Živě.cz

Ma rada je tato. Pokud se takto ptas, je kazda rada draha. Zadne info

Mike.M > potřebuji vzdalenou správu prostřednictvím VPN protože potřebuji"obejít https://... modem-router mi neumožnuje přístup http:// .. . Prohlížeč hlásí neplatný certifikát a pokud dám obejít stránka vzdáleného přístupu se nenačte-zřejmě neplatný certifikát SSL. Bylo mi řečeno že řešení je prostřednictvím VPN.

To bude spíš jiný problém. Protože když v prohlížeči klikneš na tlačítko "pokračovat i přes neplatný certifikát" tak by to mělo normálně fungovat. Schválně to píšu do uvozovek, protože co prohlížeč to trochu jiné tlačítko a nebo postup jak pokračovat s neplatným certifikátem. Pokud nefunguje, nebo se ti načte jen prázdná stránka, tak je problém jinde a ne v certifikátu. Pouze pokud klikneš na "odejít a nezobrazovat" tak se na stránku s neplatným certifikátem nedostaneš. Ovšem vše to závisí od prohlížeče a od nastavení zabezpečení. Někde ani nemusí být možné kliknout na volbu "pokračovat s neplatným certifikátem" a rovnou ti to nepovolí se připojit. Ale tohle vše je záležitostí klientské strany (tj prohlížeče) a s tím by jsi měl umět pracovat.

tak samozřejmě dával jsem i pokračovat na neověřený certifikát. dokonce i vložit certifikát ručně a nic. při vzdáleném přístupu do VDSLmodemu (služba v něm povolena) se ukáže login : zadám a je bílá stránka . jak už jsem psal je podporován přístup pouze https:// ... . pro vyloučení zásadní chyby pevnou veřejnou adresu mám a přistupuji z jiné ip (ne v rámci LAN sítě).

A v ramci lan se to povede? Pokud jo kukni do admin modemu a dej povolir pristup s wan, ten je totiz standartne blokovany. Bezpectnostni riziko...

v rámci lan bez problému všemi prohlížeči který používám:chrom , mozilla , opera. zkoušel jsem i starší verze prohlížečů a nic. vzdáleně pouze login a bílá stránka. proto bych chtěl obejít přístupem prostřednictvím VPN kde by mělo být jedno jestli je nebo není zabezpečení SSL

Ten modem nepodporuje zadne vpn, jedine passthrought, tzn ze je pruchozi. takze tim to neudelas. Opravdu je to povolene?

kouknu do něj. divné ale je že se do něj dostanu přes mobilní připojení k netu (Vodafone). když zkouším z VDSL připojení jak z T-mobile tak O2 tak pouze login a bílá stránka. a pokud vytvořím z mobilu hotspot tak se do něj dostanu jak z mobilu tak z připojeného notasu. který je standartně připojen prostřednictvím t-mobile VDSL a z tohoto připojení ne

-- 12. 2. 2019 15:29 --

v nastavení WAN > Disable Port Scanand DoS Protection(není zaškrtnuto) // Respond to Ping on Internet Port (není zaškrtnuto) // Disable IGMP Proxying (zaškrtnuto)// MTU Size(in bytes) 1492 // NAT Filtering - (zašktnuto Secured,je možnost i Open) , Disable SIP ALG (není zaškrtnuto) . Předem všem děkuji za rady

Neblokuje nějaké porty ISP? Pak co firewall na tom modemu? Pokud to z nějaké sítě chodí a přes jinou ne tak třeba zapátrat co je rozdílné.

soban > ptal jsem se operátora a prý nic neblokují VDSL O2,T-mobile (víme že přeprodávaná služba). přes mobilní připojení Vodafone se webové rozhraní zobrazí

Při povolování WAN tam jde většinou nastavit nějaký rozsah IP z kterých připojení pošlape.

Máš to povolené ze všech IP?

povolené pro všechny IP.

-- 14. 2. 2019 11:44 --

respektive ze všech IP

-- 14. 2. 2019 12:00 --

po zadání loginu se zobrazí toto. dám přesto pokračovat a je tam totožné >
Tento web není zabezpečený

Mohlo by to znamenat, že se vás někdo snaží oklamat nebo chce ukrást údaje, které odešlete na server. Tento web byste měli okamžitě zavřít.


Přejít na vaši úvodní stránku
Podrobnosti
Váš počítač nevěří certifikátu zabezpečení tohoto webu.
Název hostitele v certifikátu zabezpečení webu se liší od webu, který se snažíte navštívit.
Kód chyby: DLG_FLAGS_INVALID_CA
DLG_FLAGS_SEC_CERT_CN_INVALID
Pokračovat na web (Není doporučeno)

Kecy o bezpečnosti certifikátu jde obejít - většinou je to tím že je podepsaný sám sebou.

Toto jde nastavit v prohlížeči který používáš.

Jinak jseš si jistý že přistupuješ na ten svůj modem, zda ta IP je jenom tvoje zda se nedostáváš na nějaké jiné zařízení od ISP.

Prostě když z místní sítě koukneš do nastavení modemu má na wan rozhraní veřejnou IP?

Pak koukni na https://www.test-ipv6.cz/ a schodují se vypsané IPv4 s tím co vypisuje modem?

Nebo to můžeš otestovat třeba zde? http://www.mojeip.cz/

vzdálený přístup jak už jsem psal funguje pouze z mobilního připojení Vodafone. takže mám pevnou veřejnou IP adresu a nastaveno správně . Pokud z pevného připojení VDSL O2 nebo T-mobile tak nejde.

Co ti k tomu mám napsat?

Konkrétní IP neuvedeš........

Tak si to musíš pohledat sám proč to nefunguje.

Firewall?
ISP něco blokuje?
Z vodafone se připojení povede protože nějaká zrada mezi IPv6 a IPv4?