Unitymedia 6490 keine https Freigaben möglich ???

[helgreim]

Hallo zusammen
Ich bin seit wenigen Tagen neu bei Unitymedia. Business Internet&Phone mit UM-AVM6490 / OS 6.52 ; öffentliche-dynamische IPv4 (private Nutzung)
Zur Zeit auch noch parallel DSL mit freier AVM7490 T-online
Ich nutze seit vielen Jahren Fritzboxen.
Nun versuche ich in der UM-AVM6490 eine https-Freigabe einzurichten benötige ich dringend. Mir wird aber in der Auswahl für die Portfreigabe gar kein https angeboten.
Meine Frage: Wie kann ich eine https-Freigabe einrichten.

Danke und Frohe Ostern
Gruß

 

[Andreas1969]

Gab es das in der alten 6.50 / 6.52 überhaupt schon :kratz:

 

[helgreim]

Das kann ich nicht sagen. Ich benötige es aber unbedingt.

 

[Andreas1969]

Das kann ich nicht sagen. Ich benötige es aber unbedingt.

Dann hast Du genau 2 Möglichkeiten:

- Auf ein FW Update seitens UM warten :kafffee:
- Eine eigene Fritzbox kaufen :super:

 

[helgreim]

Ich habe noch eine flatsch-neue 6590 im Schrank. Hintergrund. Hatte zunächst 2play 150 Jump und DS-lite. Das ist der größte Unsinn. Dazu hatte ich mir die freie 6590 gekauft. Dann aber schnell widerrufen weil IPv6 DS-lite völlig nutzlos für meine Zwecke ist.
Und jetzt diese wesentliche Einschränkung. Es geht um die Kommunikation mit einer Alarmanlage. Und die will nur sicher über https. Wenn es keine Lösung gibt werde ich wieder widerrufen und dann war es das mit UM und ich bleibe bei meinem DSL.
Ich hatte noch ausdrücklich bei dem Bestellgespräch mehrfach gefragt ob es Einschränkungen zur freien 6490 gibt. Das wurde verneint.

 

[Andreas1969]

Ich bin seit wenigen Tagen neu bei Unitymedia. Business Internet&Phone mit UM-AVM6490 / OS 6.52 ; öffentliche-dynamische IPv4 (private Nutzung)

Da kannst Du doch auch Deine 6590 nutzen (geht auch bei Business, solange Du keine statischen IP´s buchst)

 

[tq1199]

... bei Unitymedia. Business Internet&Phone mit UM-AVM6490 / OS 6.52 ; öffentliche-dynamische IPv4 (private Nutzung)
...
Nun versuche ich in der UM-AVM6490 eine https-Freigabe einzurichten benötige ich dringend. Mir wird aber in der Auswahl für die Portfreigabe gar kein https angeboten.

Doch das funktioniert auch mit der FW 6.52. Versuch mit "Andere Anwendungen".
Es geht um den TCP-Port 443 und diesen Port musst Du in der FritzBox freigeben/weiterleiten.

 

[Andreas1969]

Doch das funktioniert auch mit der FW 6.52. Versuch mit "Andere Anwendungen".
Es geht um den TCP-Port 443 und diesen Port musst Du in der FritzBox freigeben/weiterleiten.

Auch wenn das geht, sollte er trotzdem die 6590 freischalten lassen, die ist deutlich flotter.
Liegt ja eh bei Ihm im Schrank brach

 

[tq1199]

Auch wenn das geht, sollte er trotzdem die 6590 freischalten lassen, ...

Das kann er ja machen, nur werden ihm dann (wenn er Hilfe braucht) hier evtl. nur einige wenige helfen können.

 

[Andreas1969]

Das kann er ja machen, nur werden ihm dann (wenn er Hilfe braucht) hier evtl. nur einige wenige helfen können.

Es gibt hier aber schon so einige mit´ner 6590 :smile:

 

[helgreim]

Mit einer eigen FB gibt es glaube ich gewisse Eischränkungen. Ich weiß nicht mehr genau. Es gibt keine eigen IPv4 nur IPv6 oder DS-lite. Dynamische - öffentliche IP nur mit UM-Hardware. Selbst feste IP wäre für mich hinderlich.

 

[Andreas1969]

Du hast Business!

Es gibt keine eigen IPv4 nur IPv6 oder DS-lite.

