[all] Secure WebIF

[Gast]

Heb eens wat zitten experimenteren met de SSH server van de dreambox. Die kun je namelijk gebruiken om bijvoorbeeld je WebIF overheen te "tunnelen". Zo kan ik op het werk inloggen op de DB thuis, en dan via WebIF opnames schedulen enzo, zonder een password nodig te hebben, terwijl het toch allemaal secure (en encrypted) is.

 

Hiervoor heb je PuTTY nodig (gratis, opensource). Maak met PuTTYgen een public/private key paar en zet de public key in een filetje ~/.ssh/authorized_keys

 

Maak een PuTTy session aan. Vul het adres van de DB in, en onder "Connection" vul je onder "data" in "root" als default login name. Onder "SSH" onder "Auth" kies je de private key file die je gemaakt hebt.

 

Dan komt het leuke stuk: Onder "Tunnels" vul je een source port "80" in en als destination port "localhost:80". Je kunt dat ook met poort 8001 doen als je over SSH wil streamen (weet niet of de CPU van de DB dat trekt...).

 

Save de sessie (niet vergeten), en open hem. Je krijgt dan de gewone telnet achtige prompt te zien.

 

Ga nu met je browser naar localhost:80 en je krijgt de WebIF . Als je het keyfiletje meeneemt (of een sterk password gebruikt) kun je met PuTTY vanaf elke locatie die connectie maken.