[gelöst] Zugriff vom Iphone auf Telefonanlage.

[Artefakt]

Hi,
ich habe heute an einem Lancom 1781 (TDSL-Business-Anschluss (ISDN, VDSL) eine VPN-Verbindung eingerichtet (myvpn).
Danach habe ich die myvpn-App an einem Iphone installiert. Die VPN-Verbindung wird problemlos aufgebaut.

Nun wollte ich eine Telefonalagen-App einrichten (TK Suite von Agfeo). Mit der hatte ich bisher nie Probleme bei anderen Routern.
Wenn ich über die VPN-Verbindung am Iphone die lokale IP-Adresse der Telefonanlage am Safari eingebe, wird mir die Startseite der Agfeo-Anlage gezeigt. Das passt.

Die App selber greift über Port 5080 zu. Das funktioniert allerdings nicht.
Auch wenn ich am Safari über Port 5080 draufgehe, müsste zumindest das Login-Fenster kommen. Auch hier kein Zugriff möglich.

Beende ich die VPN-Verbindung am Iphone und verbinde mich mit dem lokalen WLAN, kann ich sofort auf die Anlage mit der App zugreifen. Die Daten sind also korrekt in die App eingegeben.

An was könnte das liegen? Muss beim VPN an einem Lancom-Router trotzdem noch ein Port-Forwarding gemacht werden?
Ich habe es testweise gemacht, keine Änderung. Wo liegt das Problem?

Danke. Arti.

[Dr.Einstein]

Hey Artefakt,

bekommt das iPhone eine interne IP-Adresse oder hast du ein externes, neues Netzwerk für die VPNs konfiguriert? Falls interne, könnte es sein, dass diese mit einer bereits vorhandenen kollidiert? Vergibst du die IP-Adresse über die Routing-Tabelle oder über Adress Einwahlbereich? Ist die Firewall nackig, oder arbeitest du mit einer globalen DENY All Regel?

Ansonsten könntest du auch direkt mit großem Geschütz auf Suche gehen: SSH/Putty aufbauen Richtung Lancom, trace # ip-r @ 5080 -> schauen, ob was zu sehen ist, sprich ob es ins LAN geroutet wird.

Gruß Dr.Einstein

[Artefakt]

Hi Dr. Einstein,

es ist eine interne, zumindest wird mir das am Iphone so angezeigt. Ich habe eine Liste erhalten der EDV-Firma, die alle Adressen auflistet. Diese war nicht dabei.
Sie gehört zum Adress-Einwahlbereich. Das habe ich am Router überprüft.

Ich habe aber nichts speziell eingerichtet. Ich habe den Wizard aufgerufen, eine myvpn-Verbindung erstellt. Er nannte mir die Pin, die ich dann in die iphone-App eingegeben habe.
Das war alles. In der Anleitung war nichts zusätzliches beschrieben.

Ich kann ja auch auf die interne Website der Anlage gehen. Aber leider nicht mit dem nötigen Port.


Gruß

[Dr.Einstein]

Wie schauts mit einer eingerichteten Firewall im Lancom aus? Ansonsten leider den Trace machen.

[Artefakt]

Das kann ich aus der Ferne nicht beurteilen. Das muss ich dann nochmal vor Ort ansehen.
Soviel ich weiss, wurde da nur ein Internetanschluss eingerichtet. Speziell konfiguriert wurde da nichts.

Ist der Firewall-Bereich der einzige, der verhindern könnte, dass ich mit dem Port 5080 auf diese Adresse gehe?
Oder gibt es noch andere Einstellmöglichkeiten?

Ich hatte heute über vier Stunden lang versucht, den Lancom-Support telefonisch zu erreichen. Kein Durchkommen.

Danke. Gruß, Arti.

[Dr.Einstein]

Beispiel:

Deny All Regel
Allow HTTP / HTTPs Regel

Und schön wäre es erklärbar ...

[garfield0815]

wie schaut es aus wen du nicht die myvpn APP nutzt sondern via "Cisco" VPN online gehst

[Artefakt]

@Garfield

Die App konfiguriert ja ohnehin das Cisco VPN. Danach wird sie nicht mehr benötigt. Ist also nicht so wie die OpenVPN-App, mit der man das VPN startet.

Danke für Eure Hilfe. Ich habe mich nun abends eingearbeitet in den Router und die zahlreichen Firewallregeln durchgearbeitet. Dabei habe ich entdeckt, dass der Zugriff auf die IP der Telefonanlage gesperrt war.
Ich habe jetzt jeweils ein Objekt erstellt, das den Port und die Adresse der Anlage widerspiegelt. Dann eine Regel erstellt. Danach hat es funktioniert.

Grüße, Arti.