Nein, nicht bei Businesskunden, da bekommst Du Dual Stack

Dynamische - öffentliche IP nur mit UM-Hardware.

Nein, mit eigener HW geht nur dynamische IP.

 

[helgreim]

... bei Unitymedia. Business Internet&Phone mit UM-AVM6490 / OS 6.52 ; öffentliche-dynamische IPv4 (private Nutzung)
...
Nun versuche ich in der UM-AVM6490 eine https-Freigabe einzurichten benötige ich dringend. Mir wird aber in der Auswahl für die Portfreigabe gar kein https angeboten.

Doch das funktioniert auch mit der FW 6.52. Versuch mit "Andere Anwendungen".
Es geht um den TCP-Port 443 und diesen Port musst Du in der FritzBox freigeben/weiterleiten.

Wenn ich das bisher richtig verstanden habe benötige ich für eine sicher Verindung eben auch das https-Protokoll. Das wird mir aber für die Freigabe nicht zur Verfügung gestellt. Einfach nur den 443 freigeben nutzt leider gar nichts.

 

[Andreas1969]

Ruf die Hotline an und lass Dir die 6590 freischalten.
Dann bist Du Deine Sorgen los. :winken:

 

[tq1199]

Wenn ich das bisher richtig verstanden habe benötige ich für eine sicher Verindung eben auch das https-Protokoll. Das wird mir aber für die Freigabe nicht zur Verfügung gestellt. Einfach nur den 443 freigeben nutzt leider gar nichts.

Ja, und was hat die FritzBox mit dem https-Protokoll zu tun? Wie soll die FritzBox hier in deinem Fall, das https-Protokoll zur Verfügung stellen? Der FritzBox ist es egal welches Protokoll sie weiter leitet.

EDIT:

Hast Du evtl. für deine FB, den Zugang aus dem Internet via tcp-Port 443 konfiguriert? Aber da Du ja schon seit Jahren FritzBoxen benutzt. sollte das ja nicht dein Problem sein, oder?

 

[helgreim]

Du hast Business!

Es gibt keine eigen IPv4 nur IPv6 oder DS-lite.

Nein, nicht bei Businesskunden, da bekommst Du Dual Stack

Dynamische - öffentliche IP nur mit UM-Hardware.

Nein, mit eigener HW geht nur dynamische IP.

Watt denn nu ?? Leute das wäre ein riesen Ding wenn ich mit meiner eigen 6490 vollen Fernzugriff realisieren könnte mit einer öffentlichen - dynamischen IPv4. Ich glaube das aber noch nicht. Und einmal bei UM etwas Falsches ins Rollen gebracht macht nur riesen Probleme.

 

[hajodele]

Soweit mir bekannt ist, betreffen die Einschränkungen der UM-Box keine für dich relevanten Punkte.
Mir ist jedenfalls bzgl. https mit neuerer Firmware nichts bekannt.

Die Unterschiede eigene zur UM-Fritzbox:
- aktuelle Firmware
- DVBC
- eigene SIP-Provider

Vielleicht hilft ein Anruf bei AVM.

 

[helgreim]

Wenn ich das bisher richtig verstanden habe benötige ich für eine sicher Verindung eben auch das https-Protokoll. Das wird mir aber für die Freigabe nicht zur Verfügung gestellt. Einfach nur den 443 freigeben nutzt leider gar nichts.

Ja, und was hat die FritzBox mit dem https-Protokoll zu tun? Wie soll die FritzBox hier in deinem Fall, das https-Protokoll zur Verfügung stellen? Der FritzBox ist es egal welches Protokoll sie weiter leitet.

Dann frage ich mich warum in meiner 7490 FW 6.9x https explizit augewählt werden kann und in meinem Fall als eigene Freigabe auch genutzt werden muss. Sonst funktioniert mein Zugriff vonn Außen durch meine App nicht.

 

[tq1199]

Dann frage ich mich warum in meiner 7490 FW 6.9x https explizit augewählt werden kann ...

Na weil das eine andere Firmware ist. Du weißt doch, dass AVM ab und zu auch mal was ändert, im WEB-IF. Siehe auch mein EDIT oben.

 

[Andreas1969]

Soweit mir bekannt ist, betreffen die Einschränkungen der UM-Box keine für dich relevanten Punkte.
Mir ist jedenfalls bzgl. https mit neuerer Firmware nichts bekannt.

