Web Adapter/ mobile Zugriff aus WAN

chaos99

Hallo

ich komm beim einrichten nicht weiter so das ich vom WAN (Internet ) auf vis und/oder den Mobil Adapter zugreifen kann.

eigentlich hängt es nur noch an der Verschlüsselung (Zertifikate) und und der PW / User abfrage.

ich kann von außerhalb (natürlich auch aus dem LAN) auf vis und mobile zugreifen über HTTP dazu nutze ich NOIP.com.

so als erste hatte ich unter iobroker Systemeinstellung keine Zertifikate hinterlegt , (ich habe ein zweiten cubitruck als Backup) den habe ich erst letzte Woche fertig gemacht, dort sind die Zertifikate hinterlegt gewesen.

Diese habe ich Kopiert und in den Primär cubitruck eingefügt(hoffe das geht so einfach)

so jetzt hab ich auch hier den Privat und Public Key.

ich habe eine web.0 Instanz mit Port 8082 die ich eigentlich so lassen wollte so das ich vom LAN weiter drauf zugreifen kann wie gehabt(ohne Verschlüsselung und Authentifizierung) auf vis und mobil

jetzt eine zweite Web.1 Instanz

einen User Test habe ich auch angelegt.

um jetzt die Mobil ansicht zu öffnen ohne ssl :

http://192.168.192.250:8082/mobile/index.html funktioniert

mit ssl:

https://192.168.192.250:445/mobile/index.html nichts passiert unten steht nur sichere Verbindung wird hergestellt

ich habe auch den standart port 443 im web.1 versucht

https://192.168.192.250/mobile/index.html ERR_CONNECTION_REFUSED steht im Browser

ich nutze mozzila und edge

chaos99

Was müsste ich neu installieren damit die Zertifikate installiert werden, um diesen Fehler auszuschließen?

Bluefox

~~@chaos99:~~

Hallo

ich komm beim einrichten nicht weiter so das ich vom WAN (Internet ) auf vis und/oder den Mobil Adapter zugreifen kann.

eigentlich hängt es nur noch an der Verschlüsselung (Zertifikate) und und der PW / User abfrage.

ich kann von außerhalb (natürlich auch aus dem LAN) auf vis und mobile zugreifen über HTTP dazu nutze ich NOIP.com.

so als erste hatte ich unter iobroker Systemeinstellung keine Zertifikate hinterlegt , (ich habe ein zweiten cubitruck als Backup) den habe ich erst letzte Woche fertig gemacht, dort sind die Zertifikate hinterlegt gewesen.

Diese habe ich Kopiert und in den Primär cubitruck eingefügt(hoffe das geht so einfach)

so jetzt hab ich auch hier den Privat und Public Key.

ich habe eine web.0 Instanz mit Port 8082 die ich eigentlich so lassen wollte so das ich vom LAN weiter drauf zugreifen kann wie gehabt(ohne Verschlüsselung und Authentifizierung) auf vis und mobil

jetzt eine zweite Web.1 Instanz
filename="2016-06-23 (1).png" index="1">~~

einen User Test habe ich auch angelegt.
filename="2016-06-23 (2).png" index="0">~~

um jetzt die Mobil ansicht zu öffnen ohne ssl :

http://192.168.192.250:8082/mobile/index.html funktioniert

mit ssl:

https://192.168.192.250:445/mobile/index.html nichts passiert unten steht nur sichere Verbindung wird hergestellt

ich habe auch den standart port 443 im web.1 versucht

https://192.168.192.250/mobile/index.html ERR_CONNECTION_REFUSED steht im Browser

ich nutze mozzila und edge `
Ist Adapter überhaupt gestartet? Was sagt

netstat -n -a | grep 445

chaos99

root@cubietruck:~# netstat -n -a | grep 445

tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:44452 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44584 TIME_WAIT

tcp 0 0 127.0.0.1:44525 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44451 TIME_WAIT

tcp 0 0 127.0.0.1:44517 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44515 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44556 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44553 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44506 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:45445 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44453 TIME_WAIT

tcp 0 0 127.0.0.1:44529 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44561 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44501 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44557 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44509 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44574 TIME_WAIT

tcp 0 0 127.0.0.1:44559 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44513 TIME_WAIT

