Unitymedia Unitymedia Internet und Internetfestplatte über SMB

[mime]

Hallo,

ich gehe über Unitymedia ins Internet und möchte meinen iPad mit derAPP "FileBrowser" mit meiner Online-Festplatte von Strato (Hidrive) verbinden. Dies geht wohl nur über ein SMB-Protokoll, funktioniert bei mir aber leider nicht. Es klappt aber mit anderen Internetprovidern, z.B. Vodafone. Habt ihr ähnliche Probleme?
Liegt es an dem Kabelnetz von Unitymedia, dass die SMB-verbindung nicht funktioniert? Gibt es eine Lösung?

vielen Dank im voraus

mime

 

[addicted]

UM blockt "schon immer" die für SMB benutzten Ports. Letztens meinte zwar mal jemand, dass das nicht so wäre, aber ist ja scheinbar immernoch der Fall.
Du könntest versuchen eines der anderen Protokolle für HiDrive zu benutzen. Falls die APP da nichts anderes unterstützt, den APP-Entwickler und ggf. auch Strato selbst anschreiben. Da lässt sich bestimmt eine Lösung finden.
Ansonsten kann es natürlich auch nicht schaden, bei UM zu meckern. Helfen wird es vermutlich nicht.

 

[Matrix110]

Der Port wird wie ein paar andere (NetBIOS etc.) durch UM gesperrt meines Wissens.
Edit: Zu spät :-(

 

[mime]

Das ist ja schade.
Warum werden denn die entsprechenden Ports blockiert. Ist ja streng genommen eine Einschränkung, die ich nicht haben will.

mime

 

[Dinniz]

Auf den Ports scheint es öft Angriffe durch Trojaner und Würmer zu geben.
In den AGBs stand früher meineswissens auch drin das der Provider aus Sicherheitsgründen bestimmte Ports sperren darf.

 

[a.spengler]

Warum werden denn die entsprechenden Ports blockiert. Ist ja streng genommen eine Einschränkung, die ich nicht haben will.

Weil Microsoft ständig Sicherheitslücken in seiner SMB-Implementierung drin hat und man mit speziellen Anfragen angeschlossene Windoof-PCs zum Absturz bringen oder ganz übernehmen kann.

Ist natürlich seitens UM mit Kanonen auf Spatzen geschossen... Hoffentlich gibt es bald Netzneutralität.

 

[DeaD_EyE]

Letztens meinte zwar mal jemand, dass das nicht so wäre, aber ist ja scheinbar immernoch der Fall.

Dieser jemand war ich. Ich hatte es anhand von Beispielen bewiesen und konnte auch die Verbindung zu meinem VServer über Samba aufbauen (umgekehrt auch). So ist es zumindest bei meinem Anschluss. Aufgrund der inakzeptablen Sicherheit und der fehlenden Verschlüsselung nutze ich Samba aber nicht. Solange Samba TCP verwendet, funktioniert es auch. Ich denke mal, dass es bei diesem HiDrive der Fall ist. Vielleicht bist du eine Ausnahme. Du solltest auch kontrollieren, ob die ausgehende Kommunikation auf den Ports 135, 139 und 445 in deinem Router durch die Firwalleinstellung nicht blockiert ist. Ports weiterleiten (Portforwarding) ist nicht notwendig, da du selbst im Netz ja keine Freigaben anbieten willst (ist auch ratsam es nicht zu tun).

PS: Bin ich hier eigentlich der einzige UM-Kunde, dessen Ports nicht gesperrt sind?

 

[caliban2011]

SMB/NetBIOS gehören auch nicht offen ins Internet, sondern in einen Tunnel. Wird von Strato übrigens auch erwähnt. Die Frage kommt mir sehr bekannt vor ... IPPF Forum. PS: Dann nutze eben nicht die App sondern sftp, vpn oder ssh.

 

[DeaD_EyE]

Als sich damals den Thread beantwortet habe, hab ich den Test mit netcat beidseitig gemacht und der Traffic wurde durchgelassen. Jetzt sind die Ports auf einmal gesperrt. Die von UM sollen sich mal entscheiden, sperren oder nicht.

Wenn du dieses Angebot (Verschlüsselte sichere Übertragung (SSL, SSH, VPN)) meinst, dass verstehe ich dich nicht, wieso du kein VPN nutzt. Wenn du im VPN eingewählt bist, kannst du auch die Sambafreigabe nutzen. Die dort angebotenen Features würden sogar mich ansprechen (Rsync, FTPS, SCP usw.). Wenn es ohne VPN aus dem Windows-Explorer heraus funktionieren soll, kannst du dir auch diese Anwendung installieren: http://www.swish-sftp.org/ (verwendet SCP, was auch verschlüsselt ist)

Wenn ich nur daran denke Smbafreigaben im Netz zu haben, dann stellen sich mir die Nackenhaare auf.

