Login: Unterschied zwischen den Versionen

Aus Freifunk Dresden - Anwender-Wiki
Zur Navigation springen Zur Suche springen
K
(7 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
 
__FORCETOC__
 
__FORCETOC__
  
Es gibt verschiedene Möglichkeiten sich auf den Freifunkrouter einzuloggen, sofern jene nicht [[Firmware Handbuch|Expert->System deaktiviert]] wurden, eins davon ist das Webinterface.
+
Es gibt verschiedene Möglichkeiten sich auf den Freifunkrouter einzuloggen, sofern jene nicht unter [[Firmware Handbuch|Expert->System deaktiviert]] wurden, eins davon ist das Webinterface.
  
 
== Webinterface ==
 
== Webinterface ==
 
{| class="wikitable sortable zebra toptextcells"
 
{| class="wikitable sortable zebra toptextcells"
 
|-
 
|-
! class="unsortable" | Per
+
! class="unsortable" | ü.per
 
! class="unsortable" | URL
 
! class="unsortable" | URL
! Sicherheit / Verschlüsselung
+
! Symbol Sicherheit / Verschlüsselung
 
|-
 
|-
 
| WLAN am jeweiligen Knoten
 
| WLAN am jeweiligen Knoten
| http://192.168.252.1/
+
| https://192.168.252.1/ <sup>1</sup> (alte Firmware) <br>https://100.64.0.1/ <sup>1</sup> (aktuelle Firmware)
 +
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 +
|-
 +
| WLAN am jeweiligen Knoten
 +
| http://192.168.252.1/ (alte Firmware) <br>http://100.64.0.1/ (aktuelle Firmware)
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|-
 
|-
| IP vom Freifunknetz*
+
| IP vom LAN Anschluss am Freifunkrouter
| https://10.200.x.x/
+
| https://192.168.1.1/ <sup>1+2</sup>
 +
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 +
|-
 +
| IP vom LAN Anschluss am Freifunkrouter
 +
| http://192.168.1.1/ <sup>2</sup>
 +
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 +
|-
 +
| IP vom Freifunknetz
 +
| https://10.200.x.x/ <sup>1</sup>
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
| [[Datei:Green-lock-icon.png]] [https://de.wikipedia.org/wiki/Transport_Layer_Security TLS] / <span style="color: green">verschlüsselt</span>
 
|-
 
|-
Zeile 22: Zeile 34:
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|-
 
|-
| Webweiterleitung vom Internet http://www.freifunk-dresden.de/hotspots.html
+
| Webweiterleitung vom Internet (alt) per IP-Adresse <br>http://www.freifunk-dresden.de/hotspots.html
 
| http://10.200.x.x.freifunk-dresden.de/
 
| http://10.200.x.x.freifunk-dresden.de/
 +
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 +
|-
 +
| Webweiterleitung vom Internet (neu) per Knotenummer <br>https://wiki.freifunk-dresden.de/index.php/Hotspots
 +
| http://xxxx.freifunk-dresden.de/
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
| [[Datei:Red-unlock-icon.png]] keine / <span style="color: red">unverschlüsselt</span>
 
|}
 
|}
*) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.
+
1) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.
 +
 
 +
2) Sofern unter Verwaltung->Expert->LAN keine anderen Adressen vergeben wurden.<br>Neuere Firmware ist am LAN Port über '''192.168.222.1''' ansprechbar.
  
 
== Secure Shell (SSH) ==
 
== Secure Shell (SSH) ==
 
[[Datei:Konsole.png|200px|right]]  
 
[[Datei:Konsole.png|200px|right]]  
Es ist, sofern nicht deaktiviert, ein Login per SSH möglich. Im Freifunknetz unter Linux per Terminal mit dem  
+
Es ist, sofern nicht deaktiviert, ein Login per SSH möglich: Im Freifunknetz unter Linux oder Windows 10 (seit Build 1809 Oktober 2018) per Terminal bzw. Cmd/Powershell mit dem <code>ssh root@10.200.x.x</code> Kommando | am jeweiligen Knoten per WLAN mit 100.64.0.1 (früher 192.168.252.1) und unter älteren Windows-Versionen mit dem [https://de.wikipedia.org/wiki/PuTTY PuTTY] Tool. Aus dem Internet ist per SSH keine direkte Verbindung zum Router möglich.
<code>ssh root@10.200.x.x </code> Kommando | am jeweiligen Knoten mit 192.168.252.1 und unter Windows mit dem [https://de.wikipedia.org/wiki/PuTTY PuTTY] Tool. Aus dem Internet ist per SSH keine Verbindung möglich.
 
