Fernzugriff über IP ?

[Beckschulte]

Hallo,

Ist es möglich wenn die externe IP (Internet IP) bekannt ist, den Intranator unseres Kunden von uns aus zu konfigurieren, ohne sich über ISDN einzuwählen ? Nur über Web ?

MfG

Sascha Orth

[Gerd von Egidy]

Hallo,

aber klar ist das möglich. Gehen Sie dazu auf Netzwerk > Provider > Profile : Firewall und schalten bei Ihrem Provider die eingehenden HTTPS Verbindungen auf "Vollzugriff".

Danach kommen Sie mit https://[ihre-externe-IP]/ auf die Login-Seite des Intranators.

Herzliche Grüße,

v. Egidy

[Beckschulte]

Danke läuft alles ! hatte erst das "s" bei http"s" vergessen. dann gehts nämlich nich !

[Martin Breuer]

Gehen Sie dazu auf Netzwerk > Provider > Profile : Firewall und schalten bei Ihrem Provider die eingehenden HTTPS Verbindungen auf "Vollzugriff".

Habe ich gemacht, bekomme dann aber die Meldung:

Die Kombination von "Router ist im lokalen Netz" und externen SSL Diensten wird nicht unterstützt.

Gibt es trotzdem eine Möglichkeit, über einen Umweg, den Webmailer über das Internet anzusteuern?

[Thomas Jarosch]

Hallo,

mit der kommenden Intranator Version (4.2.12) wird man externe SSL Dienste mit "Router im lokalen Netz" kombinieren können.

Die Version 4.2.11 enthält schon diese Funktionalität, jedoch kann man es noch nicht über die Oberfläche freischalten.

Anbei der neue Hilfetext zu diesem Thema:

------------------------
Falls Sie "Router ist im lokalen Netz" aktiviert haben: Die Firewall erlaubt
aus Sicherheitsgründen keine Anfragen aus dem Internet auf Port 443.
Zusätzlich werden unterschiedliche SSL Zertifikate für interne/extern
Verbindungen verwendet, welches bei "Router ist im lokalen Netz" auf dem
selben Port nicht möglich wäre. Erstellen Sie auf ihrem Router ein
Port-Forwarding auf Port 446 für "Nur Webmail" oder auf Port 447 für
"Vollzugriff".
------------------------

Man kann die neue Funktion auch ohne die Oberfläche schon aktivieren:
(zumindest bei der Software Edition)

- als root via ssh einloggen

usr/intranator/bin/get_cnf PROVIDER >provider.cnf

Beim entsprechenden Provider dann PROVIDER_GW_IN_LAN auf "1" setzen
sowie PROVIDER_HTTPS_MODE auf "1" für Webmail bzw. "2" für Vollzugriff.

Danach ein

cat provider.cnf |/usr/intranator/bin/set_cnf

Im Zweifelsfall fragen Sie ihren Händler, da diese Schritte nicht ganz trivial sind.

Herzliche Grüsse,
Thomas Jarosch