VPN/Webinterface Buffalo WHR + Tele2 VOOD

[niketm]

Uf, uf, uf; habe endlich so wie es sein soll, und wie es haben wollte; und wenn man denkt wie einfach es war- alle auf Werkseinstellungen züruck und alles war wieder da "angreifbar" !
Nun bleibt ncoh ein Thema offen, und zwar diesen Webaccess "von außen"; auf die http://forum.nas-hilfe.de/buffalo-links ... ittorrent/ werde mich schlau machen wegen die Einstellungen in Nas, und da soll wegen den Vood etwas "unternohmmen" werden, weil wenn ich auf den Nas zugreiffen will, kommt mir immer ein andere Port was offen sein soll- zurzeit zB 42802!
Der Proxy konnte innerhalb der vorgegebenen Zeitspanne keine Verbindung mit der Zieladresse herstellen
URL: http://86.33.29.84:42802/
In die Webeinstellungen von Nas habe es den 9000-er gespeichert, und auf den Vood 20, 21, 9000 und 9090 freigegeben!
Werde Screeenshots posten!

[jutta]

also: diese ports waren gestern bei dir offen:

Starting Nmap 4.62 ( http://nmap.org ) at 2013-02-13 14:38 CET
Interesting ports on d86-**-**-84.cust.tele2.at (86.**.**.84):
Not shown: 1712 filtered ports
PORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
9090/tcp open zeus-admin

disclaimer: sofern sich deine ip adresse bei der umstellerei nicht geaendert hat. welchen port du fuer den zugriff auf das nas brauchst, sollte in der anleitung stehen. es kommt auch darauf an, *welchen* zugriff aufs nas du willst (ftp, http ....)

//edit, ps: bei meiner buffalo terastation ist das web-interface ganz einfach ueber port 80 erreichbar. (eben getestet und port sofort wieder geschlossen, weil ich mein nas nicht im internet haben will)

[jutta]

ich schreib das zweite ps in ein extra post, damit du es leichter findest:

da ich nun deinen thread im nas-hilfe forum zu ende gelesen hast:

[s]"web-access" bedeutet, dass du auf das web-interface des nas zugreifen kannst. (http, port 80 oder was immer du auf dem nas eingestellt hast)[/s]
// edit: irrtum meinerseits. web-acces in der buffalo nas terminologie ist der webzugriff auf die shares.

wenn du auf die daten zugreifen willst, brauchst du ftp. dazu musst du auf dem nas den ftp-server aktivieren und entsprechende user-berechtigungen einrichten. es kann auch sein, dass du auf dem nas die ports des ftp-servers veraendern musst, denn port 21 ist eventuell schon vom ftp-server des vood besetzt. ob man den ftp-server des vood deaktivieren kann, weiss ich nicht.

irgendein ftp-server meldet sich jedenfalls auf deinem anschluss. ob es der router oder das nas ist, kann ich mangels zugangsdaten nicht feststellen.

[niketm]

Danke erstens für deine ewige Mühe und Hilfe; Danke!
"ports waren gestern bei dir offen" auf den Vood, oder Nas? Weil bei mir schaut so aus:

Code: Alles auswählen

Starting Nmap 5.51 ( http://nmap.org ) at 2013-02-12 18:45 Mitteleuropäische Zeit

NSE: Loaded 57 scripts for scanning.

Initiating ARP Ping Scan at 18:45

Scanning 192.168.1.6 [1 port]

Completed ARP Ping Scan at 18:45, 0.27s elapsed (1 total hosts)

Initiating Parallel DNS resolution of 1 host. at 18:45

Completed Parallel DNS resolution of 1 host. at 18:46, 13.00s elapsed

Initiating SYN Stealth Scan at 18:46

Scanning 192.168.1.6 [1000 ports]

