Hallo in die Runde:
Hatte eine 7270v2, die ich mit einem Speedport W920V an VDSL betrieben habe. Wegen nicht ganz zu klärenden Zusammenspielschwierigkeiten zwischen den beiden mit allen jüngeren Labors nach der 54.05.05 bin ich auf der FB7270 bei der FW 54.05.05 geblieben und hatte somit noch die alte "Benutzerverwaltung" nur mit Paßwort, dafür noch den alten Zugang per https von außen mit dem Extra-Benutzernamen und -paßwort (den es mit der aktuellen FW auch auf der 7270 nicht mehr so geben sollte)
Meine neue FB7390 wollte ich erst mal nicht komplett neu aufsetzen, so habe ich alle Einstellungen aus der 7270 übernommen. Soweit so gut, alles lief, neue FritzFons eingerichtet usw. Aber: Es ging, obwohl alles in der neuen Benutzerverwaltung nach Anleitung/bestem Wissen und Gewissen eingerichtet wurde, der Webzugriff auf die Box nicht mehr, weder über die IP noch über dyndns-Account noch über MyFRITZ! :argh:
<edit: Einschub> Fehlerbild: Es wurde die typische Benutzername/Paßwort-Anmeldebox gezeigt, nur es hat kein einziger der auf der 7390 eingerichteten Benutzer funktioniert, nach drittem Versuch klassische http:-Fehlermeldung 503 kein Zugriff</edit>
Der AVM-Support hat zwar sehr schnell, aber eher standardisiert geantwortet und mich nur auf die Anleitung zum Neueinrichten von Benutzern hingewiesen. Soweit war ich auch schon...
Mein Verdacht war, daß sich bei der Übernahme der "alte" Extra-Benutzer der 7270 samt Paßwort in die Config geschlichen haben könnte, dort noch als "Zombie" wirkt, aber (da es ihn ja offiziell nicht mehr gibt) keine Möglichkeit war, ihn über die Fritzbox-Oberfläche der 7390 mit neuer Benutzerverwaltung zu killen. Also alles jungfräulich neu aufsetzen? Nein, erst mal suchen, was für Altlasten das überhaupt sein können.
Vergleich der Exportfiles der 7270, der 7390 nach Übernahme und der "jungfräulichen" 7390 nach Werksreset hat das bestätigt - die Übernahmeverseuchte" 7390-Konfig und die die "jungfräuliche" sind von der Struktur her völlig identisch, bis auf eins: da ist bei websrv ein Benutzer eingetragen, den es in der 7270 noch gab, aber in der 7390 nicht mehr geben sollte.
Das rote Zeug muß weg- So steht's in der alten 7270 drin (wo es Sinn hat), aber in der jungfräulichen 7390, bei der ich mit den "neuen" Benutzern und Paßwörtern problemlos von außen an die Box rankomme, stand da nichst mehr. Also darf in der von der 7270 übernommenen Konfig da auch nichts mehr stehen - das ist der Zombie-User!
Zu dem Zweck hab ich erst versucht, mit notepad++ das betreffende rauszuwerfen und dann das bearbeitete Exportfile in der FB zu importieren, da meckert sie aber (Prüfsummen?)
Mit dem FBEditor (an der Stelle ein dickes Dankeschön an olistudent & Mitstreiter!! :bier
konnte ich der Fritzbox aber die editierte Konfiguration unterschieben und siehe da, es geht. Alles läuft, alle Einstellungen, Listen usw. noch da wie erhofft UND ich kann auf einmal so wie es gedacht ist, von außen über die IP oder die Dyndns oder MyFRITZ! auf die Box und verwende dazu die entsprechenden Benutzer/Paßwörter, die dafür eingerichtet sind und das Recht auf Zugang aus dem Internet haben :dance:
lG Matthias
PS.: Eventuell hätte ich das Szenario vermeiden können, wenn ich erst die 7270 auf die 54.05.50 upgedatet und erst danach exportiert und in die entsprechende 85.05.50 auf der 7390 übernommen hätte, dann hätte vermutlich noch die 7270 den Zombieuser korrekt entfernt.... dann hätte die 7270 aber vsl. mit dem Speedport nicht zusammengespielt und ich hätte das zuletzt laufende System als einfache Rückfallebene verspielt.......
