Problemer Med Login Til Controlleren Udefra

[Steen Krogh Jensen]

Jeg har problemer med at logge ind "udefra" (se vedlagte billede).

 

Når jeg skriver min IP-adresse kommer startbilledet fint frem.

 

Jeg kan sagtens logge på controlleren med USB, LAN og wireless derhjemme, men kan ikke komme på udefra!

 

Er der nogen, som har løsningsforslag til dette?

 

Jeg har forsøgt at resette brugere på controlleren vha. reset_users_access_control.zip uden at det hjalp.

 

P.S. Jeg kan godt logge på min NAS udefra uden problemer!

[Steen Krogh Jensen]

Så er billedet med!

[Ole]

Hej Steen,

 

Jeg er lidt usikker på, hvornår det er controlleren begynder at vil ”snakke SSL” med dig, og dermed hvor langt du kan nå hvis der ikke er ”hul igennem” for samme. Men kunne det måske være her problemet ligger?

 

Har du forwardet porte i din router til controlleren for både almindelig http og så https?

 

Hilsner Ole

[Lars Jacobsen]

Ja det da også besværglig at læse manualen (den lille):

 

http://www.ihc-user.dk/forum/files/file/6-ihc-quickguide/

 

Har du checket brugerindstillingerne ? s18

Og portforward som Ole henviser til ? s 23

[christian.lykke]

Har du lavet portforwarding til controlleren på port 443?

 

 

Mvh

Christian

[Steen Krogh Jensen]

Hej Ole og Lars.

 

Jeg har givet tilladelse til at kunne bruge f.eks. vieweren udefra (Clip_2).

 

Jeg har også forwarded port 80 og 443 (Clip).

 

Jeg har tidligere haft det til at virke, men har for nylig fået ny router fra TDC (Homebox).

 

Så jeg er lidt på herrens mark!

 

 

mvh. Steen

 

[Ole]

Hej igen Steen.

 

Din port forward burde være OK.

 

Jeg har en ZyXEL ZyWALL router, her er det eksempelvis ikke nok kun at port forwarde, her skal der også laves en regel i firewall delen som tillader trafik fra WAN til LAN på port 443.

 

Jeg har ikke TDC som ISP, så kender ikke deres router, men kunne det være sådan noget der er galt?

 

Jeg ved heller ikke om TDC kunne tænkes at benytte port 443 til noget, i givet fald burde routeren ikke tillade dig at lave egen forward på porten. Men prøv eventuel at skifte SSL port på IHC controlleren til eksempelvis 4430, og ligeledes din forward, for at udelukke 443 bruges til andet.

 

Hilsner Ole.

[ihcJesper]

Jeg plejer at bruge http://www.yougetsignal.com/tools/open-ports/ til at teste om port forward er ok.

Du skal teste port 80 og 443.

Jeg plejer at teste at der ikke er noget der lytter, inden jeg laver port forward.

Herefter laver jeg port forward.

Genstarter router.

Tester via YouGotSignal...

[Lars Jacobsen]

Hvis jeg tester port 443 får jeg rødt flag og status closed. Og min er åben og virker, så.....

En anden fejlmulighed kan være Steen ikke har alle netværksindstillinger korrekt indtastet, også DNS. LK's TCP/IP implementering er "underlig" ;-)

[Steen Krogh Jensen]

Tak for alle jeres svar.

 

Jeg har prøvet at ændre port 443 til 4430 uden succes!

 

Lars nævner noget om min DNS. Den er her:

 

Når jeg udefra taster min IP-adresse kommer følgende:

 

Når jeg trykker på Sceneview loader den rigtigt:

 

MEN, så kommer balladen. Login af bruger mislykkedes: ØV

 

Alt ser rigtigt ud, men kontroleren "kender" mig ikke.

 

Giver det mening at resette controlleren med reset_factory_default.zip ??

 

 

Jeg forstår ikke helt det Ole skriver om WAN til LAN!

[Lars Jacobsen]

Du kommer fint igennem på port 80 og får fat i controlleren.

Du har tilsyneladene også hul igennem på port 443 (iflg.screenshot) og du får også lov til at hente/loade Servicewiev. Så vidt så godt. Det er altså ikke netværksopsætningen den er galt med. (ellers er TDC´s hjælp til emnet her: http://kundeservice.tdc.dk/privat/faq.php?id=23672)

Men baladen er brugerrettigheder. Du anvender en hjemmelavet bruger "Steen", er brugeren oprettet som administrator eller blot alm. bruger ?

