Error: Proxy - Versionsgeschichte

Stephan: /* Hintergründe */ vereinfachung

2026-07-11T23:02:20Z

Hintergründe: vereinfachung

← Nächstältere Version		Version vom 11. Juli 2026, 23:02 Uhr
Zeile 27:		Zeile 27:
	Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login		Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login

	== ~~Hintergründe~~ ==		== Hintergrund ==

	Beim Zugriff via '''https://<ip>.freifunk-dresden.de/''' muß der Proxy die https Verbindung öffnen können, um an die Router~~-IP und~~ URL zu kommen.</br>		Beim Zugriff via '''https://<ip>.freifunk-dresden.de/''' muß der Proxy-Server von Freifunk die https Verbindung öffnen können, um an die Router URL zu kommen und die Anfrage an den Freifunk Router weiter zu leiten.</br>
	~~Dabei kann er aber nicht~~ das ~~https Zertifikat des Routers prüfen, da jeder Router nur ein privates https Zertifikat~~		Die Verbindung über das Internet bis zu dem Freifunk Proxy Server ist gesichert und wird vom Browser
	~~haben kann.</br>~~		als gültig zugesichert.
	~~Das~~ ist ~~übrigends bei jedem Heimrouter der Fall, der für den Internetzugang zuhause verwendet~~ wird ~~(z.B. Fritzbox)~~.

	~~'''Hinweis:'''~~</br>		Allerdings wäre die Verbindung vom Freifunk Proxy Server zum gewünschten Freifunk Router
	~~Das betrifft nicht den Zugriff auf eine Webseite~~, ~~wenn normal über~~ das ~~Freifunk-Netz gesurft wird~~.		unverschlüsselt. Da die Freifunk Router (wie auch andere private Router, z.B. Fritzbox)
			die https Zertifikate selber erzeugen, kann die Echtheit der Verbindung nicht geprüft werden.<br>
			Ein böswilliger Freifunk Knoten unterwegs, könnte somit das Passwort beim Login ermitteln.

	Beispiel: Der Zugriff auf eine Banken-Webseite via https vom Smartphone aus, wird komplett weiterhin verschlüsselt durch das Freifunk-Netz übertragen, so wie es auch im Internet über die vielen unbekannten Server geht.		Das Sperren des Admin-Bereiches, verhindert diese Gefahr

	~~Der Proxy verhält sich so wie ein Endgerät (Smartphone), welches direkt mit dem Freifunk-Netz über einen Hotspot verbunden ist.<br>~~
	~~Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.~~
	~~Eine solche Anfrage geht dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>~~
	~~Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen abfängt und selber beantwortet. Das ist exakt~~
	~~das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>~~
	~~Daher ist es so wichtig, daß immer nur '''https''' Verbindungen verwendet werden.~~

	~~Der Browser bringt einen '''Warnhinweis''', wenn man sich mit einem privaten Router verbunden hat. Akzeptiert man diese Warnung, so merkt sich~~
	~~der Browser dieses private Zertifikat, so dass ein späterer Zugriff diese Warnung nicht mehr zeigt. <br>~~

	Das ~~betrifft alle privaten Router oder Webseiten auf der Welt und hat nichts mit Freifunk zu tun.~~

	~~'''Achtung:'''</br>~~
	~~Es muss immer drauf geachtet werden~~, ~~dass wenn später~~ diese ~~Warnung vom Browser angezeigt wird, dass man nicht wirklich mit dem eigenen Router~~
	~~verbunden sein könnte und damit evt sein Passwort preis gibt. In so einem Fall hat sich das Zertifikat geändert.<br>~~

	~~Es muss aber nicht immer bedeuten, daß wirklich jemand die Verbindung geklaut hat. Ein Zertifikat kann sich auch ändern, wenn dieses auf dem Router~~
	~~gelöscht und neu generiert wurde (z.B. bei Werkseinstellung).~~

	Um hier die Sicherheit zu erhöhen, wurde im Proxy vom Freifunk-Dresden der Zugriff auf die "Verwaltung" gesperrt, damit nur noch direkt (wie oben beschrieben) auf die Verwaltungsseite zu gegriffen werden kann.

Stephan: /* Wie ist Zugriff auf Router möglich? */

2026-07-11T22:50:24Z

Wie ist Zugriff auf Router möglich?