 
 
 
 
  
 
== Telnet und Failsafe-Mode ==
 
== Telnet und Failsafe-Mode ==
 
[[Datei:Passwort_zurücksetzen.jpg|200px|thumb|right|]]
 
[[Datei:Passwort_zurücksetzen.jpg|200px|thumb|right|]]
 
Im Falle einer [[Fragen und Antworten (FAQ)|Fehlkonfiguration]] oder wenn man das [[Fragen und Antworten (FAQ)|Passwort vergessen]] hat, besteht die Möglichkeit sich direkt per Kabel mit dem Router zu verbinden und sich per Telnet im Failsafe-Mode anzumelden.
 
Im Falle einer [[Fragen und Antworten (FAQ)|Fehlkonfiguration]] oder wenn man das [[Fragen und Antworten (FAQ)|Passwort vergessen]] hat, besteht die Möglichkeit sich direkt per Kabel mit dem Router zu verbinden und sich per Telnet im Failsafe-Mode anzumelden.

Version vom 22. September 2019, 15:27 Uhr


Es gibt verschiedene Möglichkeiten sich auf den Freifunkrouter einzuloggen, sofern jene nicht unter Expert->System deaktiviert wurden, eins davon ist das Webinterface.

Webinterface

ü.per URL Symbol Sicherheit / Verschlüsselung
WLAN am jeweiligen Knoten https://192.168.252.1/ 1 (alte Firmware)
https://100.64.0.1/ 1 (aktuelle Firmware)
Green-lock-icon.png TLS / verschlüsselt
WLAN am jeweiligen Knoten http://192.168.252.1/ (alte Firmware)
http://100.64.0.1/ (aktuelle Firmware)
Red-unlock-icon.png keine / unverschlüsselt
IP vom LAN Anschluss am Freifunkrouter https://192.168.1.1/ 1+2 Green-lock-icon.png TLS / verschlüsselt
IP vom LAN Anschluss am Freifunkrouter http://192.168.1.1/ 2 Red-unlock-icon.png keine / unverschlüsselt
IP vom Freifunknetz https://10.200.x.x/ 1 Green-lock-icon.png TLS / verschlüsselt
IP vom Freifunknetz http://10.200.x.x/ Red-unlock-icon.png keine / unverschlüsselt
Webweiterleitung vom Internet (alt) per IP-Adresse
http://www.freifunk-dresden.de/hotspots.html
http://10.200.x.x.freifunk-dresden.de/ Red-unlock-icon.png keine / unverschlüsselt
Webweiterleitung vom Internet (neu) per Knotenummer
https://wiki.freifunk-dresden.de/index.php/Hotspots
http://xxxx.freifunk-dresden.de/ Red-unlock-icon.png keine / unverschlüsselt

1) Sehr wahrscheinlich wird es im jeweiligen Browser zu einer Fehlermeldung kommen, da das benutzte Zertifikat nicht direkt auf die jeweilige Routeradresse ausgestellt ist, die Verbindung ist dennoch verschlüsselt.

2) Sofern unter Verwaltung->Expert->LAN keine anderen Adressen vergeben wurden.
Neuere Firmware ist am LAN Port über 192.168.222.1 ansprechbar.

Secure Shell (SSH)

Konsole.png

Es ist, sofern nicht deaktiviert, ein Login per SSH möglich: Im Freifunknetz unter Linux oder Windows 10 (seit Build 1809 Oktober 2018) per Terminal bzw. Cmd/Powershell mit dem ssh root@10.200.x.x Kommando | am jeweiligen Knoten per WLAN mit 100.64.0.1 (früher 192.168.252.1) und unter älteren Windows-Versionen mit dem PuTTY Tool. Aus dem Internet ist per SSH keine direkte Verbindung zum Router möglich.

Telnet und Failsafe-Mode

Passwort zurücksetzen.jpg

Im Falle einer Fehlkonfiguration oder wenn man das Passwort vergessen hat, besteht die Möglichkeit sich direkt per Kabel mit dem Router zu verbinden und sich per Telnet im Failsafe-Mode anzumelden.