vanaf werklocatie inloggen oo dreambox?

[Dreamguy]

Ik heb een router die VPN inbel mogelijkheid heeft. Via Ipsec log ik dan in in mijn eigen LAN. Daarna kan ik doen wat ik wil. Het voordeel hiervan is dat het goede encrypie heeft, waardoor het redelijk veilig is.

 

groet,

 

Hans.

[Gast]

In mijn router kan ik packet filtering doen, zodat alleen maar een (range van) IP-adres(sen) doorverwezen wordt naar de dreambox

[oudeis]

Zelf log ik als het kan via ssh in op mijn pc, die toch meestal aanstaat. Vanuit die pc telnet ik dan door naar mijn dreambox.

 

Ik moet alleen nog wat verzinnen om de webinterface veilig te kunnen benaderen.

 

- Ruud

[Doosje]

Waarom inloggen op je pc ?

maar telnet is altijd al een k#t protocol geweest en ik snap niet waarom er geen gewone ssh inzit aangezien dat meer met linux heeft (de afgelopen paar jaar) dan telnet.

Het linke van telnet is gewoon dat je verbinding niet veilig is, en zeker als je vanaf je werk wilt is een beetje admin hier wel op bedacht .. met alle gevolgen vandien. (in het ergste geval ontslag omdat je misschien wel bedrijfsgeheim verstuurd)

(pasword sniffers worden meestal wel gedraaid bij de iets grotere bedrijven)

Daarnaast staat het telnet poortje ook dicht naar buiten bij de meeste bedrijven.

Daarnintegen vergeten ze vaak de "unprivileged" ports in de gaten te houden of af te sluiten.

 

Als je echt vanaf je werk wilt inloggen zou ik toch http://dreambox.gamesquad.nl/ssh.html daar ff kijken en hopen dat het nog op de huidige images past/werkt.

Ik heb het niet geprobeerd maar ik help het je hopen.

 

Persoonlijk zou ik gaan voor SSH verbinding via een router op een unprivileged port.

[oudeis]

Waarom? Precies vanwege de redenen die je noemt! <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

Ik heb nog geen ssh op mijn dreambox gezet, omdat ik daar te lui voor was. Toevallig dat ik vanochtend de spulletjes van gamesquad wel al had gedownload, moet alleen nog proberen of het ook gaat werken. Ik denk eigenlijk wel dat het lukt, ssh is gecompileerd tegen een eigen libc, die ook meegeleverd wordt. Het zou dus onafhankelijk moeten zijn van de firmware.. Tijd voor een test <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

- Ruud

[oudeis]

Nou, voor iedereen die ssh op zijn dreambox wil installeren: het spul op gamesquad werkt nog altijd.

 

Ik heb net het hele gebeuren op mijn usb stick gezet. Inloggen vanuit een pc binnen mijn interne netwerk gaat prima. Nu nog mijn router zo ver zien te krijgen dat ik ook vanuit een extern netwerk een verbinding mag leggen.

 

- Ruud

[Gast]

dan kom ik nog met een vraagje,

 

met Chello heb je een variabel IP adres...

kun je hier een een vaste van maken??

[Gast]

andere provider nemen <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Bigfoot]

Citaat:

dan kom ik nog met een vraagje,

met Chello heb je een variabel IP adres...
kun je hier een een vaste van maken??

Kun je gratis aanvragen op www.dyndns.org dan krijg je een DNS naam die je zelf laat doorverwijzen naar je dynamische IP. Kan ook automatisch via sommige routers of software tools.

[oudeis]

In principe is je ip-adres variabel, maar in de praktijk heb je als het goed is bijna altijd hetzelfde adres. Als het adres vaak verandert, dan zou je met een scriptje een mailtje naar jezelf kunnen sturen met het nieuwe adres.

 

Nog een mogelijkheid is een account bij een dns-aanbieder. Meestal bieden zij ook scripts die je gegevens aanpassen wanneer je ip verandert. Dan kun je gewoon met een normale naam je dreambox benaderen, bijvoorbeeld ikke.dhs.org.

 

- Ruud

[Gast]

Let dus op dat je met telnet je naam en wachtwoord gewoon in ascii over het internet verzend, simpel te scannen :-(

Ga zoals andere mensen hier al posten voor SSH of idd voor ssh naar pc thuis en daar vandaan telnettend verder naar je Dream.

[TopMusic]

Dan is een server toch wel makkelijker dan een router, ik log gewoon via RDC in op me server om vanuit daar via de webbrowser me dreambox te benaderen.

[deeejeee]

Dyndns zit in newcamd!

FF Newcamd downloaden, dyndns naar een willekeurige dir ftpen.

 

Dan een account by dyndns.org openen (is gratis)

 

Via telnet kan je dan dyndns activeren.

Je krijgt dus iets van: djpeterl.homelinux.com

het IP nummer gekoppelt aan dit adres wordt telkens geupdate.

[Gast]

yo mensen...

 

het benaderen van je dreambox web interface kan prima door een ssh tunnel te bouwen naar bv een "altijd-aan" pc binnenshuis (net zoals oudeis dat al zegt te doen met zn pc), en daardoorheen poort 80 (of 21 of 23) van je dreambox te routeren (forwarden).

(Feitelijk een "luxe" versie van naar je pc ssh'en en dan door-telnetten naar je dreambox, alleen kan dit hiermee ook met FTP en HTTP).

 

Dit is trouwens ook DE manier om telnet (een onveilig protocol) niet naar buiten te hoeven openzetten.

 

Alles wat je nog maar naar buiten toe open hoeft te zetten is poort 22 (SSH) naar je pc.

Alle verkeer gaat dan door een ge-encrypte tunnel, en geen kwaadwillende die er wat mee kan.

 

kijk ook maar es hier

 

groet, tony

[Bigfoot]

Citaat:

Dyndns zit in newcamd!
FF Newcamd downloaden, dyndns naar een willekeurige dir ftpen.

Dan een account by dyndns.org openen (is gratis)

Via telnet kan je dan dyndns activeren.
Je krijgt dus iets van: djpeterl.homelinux.com
het IP nummer gekoppelt aan dit adres wordt telkens geupdate.

Je bedoelt dat de DB de IP aanpassingen doorgeeft naar dyndns.org?

Hoe configeer je dat precies en hoe start je dat met telnet?

Ik laat het nu door mijn router doen maar niet iedereen heeft die optie.