User / Passwort bei LANconfig nicht mehr gültig

[daniel337PVS]

Guten Morgen,

ich habe jetzt schon ein paar Mal folgendes Phänomen gehabt:

1781EF+ mit aktuellem 10.20 LCOS - ich habe dort für mich einen eigenen Login mit vollen Admin-Rechten eingerichtet. Diese Daten sind auch in der Konfiguration fürs Gerät in LANconfig hinterlegt. Wenn ich jetzt Änderungen vornehmen und diese speichern möchte, taucht der Dialog in LANconfig auf, nach dem das Passwort oder der User angeblich nicht gültig seien. Aber User und Passwort sind definitiv richtig! Parallel kann ich übrigens weiterhin via PuTTY (Anmeldung mit Public Key) aufs Gerät zugreifen. Ich meine, dass dieses Problem mit einem älteren LCOS nicht existierte.

Kann jemand dieses Verhalten bestätigen?

Daniel

[MariusP]

Hi,
Auf die Konfiguration kannst du aber weiterhin zugreifen?
Und später beim Schreiben der veränderten Konfiguration passen die Zugangsdaten nichtmehr?
Gruß

[daniel337PVS]

Richtig, genau so

[Maurice]

Moin,

Das Problem hatte ich nach dem Upgrade von 10.12 auf 10.20 auch. Ich vermute, dass es mit dieser Änderung zu tun hat:

Administratoren aus der Tabelle „Weitere Administratoren“ haben keine Lese- und Schreibrechte mehr in dieser Tabelle.

(Aus den Release Notes der 10.20 RC1)

Ich interpretiere das so, dass nur root weitere Administratoren anlegen / bearbeiten kann.

Grüße

Maurice

[daniel337PVS]

Okay ... interessant ... Danke für den Hinweis. Hab schon fast an mir selbst gezweifelt ...

Bedeutet dass unterm Strich, dass in LANconfig außer dem root-User tatsächlich keiner mehr "richtig" arbeiten und Änderungen abspeichern kann??

Das wäre doch ziemlich suboptimal - dafür gibt es doch schließlich die Option weiterer Admin-User, die sich dafür anlegen lassen (und die auch mit allen Berechtigungen versehen werden können) oder welchen Sinn macht diese Funktion denn dann überhaupt noch?

Ich habe drei User nebem dem "original" root-Benutzer eingerichtet und hatte gehofft, dass mit diesen autark komplett (also "richtig") gearbeitet werden kann. Wenn das nun der neue Stand sein sollte, bringt diese Funktion ja gar nix ...

Daniel

[mächti]

nein, das bedeutet die zus. Administratoren können nur keine weiteren Administratoren einrichten. Es fehlt einfach das Feld "Weitere Administratoren" sobald ich mich mit einem zus. Admin einlogge.
Bei mir kann ich mich übrigens mit einem weiteren Admin einloggen und Änderungen vornnehmen (10.20.0175)

Gruß

[backslash]

Hi daniel337PVS,

wenn ich mich richtig erinnere war das Problem, daß ein jeder Admin mit dem Recht komplette Konfigs zu schreiben auch beliebige "weitere Adminstartoren" hinzufügen oder bestehende entfernen oder ändern konnte. Weitere Admistratoren anlegen, bearbeiten oder löschen soll nur root können... So wie ich das damals verstanden habe, wurde das so geändert daß die Tabelle bei einem writeconfig nur für root geschrieben wird - für alle anderen User soll die Tabelle eigentlich ignoriert werden. Wenn das anders ist, dann wäre das ein Bug, den du beim Support melden solltest

Gruß
Backslash

[daniel337PVS]

nein, das bedeutet die zus. Administratoren können nur keine weiteren Administratoren einrichten. Es fehlt einfach das Feld "Weitere Administratoren" sobald ich mich mit einem zus. Admin einlogge.
Bei mir kann ich mich übrigens mit einem weiteren Admin einloggen und Änderungen vornnehmen (10.20.0175)

Gruß

Genau, dieses Verhalten hatte ich auch bemerkt. Erst war ich etwas irritiert, aber eigentlich ist genau dieses Verhalten vielleicht ja auch ganz sinnvoll.

[daniel337PVS]

Hi daniel337PVS,

wenn ich mich richtig erinnere war das Problem, daß ein jeder Admin mit dem Recht komplette Konfigs zu schreiben auch beliebige "weitere Adminstartoren" hinzufügen oder bestehende entfernen oder ändern konnte. Weitere Admistratoren anlegen, bearbeiten oder löschen soll nur root können... So wie ich das damals verstanden habe, wurde das so geändert daß die Tabelle bei einem writeconfig nur für root geschrieben wird - für alle anderen User soll die Tabelle eigentlich ignoriert werden. Wenn das anders ist, dann wäre das ein Bug, den du beim Support melden solltest

Gruß
Backslash

Ja, das werde ich dann mal machen, denn schließlich klappte es vorher (10.12 und früher) auch mit dem Wegschreiben der config mit meinem User-Account.