Die Unterschiede eigene zur UM-Fritzbox:
- aktuelle Firmware
- DVBC
- eigene SIP-Provider

Vielleicht hilft ein Anruf bei AVM.

- Oberfläche wesentlich flotter
- Puma Bug wirkt sich nicht mehr so stark aus

 

[helgreim]

Dann frage ich mich warum in meiner 7490 FW 6.9x https explizit augewählt werden kann ...

Na weil das eine andere Firmware ist. Du weißt doch, dass AVM ab und zu auch mal was ändert, im WEB-IF. Siehe auch mein EDIT oben.

Fakt ist, ich muss explizit eine https-Port-Freigabe einrichten sonst geht es nicht. Habe es gerade an meiner 7490 getestet. Wenn ich nur eine http-Freigabe einrichte und die https-freigabe lösche habe ich keinen Zugriff von Außen. Richte ich wieder die https-Freigabe ein funktioniert es wieder.

 

[tq1199]

Habe es gerade an meiner 7490 getestet. Wenn ich nur eine http-Freigabe einrichte und die https-freigabe lösche habe ich keinen Zugriff von Außen.

Hast Du es auf der 6490, schon mit "Andere Anwendungen" (statt der "https-Freigabe") versucht? Ist deine FB6490 evtl. z. Zt. so konfiguriert, dass diese (auch) _extern_ (d. h. für Zugriffe aus dem Internet auf die FritzBox allein) auf dem tcp-Port 443 lauscht?

 

[helgreim]

Habe es gerade an meiner 7490 getestet. Wenn ich nur eine http-Freigabe einrichte und die https-freigabe lösche habe ich keinen Zugriff von Außen.

Hast Du es auf der 6490, schon mit "Andere Anwendungen" (statt der "https-Freigabe") versucht? Ist deine FB6490 evtl. z. Zt. so konfiguriert, dass diese (auch) _extern_ (d. h. für Zugriffe aus dem Internet auf die FritzBox allein) auf dem tcp-Port 443 lauscht?

Auf die Idee bin ich auch schon kekommen. Ich habe nun folgende Szenarien durchgespielt. Am Endgerät ist hpps 4433 eigestellt. An der Box
1) Rictung Gerät 4433 Extern 4433 (so funtioniert es auch bei meiner 7490 allerdings https )
2) Richtung Gerät 4433 Extern 443
3) Richtung Gerät 443 Extern 4433
4) Rictung Gerät 4433 Extern 443

Keine Chance
Mein Client (App) verlangt auch explizit einen https-Port
Über einen normalen Browser kann ich zugreifen. Allerding muss ich dann eine Ausnahme einrichten für nicht sichere Seite.

 

[tq1199]

Auf die Idee bin ich auch schon kekommen.

Dann solltest Du das hier auch zu dem Zeitpunkt schreiben., sonst wissen wir das ja nicht.

Ich habe nun folgende Szenarien durchgespielt. Am Endgerät ist hpps 4433 eigestellt. An der Box
1) Rictung Gerät 4433 Extern 4433 (so funtioniert es auch bei meiner 7490 allerdings https )
2) Richtung Gerät 4433 Extern 443
3) Richtung Gerät 443 Extern 4433
4) Rictung Gerät 4433 Extern 443

Keine Chance

Ich denke, dass das dein Fehler ist. Versuch mal _temporär_ ohne den Port 4433 (d. h. auf beiden Seiten, Endgerät und FritzBox nur den tcp-Port 443). Wie bereits geschrieben, die FB7490 hat eine andere Firmware. Auf meiner Fb6360 ist auch die FW6.52 und da funktioniert die Portfreigabe für den TCP-Port 443 (HTTPS) ohne Probleme.

 

[tq1199]

Mein Client (App) verlangt auch explizit einen https-Port
Über einen normalen Browser kann ich zugreifen. Allerding muss ich dann eine Ausnahme einrichten für nicht sichere Seite.

Aha, das hast Du uns auch verschwiegen. Klar, die Ausnahme braucht man, weil Du nicht den Port 443 hast und/oder hat es evtl. auch mit dem Zertifikat zu tun. Aber wie Du siehst, die Portfreigabe funktioniert.