move IT Home Base

FritzBox

anonymous@undisclosed.example.com (Anonymous) — Sat, 17 Apr 2021 20:15:33 +0000

FritzBox

FRITZ!Box Fon WLAN 7390 mit Firmware 06.86 ändert selbstständig Portfreigaben

Am 17.4.2021 beobachteten wir an einer FritzBox 7390 einen wohl sehr seltenen, dafür aber sehr ärgerlichen Fehler. Direkt nach einer Internet-Zwangstrennung durch die Telekom wurden einige der fest eingerichteten Portfreigaben willkürlich geändert - und das obwohl UPnP nur für Statusinformationen genutzt wird, nicht jedoch bei Portfreigaben. Eine Änderung kann da wirklich den Supergau mit Totalausfall sämtlicher Freigaben auf Server bedeuten.

Während wir noch auf der Suche nach dem Problem waren, und um die bisher eingerichteten Portfreigaben wieder herzustellen, wurde die Internetverbindung wieder durch die Telekom getrennt und plötzlich waren auch die Portfreigaben wieder wie vorher.

Es scheint also tatsächlich so zu sein das sich die Portfreigaben ändern können, je nachdem welche IP-Adresse man gerade von der Telekom zugewiesen bekommen hat. Ich weiss das klingt nach totalem Unsinn, aber genau das ist hier passiert. Das aber ein Prozess von aussen die Portfreigaben verändern kann ist mehr als bedenklich.

Leider gibt es ausser die Firmware 06.86 keine neuere Firmware mehr für die FritzBox 7390 und ich hatte das Problem in 8 Jahren Betrieb auch noch nicht gehabt, aber ärgerlich ist das trotzdem weil man diese Portänderungen ja unter Umständen gar nicht mitkriegt. Die FritzBox selbst loggt das zwar im Syslog mit, aber das dadurch eventuell eingerichtete Dienste ausfallen bemerkt man vielleicht erstmal nicht.

Die Lösung kann also sein hier die Internetverbindung manuell zu trennen und auf eine neue IP-Adresse zu warten wenn das Phänomen wieder einmal auftritt.

In einem Forum habe ich folgende Erklärung von einem User gefunden:

Seitdem die FRITZ!Box PCP für die eigenen Freigaben verwendet, müssen alle registrierten Freigaben in sehr kurzen Intervallen (iirc inzwischen nach 2 Minuten) „erneuert“ werden, für die statischen Portfreigaben, die in den FRITZ!OS-Einstellungen konfiguriert werden, sind dabei ein paar Daemons zuständig, die diese regelmäßigen Aktualisierungen beim „pcpd“ ausführen. Wenn bei denen dann irgendwann die Aktualisierung klemmt, laufen die einmal aus und danach fragt der Server dann auch nicht mehr beim Client nach bzw. weist diesen darauf hin, daß die Freigabe demnächst abläuft.

Stellt der „dsld“ eine neue Internetverbindung her, müssen ohnehin alle vorhandenen Freigaben entfernt und neu eingerichtet werden, denn die verwenden extern ja noch die alten IP-Adressen. Dabei werden dann auch alle anderen Daemons benachrichtigt und diejenigen, die zwischenzeitlich „vergessen“ hatten, daß da doch noch irgendwas war, werden auch wieder aktiv.

Aber auch diese Signalisierung des „dsld“ an die anderen Daemons (die Kommunikation zwischen diesen erfolgt überwiegend mit Messages über IPC) kommt wohl manchmal unter die Räder nach einer neuen Internet-Verbindung und dann braucht es erst wieder andere Ereignisse, die für die WAN-Anbindung relevant sind (z.B. den Ablauf einer IPv6-Lease und die Zuweisung einer anderen Adresse/eines anderen Netzes - o.ä.), damit eine weitere Benachrichtigung ausgelöst wird.

Bei der Suche danach, was zum „Vergessen“ dieser Aktualisierungen führt (bzw. vermutlich eher, wo die Infos abbleiben, die eine Aktualisierung auslösen sollten), war AVM bisher wohl noch nicht in allen denkbaren Fällen erfolgreich - obwohl sich die Situation ggü. älteren Versionen schon ziemlich verbessert hat, wenn die Freigaben bis zur neuen Internet-Verbindung durchhalten. Früher verschwanden die auch mitten im Betrieb und nicht erst nach der Zwangstrennung.

iPXE

anonymous@undisclosed.example.com (Anonymous) — Thu, 16 Jan 2020 10:11:19 +0000

iPXE

Website

http://ipxe.org

Probleme

Man muss zunächst vom USB-Stick starten auf dem sich Boot-Script befindet um den lokalen DHCP-Server mit seiner SCCM-Konfiguration zu umgehen. Das Boot-Script ermöglicht zwar vom lokalen DHCP-Server eine IP-Adresse mit DNS und Gateway zu bekommen, lädt dann aber ein Menü von der Website ipxe.org nach, mit dem es dann möglich ist verschiedene ISO-Images von öffentlichen und eigenen Repositorys zu laden. Vorraussetzung für ein booten von einem eigenen Repository ist nur das es von einer http-URL erreichbar ist.