Discovered open port 21/tcp on 192.168.1.6

Discovered open port 443/tcp on 192.168.1.6

Discovered open port 445/tcp on 192.168.1.6

Discovered open port 22/tcp on 192.168.1.6

Discovered open port 139/tcp on 192.168.1.6

Discovered open port 80/tcp on 192.168.1.6

Discovered open port 81/tcp on 192.168.1.6

Discovered open port 873/tcp on 192.168.1.6

Discovered open port 22939/tcp on 192.168.1.6

Discovered open port 9050/tcp on 192.168.1.6

Discovered open port 8873/tcp on 192.168.1.6

Discovered open port 9090/tcp on 192.168.1.6

Discovered open port 6881/tcp on 192.168.1.6

Discovered open port 9000/tcp on 192.168.1.6

Discovered open port 515/tcp on 192.168.1.6

Completed SYN Stealth Scan at 18:46, 2.68s elapsed (1000 total ports)

Initiating Service scan at 18:46

Scanning 15 services on 192.168.1.6

Completed Service scan at 18:47, 63.62s elapsed (15 services on 1 host)

Initiating OS detection (try #1) against 192.168.1.6

Retrying OS detection (try #2) against 192.168.1.6

Retrying OS detection (try #3) against 192.168.1.6

Retrying OS detection (try #4) against 192.168.1.6

Retrying OS detection (try #5) against 192.168.1.6

NSE: Script scanning 192.168.1.6.

Initiating NSE at 18:47

Completed NSE at 18:47, 31.11s elapsed

Nmap scan report for 192.168.1.6

Host is up (0.00s latency).

Not shown: 985 closed ports

PORT      STATE SERVICE       VERSION

21/tcp    open  ftp           ProFTPD

22/tcp    open  ssh           OpenSSH 3.7.1p2 (protocol 2.0)

|_ssh-hostkey: 1024 17:60:bb:44:2f:36:d8:df:6b:98:fb:63:7f:52:a7:a1 (RSA)

80/tcp    open  http          lighttpd 1.4.23

|_http-methods: OPTIONS GET HEAD POST

|_http-title: Site doesn't have a title (text/html).

|_http-favicon: Unknown favicon MD5: F5C14C837BDDA57B96059D6819B114F9

81/tcp    open  http          lighttpd 1.4.23

|_http-title: phpinfo()

|_http-methods: No Allow or Public header in OPTIONS response (status code 200)

139/tcp   open  netbios-ssn   Samba smbd 3.X (workgroup: WORKGROUP)

443/tcp   open  ssl/http      lighttpd 1.4.23

|_http-title: Site doesn't have a title (text/html).

|_http-methods: OPTIONS GET HEAD POST

|_http-favicon: Unknown favicon MD5: F5C14C837BDDA57B96059D6819B114F9

445/tcp   open  netbios-ssn   Samba smbd 3.X (workgroup: WORKGROUP)

515/tcp   open  printer

873/tcp   open  rsync         (protocol version 30)

6881/tcp  open  http          uTorrent WebUI

|_http-title: Site doesn't have a title (text/html).

8873/tcp  open  ssl/dxspider?

9000/tcp  open  http          Apache httpd 2.2.14 ((Unix) mod_ssl/2.2.14 OpenSSL/0.9.8l mod_perl/2.0.4 Perl/v5.10.0)

|_http-title: Redirecting...

| http-methods: GET HEAD POST OPTIONS TRACE

| Potentially risky methods: TRACE

|_See http://nmap.org/nsedoc/scripts/http-methods.html

9050/tcp  open  tor-socks?

9090/tcp  open  http          uTorrent WebUI

|_http-methods: No Allow or Public header in OPTIONS response (status code 400)

|_http-title: Site doesn't have a title (text/html).

