WebIF nach Neuinstall von Aussen nicht erreichbar

[gollumA]

Wie ich in einem anderen Thread schon mitteilte, habe ich für einen Bekannten IPC 11.3 installiert
Nun wollten wir die Erreichbarkeit von Aussen testen.

http://öffentlicheip/ipc
http://dyndns/ipc

geht nicht

hab im apache noch nix geändert


Bitte um Hilfe

[feissmaik]

Um das IPC WebIf aus dem Internet zu erreichen muss im Router eingestellt werden das auch jemand rein darf und wohin genau - also eine Portweiterleitung
Am Apachen braucht ihr eigentlich nichts ändern da ihr eigentlich selber festlegen könnt von welchem Port der internet-nutzer zugreifen soll - doppeltgemoppelt ist also eigentlich quatsch

Bevor du das aber einrichtest stell bitte UNBEDINGT sicher das ihr inviduelle und komplexe Zugangsdaten für das IPC WebIf über i cfg eingestellt habt! Das ist wirklich super wichtig! (nicht nur "jaja" sagen aber in wirklichkeit nich machen!)

Webserver laufen standardmässig auf Port 80 also müsstet ihr eine Portweiterleitung "von port 12345 an port 80" einstellen

[gollumA]

# IPC-Konfiguration V11.3
# =============================================================================
# ACHTUNG: Parameter immer zwischen Anfuehrungszeichen -> 'wert'

#WebIf Control anzeigen als:
# menue = eigener Menueeintrag
# hide = versteckt unter Home
# stay = immer sichtbar unter Home
WEBIF_CON='hide'

#Website Benutzer und Kennwort (.htaccess)
HTTPUSER='xxxxxx'
HTTPPASS='xxxxxx'

#Cron-Steuerung bei EMU stop/start ?
CRON='1'

#Aenderungen in CCcam.cfg protokollieren ?
CHANGELOG='1'

inhalt i cfg

[jensebub]

Hallo,

und um die erreichbarkeit deines WebIF's noch ein wenig sicherer zu machen, hat @TommyH99 hier was gutes beschrieben:
http://ipc.pebkac.at/forum/viewtopic.php?f=4&t=433

Gruß
jensebub

[feissmaik]

der inhalt deiner ipc.cfg interessiert mich/uns nicht - es ist letzlich deine sache unseren rat zu befolgen weil hinter den ausge'x'ten zeilen könnten sich trotzdem die standard daten verbergen....
auch beweisst das nicht ob es funktioniert oder nicht - das lässt nur nicht jeden darauf zugreiffen aber ist unabhängig von einer portweiterleitung

[fdtadt]

Hi All
Ich habe als allererstes meinen SSH Port abgeändert und im Router den geänderten Port aufgemacht und dann habe ich bei Putty die anderen Ports getunnelt , ich habe mir Putty Portable auf einen Stick gepackt und jetzt kann ich von jeden PC aus auf meinen Server zugreifen , im Router habe ich nur den geänderten SSH Port offen , wenn du in Putty einen Tunnel herstellst dann kannst du auf den Port den du getunnelt hast von jeden PC au zugreifen solange du mit Putty auf deinen Server eingeloggt bist , du brauchst dann nur im Browser localhost:port eingeben und du kommst auf die Seite auf der du möchtest , z.B.
localhost:80
damit kommst du dann auf das IPC Webmenu , du musst nur ein Tunnel auf den Port 80 herstellen und das geht so:
Du musst in Putty auf der Linken seite auf den Reiter SSH gehen und dann auf Tunnels , da wo Source Port steht gibst du den Port ein z.B. 80 und bei Destination gibst du localhost:80 ein und abspeichern , dann solltest du von jeden PC aus auf den Port 80 deines Servers zugreifen solange du auf diesen PC mit Putty auf deinen Server eingeloggt bist , mit dieser Methode musst du nur den SSH Port in deinen Router öffnen und kannst trotzdem auf alle anderen Ports zugreifen bei denen du einen Tunnel herstellt hast.

[gollumA]

Ich möchte nichts über putty machen, sondern im firefox meine adresse eingeben ( ip oder dyndns)
Und das geht ned

port intern:3900 öffentlich 80 nix passiert

Gruss

[feissmaik]

wenn du das mit putty machst gibst du das auch im browser ein, nur dann nicht mehr dyndns:port sondern localhost:port weil putty das dann tunnelt...

intern (im lan) muss es port 80 sein, extern (fürs internet) 3900 oder was auch immer

der weg über putty is aber wesendlich leichter weil du nur den ssh port freigeben brauchst und kannst dann alle anderen ports auch ohne porteiterleitung nutzen - also intern 22 extern 3900 , dann in putty ein tunnel für port 80, 16001 und 16002 , dann über putty und ssh eine verbindung herstellen und im browser gibste dann nurnoch "localhost:80" oder "localhost:16001" ein und landest auf deinem lan-server übers internet...