tcp 0 0 127.0.0.1:44539 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44547 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44540 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44585 TIME_WAIT

tcp 0 0 127.0.0.1:44589 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44522 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44503 TIME_WAIT

tcp 0 0 127.0.0.1:44548 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44591 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44555 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44536 TIME_WAIT

tcp 0 0 127.0.0.1:44550 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44583 TIME_WAIT

tcp 0 0 127.0.0.1:44526 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44590 TIME_WAIT

tcp 0 0 127.0.0.1:44519 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44560 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44580 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44537 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44456 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44579 TIME_WAIT

tcp 0 0 127.0.0.1:44534 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44455 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44568 TIME_WAIT

tcp 0 0 127.0.0.1:44528 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44457 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44551 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44549 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44575 TIME_WAIT

tcp 0 0 127.0.0.1:44523 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44552 TIME_WAIT

tcp 0 0 127.0.0.1:44445 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44507 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44546 TIME_WAIT

tcp 0 0 127.0.0.1:44500 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44535 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44543 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44597 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44531 TIME_WAIT

tcp 0 0 127.0.0.1:44454 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44554 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44599 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44518 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44558 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44458 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44572 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44562 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44578 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44459 TIME_WAIT

tcp 0 0 127.0.0.1:44542 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44594 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44544 TIME_WAIT

tcp 0 0 127.0.0.1:44545 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44569 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44538 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44588 TIME_WAIT

tcp 0 0 127.0.0.1:44504 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:44596 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44530 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44450 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44595 TIME_WAIT

tcp 0 0 127.0.0.1:9000 127.0.0.1:44576 TIME_WAIT

tcp 0 0 127.0.0.1:44541 127.0.0.1:9000 TIME_WAIT

tcp6 0 0 :::445 :::* LISTEN

STREAM CONNECTED 4445

root@cubietruck:~#

5 min später:

root@cubietruck:~# netstat -n -a | grep 445

tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:9001 127.0.0.1:54451 TIME_WAIT

tcp 0 0 127.0.0.1:54456 127.0.0.1:9001 TIME_WAIT

tcp 0 0 127.0.0.1:47445 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:9001 127.0.0.1:54450 TIME_WAIT

tcp6 0 0 :::445 :::* LISTEN

STREAM CONNECTED 4445

root@cubietruck:~#

wenn ich versuche auf mobile :445 mit dem Browser zuzugreifen

root@cubietruck:~# netstat -n -a | grep 445

tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN

tcp 0 0 192.168.192.250:445 192.168.192.61:50185 ESTABLISHED

tcp 0 0 127.0.0.1:47445 127.0.0.1:9000 TIME_WAIT

tcp 0 0 127.0.0.1:49445 127.0.0.1:9000 TIME_WAIT

tcp 0 0 192.168.192.250:445 192.168.192.61:50186 ESTABLISHED

tcp 0 0 127.0.0.1:48445 127.0.0.1:9000 TIME_WAIT

tcp6 0 0 :::445 :::* LISTEN

STREAM CONNECTED 4445

root@cubietruck:~#

scheint ja so als wen die verbindung steht

tcp 0 0 192.168.192.250:445 192.168.192.61:50185 ESTABLISHED

chaos99

ok, also

port 446 ohne https geht und ich bekomme zugriff vom browser:

setzte ich jetzt das häckchen bei https , kommt keine verbindung zustande, neustart hab ich versucht

root@cubietruck:~# netstat -n -a | grep 446

tcp 0 0 0.0.0.0:446 0.0.0.0:* LISTEN

tcp 0 0 192.168.192.250:446 192.168.192.61:50538 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50544 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50518 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50534 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50535 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50523 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50504 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50546 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50526 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50525 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50527 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50532 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50528 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50510 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50519 TIME_WAIT

tcp 0 0 127.0.0.1:53446 127.0.0.1:9000 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50547 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50506 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50529 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50533 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50543 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50530 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50512 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50542 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50522 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50520 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50503 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50540 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50531 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50545 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50539 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50517 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50507 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50521 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50511 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50536 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50537 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50541 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50548 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50524 TIME_WAIT

root@cubietruck:~#

Dutchman

~~@chaos99:~~

ok, also

port 446 ohne https geht und ich bekomme zugriff vom browser:

filename="2016-06-26 (3).png" index="0">~~

setzte ich jetzt das häckchen bei https , kommt keine verbindung zustande, neustart hab ich versucht

root@cubietruck:~# netstat -n -a | grep 446

tcp 0 0 0.0.0.0:446 0.0.0.0:* LISTEN

tcp 0 0 192.168.192.250:446 192.168.192.61:50538 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50544 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50518 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50534 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50535 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50523 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50504 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50546 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50526 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50525 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50527 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50532 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50528 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50510 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50519 TIME_WAIT

tcp 0 0 127.0.0.1:53446 127.0.0.1:9000 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50547 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50506 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50529 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50533 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50543 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50530 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50512 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50542 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50522 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50520 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50503 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50540 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50531 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50545 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50539 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50517 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50507 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50521 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50511 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50536 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50537 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50541 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50548 TIME_WAIT

tcp 0 0 192.168.192.250:446 192.168.192.61:50524 TIME_WAIT

root@cubietruck:~# `

Wenn https eingeschaltet öffnest du die Seite dann mit http://* oder https://* ?

Ohne das "s" geht's schief da der Browser nicht weiß das er Secure connecten muss

chaos99

Ne ich öffne mit

https://

Zwei Post's weiter oben hab ich den Browser mit Adressleiste angefügt

Dutchman

~~@chaos99:~~

Ne ich öffne mit

https://

Zwei Post's weiter oben hab ich den Browser mit Adressleiste angefügt `

Ok sorry übersehen….

Dann würde ich mal auf Certificate tippen.

Instanz = OK
Port erreichbar = OK, geht ja ohne https

Dann fällt mir sonst auch nichts mehr ein

Sent from my iPhone using Tapatalk

chaos99

Aber was muss ich neuinstallieren um die Zertifikate neu zu bekommen

Dutchman

~~@chaos99:~~

Aber was muss ich neuinstallieren um die Zertifikate neu zu bekommen `

Sorry da kenne ich mich noch nicht so mit aus benutzte Open vpn.

Vielleicht @Homoran oder @Bluefox dabei helfen

Sent from my iPhone using Tapatalk

Bluefox

~~@chaos99:~~

Aber was muss ich neuinstallieren um die Zertifikate neu zu bekommen `
Falls Zertifikate spinnen, dann sollte man was im Log sehen.

Immerhin die Zertifikate (self-signed) liegen noch hier:

https://raw.githubusercontent.com/ioBro … f/cert.crt

https://raw.githubusercontent.com/ioBro ... f/cert.key

chaos99

Das Zertifikat , muss ich aber nicht per Hand im Browser zufügen ? Das macht er doch bei der ersten Verbindung selber ?

chaos99

so ich bin wieder ein schritt weiter :

ich komme nun bis zur Anmeldung ,

https://192.168.192.250:446/mobile/index.html

auf der nächsten seite dann :

File index.html not found: permissionError

ich habe ein user test angelegt , gebe ich ein falsches PW ein sagt er es mir auch ….

Bluefox

~~@chaos99:~~

so ich bin wieder ein schritt weiter :

ich komme nun bis zur Anmeldung ,

https://192.168.192.250:446/mobile/index.html

auf der nächsten seite dann :

File index.html not found: permissionError

ich habe ein user test angelegt , gebe ich ein falsches PW ein sagt er es mir auch …. `
Probier mal erst mit "admin" (Pass: "iobroker") anzumelden.

chaos99

okay hat geklappt, super

wie kann ich jetzt aber ein user erstellen?

Bluefox

~~@chaos99:~~

okay hat geklappt, super

wie kann ich jetzt aber ein user erstellen? `
Du hast schon richtig gemacht. Aber dein User darf nichts.

Du musst da eine Gruppe erzeugen und die Rechte da einstellen.

Danach musst diesen User zur Gruppe hinzufügen.

Was muss User können?

chaos99

Was soll er können , schauen und natürlich auch steuern …

Bluefox

Hilft das?

http://forum.iobroker.net/viewtopic.php?f=12&t=3091

chaos99

klasse , vielen dank für deine super arbeit hier

Community Forum

NEWS

Web Adapter/ mobile Zugriff aus WAN

Support us

472

32.7k

82.4k

1.3m