Login: Unterschied zwischen den Versionen

Aus Freifunk Dresden - Anwender-Wiki
Zur Navigation springen Zur Suche springen
(→‎Secure Shell (SSH): Windows 10 und IPs im WLAN)
(alte infos entfernt)
 
(5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 11: Zeile 11:
 
|-
 
|-
 
| WLAN am jeweiligen Knoten
 
| WLAN am jeweiligen Knoten
| https://192.168.252.1/ <sup>1</sup> https://100.64.0.1/ <sup>1</sup>
+
| https://100.64.0.1/ <sup>1</sup>
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
|-
 
|-
 
| WLAN am jeweiligen Knoten
 
| WLAN am jeweiligen Knoten
| http://192.168.252.1/ http://100.64.0.1/
+
| http://100.64.0.1/ <sup>1</sup>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|-
 
|-
 
| IP vom LAN Anschluss am Freifunkrouter
 
| IP vom LAN Anschluss am Freifunkrouter
| https://192.168.1.1/ <sup>1+2</sup>
+
| https://192.168.222.1/ !keinDHCP
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
|-
 
|-
 
| IP vom LAN Anschluss am Freifunkrouter
 
| IP vom LAN Anschluss am Freifunkrouter
| http://192.168.1.1/ <sup>2</sup>
+
| http://192.168.222.1/ !keinDHCP
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|-
 
|-
Zeile 34: Zeile 34:
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|-
 
|-
| Webweiterleitung vom Internet http://www.freifunk-dresden.de/hotspots.html
+
| Webweiterleitung vom Internet per IP-Adresse <br>http://www.freifunk-dresden.de/hotspots.html
| http://10.200.x.x.freifunk-dresden.de/
+
| http://10.200.x.x.freifunk-dresden.de/ <sup>3</sup>
 +
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 +
|-
 +
| Webweiterleitung vom Internet per Knotenummer <br>https://wiki.freifunk-dresden.de/index.php/Hotspots
 +
| http://xxxx.freifunk-dresden.de/ <sup>3</sup>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|}
 
|}
 
1) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.
 
1) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.
  
2) Sofern unter Verwaltung->Expert->LAN keine anderen Adressen vergeben wurden.
+
2) Sofern unter Verwaltung->Expert->LAN keine anderen Adressen vergeben wurden.<br>Neuere Firmware ist am LAN Port über '''192.168.222.1''' ansprechbar.
 +
 
 +
3) Betrifft nur den "öffentlichen" Teil der Router-Webseite. Die Verwaltung ist nur direkt erreichbar.
  
 
== Secure Shell (SSH) ==
 
== Secure Shell (SSH) ==

Aktuelle Version vom 22. November 2023, 17:39 Uhr


Es gibt verschiedene Möglichkeiten sich auf den Freifunkrouter einzuloggen, sofern jene nicht unter Expert->System deaktiviert wurden, eins davon ist das Webinterface.

Webinterface

ü.per URL Symbol Sicherheit / Verschlüsselung
WLAN am jeweiligen Knoten https://100.64.0.1/ 1 Green-lock-icon.png TLS / verschlüsselt
WLAN am jeweiligen Knoten http://100.64.0.1/ 1 Red-unlock-icon.png keine / unverschlüsselt
IP vom LAN Anschluss am Freifunkrouter https://192.168.222.1/ !keinDHCP Green-lock-icon.png TLS / verschlüsselt
IP vom LAN Anschluss am Freifunkrouter http://192.168.222.1/ !keinDHCP Red-unlock-icon.png keine / unverschlüsselt
IP vom Freifunknetz https://10.200.x.x/ 1 Green-lock-icon.png TLS / verschlüsselt
IP vom Freifunknetz http://10.200.x.x/ Red-unlock-icon.png keine / unverschlüsselt
Webweiterleitung vom Internet per IP-Adresse
http://www.freifunk-dresden.de/hotspots.html
http://10.200.x.x.freifunk-dresden.de/ 3 Red-unlock-icon.png keine / unverschlüsselt
Webweiterleitung vom Internet per Knotenummer
https://wiki.freifunk-dresden.de/index.php/Hotspots
http://xxxx.freifunk-dresden.de/ 3 Red-unlock-icon.png keine / unverschlüsselt

1) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.

2) Sofern unter Verwaltung->Expert->LAN keine anderen Adressen vergeben wurden.
Neuere Firmware ist am LAN Port über 192.168.222.1 ansprechbar.

3) Betrifft nur den "öffentlichen" Teil der Router-Webseite. Die Verwaltung ist nur direkt erreichbar.

Secure Shell (SSH)

Konsole.png

Es ist, sofern nicht deaktiviert, ein Login per SSH möglich: Im Freifunknetz unter Linux oder Windows 10 (seit Build 1809 Oktober 2018) per Terminal bzw. Cmd/Powershell mit dem ssh root@10.200.x.x Kommando | am jeweiligen Knoten per WLAN mit 100.64.0.1 (früher 192.168.252.1) und unter älteren Windows-Versionen mit dem PuTTY Tool. Aus dem Internet ist per SSH keine direkte Verbindung zum Router möglich.

Telnet und Failsafe-Mode

Passwort zurücksetzen.jpg

Im Falle einer Fehlkonfiguration oder wenn man das Passwort vergessen hat, besteht die Möglichkeit sich direkt per Kabel mit dem Router zu verbinden und sich per Telnet im Failsafe-Mode anzumelden.