Det burde ikke være nødvendigt med en hel factory_reset, men måske:

http://www.ihc-user.dk/forum/files/file/3-reset-users-access-controlzip/

[Steen Krogh Jensen]

Jeg er enig i at netværksopsætningen burde være OK.

 

Har du kommentarer til min DNS opsætning?

 

Brugeren "Steen" er oprettet som administrator.

 

Reset users har jeg prøvet - se øverst i denne tråd!

 

Jeg må prøver at oprette et par andre "testbrugere".

[Lars Jacobsen]

Ja det kan være besværligt og drille lidt (meget).

Specielt er det svært at side hjemme og rette lokalt på controlleren og så teste fra WAN/Internet siden.

 

Hvis det er nogen hjælp kan du prøve at oprette en midlertidig testbruger og sende mig oplysningerne i en PM. Så prøver vi at se om det kan lade sig gøre at få hul igennem. Du kan altid slette brugeren igen efter test.

 

DNS ser også OK ud, og burde ikke have nogen indflydelse, men den kan drille ved mail og Time server indstillinger på controlleren. De vigtige netværksindstillinger er Gateway og subnet.

 

Da du prøvede at ændre port 443 til 4430 gjorde du det der både på controlleren og din Router ?

[Ole]

Hej Steen,

 

Jeg vil lige uddybe det med WAN til LAN, uden det behøver at være problemet du bøvler med.

 

De fleste routere har også indbygget en firewall, som du i mindre eller større grad kan ”rode” i. Min tillader at angive hvor trafikken kommer fra og hvor den skal til, og på hvilke porte trafikken skal tillades. Jeg er eksempelvis interesseret i at tillade en hvilken som helst WAN IP (source IP) adgang til den specifikke LAN ip (destenation IP) min IHC controller har, i mit tilfælde 192.168.16.25, på port 80 og 443.

 

Og det har jeg angivet i min firewall, ud over at jeg har forwardet de to porte i NAT (Network Address Translation) delen.

 

Jeg har netop lige prøvet i mit eget setup, at ”putte en prop i” port 443, og så fejler mit login på præcis samme måde som det er tilfældet for dig.

 

I det du allerede har forsøgt at benytte dig af en alternativ port til din SSL trafik, med samme resultat, synes jeg derfor det tyder på noget firewallmæssigt.

 

For vi er jo sikre på at brugernavn og adgangskode er rigtig, i det du benytter samme bruger fra LAN siden.!? :-)

 

Håber det giver mening.

 

Hilsner Ole

[Lars Jacobsen]

Jeg har testet lidt med Steen direkte og har hul igennem til hans controller forside på port 80. Kan downloade java apletten til serviceview, sceneview mm. Som Steen også har vist screenshot af.

Men det er kun Serviceview der tillader adgang på port 4430 som vi har skiftet til. Sceneview virker ikke og fejler. Så problemet er ikke netværksrelateret, men må have noget at gøre med med brugerrettigheder i controleren.

[Ole]

OK..

 

Så for at forstå det ret. Kan i på nuværende tidspunkt "komme lige langt" hvad enten SSL er sat op til port 443 eller 4430?

 

/Ole

[Steen Krogh Jensen]

Meget mystisk!

 

Hvis jeg prøver at starte Sceneview fra Controller forsiden først kan jeg ikke logge ind.

 

Hvis jeg starter SceneDesign, logger jeg ind uden problemer. Mens den er åben, kan jeg også logge ind på Sceneview!!

 

Detr samme gælder ServiceView.

 

Er der nogen der kan komme med en forklaring?

 

 

-> Ole: Det er det samme på port 443 og port 4430.

-> Lars: Kan du tjekke om det samme gælder for dig. Din bruger er stadig den samme! (på forhånd tak).

[Lars Jacobsen]

Jeg oplever næsten det samme.

Kan kun logg ind på Sceneview og WebSceneview. Kan ikke logge ind på Serviceview, heller ikke hvis jeg er logget ind på Sceneview. Men det er jo heller ikke helt det samme som Steen da han jo åbner Scenedesign først. Denne har jeg ikke adgang til så kan ikke efterprøve.

Der er nok ikke andre udveje en kontakte LK´s support, eller den helt store factory reset.