Firmware 6.22. Das Branding ist entfernt. Ist jetzt "avm".

 

[k4y0z]

Hast du denn mal einen curl-request mit OEM=kdg oder OEM=lgi versucht?

 

[NehCoy]

Hi!

Wie du dem geposteten Befehl entnehmen kannst, war es "avm". Im Moment ist der Server aber wieder nicht erreichbar. Kann also nicht "kdg" probieren. :-(

 

[Taiwendo]

Wie sieht es denn in den Nachbarländern AT/CH ... aus?

Nicht dass ich den Tourismus ankurbeln möchte ...
<Abduck>
Zumindest könnten Mitleser aus den Regionen mal mitesten?
LG

Hallo, ich melde mich mal zu Wort.
Kabel Plus in AT vergibt eine BOX mit AVM Branding aber angepasstet UI.
Die Firmware ist bei Auslieferung 6.23.
Das UI hat kein, DVB-C und auch das bei SYSTEM zu findende Firmware Update Link ist nicht vorhanden.
Dazu gibt es keine Telefonie Einstellung was das VoIP angeht und auch die Kabelverbindungs Einstellung fehlen wo man die Provider sachen einstellen kann.

Man kann die Boxen von Kabel Plus AT einfach über die "Entwicklertools HTML Links" Updaten wenn man die Firmware Files besitz.

Ich habe somit eine Kabel Plus AT box ohne viel Probleme mit der Firmware die Hier im Forum verlinkwurde auf 6.63 updaten können.
Nach dem Update ware auch die fehlenden Links im UI zu sehen; DVB-C, Provider Einstellung, VoIP Telefonie einstellungen und auch unter System den Firmware Update Link.

Ich Persönlich Betreibe eine Vodafone Kabel Fritzbox mit der Firmware 6.65 von KDG.