 

[mime]

Letztens meinte zwar mal jemand, dass das nicht so wäre, aber ist ja scheinbar immernoch der Fall.

Dieser jemand war ich. Ich hatte es anhand von Beispielen bewiesen und konnte auch die Verbindung zu meinem VServer über Samba aufbauen (umgekehrt auch). So ist es zumindest bei meinem Anschluss. Aufgrund der inakzeptablen Sicherheit und der fehlenden Verschlüsselung nutze ich Samba aber nicht. Solange Samba TCP verwendet, funktioniert es auch. Ich denke mal, dass es bei diesem HiDrive der Fall ist. Vielleicht bist du eine Ausnahme. Du solltest auch kontrollieren, ob die ausgehende Kommunikation auf den Ports 135, 139 und 445 in deinem Router durch die Firwalleinstellung nicht blockiert ist. Ports weiterleiten (Portforwarding) ist nicht notwendig, da du selbst im Netz ja keine Freigaben anbieten willst (ist auch ratsam es nicht zu tun).

PS: Bin ich hier eigentlich der einzige UM-Kunde, dessen Ports nicht gesperrt sind?

Selbst wenn ich die Firewall im Router versuchsweise abschalte kann ich keine SMB-Verbindung aufbauen, auch nicht, wenn ich die entsprechenden Ports, hier 445, freigebe.
Ich werde eine andere Lösung finden müssen. Mit meinem Windows-PC ist das auch kein Problem mit VPN.
Aber es geht mir um das iPad und nicht um einen Windows-PC. Ich hätte sowieso nur die SMB-Verbindung mit dem iPad zum Hidrive hergestellt und hatte damit auch wenig Bedenken wegen Trojaner etc.. Wäre mit der App FileBrowser eben sehr einfach .

mime

 

[a.spengler]

SMB/NetBIOS gehören auch nicht offen ins Internet, sondern in einen Tunnel. Wird von Strato übrigens auch erwähnt.

SMB und NetBIOS sind zwei verschiedene paar Schuhe.

Und nur weil Strato das sagt, muss das schon gleich gar nicht richtig sein...

 

[DeaD_EyE]

Wir haben uns nicht auf den Router bezogen sondern direkt auf Unitymedia. UM blockt die Ports. Da kannst du dich drehen und wenden wie du willst. Da kommst du nicht durch, es seiden du verwendest VPN (alles wird getunnelt) oder legst die Ports bei Strato auf einen anderen Port und dann wäre es noch fraglich in wie weit sich das mit dem iPad realisieren ließe. Ich denke mal das willst du dir nicht antun.

Sobald du dich mit dem iPad/iPhone auf den Stratoserver via VPN eingewählt bist, kannst du auf die Freigaben ganz normal zugreifen.

Ansonsten steht dir noch FTP, SFTP, FTPS, SCP und rsync offen. Naja, fürs iPad/iPhone könnte des etwas kosten oder recht umständlich sein es einzurichten. Nicht alle Protokolle werden nativ unterstützt und benötigen teilweise irgendwelche kostenpflichtige Apps. Dann gibt es noch die "HiDrive App" für Smartphones, welche vielleicht auch fürs iPhone und iPad angeboten wird.

FAQ:
http://www.strato-faq.de/artikel.html?id=1927
http://www.strato-faq.de/artikel.html?id=513
Hier noch eine Übersicht der angebotenen Dienste: http://www.strato-faq.de/artikel.html?id=2301

Vielleicht kann dir hier jemand andere mit OpenVPN helfen, der es auch auf einem iPad eingerichtet hat. Ich hab von dem Kaffeeuntersetzer keine Ahnung.

Bzgl. SMB: http://de.wikipedia.org/wiki/Server_Message_Block (rechte Seite)
Es herrschen sehr viele Missverständnisse. Unter anderem liegt das aber auch an dem Kuddelmuddel, den man mit dem Protokoll gemacht hat. Es hat aber auch Historische Gründe. Ich will da jetzt auch nicht weiter drauf eingehen. Ich bin froh, wenn das Protokoll endlich Geschichte ist und keine Anwendung mehr findet. Mir missfällt es es schon nur darüber zu schreiben. Wäre Microsoft als Desktop OS nicht so weit verbreitet, hätten sich viele andere Möglichkeiten durchgesetzt und niemand würde mehr über das Relikt reden.

 

[mime]

vielen Dank für die ausführlichen Antworten.
So wie hier: http://www.strato-faq.de/artikel.html?id=1927
beschrieben habe ich es ja versucht. Das funktioniert nicht da UM die entsprechenden Ports blockiert.

Hat denn jemand Erfahrung mit dem "goodreader" http://www.strato-faq.de/artikel.html?id=513
Über SFTP sollte die Anbindung ja wohl funktionieren?!

mime

 

[caliban2011]

Die blockieren den Port 445, mehr nicht. Ansätze zur Lösung hast du doch schon etliche bekommen, ssh, sftp, OpenVPN ...