22939/tcp open  ssl/unknown

1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

SF-Port9050-TCP:V=5.51%I=7%D=2/12%Time=511A7FE3%P=i686-pc-windows-windows%

SF:r(GetRequest,74C,"HTTP/1\.1\x20400\x20Bad\x20Request\r\nContent-Type:\x

SF:20text/html;\x20charset=utf-8\r\nContent-Length:\x201515\r\nDate:\x20Tu

SF:e,\x2012\x20Feb\x202013\x2017:46:08\x20GMT\r\nPragma:\x20no-cache\r\nCa

SF:che-control:\x20no-cache\r\nAccept-Ranges:\x20bytes\r\nConnection:\x20c

SF:lose\r\nExpires:\x200\r\nPragma:\x20no-cache\r\nCache-Control:\x20no-ca

SF:che\r\nEXT:\r\nServer:\x20Linux/2\.x\.x,\x20UPnP/1\.0,\x20pvConnect\x20

SF:UPnP\x20SDK/1\.0,\x20TwonkyMedia\x20UPnP\x20SDK/1\.1\r\n\r\n<!DOCTYPE\x

SF:20HTML\x20PUBLIC\x20\"-//W3C//DTD\x20HTML\x204\.01//EN\"\x20\"http://ww

SF:w\.w3\.org/TR/html4/strict\.dtd\"><html><head><title>TwonkyServer\x20Me

SF:dia\x20Browser</title><meta\x20http-equiv=\"Content-Type\"\x20content=\

SF:"text/html;\x20charset=utf-8\"><meta\x20http-equiv=\"cache-control\"\x2

SF:0content=\"no-cache\"><link\x20rel=\"StyleSheet\"\x20href=\"/webbrowse/

SF:webbrowse\.css\"\x20type=\"text/css\"\x20media=\"screen\"></head><body>

SF:<div\x20class=\"toplevel\"><a\x20id=\"button-home\"\x20class=\"button-h

SF:ome\"\x20href=\"/webbrowse\"><img\x20class=\"button-home\"\x20src=\"/im

SF:ages/webbrowse-home\.gif\"\x20alt=\"\"></a><a\x20id=\"button-upload\"\x

SF:20class=\"button-u")%r(HTTPOptions,161,"HTTP/1\.1\x20400\x20Bad\x20Requ

SF:est\r\nContent-Type:\x20text/html;\x20charset=utf-8\r\nContent-Length:\

SF:x201515\r\nDate:\x20Tue,\x2012\x20Feb\x202013\x2017:46:13\x20GMT\r\nPra

SF:gma:\x20no-cache\r\nCache-control:\x20no-cache\r\nAccept-Ranges:\x20byt

SF:es\r\nConnection:\x20close\r\nExpires:\x200\r\nPragma:\x20no-cache\r\nC

SF:ache-Control:\x20no-cache\r\nEXT:\r\nServer:\x20Linux/2\.x\.x,\x20UPnP/

SF:1\.0,\x20pvConnect\x20UPnP\x20SDK/1\.0,\x20TwonkyMedia\x20UPnP\x20SDK/1

SF:\.1\r\n\r\n")%r(RTSPRequest,161,"HTTP/1\.1\x20400\x20Bad\x20Request\r\n

SF:Content-Type:\x20text/html;\x20charset=utf-8\r\nContent-Length:\x201515

SF:\r\nDate:\x20Tue,\x2012\x20Feb\x202013\x2017:46:13\x20GMT\r\nPragma:\x2

SF:0no-cache\r\nCache-control:\x20no-cache\r\nAccept-Ranges:\x20bytes\r\nC

SF:onnection:\x20close\r\nExpires:\x200\r\nPragma:\x20no-cache\r\nCache-Co

SF:ntrol:\x20no-cache\r\nEXT:\r\nServer:\x20Linux/2\.x\.x,\x20UPnP/1\.0,\x

SF:20pvConnect\x20UPnP\x20SDK/1\.0,\x20TwonkyMedia\x20UPnP\x20SDK/1\.1\r\n

SF:\r\n");

MAC Address: 4C:E6:76:61:C3:3E (Buffalo)

No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).

TCP/IP fingerprint:

OS:SCAN(V=5.51%D=2/12%OT=21%CT=1%CU=34185%PV=Y%DS=1%DC=D%G=Y%M=4CE676%TM=51

OS:1A8048%P=i686-pc-windows-windows)SEQ(SP=FF%GCD=1%ISR=107%TI=Z%CI=Z%II=I%

OS:TS=7)SEQ(SP=100%GCD=1%ISR=107%TI=Z%CI=Z%II=I%TS=7)OPS(O1=M5B4ST11NW3%O2=

OS:M5B4ST11NW3%O3=M5B4NNT11NW3%O4=M5B4ST11NW3%O5=M5B4ST11NW3%O6=M5B4ST11)WI

OS:N(W1=3890%W2=3890%W3=3890%W4=3890%W5=3890%W6=3890)ECN(R=Y%DF=Y%T=40%W=39

OS:08%O=M5B4NNSNW3%CC=Y%Q=)T1(R=Y%DF=Y%T=40%S=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3

OS:(R=N)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(R=Y%DF=Y%T=40%W=0%S=

OS:Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=

OS:Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=Y%DF=N%T=40%IPL=164%UN=0%R

OS:IPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=40%CD=S)



Uptime guess: 3.885 days (since Fri Feb 08 21:33:57 2013)

Network Distance: 1 hop

TCP Sequence Prediction: Difficulty=255 (Good luck!)

