Benutzeroberfläche FB über Internet erreichbar

[IPnator]

Hallo,

ich hab bei meiner FB7490 eine DynDNS-Adresse zum Zugriff auf Dienste im Heimnetz eingerichtet, die immer auf die öffentliche IP-Adresse zeigt. Ich habe eine Portfreigabe eingerichtet, die alle eintreffenden Anfragen auf Port 80 und 443 an einen Reverse Proxy im Netzwerk weiterleitet, der dann z.B. für die Verwaltung von TLS-Zertifikaten und den Aufruf der gewünschten Webseite zuständig ist. Das Problem ist, dass wenn ich die DynDNS-Adresse selbst in die Adresszeile des Browsers einfüge (über https) ich auf die Benutzeroberfläche gelange - obwohl ja eigentlich alle Anfragen auf Port 443 weitergeleitet werden sollten. Ich möchte eigentlich nicht, dass die Oberfläche auch von der WAN-Seite aufrufbar ist. Die Option für den Zugriff über https aus dem Internet unter Internet -> Freigaben -> Fritz!Box-Dienste ist nicht gesetzt. Ich kann mir das irgendwie nicht erklären, wieso der Zugriff trotzdem genehmigt wird.

 

[Stationary]

Wirf mal einen Blick in die Benutzerkonten. Ist da bei einem die Einstellung Zugang aus dem Internet gesetzt? Könnte eine mögliche Ursache sein.

Wäre ein VPN-Zugang nicht eine bessere Lösung?

 

[IPnator]

Der Haken ist bei keinem der Benutzer gesetz. Ich hoste auch öffentliche Webseiten - ein VPN macht da wohl wenig Sinn.

 

[blurrrr]

Schau mal unter: https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-einrichtung-myfritz-dienst/ (das 2. Bild). Wie sieht das denn diesbezüglich bei Dir aus?

 

[IPnator]

Der MyFritz-Internetzugang scheint nicht aktiv zu sein. Die FB ist zwar bei Myfritz angemeldet, aber nur für die DynDNS-Addresse. Und die wiederum wird für die öffentlichen Webseiten als CNAME-Record der richtigen Dimain genutzt (damit ich keine statistische IP brauche)

 

[blurrrr]

Und die wiederum wird für die öffentlichen Webseiten als CNAME-Record der richtigen Dimain genutzt (damit ich keine statistische IP brauche)

Schon klar, die Notwendigkeit einer DynDNS-Adresse zweifelt auch niemand an

Das Problem ist, dass wenn ich die DynDNS-Adresse selbst in die Adresszeile des Browsers einfüge (über https) ich auf die Benutzeroberfläche gelange

Hast Du das auch mal "wirklich" von "extern" getestet, also z.B. mal vom Handy (ohne WLAN, nur LTE)?

 

[IPnator]

Ne, tatsächlich nicht, denn da funktioniert die Weiterleitung an den Proxy und man kommt nicht auf die Benutzeroberfläche… Hätte man auch so draufkommen können. Naja, trotzdem vielen Dank.