Error: Proxy

Proxy Zugang zum Admin-Bereich ist über Proxy gesperrt

Erklärung Allgemein

Der Zugriff auf den Admin-Bereich (Verwaltung) auf einen Freifunk-Router über den Freifunk-Proxy ist aus Sicherheitsgründen gesperrt.
Das betrifft folgende beiden Proxy URLs:

• https://<ip>.freifunk-dresden.de/admin/... (auch HTTP)
• https://<node>.freifunk-dresden.de/admin/... (auch HTTP)

Grund: Login Passwörter zur Router-Webseite würden unverschlüsselt durch das Freifunk-Netz übertragen

Wie ist Zugriff auf Router möglich?

Um auf die Verwaltungseiten des Freifunk-Routers zu kommen, gibt es folgende Möglichkeiten, die bei bei der Einrichtung des Freifunk-Routers genutzt wurden.

• Verbinden eines Endgerätes via LAN Buchse am Router
  • URL: https://192.168.222.1/ (falls nicht geändert)

• Verbinden eines Endgerätes via Heimnetz mit der IP des Routers.
  • IP Adresse des Routers für die URL nutzen. Diese wurde entweder in den LAN Einstellungen gesetzt, oder beim Anschluß über den WAN-Port kann die IP über den eigenen Internetrouter (z.B. Fritzbox) ermittelt werden.

• Verbinden eines Endgerätes (Laptop, Smartphone) via WLAN direkt mit dem WLAN des Router
  • URL: https://hotspot/
  • URL: https://100.64.0.1/
  • URL: https://<node>.ffdd/ (Beispiel: https://1000.ffdd/) , wenn der Router Verbindung zum Freifunk Netz hat.
  • URL: https://<knoten-ip>/ (Beispiel: https://10.200.x.y/)

Weitere Infos: https://wiki.freifunk-dresden.de/index.php/Login

Hintergrund

Beim Zugriff via https://<ip>.freifunk-dresden.de/ muß der Proxy-Server von Freifunk die https Verbindung öffnen können, um an die Router URL zu kommen und die Anfrage an den Freifunk Router weiter zu leiten.
Die Verbindung über das Internet bis zu dem Freifunk Proxy Server ist gesichert und wird vom Browser als gültig zugesichert.

Allerdings wäre die Verbindung vom Freifunk Proxy Server zum gewünschten Freifunk Router unverschlüsselt. Da die Freifunk Router (wie auch andere private Router, z.B. Fritzbox) die https Zertifikate selber erzeugen, kann die Echtheit der Verbindung nicht geprüft werden.
Ein böswilliger Freifunk Knoten unterwegs, könnte somit das Passwort beim Login ermitteln.

Das Sperren des Admin-Bereiches, verhindert diese Gefahr