IP ID Sequence Generation: All zeros

Service Info: Host: 192.168.1.6; OSs: Unix, Windows



Host script results:

| nbstat:

|   NetBIOS name: NAS, NetBIOS user: <unknown>, NetBIOS MAC: <unknown>

|   Names

|     NAS<00>              Flags: <unique><active>

|     NAS<03>              Flags: <unique><active>

|     NAS<20>              Flags: <unique><active>

|     WORKGROUP<1e>        Flags: <group><active>

|_    WORKGROUP<00>        Flags: <group><active>

|_smbv2-enabled: Server doesn't support SMBv2 protocol



TRACEROUTE

HOP RTT     ADDRESS

1   0.00 ms 192.168.1.6



Read data files from: C:\Program Files\Nmap

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 146.11 seconds

           Raw packets sent: 1154 (54.810KB) | Rcvd: 2140 (92.588KB)


Dann "welchen port du fuer den zugriff auf das nas brauchst" ist eindeutig der 9000-er!!
Ich will ja auf die dateien zugriff haben ( das Cloud), nicht auf die Weboberfläche ( wofür ich vermutlich den 80-er Port freigeben mus, aber das will ich ja nicht- ist auch nicht zu empfehlen, oder?)
" ftp-server meldet sich jedenfalls auf deinem anschluss" ist eh wahrscheindlich der Nas, da es aktiviert ist , mit 81-er Port!
Was brauchste von Infos noch von mir?, Bitte, damit ich es am laufen bringe!
Danke

[jutta]

> Danke erstens für deine ewige Mühe und Hilfe; Danke!
"ports waren gestern bei dir offen" auf den Vood, oder Nas? Weil bei mir schaut so aus:

du hast den portscan im lan gemacht (192.168.1.6). damit kannst du rausfinden, welche dienste am nas laufen, aber nicht, welche ports am router offen oder geforwardet sind. portforwards kann man sinnvoll nur mit einem portscan von aussen testen. (notfalls mit einem online-scan, obwohl die manchmal merkwuerdige ergebnisse liefern)

> Dann "welchen port du fuer den zugriff auf das nas brauchst" ist eindeutig der 9000-er!!

dann trag den 9000 bei den port-forwards ein.

> Ich will ja auf die dateien zugriff haben ( das Cloud),

mit dem Cloud kenne ich mich nicht aus, aber wenn es so in der anleitung steht, wird das schon passen. dann musst du den entsprechenden port im router forwarden.

> nicht auf die Weboberfläche ( wofür ich vermutlich den 80-er Port freigeben mus, aber das will ich ja nicht- ist auch nicht zu empfehlen, oder?)

port 80 ist eh nicht offen. remote zugang zum web-interface brauchst du nur, wenn du haeufig was aendern willst oder musst.

> " ftp-server meldet sich jedenfalls auf deinem anschluss" ist eh wahrscheindlich der Nas, da es aktiviert ist , mit 81-er Port!

der ftp-server meldet sich auf port 21. port 81 ist fuer ftp eher unueblich - bist du dir sicher, dass das stimmt? falls ja, musst du den portforward im router eintragen.

