Kun je HTTPSsen en SFTPjen op een dreambox 7000?

[CorneSt]

Hoi,

 

Hep sinds een week Hydra draaien op mijn box en ben super tevreden. Ik wil echter mijn doos wat veiliger aan het grote boze internet hangen en vraag mij dus af of het mogelijk is HTTPS en SFTP te implementeren.

Zit er volgens mij niet in nu.

[pippen2]

Ronaldd heeft Apache gecompiled voor de Dreambox, maar deze bevat geen OpenSSL (voor HTTPS). Het is dus niet mogelijk, of er moet iemand voor elkaar krijgen om de OpenSSL https server te compilen naar de Dreambox...

[dAF2000]

Als je kabel of ADSL hebt, dan zit er vaak wel in de modem een router ingebouwd... die houdt al 't kwade van internet ook wel buiten.

 

En als dat niet zo is... d'r bestaat (bestond) een firewall voor de Dreambox.

[CorneSt]

Heb al een firewall staan, dus dat is t probleem niet.

Alleen in http en ftp kun je gebruikersnaam en paswoord gewoon sniffen. In de S versies zijn deze versleuteld.

'T is toch wel fun om vanaf je werkplek (lees bij de baas) wat met je droomdoos te doen. Al is 't maar om voor de vrouw de boel aan te zetten en naar het juiste kanaal te zappen (nee, ze is niet blond maar wel zeer a-technisch en casema houd eind deze maand echt op) Nu kan ik wel filteren op source IP@ maar dat kan gespoofed worden. Als dan dreamvcr en control panel ook op https en ftps werken wordt het alleen maar leuker.

Nog ff en ik zit op de zaak met streaming video gewoon tv te kijken <img src="/ubbthreads/images/graemlins/tongue.gif" alt="" /> <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" /> <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

[Gast]

Als je nog een andere machine in je netwerk thuis continu aan hebt staan is het veel makkelijker om daar naartoe een ssh tunnel op te bouwen.

Van hieruit kun je dan de 80 en de 21 port gewoon forwarden naar de dreambox.

Ik gebruik dit voor meerdere apparaten in mijn netwerk op deze manier en dat werkt uitzonderlijk goed.

Zo heb ik naar buiten toe alleen maar poort 22 open staan, en kan ik diverse apparaten binnenshuis via elke willekeurige poort bereiken.

Alle communicatie gaat dan via SSH. (eigenlijk een VPN opzet)

 

google even op "ssh tunnels" en je vindt genoeg.

 

groet, Tony

[CorneSt]

Heeej, dat ik daar nou zelf niet aan gedacht heb! <img src="/ubbthreads/images/graemlins/blush.gif" alt="" />

Bedankt hoor. <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

 

FF slotje op topic zetten <img src="/ubbthreads/images/graemlins/cool.gif" alt="" />