Fritz!Load… / SSL Unterstützung mit stunnel für extern z.B.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Chefi) — Mon, 19 Oct 2020 16:54:42 +0000

Also wenn ich guiinit.sh auch ändere sollte es funktionieren?

Edit: Es scheint auszureichen wenn man den Ordner in der lib/util_config.sh ändert, letzter Abschnitt.
Natürlich weiß ich nicht wie dass nun auf ein Update reagiert, aber meine eigenen Zertifikate liegen jetzt direkt in der Box und nicht mehr auf dem USB Stick.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (roadman17) — Mon, 19 Oct 2020 05:11:23 +0000

Die Stunnel-Config wird wie folgt generiert:
https://sourceforge.net/p/avmload/code/ … ig.sh#l109

Aufgerufen wird das von hier
https://sourceforge.net/p/avmload/code/ … it.sh#l256

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Chefi) — Sun, 18 Oct 2020 23:04:40 +0000

Liegt das am Sourcecode von stunnel selbst, an der Benutzerrechtesituation auf der FritBox oder gibt es eine zweite config file?
Ich würde die Zertifikate gerne in die Box selber kopieren...

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (rolex0815) — Sat, 17 Oct 2020 12:08:00 +0000

Eine Änderung der Location ist in der derzeitigen Implementierung nicht vorgesehen.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Chefi) — Sat, 10 Oct 2020 01:47:05 +0000

Ich versuche die Location für cert und key zu ändern. Aber immer wenn ich stunnel.conf bearbeite, ändert FritzLoad die config beim Laden wieder zurück.

root@fritz:/var/media/ftp/uStor01/FritzLoad/bin# ./install.sh -g
Fritz!Load Webserver wurde mit der IP-Adresse 192.168.172.1 auf Port 90 gestartet.
Fritz!Load ist erreichbar unter: [url]http://192.168.172.1:90[/url]
Starte stunnel ...
[ ] Clients allowed=500
[.] stunnel 5.56 on mips-unknown-linux-gnu platform
[.] Compiled/running with OpenSSL 1.0.2u  20 Dec 2019
[.] Threading:PTHREAD Sockets:POLL,IPv6 TLS:ENGINE,FIPS,OCSP,PSK,SNI
[ ] errno: (*__errno_location ())
[.] Reading configuration from file /var/media/ftp/uStor01/FritzLoad/config/stunnel_conf
[.] UTF-8 byte order mark not detected
[.] FIPS mode disabled
[ ] Compression disabled
[ ] No PRNG seeding was required
[ ] Initializing service [https]
[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK
[ ] TLS options: 0x83004BFF (+0x81004BFF, -0x00000000)
[ ] Loading certificate from file: /var/media/ftp/uStor01/FritzLoad/config/host.cert
[!] error queue: NA:0: error:140DC002:lib(20):func(220):reason(2)
[!] error queue: NA:0: error:20074002:lib(32):func(116):reason(2)
[!] SSL_CTX_use_certificate_chain_file: NA:0: error:02001002:lib(2):func(1):reason(2)
[!] Service [https]: Failed to initialize TLS context
[ ] Deallocating section defaults
Etwas ging beim Starten von stunnel schief!
Der Zugriff ueber SSL wird NICHT funktionieren.

Wieso?

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (rolex0815) — Mon, 12 Mar 2018 15:47:52 +0000

roadman17 schrieb:

P.S. mit dem Busybox httpd sollten die connection Ids unnötig geworden sein. Diese wurden nur eingeführt, da der AVM-Webserver nicht gleichzeitig mehrere Verbindungen zu einer URL aufbauen konnte.

Hätte das bestimmte Vor-/Nachteile? Wenn ich diese Connection IDs entferne (sind doch nur Ordnernamen, die unter /var/tmp/fritzloadSTR angelegt werden), dann läuft der stream nicht mehr.

Sind das die relevanten commits zur Connection-ID?

https://sourceforge.net/p/avmload/code/1599/
https://sourceforge.net/p/avmload/code/1988/

Außerdem lief Fritz!Load doch zu Beginn auf einem eigenen Webserver, dann nahm man den AVM Webserver her und zuletzt wieder Auslagern auf einen eigenen, wie ich so grob beim History durchblättern gesehen habe.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (rolex0815) — Sat, 10 Mar 2018 15:08:20 +0000

Der Stream funktioniert über beide Protokolle. Die stunnel Lösung funktioniert, seit es sie gibt.
Dass es aber per SSL langsamer funktioniert, wundert mich nicht, ich glaube dieser Codeteil (jquery, etc.) ist sicher 10 Jahre alt.

