wie realisiere ich einen Fernzugriff auf FHEM (FB7390)

[M aus B.]

Hallo,

nachdem die Suchfunktion mich auch nicht schlauer gemacht hat, nochmal die Frage:

Ich erreiche per HTTPS meine FritzBox-Oberfläche von überall, aber nicht FHEM. Im eigenen Netz funktioniert alles wunderbar.
Muss ich einen Port freigeben ? Die FritzBox läßt Portfreigaben mit der eigenen IP nicht zu.

Vielen Dank

Michael

[Ralph]

http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?portal=VPN

[upsbomber]

Hi
Einfach über VPN machen
Klappt wunderbar von überall aus, nutze ich auch

Gruß jürgen

[Puschel74]

Hallo,

VPN über die FritzBox ist genial - wenn die FritzBox nicht als IP-Client im Netzwerk hängt sondern als Router :-(

Wir haben ein Kabel-Modem das die Verbindung aufbaut und damit hat sich der AVM-VPN-Modus erledigt.
Gibt es evtl. noch eine Möglichkeit über einen RasPi im Netzwerk einen VPN-Tunneln auf zu bauen?

Grüße

[Ralph]

Du könntest die FB im Kabelmodem als Exposed Host erklären.

[crissiloop]

Hallo Micha,

ich habe es mit Hilfe dieses Wiki Eintrages gelöst: http://www.fhemwiki.de/wiki/FritzBox_Webzugriff_absichern
Der Vorteil ist, dass man dazu keinen VPN-Client benötigt. Und im unteren Teil ist auch der Link zur Anleitung zwecks interner Portweiterleitung.

@Puschel74: Wenn du zufällig bei KabelDeutschland bist: die Bridgefunktion kennst du? Damit wird der KD Router ein "dummes" Modem und deine Fritzbox fungiert richtig als Router und dann geht auch VPN.

Gruß
Christian

[Puschel74]

Hallo,

@Puschel74: Wenn du zufällig bei KabelDeutschland bist:

Nein. Wir sind bei Kabel-BW.
Ich weiß aber nicht ob das da auch geht.

Grüße

[ujaudio]

Hallo, ich habe das wie beschrieben (http://www.meintechblog.de/2012/08/fritzbox-interne-portweiterleitungen-einrichten/) durchgeführt und es funktioniert. Nur seitdem geht meine Webcam nicht mehr richtig, die auch mit einer Portfreigabe arbeitet. Diese kann ich nur noch lokal über die 192.168.178...Adresse sehen, aber nicht mehr über die URL. Könnte da ein Zusammenhang bestehen?

Unabhängig davon habe ich es in 3 Stunden geschafft FHEM auf der Fritzbox7390 zum Laufen zu bringen und auch andFHEM läuft auf meinem Smartphone.

Frage am Rande: ich habe für's erste die Labor-SW von AVM eingespielt (das ist auch die Version 5.5) - was muss ich tun, damit ich auf die "unabhängige" Version komme?

Einen lieben Gruß
Jürgen

[Puschel74]

Hallo,

vorher lesen oder die Suchfunktion nutzen.

FHEM komplett von deiner FB entfernen und nur und ausschliesslich die Version von fhem.de installieren.

Grüße

[Pr3mut05]

Ich habe FHEM auf einen RasPi, welcher an einer FRITZ!Box Fon WLAN 7390 hängt

Jetzt verzweifle ich jedoch am Fernzugriff
Wenn ich Port 22 für SSH freischalte, funktioniert alles
Via "IP-Adresse im Internet" oder die URL xyzxyz.myfritz.net von myFritz

Also sollte ja die Grundsätzliche Konfiguration korrekt sein

Wenn ich Port 8083 für das Webinterface freischalte bekomme ich jedoch immer ein "Diese Website ist nicht erreichbar"

Welche Einstellungen muss ich noch prüfen?!

[chris1284]

Gibt es evtl. noch eine Möglichkeit über einen RasPi im Netzwerk einen VPN-Tunneln auf zu bauen?

ohne portfreigaben nicht. ansonsten openvpn auf pi und portforward auf diesen. wird von android und ios supported und ist schnell installiert. den offenen port könnte man noch durch portknocking sichern (hab ich selbst aber nie probiert), wird zumindest of t im netz empfohlen

[CoolTux]

Ich habe FHEM auf einen RasPi, welcher an einer FRITZ!Box Fon WLAN 7390 hängt

Jetzt verzweifle ich jedoch am Fernzugriff
Wenn ich Port 22 für SSH freischalte, funktioniert alles
Via "IP-Adresse im Internet" oder die URL xyzxyz.myfritz.net von myFritz

Also sollte ja die Grundsätzliche Konfiguration korrekt sein

Wenn ich Port 8083 für das Webinterface freischalte bekomme ich jedoch immer ein "Diese Website ist nicht erreichbar"

Welche Einstellungen muss ich noch prüfen?!

Schau doch mal bitte ins FHEM Log. Eventuell steht da ja was.

https://forum.fhem.de/index.php/topic,72717.html

[Wernieman]

Hinweis bezüglich ssh-Sicherheit:
Es wird heute automatisch versucht, sich in jeden erreichbaren ssh-Server anzumelden. Habe vor 4 Wochen beruflich einen Server aufgesetzt, der innerhalb der ersten 10 Mintuen schon 10 "böse" auf dem ssh-port aussperren musste ( Stichwort fail2ban)

Kurzfassung:
Sichere Dein SSH durch eines:
a) Auf einen anderen Port (auf der Fritte) legen
b) einen Sperrdeamon, der nur X Falschversuche erlaubt (z.B. fail2ban, gibt aber auch andere)

[Otto123]

Hallo Pr3mut05,

mach doch stattdessen besser ein VPN zur Fritzbox auf, die kann das doch ganz easy.

Alles andere ist unsicher 

Gruß Otto

[Wernieman]

Naja .. SSH ist nicht unsicherer als VPN .. wenn man es "richtig macht" ;o)

Diese Diskussion hatten wir aber schon mal ;o)