TG585 v8 Https Port Forwarding

[gothaf]

Το setup ειναι το εξης. Ενα 585 και ενα Rpi στο οποιο τρεχει ενας webserver με SSL certification. Στο 585 εχει γινει port forward η TCP 443. Απο το lan εχω προσβαση στο https του webserver, απο εξωτερικη διευθυνση ομως, το 585 κανει redirect στη σελιδα του για login και εμφανιζει SSL certificate της Thompson. Εχει κανεις καμια ιδεα; Ευχαριστω!

[poulinos]

ελπιζω να μην δοκιμαζεις μεσα απο το ιδιο σου το δικτυο να μπεις στον server με την wan ip.δοκιμασε απο  3g

On 21/05/2019 at 03:47, gothaf said:

Το setup ειναι το εξης. Ενα 585 και ενα Rpi στο οποιο τρεχει ενας webserver με SSL certification. Στο 585 εχει γινει port forward η TCP 443. Απο το lan εχω προσβαση στο https του webserver, απο εξωτερικη διευθυνση ομως, το 585 κανει redirect στη σελιδα του για login και εμφανιζει SSL certificate της Thompson. Εχει κανεις καμια ιδεα; Ευχαριστω!

επισης αν γινεται δοκιμασε με αλλη πορτα και οχι την 443

[gothaf]

Οχι.. το διευκρινησα. Εξωτερικη ip χρησιμοποιω. Απο οτι καταλαβα, δεν ξερω για άλλα thomson, αλλα το συγκεκριμενο χρησιμοποιει SSL για τη remote assistance και εχει δεσμευσει την 443 για αυτο το λόγο, πορολο που η remote assistance ειναι απενεργοποιημενη στο ρουτερ. Αυτη τη στιγμη εχω κανει αλλη θυρα forward στο server για το SSL και λειτουργει. Παρολα αυτα αν καποιος γνωριζει να μου πει με ποιο τροπο μπορω να κανω unbind την 443 απο το tg585 μεσω telnet, θα του ημουν ευγνωμων! 

[poulinos]

On 27/05/2019 at 23:41, gothaf said:

Οχι.. το διευκρινησα. Εξωτερικη ip χρησιμοποιω. Απο οτι καταλαβα, δεν ξερω για άλλα thomson, αλλα το συγκεκριμενο χρησιμοποιει SSL για τη remote assistance και εχει δεσμευσει την 443 για αυτο το λόγο, πορολο που η remote assistance ειναι απενεργοποιημενη στο ρουτερ. Αυτη τη στιγμη εχω κανει αλλη θυρα forward στο server για το SSL και λειτουργει. Παρολα αυτα αν καποιος γνωριζει να μου πει με ποιο τροπο μπορω να κανω unbind την 443 απο το tg585 μεσω telnet, θα του ημουν ευγνωμων! 

αλλο το Remote assistant στα technicolor που το ενεργοποιεις απο το Interface και δεν παιζει στην 443 και αλλο το https γενικοτερα που παιζει στην 443 ειτε τοπικα ειτε remote.

δες αυτο μηπως αλλαξεις το 443 αφου δεν παιζει για καποιο λογο απεξω.αν και κανονικα εφοσον το εχεις κανει Port forward θα πρεπε να σε πεταξει στην συσκευη μετα το technicolor.χωρις Port forward σωστα σε πεταει στο technicolor

σε καθε περιπτωση δες αυτο

https://forums.whirlpool.net.au/archive/1931287

επισης αν εχεις cosmote κλεισε την αυξημενη ασφαλεια 

Επιθυμία αυξημένης προστασίας από κακόβουλες επιθέσεις 
Η OTENET θέλοντας να προσφέρει μεγαλύτερη ασφάλεια σε όλους τους χρήστες της έχει ενεργοποιήσει την υπηρεσία αυξημένης προστασίας από κακόβουλες επιθέσεις.
Έχετε δικαίωμα να απενεργοποιήσετε ή να ενεργοποιήσετε την υπηρεσία αυτή, αλλάζοντας την κατάσταση σε ΝΑΙ / ΟΧΙ μέσω του http://my.otenet.gr επιλέγοντας “Αλλαγή Κωδικού Πρόσβασης” και μετά επιλέγοντας “ΑΛΛΑΓΗ” στο “Πατήστε εδώ για να αλλάξετε τον βαθμό προστασίας σας”.
Η υπηρεσία λειτουργεί ως ένα φίλτρο προστασίας με προκαθορισμένες ρυθμίσεις και μπλοκάρει γνωστές θύρες επικοινωνίας.
Όταν η υπηρεσία είναι ενεργοποιημένη (επιλέγοντας "ΝΑΙ"), αυξάνεται σημαντικά ο βαθμός προστασίας σας, αλλά σίγουρα δεν εξαλείφεται κάθε κίνδυνος ή πρόβλημα ασφάλειας.
Η OTΕΝΕΤ αυτή τη στιγμή, έχει μπλοκάρει την εισερχόμενη επικοινωνία στις θύρες:
TCP: 1 μέχρι και 1023, 1433, 3389 και 5000
UDP:161, 135 μέχρι και 139, και 1434.
Σας ενημερώνουμε ότι εάν η υπηρεσία είναι ενεργοποιημένη, υπάρχει το ενδεχόμενο κάποιες εφαρμογές που πιθανόν χρησιμοποιείτε όπως (Απομακρυσμένη Διαχείριση Υπολογιστή / router, VPN) κλπ να μην λειτουργούν. Σε μια τέτοια περίπτωση όποτε επιθυμείτε, μπορείτε να αλλάξετε την επιλογή σας, από ΝΑΙ σε ΟΧΙ.

ΣΗΜΕΙΩΣΗ: Κάθε τροποποίηση της κατάστασης της αυξημένης προστασίας, θα πρέπει να συνοδεύεται και από αποσύνδεση-επανασύνδεση (logout-login) στο δίκτυο της OTENET. Κάθε μετατροπή "ενεργοποιείται" μόνο μετά από την επόμενη επανασύνδεση.