← Nächstältere Version		Version vom 11. Juli 2026, 22:50 Uhr
Zeile 17:		Zeile 17:

	* Verbinden eines Endgerätes via Heimnetz mit der IP des Routers.		* Verbinden eines Endgerätes via Heimnetz mit der IP des Routers.
			** IP Adresse des Routers für die URL nutzen. Diese wurde entweder in den LAN Einstellungen gesetzt, oder beim Anschluß über den WAN-Port kann die IP über den eigenen Internetrouter (z.B. Fritzbox) ermittelt werden.

	* Verbinden eines Endgerätes (Laptop,Smartphone) via WLAN direkt mit dem WLAN des Router		* Verbinden eines Endgerätes (Laptop, Smartphone) via WLAN direkt mit dem WLAN des Router
	** URL: https://hotspot/		** URL: https://hotspot/
	** URL: https://100.64.0.1/		** URL: https://100.64.0.1/
	** URL: https://<node>.ffdd/ (Beispiel: https://1000.ffdd/)		** URL: https://<node>.ffdd/ (Beispiel: https://1000.ffdd/) , wenn der Router Verbindung zum Freifunk Netz hat.
	** URL: https://<ip>/ (Beispiel: https://10.200.1.1/)		** URL: https://<knoten-ip>/ (Beispiel: https://10.200.x.y/)

	* Verbinden eines Endgerätes (Laptop,~~Smartphone) via beliebingen~~ Freifunk~~-Router via WLAN oder LAN~~
	** URL: https://<node>.~~ffdd/ (Beispiel: https://1000.ffdd/)~~
	** URL: https://<ip>/ (Beispiel: https://10.200.1.1/)

	Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login		Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login

Stephan: /* Proxy Zugang zum Admin-Bereich ist gesperrt */

2026-07-11T22:45:59Z

Proxy Zugang zum Admin-Bereich ist gesperrt

← Nächstältere Version		Version vom 11. Juli 2026, 22:45 Uhr
Zeile 1:		Zeile 1:
	= Proxy Zugang zum Admin-Bereich ist gesperrt =		= Proxy Zugang zum Admin-Bereich ist über Proxy gesperrt =

	== Erklärung Allgemein ==		== Erklärung Allgemein ==

Stephan: /* Erklärung Allgemein */

2026-07-11T22:45:31Z

Erklärung Allgemein

← Nächstältere Version		Version vom 11. Juli 2026, 22:45 Uhr
Zeile 3:		Zeile 3:
	== Erklärung Allgemein ==		== Erklärung Allgemein ==

	Der Zugriff auf den Admin-Bereich (Verwaltung) auf einen Freifunk-Router über den Freifunk-Proxy ist aus Sicherheitsgründen gesperrt.		Der Zugriff auf den Admin-Bereich (Verwaltung) auf einen Freifunk-Router über den Freifunk-Proxy ist aus Sicherheitsgründen gesperrt.<br>
	Das betrifft folgende beiden Proxy URLs:		Das betrifft folgende beiden Proxy URLs:<br>
	- https://<ip>.freifunk-dresden.de/admin/... (auch HTTP)		* https://<ip>.freifunk-dresden.de/admin/... (auch HTTP)
	- https://<node>.freifunk-dresden.de/admin/... (auch HTTP)		* https://<node>.freifunk-dresden.de/admin/... (auch HTTP)

	Grund: Login Passwörter zur Router-Webseite würden unverschlüsselt durch das Freifunk-Netz übertragen		Grund: Login Passwörter zur Router-Webseite würden unverschlüsselt durch das Freifunk-Netz übertragen

Stephan: /* Hintergründe */

2024-04-13T19:28:07Z

Hintergründe

← Nächstältere Version		Version vom 13. April 2024, 19:28 Uhr
Zeile 56:		Zeile 56:
	'''Achtung:'''</br>		'''Achtung:'''</br>
	Es muss immer drauf geachtet werden, dass wenn später diese Warnung vom Browser angezeigt wird, dass man nicht wirklich mit dem eigenen Router		Es muss immer drauf geachtet werden, dass wenn später diese Warnung vom Browser angezeigt wird, dass man nicht wirklich mit dem eigenen Router
	verbunden sein könnte und damit evt ~~seine~~ Passwort preis gibt. In so einem Fall hat sich das Zertifikat geändert.<br>		verbunden sein könnte und damit evt sein Passwort preis gibt. In so einem Fall hat sich das Zertifikat geändert.<br>

