FritzBox Webzugriff absichern - Versionsgeschichte

Krikan: Intrawiki-Links korrigiert

2017-01-19T19:49:30Z

Intrawiki-Links korrigiert

← Nächstältere Version		Version vom 19. Januar 2017, 21:49 Uhr
Zeile 34:		Zeile 34:

	= HTTPS einrichten =		= HTTPS einrichten =
	Details zum einrichten von HTTPS unter FHEMWEB finden sich in dem Artikel: [~~http://www.fhemwiki.de/wiki/~~Raspberry_Pi_%26_HTTPS# HTTPS einrichten unter Linux]		Details zum einrichten von HTTPS unter FHEMWEB finden sich in dem Artikel: [[Raspberry_Pi_%26_HTTPS#\|HTTPS einrichten unter Linux]]

	Um unter Windows ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus dem FHEM Users Forum: [https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]		Um unter Windows ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus dem FHEM Users Forum: [https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]

Svenson08: Gleicher Inhalt in zwei Artikeln, dazu noch unterschiedliche Stände. Angepasst und auf aktuelle gegebenheiten angepasst

2015-07-21T04:11:15Z

Gleicher Inhalt in zwei Artikeln, dazu noch unterschiedliche Stände. Angepasst und auf aktuelle gegebenheiten angepasst

← Nächstältere Version		Version vom 21. Juli 2015, 06:11 Uhr
Zeile 34:		Zeile 34:

	= HTTPS einrichten =		= HTTPS einrichten =
	~~Damit das Kennwort verschlüsselt übertragen wird, ist eine~~ HTTPS ~~Verbindung wichtig. Dazu muss im modpath Verzeichnis (Das liegt bei der Fritz!Box~~ unter ~~\\fritz.box\fhem\usr\share\fhem\) das Verzeichnis "certs" erstellt werden. In dieses Verzeichnis kommen zwei Dateien die mithilfe von OpenSSL erstellt werden~~: ~~server-key.pem und server-cert~~.~~pem~~. ~~Unter Linux und MacOSX kommen wir über das Terminal an die Dateien.~~		Details zum einrichten von HTTPS unter FHEMWEB finden sich in dem Artikel: [http://www.fhemwiki.de/wiki/Raspberry_Pi_%26_HTTPS# HTTPS einrichten unter Linux]

	~~Im Terminal und Linux~~/~~OSX geht dies mit folgendem Befehl:~~

	~~<nowiki>openssl req -new -x509 -nodes -out server-cert.pem -days 3650 -keyout server-key.pem<~~/~~nowiki>~~
	Ihr könnt mit dem Terminal auch direkt in das modpath und mit mkdir certs und cd certs das Verzeichnis erstellen. Oder einfach die Dateien irgendwo erstellen und mit dem Finder oder Windows Explorer dort hin kopieren.

	Um unter Windows ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus dem FHEM Users Forum: [https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]		Um unter Windows ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus dem FHEM Users Forum: [https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]

	~~Anschließend in FHEM mit dem Befehl~~

	~~<nowiki>attr WEB HTTPS</nowiki>~~
	~~Für das Smartphone Interface entsprechend~~

	~~<nowiki>attr WEBphone HTTPS</nowiki>~~
	HTTPS aktivieren, nach einem Neustart erfolgt der Zugriff per HTTPS über [https://fritz.box:8083/fhem https://fritz.box:8083/fhem] . Es ist wichtig die Adresse mit https:// aufzurufen, da keine automatische Weiterleitung von http auf https existiert.

	= Portweiterleitung auf die Fritz!Box =		= Portweiterleitung auf die Fritz!Box =

Rockojfonzo: /* HTTPS einrichten */

2014-03-31T08:48:54Z

HTTPS einrichten

← Nächstältere Version		Version vom 31. März 2014, 10:48 Uhr
Zeile 34:		Zeile 34:

	= HTTPS einrichten =		= HTTPS einrichten =
	Damit das Kennwort verschlüsselt übertragen wird, ist eine ~~HTPPS~~ Verbindung wichtig. Dazu muss im modpath Verzeichnis (Das liegt bei der Fritz!Box unter \\fritz.box\fhem\usr\share\fhem\) das Verzeichnis "certs" erstellt werden. In dieses Verzeichnis kommen zwei Dateien die mithilfe von OpenSSL erstellt werden: server-key.pem und server-cert.pem. Unter Linux und MacOSX kommen wir über das Terminal an die Dateien.		Damit das Kennwort verschlüsselt übertragen wird, ist eine HTTPS Verbindung wichtig. Dazu muss im modpath Verzeichnis (Das liegt bei der Fritz!Box unter \\fritz.box\fhem\usr\share\fhem\) das Verzeichnis "certs" erstellt werden. In dieses Verzeichnis kommen zwei Dateien die mithilfe von OpenSSL erstellt werden: server-key.pem und server-cert.pem. Unter Linux und MacOSX kommen wir über das Terminal an die Dateien.

	Im Terminal und Linux/OSX geht dies mit folgendem Befehl:		Im Terminal und Linux/OSX geht dies mit folgendem Befehl:
Zeile 49:		Zeile 49:

	<nowiki>attr WEBphone HTTPS</nowiki>		<nowiki>attr WEBphone HTTPS</nowiki>
	HTTPS aktivieren, nach einem Neustart erfolgt der Zugriff per HTTPS über [https://fritz.box:8083/fhem https://fritz.box:8083/fhem] . Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.		HTTPS aktivieren, nach einem Neustart erfolgt der Zugriff per HTTPS über [https://fritz.box:8083/fhem https://fritz.box:8083/fhem] . Es ist wichtig die Adresse mit https:// aufzurufen, da keine automatische Weiterleitung von http auf https existiert.

