Hilfe: Keine Verbindung mit Lupusec-App

[jamfx]

@msiegberg:
Jetzt mal langsam. Ich habe leider nicht verstanden, wie du was weiterleitest. In der Anlage ist der Port 443 bzw. 80 nicht veränderbar. Das heißt du musst die externen Ports daraufhin in der Fritzbox umbiegen. So sollte es dann gehen - Beispiel mit Port "1234":
In der Fritzbox wird der Port 1234 auf die IP der Alarmanlage und den Port 443 umgeleitet. Dein DNS-Dienst (egal ob Lupus oder DynDNS oder NoIP...) musst du auch konfiguriert haben.
Dann kannst du in der App auf dem Handy deine DNS-Domain eintragen und den Port "1234". Mithilfe von Benutzername und Passwort solltest du dann Zugriff haben.
Gruß
JamFX

[msiegberg]

Hi JamFX,

ja, ich habe sehr viel durcheinander geschrieben. Jetzt Schritt für Schritt.

Ich habe mich beim Lupus DDNS Dienst eingemeldet und mir einen externen Zugang eingerichtet. Dieser funktioniert auch einwandfrei über "hostname.lupus-ddns.de:8080".

In meiner Fritzbox wird der Port 8080 an Port 80 der Fritzbox weitergeleitet.

Der Zugriff über App und Webbrowser ist überall top.

Um nun eine verschlüsselte Verbindung zu bekommen via App und Webbrowser, hab ich einfach die Portweiterleitung von 8080 auf 443 im Router geändert (das war auch der Hinweis von Lupus).

Ab da an kein Zugriff mehr. Andere Faktoren hab ich nicht geändert.

Es sollte ja eigentlich laufen, wenn es über Port 80 geht und läuft, dann eben auch über 443 nur halt verschlüsselt. Finde den Fehler einfach nicht und bin ratlos.

[jamfx]

Hmmmm... In der Fritzbox hast du die Weiterleitung von 8080 auf die IP der Alarmanlage 443 gesetzt und es läuft nicht? Komisch. Bekommt die Anlage die IP fest zugewiesen? Ist DHCP abgestellt?
Ist der Browsercache gelöscht?
Hast du in der FritzBox als "Dienst" zur Weiterleitung "Andere" gewählt?
Gruß
JamFX

[funkistnichtalles]

je nach Serie ist der festvoreingestellte https-Port in der Fritz 443.(z.B 7390) Hier werden alle https Verbindungen zum Fernsteuern der FB verwendet und du kannst zwar einstellen, dass weitergeleitet wird, es wird aber nicht, da die FB schon antwortet.
Stelle mal den internen https Port der FB auf was anderes als 443. Dann sollte alles normal wieder greifen.
habe das gerade nochmal gecheckt, in meiner 7390 werksseitig 443 unter dem Punkt FB Dienste. Hier was anderes einstellen und dann sollte es funzen.

[msiegberg]

Hallo JamFX, Hallo Funkistnichtalles,

vielen Dank für die Ratschläge. Sobald ich die Weiterleitung im Router von 8080 an IP der XT2 mit Port 80 einstelle, läuft alles. Die DDNS Weiterleitung ist einwandfrei.

Nun habe ich in der Fritzbox erstmal den Port der FB-Dienste geändert (nicht mehr 443). Des Weiteren hab ich Browser Cache usw. geleert.

Erstmal vielen Dank für die Hilfe und Tipps. Ich bin jetzt einen Schritt weiter und erreiche zumindest die XT2 über Port 443.

Jedoch stellt Chrome, Firefox als auch Internet Explorer keine vernünftige https:// Verbindung her.

Der Internet Explorer meldet einen Zertifikatefehler und Google Chrome hat das https:// rot durchgestrichen.

Was kann die Lösung dafür sein?

Was muss in der XT2 unter Netzwerk / UPnP bei dem externen Port eigentlich stehen? Egal was ich da eintrage und auf ok klicke, wenn ich die Seite verlasse und wieder zurückkehre steht da 53080.

Muss da nicht 8080 rein?

Viele Grüße,
Michael

[Torte]

(24-11-2016 22:12)msiegberg schrieb:  Jedoch stellt Chrome, Firefox als auch Internet Explorer keine vernünftige https:// Verbindung her.

Der Internet Explorer meldet einen Zertifikatefehler und Google Chrome hat das https:// rot durchgestrichen.

Das ist leider normal. Das Zertifikat auf der Lupus ist nicht allgemein zertifiziert, daher die Warnung, siehe Handbuch.

Der Login erfolgt dabei wohl trotzdem verschlüsselt, wenn du https benutzt. Nach dem Login wäre ich mir da nicht mehr so sicher.

[WF-Sicherheit]

XT 2 oder XT 2 Plus?
in der App auch den hacken bei "Sichere Verbindung (SSL)" gesetzt?

[msiegberg]

(25-11-2016 11:17)WF-Sicherheit schrieb:  XT 2 oder XT 2 Plus?
in der App auch den hacken bei "Sichere Verbindung (SSL)" gesetzt?

Hab die XT2 Plus

In der App hab ich jetzt meine DDNS Adresse eingetragen, als Port 8080 (auch wenn in Klammern 443 steht für SSL), da ich ja von extern eine Weiterleitung von 8080 an 443 habe.

SSL ist ein Hacken drinne und er verbindet nun. Scheint jetzt alles super.

Nur zur Frage und Verständnis:

Wenn ich in der App bei Port 443 eintrage, verbindet er wiederum nicht, auch wenn die Portweiterleitung im Router von 443 an 443 wäre. Das klappt nicht (Fritzbox Port für https ist auf 446 geändert).