	Es muss aber nicht immer bedeuten, daß wirklich jemand die Verbindung geklaut hat. Ein Zertifikat kann sich auch ändern, wenn dieses auf dem Router		Es muss aber nicht immer bedeuten, daß wirklich jemand die Verbindung geklaut hat. Ein Zertifikat kann sich auch ändern, wenn dieses auf dem Router

Stephan: /* Hintergründe */

2024-04-13T19:26:17Z

Hintergründe

← Nächstältere Version		Version vom 13. April 2024, 19:26 Uhr
Zeile 45:		Zeile 45:
	Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.		Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.
	Eine solche Anfrage geht dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>		Eine solche Anfrage geht dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>
	Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen ~~anfängt~~ und selber beantwortet. Das ist exakt		Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen abfängt und selber beantwortet. Das ist exakt
	das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>		das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>
	Daher ist es so wichtig, daß immer nur '''https''' Verbindungen verwendet werden.		Daher ist es so wichtig, daß immer nur '''https''' Verbindungen verwendet werden.

Stephan: /* Hintergründe */

2024-04-13T19:25:20Z

Hintergründe

← Nächstältere Version		Version vom 13. April 2024, 19:25 Uhr
Zeile 44:		Zeile 44:
	Der Proxy verhält sich so wie ein Endgerät (Smartphone), welches direkt mit dem Freifunk-Netz über einen Hotspot verbunden ist.<br>		Der Proxy verhält sich so wie ein Endgerät (Smartphone), welches direkt mit dem Freifunk-Netz über einen Hotspot verbunden ist.<br>
	Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.		Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.
	Eine solche Anfrage ~~kann~~ dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>		Eine solche Anfrage geht dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>
	Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen anfängt und selber beantwortet. Das ist exakt		Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen anfängt und selber beantwortet. Das ist exakt
	das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>		das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>

Stephan am 22. November 2023 um 17:31 Uhr

2023-11-22T17:31:07Z

← Nächstältere Version		Version vom 22. November 2023, 17:31 Uhr
Zeile 27:		Zeile 27:
	** URL: https://<node>.ffdd/ (Beispiel: https://1000.ffdd/)		** URL: https://<node>.ffdd/ (Beispiel: https://1000.ffdd/)
	** URL: https://<ip>/ (Beispiel: https://10.200.1.1/)		** URL: https://<ip>/ (Beispiel: https://10.200.1.1/)

			Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login

	== Hintergründe ==		== Hintergründe ==

Stephan am 22. November 2023 um 17:26 Uhr

2023-11-22T17:26:51Z

← Nächstältere Version		Version vom 22. November 2023, 17:26 Uhr
Zeile 10:		Zeile 10:
	Grund: Login Passwörter zur Router-Webseite würden unverschlüsselt durch das Freifunk-Netz übertragen		Grund: Login Passwörter zur Router-Webseite würden unverschlüsselt durch das Freifunk-Netz übertragen

	== Wie: Zugriff auf Router möglich? ==		== Wie ist Zugriff auf Router möglich? ==

	Um auf die Verwaltungseiten des Freifunk-Routers zu kommen, gibt es folgende Möglichkeiten, die bei bei der Einrichtung des Freifunk-Routers genutzt wurden.		Um auf die Verwaltungseiten des Freifunk-Routers zu kommen, gibt es folgende Möglichkeiten, die bei bei der Einrichtung des Freifunk-Routers genutzt wurden.

Stephan: /* Hintergründe */

2023-11-22T17:24:23Z

Hintergründe

← Nächstältere Version		Version vom 22. November 2023, 17:24 Uhr
Zeile 30:		Zeile 30:
	== Hintergründe ==		== Hintergründe ==

	Beim Zugriff via https://<ip>.freifunk-dresden.de/ muß der Proxy die https Verbindung öffnen können,um an die Router-IP und URL zu kommen.		Beim Zugriff via '''https://<ip>.freifunk-dresden.de/''' muß der Proxy die https Verbindung öffnen können, um an die Router-IP und URL zu kommen.</br>
	Dabei kann er aber nicht das https Zertifikat des Routers prüfen, da jeder Router nur ein privates https Zertifikat		Dabei kann er aber nicht das https Zertifikat des Routers prüfen, da jeder Router nur ein privates https Zertifikat
	haben kann. Das ist übrigends bei jedem Heimrouter der Fall, der für den Internetzugang zuhause verwendet wird (z.B. Fritzbox).		haben kann.</br>
			Das ist übrigends bei jedem Heimrouter der Fall, der für den Internetzugang zuhause verwendet wird (z.B. Fritzbox).

