über Internet auf vdradmin

Du musst nur einen Port auf den vdr auf dem Router zeigen lassen (hast Du wohl gemacht) und dann von aussen so zugreifen

http://deineadresse.dydns.com:8001

Wenn Du einen anderen Poart im I-Net frei geben willst musst Du natürlich deisen auf den 8001er des vdr "umbiegen" und dann anstatt der 8001 den freigegebenen Port an geben.

Und dann sollte das gehen.

rufst du auch auf dem internen rechner den port 8001 auf?
ich kann bei mir am router einstellen, welcher port "von aussen" auf welchen internen port weitergeleitet wird.

bei mir hat dass dann so ausgesehen, dass ich mit
http://name.dyndns.org (also Port 80)
direkt auf den vdradmin gekommen bin, da der router dass dann nach 192.168.1.4:8001 weitergereicht hat...

hth
schelli

ist auf dem router ne firewall aktiv, die die anfragen blocken könnte?

Hi!

Versuch mal ein http:// vor der URL einzugeben, der IE verschluckt sich an dem Port 8001, und weiß dann nicht welches Protokoll (FTP|HTTP|u.a.) er nehmen soll um auf die Seite zuzugreifen.

Gruß

Marco

Hi,

eins versteh ich bei deiner Aussage noch nicht so genau. Kannst du jetzt mit
der expliziten Angabe deines Ports also mit:

http://deineadresse.dydns.com:8001

auf deinen vdradmin zugreifen oder kannst du überhaupt nicht darauf zugreifen

gruesse
michael

poste mal die konfiguration deines vdradmin!

Hi Andre,

Quote

was hat den der vdr-admin für einen port auf den ich kommen muß? im internen Netz muß ich ja nur die 192.168.0.10 eingeben. Also müßte es doch Port 80 sein(für html) oder?

also wenn du im internen Netz auf die explizite Angabe der Portnummer verzichten kannst, dann denke ich dein vdradmin läuft auf dem port 80. Wie schon in der PN gesagt, schau mal in vdradmind.conf beim Parameter SERVERPORT.

Wenn aber dein vdradmin auf port 80 läuft, musst du im Router natürlich auch diesen Port weiterleiten.

gruesse
michael

Hi,

gabs bei VDRAdmin nicht auch eine Einstellung, die sagt, welche IPs darauf zugreifen dürfen? (0.0.0.0 für alle)

vielleicht hast du deinen VDRAdmin da eingegrenzt?

MGf

Rob

Hi,

Quote

also könnte ich auch in der vdradmind.conf beim Parameter SERVERPORT den Port auf 8001 ändern oder?

Das auf jeden Fall

Quote

muß ich dann aber auch im internen Netz immer den port hinter der VDR-IP angeben

Ja musst du. Wenn du normalerweise beim surfen einen Link angibst, wird automatisch davon ausgegangen, dass der Server auf den du zugreifen willst auf Port 80 lauscht. Also bei http:// Adressen ist 80 die Nummer des Defaultport, der angesprochen wird.

Stell dir vor du hast mehrere Serverprozesse auf deinem Rechner laufen z.B. ein Webserver, vdradmin und z.B. cupsd als Druckserver. Diese lassen sich alle über diesselbe IP oder URL ansprechen. Woher soll aber ein Serverprozess wissen, das er explizit gemeint ist ? Das geht nur dadurch, das jeder Prozess explizit an einen Port gebunden ist.

Quote

kannst du mir nochmal sagen wo ich die vdradmin.conf finde. das war unter /etc/??? oder

Wo diese Datei unter linvdr zu finden ist weis ich leider nicht, aber mit
cd /
find -name "vdradmind.conf"

solltest du sie finden.

gruesse
michael

Hi,

also noch einmal der Versuch einer Erklärung.

Um einen Dienst (Serverprozess) auf einem Rechner anzusprechen, reicht dessen IP oder Name allein nicht aus.

Prinzipiell müsste jeder Zugriff auch immer unter Angabe der Portnummer erfolgen, z.B.

http://www.vdr-portal.de:80 für einen Webserver.

lässt man die Portnummer weg, werden bestimmte, vom Protokoll abhängige Defaultwerte benutzt.

Also nur die Kombination von IP und!!!! Portnummer indentifiziert einen Dienst (z.B. vdradmin) eindeutig.

Daher musst du die Ports aller Dienste die du von aussen in Anspruch nehmen willst an deinem Router öffnen bzw. weiterleiten (Vorsicht hier können sich riesige Sicherheitslücken auftun )

Also sollte dein vdradmin wirklich auf dem port 80 laufen, dann musst du diesen Port tatsächlich vom Router auf deinen Rechner weiterleiten. Den vdradmin auf Port 80 laufen zu lassen ist aber vielleicht nicht die beste Idee. Jeder der deine Webadresse dann eingibt (wie gesagt Defaultport für http ist genau di 80) bekommt dann automatisch die vdradmin Passwort-Eingabe und weiss daher das auf deinem Rechner ein vdradmin läuft (mit allen Möglichkeiten ). Ich denke besser ist es, den vdradmin auf einem anderen Port laufen zu lassen, und die Adresse in der Form

http://mydyndnsname.de:portnummer

als Bookmark zu speichern.

gruesse
michael

Das Zauberwort heist Port Forwarding.

Du mußt auf Deinem Router lediglich den externen TCP Port 80 auf den internen mit der IP-Adresse 192.168.x.x Port 8001 forwarden.

Dann noch die Firewall anpassen:

Port 8001 (TCP) rein / raus zulassen
Port 80 sollte schon frei sein, sonst könntest Du ja nicht surfen

... und schon funzt das ganze mittels http://yourdomain.dyndns.org

ohne :8001 oder solche Scherze.

Gruß, Martin

Hi,

was soll den Port Forwarding bringen ?

Wenn er den vdradmin unbedingt auf Port 80 haben möchte, soll er ihn halt so über vdradmind.conf konfigurieren. Zumal er sich mit deinem Vorschlag die Möglichkeit vergibt, einen Webserver aufzusetzen. Zudem kann ich meinen Punkt zur Sicherheit von oben nur wiederholen. Einen anderen Port zu wählen fällt zwar nur unter den Punkt "Security by Obscurity" aber immerhin :).

gruesse
michael

Yep !!!

Viele Wege führen nach Rom.

Ich für mein Teil habe Port Forwarding benutzt, warum auch nicht ?

Habe aber unterder Adresse auch sonst nix laufen.

Also: HABEN WIR BEIDE RECHT UND ALLES IST GUT ...

Gruß, Martin