Remote Web Access im Dashboard vs. FritzBox Router

[Hallllo74]

Moin,

ich stecke beim einrichten des Remote Web Access im Dashboard des Whs2011 fest. Im Dashboard muss man ja den Remote Web Zugriff anschalten. Sobald ich den "Turn on" button drücke, öffnet sich der wizard dialog und ich kann einen Haken setzen ob ich den router selber einrichten will. Sobald ich dann weiter klicke, bleibt er beim "Setting up the router" hängen. Unabhängig davon, ob ich den Haken gesetzt habe oder nicht. Auch habe ich in der Fritzbox manuell die Ports 80, 443 und andere (zB 4125 oder 3389) freigegeben. Ich habe sogar "Änderungen der Sicherheitseinstellungen über UPnP gestatten" freigeschaltet... Hilft alles nicht weiter.. der Webzugriff bleibt ausgegraut...und das Dashboard hängt beim "Setting up the router".

Das es gehen muss, weiß ich, denn bei meiner ersten Installation, klappte es ohne Probleme. Einziger Unterschied, diesmal ist es die Englische WHS2011 Version.

Freue mich über Tipps, würde ungern auf Teamviewer ausweichen müssen.

Danke!

[Clubbi]

Moin moin.

Hast du mal den Server neu gestartet? Kommst du lokal auf deinen Webserver? MWn leitet der Assistent nur mittels upnp die Ports weiter.

Gruß

[Rowin]

MWn leitet der Assistent nur mittels upnp die Ports weiter.

Servus!

Ich bedanke mich hier mal "fremd", als Mitleser, denn das selbe Problem hatte ich auch und genau das wars, UPnP...

Gruß,
Robert

[Hallllo74]

Moin Clubbi,

Danke für die Anregung.

Ja, hab den Server mehrmals neu gestartet, auch die Fritzbox. Habe Upnp an und aus geschalttet, die Ports per Hand weitergeleitet. Habe den Wizard über eine Remote-Desktop Verbindung und auch direkt am Server aufgerufen.. mit Häkchen und ohne Häkchen beim Router Setup. Ich bin wirklich etwas ratlos, denn vor noch einer Woche funktionierte es. Sogar von außen mit Name.Homerserver.com etc.

In der Fritzbox sehe ich den Server, von den Clients kann ich per Ping, Remote Desktop und Launchpad zugreifen. Ich kann sogar Movies und Bilder auf dem Ipad sehen.

Gibt es keine Möglichkeit, ohne den Assistenten-Dialog den Remote Web Access frei zuschalten? Irgendwo z.B. in der Registry?

Eine Sache hat sich allerdings noch geändert: die Fritzbox hat ein Firmware Update erhalten. Da probiere ich gerade ob ich das Rückgängig machen kann.

Für jeden Tipp dankbar
Henning.

ps. das einzige was der Whs2011 und die Fritzbox zustande bringen ist, irgendeinen Port jenseits der 62000 zu öffnen? Es scheint also die Kommunikation WHS - Fritzbox nicht richtig zu laufen, deshalb die Frage ob ich die Ports nicht manuell einrichten kann und den Web Access ohne das Dashboard an bekomme.

[Clubbi]

In der Fritzbox sehe ich den Server, von den Clients kann ich per Ping, Remote Desktop und Launchpad zugreifen. Ich kann sogar Movies und Bilder auf dem Ipad sehen.

Also kommst du auf deinen Webserver an sich erstmal drauf. Zumindest warst du ja schon mal auf der ''/connect'-Seite und hast den Connector herunter geladen und erfolgreich verbunden.

... ob ich die Ports nicht manuell einrichten kann...

Klar geht das, einfach die Ports in der Fritzbox einrichten und entsprechend weiterleiten, siehe Screenshot. Den dritten Port den dir der WHS per UPNP in die Liste der geöffneten Ports schießt ist bei deinem Wunsch zu vernachlässigen. Siehe Anhang.

Gibt es keine Möglichkeit, ohne den Assistenten-Dialog den Remote Web Access frei zuschalten? Irgendwo z.B. in der Registry?

Kurz mal die in Frage kommenden Schlüssel der in der Registry durchgehangelt und auch tatsächlich etwas gefunden: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Server\Connectivity
Der Wert RemoteAccess steht direkt nach Neuinstallieren des WHS auf 0 und nach Aktivierung durchlaufen des Assistenten auf Hex-Wert 1.