Hatte eine 7270v2, die ich mit einem Speedport W920V an VDSL betrieben habe. Wegen nicht ganz zu klärenden Zusammenspielschwierigkeiten zwischen den beiden mit allen jüngeren Labors nach der 54.05.05 bin ich auf der FB7270 bei der FW 54.05.05 geblieben und hatte somit noch die alte "Benutzerverwaltung" nur mit Paßwort, dafür noch den alten Zugang per https von außen mit dem Extra-Benutzernamen und -paßwort (den es mit der aktuellen FW auch auf der 7270 nicht mehr so geben sollte)
Meine neue FB7390 wollte ich erst mal nicht komplett neu aufsetzen, so habe ich alle Einstellungen aus der 7270 übernommen. Soweit so gut, alles lief, neue FritzFons eingerichtet usw. Aber: Es ging, obwohl alles in der neuen Benutzerverwaltung nach Anleitung/bestem Wissen und Gewissen eingerichtet wurde, der Webzugriff auf die Box nicht mehr, weder über die IP noch über dyndns-Account noch über MyFRITZ! :argh:
<edit: Einschub> Fehlerbild: Es wurde die typische Benutzername/Paßwort-Anmeldebox gezeigt, nur es hat kein einziger der auf der 7390 eingerichteten Benutzer funktioniert, nach drittem Versuch klassische http:-Fehlermeldung 503 kein Zugriff</edit>
Der AVM-Support hat zwar sehr schnell, aber eher standardisiert geantwortet und mich nur auf die Anleitung zum Neueinrichten von Benutzern hingewiesen. Soweit war ich auch schon...
Mein Verdacht war, daß sich bei der Übernahme der "alte" Extra-Benutzer der 7270 samt Paßwort in die Config geschlichen haben könnte, dort noch als "Zombie" wirkt, aber (da es ihn ja offiziell nicht mehr gibt) keine Möglichkeit war, ihn über die Fritzbox-Oberfläche der 7390 mit neuer Benutzerverwaltung zu killen. Also alles jungfräulich neu aufsetzen? Nein, erst mal suchen, was für Altlasten das überhaupt sein können.
Vergleich der Exportfiles der 7270, der 7390 nach Übernahme und der "jungfräulichen" 7390 nach Werksreset hat das bestätigt - die Übernahmeverseuchte" 7390-Konfig und die die "jungfräuliche" sind von der Struktur her völlig identisch, bis auf eins: da ist bei websrv ein Benutzer eingetragen, den es in der 7270 noch gab, aber in der 7390 nicht mehr geben sollte.
Code:
[I](ab ca. Zeile 773, beispielhaft)[/I]
websrv {
port = "80";
https_port = "443";
read_timeout = 15m;
request_timeout = 30s;
keepalive_timeout = 5m;
nokeepalive = "*";
errordir = "/usr/www/html/errors";
webdir = "/usr/www";
cgidir = "cgi-bin";
indexfn = "index.var", "index.htm", "index.html";
[COLOR="#FF0000"]users {
username = "$$$$<entfernt>";
passwd = "$$$$<entfernt>";
}
[/COLOR] users_only_for_https = yes;
cors_allow_origins = "*.avm.de";
cors_allow_headers = "SOAPACTION", "Content-Type", "Origin";
cors_allow_methods = "GET", "POST", "OPTIONS";
cors_max_age = 1d;
}Das rote Zeug muß weg- So steht's in der alten 7270 drin (wo es Sinn hat), aber in der jungfräulichen 7390, bei der ich mit den "neuen" Benutzern und Paßwörtern problemlos von außen an die Box rankomme, stand da nichst mehr. Also darf in der von der 7270 übernommenen Konfig da auch nichts mehr stehen - das ist der Zombie-User!
Zu dem Zweck hab ich erst versucht, mit notepad++ das betreffende rauszuwerfen und dann das bearbeitete Exportfile in der FB zu importieren, da meckert sie aber (Prüfsummen?)
Mit dem FBEditor (an der Stelle ein dickes Dankeschön an olistudent & Mitstreiter!! :bier
konnte ich der Fritzbox aber die editierte Konfiguration unterschieben und siehe da, es geht. Alles läuft, alle Einstellungen, Listen usw. noch da wie erhofft UND ich kann auf einmal so wie es gedacht ist, von außen über die IP oder die Dyndns oder MyFRITZ! auf die Box und verwende dazu die entsprechenden Benutzer/Paßwörter, die dafür eingerichtet sind und das Recht auf Zugang aus dem Internet haben :dance: lG Matthias
PS.: Eventuell hätte ich das Szenario vermeiden können, wenn ich erst die 7270 auf die 54.05.50 upgedatet und erst danach exportiert und in die entsprechende 85.05.50 auf der 7390 übernommen hätte, dann hätte vermutlich noch die 7270 den Zombieuser korrekt entfernt.... dann hätte die 7270 aber vsl. mit dem Speedport nicht zusammengespielt und ich hätte das zuletzt laufende System als einfache Rückfallebene verspielt.......
Zuletzt bearbeitet:
