× Routermodelle: TG 789, TG 788, TG 670, TG 588

normal Frage TG588 - Webinterface sperren


Mehr
12 Feb 2019 17:51 #77236 von kneissi97
TG588 - Webinterface sperren wurde erstellt von kneissi97
Hallo,

wenn ich meine öffentliche IP im Browser anwähle lande ich auf der Loginseite von TG588 Modem. Kann ich dies irgendwie verhindern?

Danke für die Info.

Lg,
Michael

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
12 Feb 2019 18:19 - 12 Feb 2019 18:20 #77237 von rwhome
rwhome antwortete auf TG588 - Webinterface sperren
hallo,

nennt sich nat-loopback
kann man nur ausschalten wenn man vollzugriff hat
dazu müsste man das tg entsperren
beiträge dazu lassen sich im forum leicht finden
ein etwas langwieriges prozedere

und dann via telnet:
=>ip config natloopback disabled

im grunde stört es nicht und die meisten wollen diese funktion

das man von innen mit der eigenen öffentlichen ip auf dem router webinterface landet heisst in diesen fall übrigens nicht das man auch von außen auf das router webinterface zugreifen kann
der zugriff auf das wan interface vom tg ist gesperrt

LG RWHome//Wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
Letzte Änderung: 12 Feb 2019 18:20 von rwhome.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
12 Feb 2019 21:31 #77240 von kneissi97
kneissi97 antwortete auf TG588 - Webinterface sperren
Hallo, danke für deine Antwort. Das mit dem entsperren weiß ich. Gibt's keine andere Möglichkeit? Meine Modemloginpage ist sehr wohl von außen erreichbar. Getestet auf dem Smartphone in einem anderen Netz. Für mich ist das ein Sicherheitsrisiko, da schlampig A1 gewaltig.

LG, Michael

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
12 Feb 2019 22:00 - 12 Feb 2019 22:25 #77241 von rwhome
rwhome antwortete auf TG588 - Webinterface sperren
hallo,

falls das eine standard a1 konfig ist
bin mir sicher das das nicht so ist

außer du greifst von einer ip adresse zu die im reseller/service bereich von a1 ist
für bestimmte ip adressen/bereiche ist der fernwartungszugang nähmlich über die firewall freigeschaltet

ob der port 80 oder 443 offen ist bitte von deinen anschluss aus testen via canyouseeme.org/

da ich deine aktuelle ip kenne (wird gelistet für moderatoren) ... für mich ist da kein zugang möglich
ist aber eventuell nicht der anschluss den du meinst oder die ip hat gewechselt

p.s.
wenn der webzugang wirklich offen ist und du es nicht ensperren willst oder kannst um eine von unseren konfigs zu laden (die sind garantiert dicht)
bei a1 melden
die sollen dir ein anderes modem geben
haben aber alle den fernwartungszugang
ansonsten einen eigenen router und das a1 modem in den su betriebsmodus schalten ... dann ist auch pause

LG RWHome//Wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
Letzte Änderung: 12 Feb 2019 22:25 von rwhome.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • andi
  • andis Avatar
  • Offline
  • Administrator
  • Administrator
  • Der Chef bin i.........
Mehr
13 Feb 2019 10:58 - 13 Feb 2019 10:59 #77242 von andi
andi antwortete auf TG588 - Webinterface sperren

kneissi97 schrieb: Gibt's keine andere Möglichkeit? Meine Modemloginpage ist sehr wohl von außen erreichbar. Getestet auf dem Smartphone in einem anderen Netz.


In den Standardkonfigurationen war das TG immer für den Zugriff von außen gesperrt. Aber das kannst leicht überprüfen. Voraussetzung ist telnet - Zugriff, keine Ahnung ob du den hast. Die Schnittstellen, über die ein Systemdienst erreichbar ist, kannst du mit:
=>service system list expand enabled

anzeigen lassen. In der Zeile "Interface Group Access List" sollte nur "lan" stehen. wenn "lan,wan" vorliegt, dann kannst du das wan entfernen mit:
=>service system ifdelete name <name-des-dienstes> group wan
Für Name des Dienstes musst halt HTTPs, HTTP o.ä. eintragen, achte auf die Groß-Kleinschreibung, ist so zu schreiben wie im ersten Befehl angezeigt.

lg
andi
Letzte Änderung: 13 Feb 2019 10:59 von andi.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Moderatoren: andifrm1912enjoyherby68benderrwhomegeko
Ladezeit der Seite: 0.336 Sekunden
Powered by Kunena Forum