Teilweise funktioniert das direkt durchbooten vom USB-Stick nicht, denn vermutlich sperrt die Netzwerkkonfiguration (Zwangsproxy?) den direkten Zugriff auf http und https Adressen. Stattdessen muß die IP-Konfiguration manuell erfolgen, oder man lässt sich per DHCP erst eine Adresse zuweisen und übernimmt im zweiten Schritt dann die zugewiesenen Werte. Jedoch ist nur die erste Version mit manuell eingetragener Netzwerkkonfiguration tatsächlich und letztendlich erfolgreich.

Fehlermeldungen beim booten

Socket not connected - http://ipxe.org/380f6001
Operation not supported - http://ipxe.org/3c086003
Protocol not supported - http://ipxe.org/440e6003
No buffer space available - http://ipxe.org/2a654006
Connection timed out (http/https) - http://ipxe.org/4c0a6035

Troubleshooting

https://support.blancco.com/display/KB/iPXE+boot+environment+troubleshooting+guide

Tools

https://github.com/skunkie/ipxe-phpmenu

Manage Engine

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Sep 2021 16:09:47 +0000

Manage Engine

ManageEngine Desktop Central ist eine umfangreiche Desktop- und Mobile-Device-Management-Software. Die Unified-Endpoint-Management-Lösung ermöglicht die Fernwartung, Konfiguration und Verwaltung aller Arbeitsplatzrechner, Laptops und mobilen Endgeräte im Unternehmen – mit einer einzigen Software.

Mit Desktop Central können Sie wiederkehrende Aufgaben beim Desktop Management wie die Installation von Patches, die Distribution neuer Software oder das Einrichten von Desktop-, Computer-, Benutzer- oder Energieeinstellungen einfach und schnell automatisieren. Die Software unterstützt Sie zudem bei der Verwaltung Ihrer IT-Assets und Software-Lizenzen und gibt Ihnen jederzeit einen Überblick über die aktuelle Software-Nutzung im Unternehmen. Des Weiteren lassen sich Abbilder von Betriebssystemen (Images) mit Desktop Central erstellen und auf weiteren Geräten ausrollen. Die Endpoint-Security-Erweiterung bietet Ihnen darüber hinaus einen ganzheitlichen Ansatz für die Sicherheit und Verwaltung aller verwalteten Endpunkte in Ihrem Netzwerk.

Websites

Manage Engine - Desktop Central

www.manageengine.de/produkte-loesungen/desktop-mobile-devices/desktop-central.html

Installation und Deinstallation auf Android Devices

Die Software läuft als Geräteadministrator (veraltet) und lässt sich daher auf dem Gerät selbst nicht ohne weiteres deinstallieren. Um wieder Zugriff als Geräteadministrator zu bekommen muss das Android Device im abgesicherten Modus gestartet werden. Das ist je nach Gerät unterschiedlich. Im abgesicherten Modus ist es dann möglich einer unerwünschten App die Geräteadministratoren-Rechte zu entziehen.

Ausserdem gibt es speziell für den Android Agent von Desktop Central eine Anleitung wie dieser zu entfernen ist wenn kein Zugang mehr zum Server besteht:

Searx

anonymous@undisclosed.example.com (Anonymous) — Wed, 28 Sep 2022 08:36:06 +0000

Searx

Searx ist eine frei konfigurierbare Open Source Meta-Suchmaschine zum selbst installieren auf einem eigenen Server die viele andere Suchmaschinen gleichzeitig abfragt und dabei besonders auf den persönlichen Datenschutz achtet.

Offizielle Website

Eigene SearX-Instanz

Die bei uns laufende SearX Instanz hat eine eigene Domain bekommen und ist unter folgender URL erreichbar:

https://www.sitecrawl.de

Über SearX

https://aware7.de/blog/searx-eigene-private-suchmaschine

Unternamensraum:

Keine Unternamensräume.

Seiten in diesem Namensraum:

S (Fortsetzung)

Searx starten