	<~~pre~~>		'''Hinweis:'''</br>
	Das betrifft nicht den Zugriff auf eine Webseite, wenn normal über das Freifunk-Netz gesurft wird.		Das betrifft nicht den Zugriff auf eine Webseite, wenn normal über das Freifunk-Netz gesurft wird.
	Beispiel: Der Zugriff auf eine Banken-Webseite via https vom Smartphone aus, wird komplett weiterhin verschlüsselt durch das Freifunk-Netz
	übertragen, so wie es auch im Internet über die vielen unbekannten Server geht.		Beispiel: Der Zugriff auf eine Banken-Webseite via https vom Smartphone aus, wird komplett weiterhin verschlüsselt durch das Freifunk-Netz übertragen, so wie es auch im Internet über die vielen unbekannten Server geht.
	~~</pre>~~

	Der Proxy verhält sich so wie ein Endgerät (Smartphone), welches direkt mit dem Freifunk-Netz über einen Hotspot verbunden ist.<br>		Der Proxy verhält sich so wie ein Endgerät (Smartphone), welches direkt mit dem Freifunk-Netz über einen Hotspot verbunden ist.<br>
	Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.		Aus der Anfrage ''http://10.200.1.1.freifunk-dresden.de'' wird ''http://10.200.1.1'', also das was im Browser in die URL Zeile eingegeben würde.
	Eine solche Anfrage kann dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden. </br>		Eine solche Anfrage kann dabei über mehrere Freifunk-Router, die durch andere unbekannte Freifunker betrieben werden.</br></br>
	</br>
	Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen anfängt und selber beantwortet. Das ist exakt		Genau hier besteht die Gefahr, dass jemand diesen Datenverkehr mithört oder sogar die Anfragen anfängt und selber beantwortet. Das ist exakt
	das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>		das gleiche, was auch im Internet passieren kann, wenn direkt ohne Freifunk gesurft wird.</br>
Zeile 51:		Zeile 50:
	der Browser dieses private Zertifikat, so dass ein späterer Zugriff diese Warnung nicht mehr zeigt. <br>		der Browser dieses private Zertifikat, so dass ein späterer Zugriff diese Warnung nicht mehr zeigt. <br>

	Das betrifft alle privaten Router oder Webseiten auf der Welt und hat nichts mit Freifunk ~~zutun~~.		Das betrifft alle privaten Router oder Webseiten auf der Welt und hat nichts mit Freifunk zu tun.

	'''Achtung'''</br>		'''Achtung:'''</br>
	Es muss immer drauf geachtet werden, dass wenn später diese Warnung vom Browser angezeigt wird, dass man nicht wirklich mit dem eigenen Router		Es muss immer drauf geachtet werden, dass wenn später diese Warnung vom Browser angezeigt wird, dass man nicht wirklich mit dem eigenen Router
	verbunden sein könnte und damit evt ~~seinen Login Preis~~ gibt. In so einem Fall hat sich das Zertifikat geändert.<br>		verbunden sein könnte und damit evt seine Passwort preis gibt. In so einem Fall hat sich das Zertifikat geändert.<br>

	Es muss aber nicht immer bedeuten, daß wirklich jemand die Verbindung geklaut hat. Ein Zertifikat kann sich auch ändern, wenn dieses auf dem Router		Es muss aber nicht immer bedeuten, daß wirklich jemand die Verbindung geklaut hat. Ein Zertifikat kann sich auch ändern, wenn dieses auf dem Router
	gelöscht und neu generiert wurde (z.B. bei Werkseinstellung).		gelöscht und neu generiert wurde (z.B. bei Werkseinstellung).

	Um hier die Sicherheit zu erhöhen, wurde im Proxy vom Freifunk-Dresden der Zugriff auf die "Verwaltung" gesperrt.		Um hier die Sicherheit zu erhöhen, wurde im Proxy vom Freifunk-Dresden der Zugriff auf die "Verwaltung" gesperrt, damit nur noch direkt (wie oben beschrieben) auf die Verwaltungsseite zu gegriffen werden kann.