VPN Einwahl via HTTPS

[Green7]

Moin Moin,

ich muss leider noch mal eine frage stelle.

Ich habe auf meinen Router eine IKEv2 einwahl für Iphones von mir und meiner Frau eingerichtet.
Irgend wo im Setup wurde ich gefragt ob ich VPN via HTTPS machen möchte weil dies an Hotspots kompatibler wäre.

Bei einem Firewalltest (Heise) bekam ich heute die Meldung dass port 443 offen sei. Die Website des Lancom Routers war auch über meine WAN IP erreichbar aber mit einem 404 forbidden.
Nach überprüfung meiner Konfiguration habe ich dann festgestellt das es an der VPN Konfiguration lag das port 443 geöffnet wurde.

Meine frage: Kann ich das bedenkenlos so lassen? Nicht das der Router darüber in irgendeiner form angreifbar wäre.

[Synaxc]

Moin,

ich wundere mich gerade selber, dass ich mich WAN-seitig an meinem Router anmelden kann, obwohl ich dies explizit unter ->Management\Admin\Zugriffseinstellungen\Zugriffsrechte nicht erlaubt habe.


Gruss

Synaxc

[Green7]

Ja so ging mir das auch

[ittk]

Wie soll denn eine IPsec over HTTPS Verbindung denn sonst funktionieren?
Sofern die ACL den WebGUI Zugriff unterbindet, ist doch alles "works as designed"

IPSec over HTTPS konfigurieren

[Synaxc]

Wie soll denn eine IPsec over HTTPS Verbindung denn sonst funktionieren?
Sofern die ACL den WebGUI Zugriff unterbindet, ist doch alles "works as designed"

IPSec over HTTPS konfigurieren

hi,

das habe ich mir schon gedacht. Aber in meinem Fall dürfte ich ja nicht WAN-seitig zugreifen können.

[Green7]

Wundert mich auch sehr. Dass der Port für offen ist ist ja logisch. Dass der Webserver erreichbar ist , ist mehr als unglücklich.

[ittk]

Wundert mich auch sehr. Dass der Port für offen ist ist ja logisch. Dass der Webserver erreichbar ist , ist mehr als unglücklich.

Die Website des Lancom Routers war auch über meine WAN IP erreichbar aber mit einem 404 forbidden.

Wo ist Dein Problem?

[Green7]

Wundert mich auch sehr. Dass der Port für offen ist ist ja logisch. Dass der Webserver erreichbar ist , ist mehr als unglücklich.

Die Website des Lancom Routers war auch über meine WAN IP erreichbar aber mit einem 404 forbidden.

Wo ist Dein Problem?

Da ja die Komplette Weboberfläche erreichbar ist und nur innerhalb der Weboberfläche das 404 angezeigt wird erscheint mir etwas befremdlich.
Aber wenn das Normal und OK ist dann bin ich beruhigt

[CyberT]

Hallo Green7,

Wundert mich auch sehr. Dass der Port für offen ist ist ja logisch. Dass der Webserver erreichbar ist , ist mehr als unglücklich.

Das Thema wurde schon einmal im Forum behandelt und hier abschließend von backslash beantwortet:
Lancom vpn zugang ipsec mit Https oder ohne Https?

Gruß.