Sicherer Fernzugriff möglich?

waldmeister24 · Beitrag von **waldmeister24** » 02 Apr 2007, 16:09

Hallo,

in der LANCOM Support-Knowledgebase hab ich entdeckt, daß man per telnet oder per TFTP einen WakeOnLan-Befehl absetzen kann und somit Rechner starten kann.
Der DSL10/Office stellt ja Telnet, Telnet mit SSL oder TFTP für den Fernzugriff zur Verfügung. Welchen dieser 3 Möglichkeiten würdet ihr nutzen? Oder ist keiner der 3 Zugänge sicher?

Gruß
waldmeister24

backslash · Beitrag von **backslash** » 03 Apr 2007, 12:00

Hi waldmeister24

wenn es um Sicherheit get, dann kann es nur Telnet/SSL sein - ACHTUNG: nicht zu verwechseln mit SSH... Telnet/SSL ist vergleichbar zu HTTPS - also ein ganz normales Telnet das durch eine SSL-Verbindung geschleust wird

Gruß
Backslash

waldmeister24 · Beitrag von **waldmeister24** » 03 Apr 2007, 12:14

Hallo backslash,

danke für deine Antwort. Weißt du zufällig ein gutes Tool, mit dem ich die sichere Telnet-Verbindung zum Router aufbauen kann?
Ich hab nämlich folgendes vor: Hinter dem Router steht ein Linux-Rechner, auf den ich eine SSH-Verbindung mit putty aufbauen kann (momentan leider nur, wenn der PC läuft). Jetzt hab ich in der Knowledgebase entdeckt, daß man über telnet ein WOL ausführen kann. Somit könnte ich bei Bedarf den PC starten und drauf zugreifen. Nur ein Tool für den telnet-ssh-Zugriff brauche ich noch... Hast du da sowas zufällig parat (evtl. auch eine kurze Anleitung?)?

Würde mich sehr einen Tipp freuen!

Gruß
waldmeister24

backslash · Beitrag von **backslash** » 03 Apr 2007, 14:27

Hi waldmeister24,

da du zuerst auf ein Linux gehst - nichts einfacher als das:

telnet -z ssl IP-Adresse 992

Gruß
Backslash

waldmeister24 · Beitrag von **waldmeister24** » 03 Apr 2007, 14:36

Hi,

ich glaub, da hab ich mich falsch ausgedrückt: Den Linux-Rechner möchte ich ja per Fernzugriff starten.

Wenn ich auf meinem Win2000-PC Telnet -z ssl IP 992 eingebe, erscheint nur die Meldung telnet [Host [Port]].

Ich hab in der Zwischenzeit wieder etwas im Internet gesucht. Kann es sein, daß ich auf meinem Router erst ein SSL-Zertifikat einspielen muß, oder kann ich mit einem SSL-fähigen-Telnet-Client auch so auf den Router zugreifen?

Gruß
waldmeister24

langewiesche · Beitrag von **langewiesche** » 03 Apr 2007, 16:08

du musst kein SSL-Zertifikat einspielen .. der lancom hat eins dabei ... zum thema clients unter windows kann ich dir so nicht helfen .. ich nutze immer ssh ... es gibt aber bestimmt ein telnet fuer windows mit ssl ... ich meine zock konnte das .. mal ...

http://www.tunix.nl/index.php?s_cat=sup ... telnet_ssl

backslash · Beitrag von **backslash** » 03 Apr 2007, 16:14

Hi waldmeister24

Ich hab in der Zwischenzeit wieder etwas im Internet gesucht. Kann es sein, daß ich auf meinem Router erst ein SSL-Zertifikat einspielen muß, oder kann ich mit einem SSL-fähigen-Telnet-Client auch so auf den Router zugreifen?

Ins DSL/10 kannst du kein Zertifikat einspielen - da ist eins fest eincompiliert... Nur führt dieses Zertifikat bei jedem SSL-Zugriff zu einer Warnung (schau mal, was passiert, wenn du versuchst per HTTPS auf den Router zu gehen). Diese Warnung kommt ggf. auch bei einem Telnet/SSL-Client...

Ach ja: Der Port für Telnet/SSL ist 992

Gruß
Backslash

waldmeister24 · Beitrag von **waldmeister24** » 03 Apr 2007, 21:59

Hi,
vielen Dank für eure Hilfe.
Hab nun mal in meinem Router unter "Managment"->"Admin"->"Zugriffsrechte von entfernten Netzen" den Zugriff für "Telnet über SSL" auf "erlaubt" gesetzt.
Zugleich hab ich mir den Telnet-Client, den langewiesche genannt hat, runtergeladen, entpackt und wie beschrieben eingerichtet (Umgebungsvariable gesetzt).
Wenn ich nun die IP-Adresse meines Routers (oder auch die des 1611 im Büro) eingebe und als Port 992, passiert gar nichts (in der Titelleiste des Clients steht disconnected).
Muß ich da noch irgendwas anderes konfigurieren? Auch über den Browser mit https://xxx komme ich nicht drauf (Seite kann nicht angezeigt werden).

Hat jemand eine Idee woran das liegen könnte?

Grüße
waldmeister24

waldmeister24 · Beitrag von **waldmeister24** » 06 Apr 2007, 21:03

Hi,
so, ich hab nun wieder weiter rumprobiert. Dazu hab ich mir openssl runtergeladen, womit ich nun schon etwas weitergekommen bin.
In der openssl-Konsole gebe ich folgendes ein:

OPENSSL> s_client -connect IPAdresse:992

Daraufhin wird die Verbindung hergestellt, d.h. es werden die Zertifikate usw. ausgetauscht bis dann schließlich die Telnet-Anmeldemaske des Routers erscheint inkl. Passwortabfrage. Hier gebe ich nun mein Gerätepasswort ein, aber dann passiert nichts mehr (nomalerweise sollte nun doch ">" erscheinen, um Befehle eingeben zu können, oder??).
Wenn ich dann STRG+C drücke erscheint folgende Meldung:

read:errno=10093

Genau das gleiche Verhalten habe ich, wenn ich mich zu dem 1611 im Büro verbinden will.

Hat jemand eine Idee was hier noch schief läuft oder was ich noch prüfen bzw. ändern kann/muß?

Grüße
waldmeister24

backslash · Beitrag von **backslash** » 08 Apr 2007, 19:21

Hi waldmeister24

ich hab's gerade mal ausprobiert. es funktioniert mit

OPENSSL> s_client -connect IPAdresse:992 -crlf

Gruß
Backslash

waldmeister24 · Beitrag von **waldmeister24** » 08 Apr 2007, 23:06

Hi Backslash,

vielen Dank für deine Hilfe und deine Geduld. So wie du geschrieben hast funktioniert es auch bei mir. Hab's mit meinem Router und mit dem im Büro probiert und es klappt einwandfrei.

Jetzt hab ich zumindest eine Möglichkeit aus der Ferne meinen Linux-PC zu starten und auf ihn zuzugreifen. Irgendwann kauf ich mir aber einen VPN-tauglichen Lancom für zuhause... Da weiß man was man hat.

Vielen Dank nochmal!

MFG
waldmeister24