[LoUiS]

1781EF+ mit aktuellem 10.20 LCOS - ich habe dort für mich einen eigenen Login mit vollen Admin-Rechten eingerichtet. Diese Daten sind auch in der Konfiguration fürs Gerät in LANconfig hinterlegt. Wenn ich jetzt Änderungen vornehmen und diese speichern möchte, taucht der Dialog in LANconfig auf, nach dem das Passwort oder der User angeblich nicht gültig seien. Aber User und Passwort sind definitiv richtig! Parallel kann ich übrigens weiterhin via PuTTY (Anmeldung mit Public Key) aufs Gerät zugreifen. Ich meine, dass dieses Problem mit einem älteren LCOS nicht existierte.

Ich hab das gerade mal mit einem weiteren Admin lokal ausprobiert und da erscheint in der Tat ein Hinweisfenster. Dies sagt aber nicht das die Zugangsdaten ungueltig waeren, sondern das LANconfig meint mit den aktuell gespeicherten Zugangsdaten das LANCOM nach dem Schreiben nicht mehr auslesen zu koennen.

lanconf.jpg

Das ist schon ein Unterschied. Klickt man im Fenster dann auf "Ignorieren" wird die Konfig auch einwandfrei gespeichert. Danach kann man das Geraet auch direkt wieder mit den gespeicherten Zugangsdaten auslesen und erneut konfigurieren. Der Fehler ist also das ueberhaupt ein Hinweis-Fenster angezeigt wird. Evtl. werden da intern die falschen Benutzerdaten verglichen.


Ciao
LoUiS

[daniel337PVS]

Ja, diese Meldung ist es, die auch ich zu Gesicht bekomme.

Hierbei scheint es sich ja definitiv um einen Bug zu handeln.

Ich habe bisher noch keinen Bug gemeldet, wo kippe ich den ein? Oder ist hier direkt eine "Quelle", von der aus dieser Punkt direkt in die Entwicklung bei LANCOM fließt?

Gruß Daniel

[LoUiS]

Ich werde das in den Bugtracker eintragen.

[daniel337PVS]

Prima, danke!

[plasm]

Vor dem Hochladen von Konfigurationen in ein Gerät versucht LANconfig die aktuell für das Gerät hinterlegten Zugangsdaten in der Konfiguration zu finden. Wenn diese nicht gefunden werden können, zeigt LANconfig diesen Dialog und fragt nach den Zugangsdaten die *nach* dem Upload dieser Konfiguration für dieses Gerät genutzt werden sollen.

Dies resultiert aus der Tatsache, dass LCF-Dateien die durch "Weitere Administratoren" vom Gerät ab LCOS 10.20 heruntergeladen wurden, die Tabelle nicht mehr enthalten in der diese Administratoren definiert sind. Dementsprechend kann LANconfig die Zugangsdaten beim Upload nicht finden. Das ganze Gezumpel mit der "Weiteren Administratoren"-Tabelle ist so noch nicht final durchdacht.

Ich bin kein Freund der aktuellen Umsetzung. Mittel- bis langfristig gehe ich davon aus, dass es den "Weiteren Admin" mit globalen Schreibrechten in der Konfiguration nicht mehr geben wird. Es gibt einfach keine Möglichkeit das sinnvoll dicht zu machen ohne monströse Aufwände nötig zu machen. In diesem Fall könnten "Weitere Administratoren" keine Konfigurationen mehr über die Webkonfig herunter- oder hochladen und alle Probleme in LANconfig lösen sich in Wohlgefallen auf.

[daniel337]

Vor dem Hochladen von Konfigurationen in ein Gerät versucht LANconfig die aktuell für das Gerät hinterlegten Zugangsdaten in der Konfiguration zu finden. Wenn diese nicht gefunden werden können, zeigt LANconfig diesen Dialog und fragt nach den Zugangsdaten die *nach* dem Upload dieser Konfiguration für dieses Gerät genutzt werden sollen.

Dies resultiert aus der Tatsache, dass LCF-Dateien die durch "Weitere Administratoren" vom Gerät ab LCOS 10.20 heruntergeladen wurden, die Tabelle nicht mehr enthalten in der diese Administratoren definiert sind. Dementsprechend kann LANconfig die Zugangsdaten beim Upload nicht finden. Das ganze Gezumpel mit der "Weiteren Administratoren"-Tabelle ist so noch nicht final durchdacht.

Ich bin kein Freund der aktuellen Umsetzung. Mittel- bis langfristig gehe ich davon aus, dass es den "Weiteren Admin" mit globalen Schreibrechten in der Konfiguration nicht mehr geben wird. Es gibt einfach keine Möglichkeit das sinnvoll dicht zu machen ohne monströse Aufwände nötig zu machen. In diesem Fall könnten "Weitere Administratoren" keine Konfigurationen mehr über die Webkonfig herunter- oder hochladen und alle Probleme in LANconfig lösen sich in Wohlgefallen auf.

Bedeutet - auf diese Funktion lieber verzichten? Oder die zusätzlichen Admins unter der 10.20 noch mal erstellen und einrichten?

Daniel