Wenn du den Assistenten durchlaufen hast, werden noch zusätzliche Schlüssel angelegt: RouterIP -> aktuelle WAN-IP, RouterModel -> z.B. FRITZ!Box ... und RouterName -> z.B. AVM Berlin. Wenn ich im Assistenten manuelle Konfig auswähle ist der Hexwert für RouterManuallyConfigured auf 1 und der Hexwert für RouterStatus auf 3.
Ob dir das was hilft - keine Ahnung.

Wie immer versteht sich: für alles was du in der Registry veranstaltest - immer auf eigene Gefahr

Edit: Was passiert bei dir eigentlich, wenn du im Dashboard oben rechts auf Servereinstellungen klickst und dann auf "Remotewebzugriff"?

[Nobby1805]

Aus Security-Sicht wiederhole ich hier noch einmal was schon zigmal im Forum steht ..

Schaltet UPnP auf dem Router ab und konfiguriert das Forwarding von Hand ...

Jede Malware schreit vor Freude hurrah wenn sie per UPnP das Routerscheunentor öffnen kann

[Clubbi]

Schaltet UPnP auf dem Router ab und konfiguriert das Forwarding von Hand ...

Dem ist sowieso nichts mehr hinzuzufügen

Der Henning hat allerdings, wenn ich das richtig verstanden habe, das Problem, dass er den Webaccess nicht freischalten kann. Hab das mal in 2 WHS-VMs versucht nachzustellen. Du musst du zumindest den Access entweder über den Assistenten oder über die Servereinstellungen freischalten, danach dann dass du den Router manuell konfigurieren willst.
Wenn das nicht ausgeführt/aktiviert wird erscheint bei Aufruf der Seite http://Servername/remote zwar die Webaccess-Seite, aber kein Loginform. Stattdessen eine Fehlermeldung, dass der Webaccess nicht aktiviert ist, auch wenn der Aufruf vom internen LAN statt findet.

Seine erste Baustelle ist daher die Webaccessseite zu aktivieren, seine zweite dann der Zugriff von außen.


Die Fehlermeldungen habe ich so noch nie gesehen, da das gleich immer das erste nach den Updates ist, was aktiviert wird

[Hallllo74]

Moin,

vielen Dank für die Tipps ---> der Remote Web Access ist an.

Ich kann nicht mal 100% sagen woran es jetzt gelegen hat, aber an ist an ! Yeah!

Eine Sachen die ich bewußt ausprobiert habe:

Ich hatte zwar den Server rebootet und beim Umschalten von Upnp auf der Fritzbox, wurde die Verbindung für einen Moment getrennt und die Fritzbox neugestartet, aber ich habe diesmal die Fritzbox per Stromentzug komplett runter und wieder rauf gefahren.

Die Ports waren per Upnp freigegeben. Das habe ich manuell geändert und Upnp wieder ausgeschaltet. Wichtig war halt, das es im Dashboard angeschaltet ist.

Vielen Dank nochmals und allen anderen "viel Glück" mit dem WHS, dass braucht man...
Henning.

[Golf4]

Habe es bisher immer so gemacht:
Erst in der Fritzbox upnp aktiviert und den Remote-Einrichtungs-Assisten im WHS durchlaufen lassen.
Wenn alles klappt upnp im Router wieder deaktivieren und per Hand wie oben beschrieben die Ports freigeben.
Dann den Remote-Einrichtungs-Assisten nicht mehr anfassen.
Seit der Einrichtung von MyFritz hatte ich dann aber zunehmend Port-Scans auf dem WHS - der diesen wohl auch geweckt hatte.
Habe nun MyFritz und auch den Remote von extern komplett deaktiviert. Nun ist Ruhe vor Port-Scans und unnötigen Wakeups aus dem Inet.
Ob das eventuell mit den Problemen von AVM zusammenhängt?
Hatte mir das auch etwas anders vorgestellt, dass man den WHS innerhalb der Familie o.ä. freigibt und dort Bilder, Daten o.ä. austauschen kann.
Ist mir dann doch irgendwie zu unsicher, gerade wenn man seine komplette MP3-Sammlung und Familievideos auf dem WHS zu liegen hat.
Da kommt dann wieder die hier oft gestellte Frage hoch - wie sicher ist der Remotezugang?