Mit dem einen Browser geht's besser mit dem anderen weniger gut, ich nutze es hauptsächlich mit dem Chrome. Von extern ist es nur auf Userwunsch implementiert worden.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Chefi) — Sat, 10 Mar 2018 00:16:57 +0000

Da ich das ganze zu einem Freitag Nacht Projekt erklärt habe wird hier im Sauseschritt gelernt, daher hatte ich zu der Problematik erst in einem anderen Thread gepostet.
Da ich wie dort bereits erwähnt lieber eine zweite Leiche ausgrabe statt zu weit Off-Topic zu gehen, hier das neue Anliegen:
Da ich STunnel doch noch ans Laufen bekommen habe, und der Browser nun wirklich ein SSL Zertifikat meldet haben sich meine Sicherheitsbedenken soweit gelegt das ich durchaus bereitwäre das Freizugeben, wenn da nur nicht ein Problem wäre:
Der Stream ist über HTTPS nicht zu erreichen: Auf zwei Geräten in frischen Ingoknito Tabs getestet, keine Live Infos verfügbar.
Wenn ich eine VPN Verbindung aufbaue und den guten alten Port 90 benutze ist alles sofort da.
Ist der oben genannte Fix denn vielleicht irgendwann mal einem Code-Cleaning zum Opfer gefallen, oder hat sich an den gängigen SSL Implementationen der Browserentwickelr etwas geändert?
Skuril: Im Android Firefox funktioniert der Stream bei den einfachen Instanzen, aber nicht beim Monitor aller Instanzen.
Desweiteren, gibt es vielleicht eine einfach Möglichkeit dafür ein eigenenes Zertifikat zu verwenden?

Skuriler Edit: Es ist nicht völlig kaputt, aber nur sehr langsam. Manchmal bekomm ich dann doch noch eine Anzeige, wenn ich dem Tab mehrere Minuten keine Beachtung schenke, bzw warte. Außerdem geht es bei Chrome schneller als bei Firefox.
Ohne https geht es quasi sofort, wenn nicht beim ersten mal dann nach STRG+F5.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (user34) — Sat, 08 Oct 2016 08:57:23 +0000

Hallo Stulle84,

Leider geht deine Variante mit den letzten Fimware updaten nicht mehr automatisch.

Ich muss immer mit Telnet

ifconfig lan:fritzload 192.168.178.3 down

Eingeben. Dann im Webinterface die Portfreigabe aktivieren Und dann wieder mit

ifconfig lan:fritzload 192.168.178.3 up

Alles starten.

Hast du noch ne Möglichkeit?

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Jenser) — Sun, 16 Aug 2015 10:38:43 +0000

DANKE!
So einfach kanns sein.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (stulle84) — Sun, 02 Aug 2015 08:18:44 +0000

Also ich mache es immer so:

Folgendes muss natürlich eingerichtet sein. DynDNS und Internetzugriff auf die Box.

Dann geht man auf die Portfreigabe-Übersicht und legt folgende Freigabe an:

Portfreigabe aktiv für: Andere Anwendung
Bezeichnung: HTTP-Server
Protokoll: TCP
von Port: 90 bis Port 90
an Computer: manuelle Eingabe der IP-Adresse
an IP-Adresse: 192.168.178.3
an Port 90

Nun geht man per Telnet auf die Box:
und gibt folgenden Befehl ein:

 ifconfig lan:fritzload 192.168.178.3 up

Fertig. jetzt kannst du per https://dyndnsname:90/cgi-bin/fritzload/gui_download.cgi?i=1 auf deine BOX.

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Jenser) — Sat, 01 Aug 2015 08:33:37 +0000

Nun hab ich des hingebastelt, dass ich mit Fritz Fernzugang reinkommen... Jetzt hat´s AVM nicht hinbekommen den Treiber dazu Win10 kompatibel zu halten... ARGGGGHHHHH
Steh ich wieder am Anfang... Rollback auf 8.1 wollt ich nicht machen... -.-

Wie komm ich nun am einfachsten von extern auf die FritzBox GUI?

Vielen Dank schon mal!

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Jenser) — Wed, 29 Jul 2015 17:44:59 +0000

7330 mit 06.03

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (stulle84) — Wed, 29 Jul 2015 16:48:52 +0000

Jenser schrieb:

Hoi.
Funzt das noch?
Fahr am WoE in Urlaub und merk grad, dass ich mit dem Webserver gar nicht mehr mit MyFritz bzw direkt auf F!L zugreifen kann...

Welche Firmware hast du?

Antw.: SSL Unterstützung mit stunnel für extern z.B.

dummy@example.com (Jenser) — Wed, 29 Jul 2015 15:59:51 +0000

Hoi.
Funzt das noch?

Fahr am WoE in Urlaub und merk grad, dass ich mit dem Webserver gar nicht mehr mit MyFritz bzw direkt auf F!L zugreifen kann...