[jutta]

ich versuche, auch bei deinem thread in nas-hilfe.de mitzulesen.

wie gesagt: die ports, die zu fuer den zugriff auf das nas brauchst, muessen im vood geforwardet werden. wenn sich die pausenlos aendern, ist das natuerlich schwierig/unmoeglich. dann geht wirklich nur upnp. (das hast du im vood aber deaktiviert, wenn du nach unserer anleitung vorgegangen bist.)

ich bin mir aber fast sicher, dass man die ports auch fix einstellen kann. schau einmal bei den advanced webaccess settings.

ps: hier gibt es die genaue anleitung des herstellers:
http://www.buffalo-technology.com/knowl ... egory_id=0

[niketm]

Danke; werde mich damit befassen!!
Danke

[niketm]

Also schau wie es die einstellungen in Vood sind ( Foto 22 und 23), Upnp auf grün, und die anderen von Nas (21 und 24)

[niketm]

Teil zwei ( wegen Fotos)

[jutta]

bei dem vood ist das "umleiten" von ports anscheinend nicht moeglich. jedenfalls sehe ich im menue keine einstellung dafuer. stell beim nas den "externen port" und den "internen port" auf die gleiche zahl. also entweder beide 9000 oder beide 8080.

21 brauchst du nicht forwarden, wenn du ftp ohnehin nicht verwenden willst.

[jutta]

das portforward von 9000 des vood auf 9000 des nas funktioniert eh schon tadellos. ich hab dir einen screenshot von deinem webaccess gemailt.

mit buffalonas.com wird es erst funktionieren, wenn du den externen port und den internen port identisch eintraegst, wie schon im vorigen post erklaert.

upnp kannst du wieder ausschalten, wenn du die ports eh selbst forwardest.

[niketm]

Hmm; scheinbar ist in der Firma der 9000-er gesperrt:
"McAfee Web Gateway hat Ihre Anfrage blockiert, da eine VERBINDUNG mit dem angefragten Port nicht zulässig ist.
Angeforderter Port: 9000"
Und scheinbar mann MUß der 9000-er in Buffalo einstellen!!!
Finde aber komisch beim vood; da hat man Destination Port Start, Port End und Port Map; mussen die gleich sein?
Nike

[jutta]

> Finde aber komisch beim vood; da hat man Destination Port Start, Port End und Port Map; mussen die gleich sein?

genau das versuche ich grad herauszufinden.

also: Destination Port Start und Destination Port End sind mir schon klar. das brauchst du, wenn du eine port range (einen portbereich) forwarden willst, zb 6000 bis 7000. wenn nur 1 port geforwardet wird, muss start und end gleich sein. was mit "Destination Port Map" genau gemeint ist, weiss ich noch nicht. wenn du wieder daheim bist, koenntest du nachsehen, ob in der onlinehilfe vom vood etwas darueber steht.

//ps: ich habe eben screenshost von der onlinehilfe und ein manual durchgeschaut. die "hilfe" ist leider sehr allgmein gehalten ("Using the port forwarding page you can provide local services for people on the Internet or allow Internet Games.") du wirst also nur dur probieren draufkommen, was Destination Port Map macht.

vielleicht funktioniert es, wenn du start + end auf 9000 stellst und map auf 8080. aber sicher bin ich mir da absolut nicht.
//edit update, genau umgekehrt: start und end auf 8080 und map auf 9000. viel glueck
//pps: wenn bei euch in der firma port 9000 gesperrt ist, dann hat das wahrscheinlich einen grund. du solltest dir ueberlegen, welche probleme du dir einhandeln kannst, wenn du die sperre umgehst.

[jutta]

ich werde noch erfragen, ob man beim buffalo nas den webdav (webaccess) port von 9000 auf etwas anderes aendern kann. leider ist nas-central grad nicht erreichbar. hier http://forum.buffalo.nas-central.org/vi ... 14&t=22935 steht uebrigens, dass ein user mit aehnlichen problemen wie du vom buffalo-support den tipp bekommen hat, die linkstation nach einstellungsaenderungen zu rebooten.

[niketm]

Hi
Werde machen; inzwischen habe nachgedacht, schlimmste falle, mit dyndns, beim Buffalo steht:
"Verwendung des Webzugriff ohne BuffaloNAS.com:

Deaktivieren Sie 'BuffaloNAS.com verwenden'. Nun steht Ihnen das Eingabefeld 'DNS Hostname' zur Verfügung. Tragen Sie hier de URL Ihres Internetzuganges oder den Namen Ihres DynDNS-Hostnamens ein.

Ein Beispiel zum Aufrufen Ihres Webzugriffes bei Verwendung eines eigenen DNS-Namens ist:
http://meineurl.dyndns.irgendwas:9000"

Aber der Vood kann kein dyndns, oder?