Beiträge von Duesentrieb

  • Externen Zugriff absichern

    Deswegen Frage ich. Mir ist klar, das ich von außen erreichbar bin, ist ja auch Sinn und Zweck.
    Mit VPN habe ich mich bereits auseinandergesetzt, das funktionierte auch,...zumindest wenn man technisch versiert ist. Für die alltägliche Verwendung durch meine Frau kann man das aber total knicken.
    Bevor ich das mit VPN mache, schalte ich DynDNS und Protforwarding ab, kann man halt nicht von extern draufzugreifen, zwar schade, ist aber dann halt so.

    Ich hatte auf eine Möglichkeit gehofft ne Mac-Filterung zu implementieren, um nur die Adressen von drei oder vier Mobil-Geräten den Zugriff von extern zu gestatten.
    Geht da was mit der Firewall von Libreelec?
    Oder gibts vielleicht nen DYNDNS Anbieter der eine entsprechende Filterung erlaubt?

  • Externen Zugriff absichern

    Hi,

    habe nun nach zwei Jahren auf einen RPI 3 B+ und Libreelec umgesattelt (Wollte das System so schlank wie möglich halten)
    Ich benutze Yatse mit dem Unlocker / Streaming Plugin und kann so meine Medien im heimischen Netzwerk hin und der streamen (zwei UPNP Radios, zwei UPNP AV Receiver). Funktioniert super.
    Um von extern draufzugreifen zu können, muss im Kodi (HTTP-Steuerung aktivieren, Benutzernamen & Passwort vergeben, in der Fritzbox DYNDNS eintragen und Port forwarden und schließlich noch in Yatse dyndns Adresse, Benutzername und Passwort eintragen werden, FERTIG.
    Funzt aber nur bedingt.
    Streamen auf Android Handy funzt (also auch von extern).
    Im heimischen Netzwerk kann ich nicht mehr hin und her streamen, weil alle UPNP Geräte ein Problem damit haben auf einen UPNP Server mit Benutzername und Passwort zuzugreifen.
    Gibt es eine Möglichkeit den Zugang von Extern abzusichern und auf Benutzername und Passwort zu verzichten?

    Gruß
    Daniel

  • rPi3 + Kodi + VPN + dynDNS + Yatse

    Sehe ich das richtig? myFritz ist der Fritzbox interne VPN Server?
    Und wofür das IPSec?

    Bzgl. Yatse:
    Wenn du bei Yatse in der Host-Übersicht bist tipst du auf Host verwalten, dann auf die drei Punkte neben deinem Kodi-Host bearbeiten. Auf dem zweiten Reiter "Erweitert" kannst du mal schauen ob da ein Haken bei "Nur über WLAN verbinden" gesetzt ist.
    Eine andere Option kenne ich im Yatse nicht.

    Wie sieht denn deine Hardware aus? PI -> Fritzbox -> Internet?
    Und wie hast du da das VPN aufgesetzt?
    Würdest du das mal bitte kurz umreißen?

    Danke

  • rPi3 + Kodi + VPN + dynDNS + Yatse

    Hallo Zusammen,
    seit einiger Zeit spiele ich zu Hause mit einem Pi3 rum, um mich nach langer Pause mal wieder mit Linux und allgm. Datenverarbeitungs-Themen zu beschäftigen.
    Zwar bin ich staatlich gepr. Elektrotechniker mit Fachrichtung Datenverarbeitung, arbeite aber schon seit mehr als einem Jahrzehnt eher als Konstrukteur...fragt nicht wie das passieren konnte, ich kanns mir bis heute auch nicht erklären.
    Zum Thema.
    Ich habe wie der Titel bereits vermuten lässt einen rPi3 mit Raspbian aufgesetzt, habe Kodi installiert, habe Kodis Datenbanken befüllt, meinen Router (Fritzbox) für dynDNS konfiguriert, Portforwarding eingerichtet und konnte zuletzt auch vom Android per Yatse alles aus der ferne steuern (also auch außerhalb des Heimnetzwerks).
    Nun wollte ich mir mal das Thema VPN zur Brust nehmen und muss jetzt doch mal um Rat fragen wie das alles zusammen funktioniert und wer da mit wem spricht und was wann über VPN läuft und überhaupt...
    Auf dem Raspbian habe ich openvpn installiert und über die bekannten Quellen den OpenVPN-Manager unter Kodi installiert, ein VPN Account habe ich bei IPVanish eingerichtet und auch im OpenVPN-Manager konfiguriert.
    Ergebnis: VPN läuft.
    Was jetzt aber nicht mehr läuft ist der Fernzugriff vom Android per Yatse.

    Zunächst eine ganz platte Frage: Wie krieg ich jetzt den Fernzugriff wieder hin?

    Sehe ich es richtig dass mein Problem jetzt eigentlich meine dynDNS ist? Schließlich gelangen die Anfragen vom Android ja auf dem dynDNS Gateway von wo aus die Anfrage ins leere läuft weil der Pi ja jetzt in einem VPN steckt.

    Kann ich nicht auch einfach den dynDNS abschalten und auf dem Android ein VPN Client (im Idealfalle eine IPVanish-App) installieren und alles läuft wieder? Weil dann ja Android und Pi wieder im gleichen Netz sind?
    Was jedoch zu dem Umstand führt dass ich dann auf jedem anderen Endgerät ebenfalls nur Zugriff erhalte wenn ich die VPN Verbindung auf den Endgeräten aktiviere/installiere/konfiguriere)

    Kann ich das IPVanish VPN im Router konfigurieren und alles läuft wieder? Da dieser dann ja sowohl über die dynDNS als auch über das VPN bescheid weiß
    Was jedoch zu dem Umstand führt das sämtlicher heimischer Datenverkehr über das VPN läuft.

    Gruß Daniel