	= Portweiterleitung auf die Fritz!Box =		= Portweiterleitung auf die Fritz!Box =

Markusbloch am 11. Mai 2013 um 09:41 Uhr

2013-05-11T09:41:36Z

← Nächstältere Version		Version vom 11. Mai 2013, 11:41 Uhr
Zeile 56:		Zeile 56:

	Für diese Anleitung ist Telnet notwendig. Telnet unter Windows 7 aktivieren: [http://support.microsoft.com/kb/978779/de http://support.microsoft.com/kb/978779/de]		Für diese Anleitung ist Telnet notwendig. Telnet unter Windows 7 aktivieren: [http://support.microsoft.com/kb/978779/de http://support.microsoft.com/kb/978779/de]

			[[Kategorie:FritzBox]]

Generix: Die Seite wurde neu angelegt: „Will man zB auf das Einrichten einer VPN-Verbindung verzichten, kann auch ein eigener HTTPS-Port eingerichtet werden. Diese Anleitung kann auch für FHEM Insta…“

2013-05-10T20:45:07Z

Die Seite wurde neu angelegt: „Will man zB auf das Einrichten einer VPN-Verbindung verzichten, kann auch ein eigener HTTPS-Port eingerichtet werden. Diese Anleitung kann auch für FHEM Insta…“

Neue Seite

Will man zB auf das Einrichten einer VPN-Verbindung verzichten, kann auch ein eigener HTTPS-Port eingerichtet werden. Diese Anleitung kann auch für FHEM Installationen genutzt werden, die nicht auf einer Fritz!Box laufen. Eventuell sind einige Einstellungen dann etwas anders.
= Passwortabfrage einrichten =
Möchte man einen FHEM Server auf der Fritz!Box per Webinterface aus der Ferne steuern, sind ein paar Dinge nötig:

# Muss das Webinterface mit einem Passwort geschützt werden
# Eine HTTPS Verbindung zum FHEM Server, damit das Kennwort verschlüsselt übertragen wird.
# Muss der Port des FHEm Server auf der Fritz!Box selber freigeben werden.

Dieser Artikel beschreibt, wie dies unter Linux, MacOSX und Windows geht. Da manche benötigten Komponenten schon unter Linux enthalten sind, unter Windows aber nicht, unterscheidet sich das etwas von der Herangehensweise.

= basicAuth einrichten =
Als erstes wird ein Kennwortschutz eingerichtet. Dazu muss der Benutzername und das Kennwort Base64 codiert werden nach der Art <benutzername>:<passwort> .

Unter Linux muss dazu lediglich folgendes im Terminal eingegeben werden

<nowiki>echo -n benutzername:passwort | base64</nowiki>
Für das Beispiel lautet das Ergebnis: YmVudXR6ZXJuYW1lOnBhc3N3b3J0

Ohne Linux hilft ein Online Base64 Encoder wie [http://www.base64online.com/ www.base64online.com] und dort einfach benutzername:passwort eintippen und codieren.

In FHEM muss zum einrichten des Kennwortschutzes folgendes eingegeben werden

<nowiki>attr WEB basicAuth YmVudXR6ZXJuYW1lOnBhc3N3b3J0</nowiki>
Für das Smartphone Interface wäre dies

<nowiki>attr WEBphone basicAuth YmVudXR6ZXJuYW1lOnBhc3N3b3J0</nowiki>
anschließen mit

<nowiki>save</nowiki>
und

<nowiki>shutdown restart</nowiki>
den FHEM Server speichern und neustarten, nun wird ein Passwort abgefragt. Um es noch eleganter zu machen: Mit dem Befehl "attr WEB basicAuthMsg Text" lässt sich der Text oberhalb der Passwortabfrage einstellen. Dies hat aber keinen Einfluss auf die Funktion.

= HTTPS einrichten =
Damit das Kennwort verschlüsselt übertragen wird, ist eine HTPPS Verbindung wichtig. Dazu muss im modpath Verzeichnis (Das liegt bei der Fritz!Box unter \\fritz.box\fhem\usr\share\fhem\) das Verzeichnis "certs" erstellt werden. In dieses Verzeichnis kommen zwei Dateien die mithilfe von OpenSSL erstellt werden: server-key.pem und server-cert.pem. Unter Linux und MacOSX kommen wir über das Terminal an die Dateien.

Im Terminal und Linux/OSX geht dies mit folgendem Befehl:

<nowiki>openssl req -new -x509 -nodes -out server-cert.pem -days 3650 -keyout server-key.pem</nowiki>
Ihr könnt mit dem Terminal auch direkt in das modpath und mit mkdir certs und cd certs das Verzeichnis erstellen. Oder einfach die Dateien irgendwo erstellen und mit dem Finder oder Windows Explorer dort hin kopieren.

Um unter Windows ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus dem FHEM Users Forum: [https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]

Anschließend in FHEM mit dem Befehl

<nowiki>attr WEB HTTPS</nowiki>
Für das Smartphone Interface entsprechend

<nowiki>attr WEBphone HTTPS</nowiki>
HTTPS aktivieren, nach einem Neustart erfolgt der Zugriff per HTTPS über [https://fritz.box:8083/fhem https://fritz.box:8083/fhem] . Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.

= Portweiterleitung auf die Fritz!Box =
Eine Ausführliche Anleitung gibt es unter (für diese Anleitung ist Port 8083 statt 7072 der richtige):
[http://www.meintechblog.de/2012/08/fritzbox-interne-portweiterleitungen-einrichten/ http://www.meintechblog.de/2012/08/fritzbox-interne-portweiterleitungen-einrichten/]

Für diese Anleitung ist Telnet notwendig. Telnet unter Windows 7 aktivieren: [http://support.microsoft.com/kb/978779/de http://support.microsoft.com/kb/978779/de]