Raspberry User PI löschen

[Jewe]

Der Raspberry Pi ist an der Fritzbox angeschlossen. Im Moment habe ich an der Fritzbox keinen Port geöffnet.
Leider kann ich nicht einfach eine VPN Verbindung z.B. vom Handy aus machen, da ich einen Kabelanschluss bei Unitymedia habe und keine IPV4-Adresse bekomme. Es ist ein DS-Lite Anschluss und einer IPV6-Adresse. So wie es aussieht müsste ich einen Port auf der Fritzbox aufmachen und dann über einen Tunnel-Broker eine Verbindung herstellen. Eine VPN-Verbindung direkt auf die Fritzbox geht dann aber wohl auch nicht.

Aus dem Internet muss ich denke ich nicht direkt auf den RasPI zugreifen. Möchte nur auf FHEM und meine NAS zugreifen können.
Ich habe versucht im Netz sinnvolle Einstellungen zu finden um den RasPI und mein Netzwerk so gut wie möglich abzusichern. Ist aber wohl nicht so einfach das "richtige" zu finden.

- Ich habe jetzt dem User PI, durch der Tipp, ein richtiges neues Passwort zuweisen können.
- den SSH vom root User habe ich gesperrt (PermitRootLogin no).

[Bennemannc]

Hallo,

also wenn "adduser" einen neuen user erzeugt, würde ich es mal mit deluser oder rmuser versuchen. Ist nur so eine Idee. Einen "normalen" User sollte es aber auf dem Raspi geben - egal wie der heißt. Außerdem würde ich mir die Gruppen vom user pi merken, damit der neue user die gleichen Berechtigungen bekommt. Google mal nach einer Grafischen Userverwaltung - die sollte es auch für LXE geben.

Gruß Christoph

[Wernieman]

Code Auswählen Erweitern

Es ist ein DS-Lite Anschluss und einer IPV6-Adresse.

Wie kommst Du dann (jetzt) auf Deine Rechner von extern?

[Jewe]

Im moment noch gar nicht 
Es soll über einen Portmapper funktionieren, der IPV6-IPV4 übersetzt. z.B. bei Sixxs.net oder feste-ip.net

[Wernieman]

Wenn Du eine Portmapper / Portweiterleitung einrichtest, kannst DU doch einfach den ssh-Port für extern nicht weiterleiten?

Dann ist einloggen per ssh von extern, wie von Dir gewünscht, nicht möglich.

Und .. falls ssh mal ein Security-Problem bekommen solltest, bist Du erstmal vor direkten Angriffen geschützt.

Sonst ... solltest Du etwas mehr security (und Update-Logig) für sshd investieren ...

[betateilchen]

es gibt auch dyndns-Dienste für ipv6 

[Jewe]

Ja schon, aber mit dem Handy funktioniert dann kein Zugriff bzw. VPN Tunnel