Fritz!Box Webinterface durch https absichern

Wer das Webfrontend seiner Fritz!Box über https absichern möchte, der kann sich zwischen zwei Methoden entscheiden:

Um im LAN per https z. B. per https://fritz.box oder https://<IPv4> auf das Webinterface zugreifen zu können, kann zunächst mit OpenSSL eine eigene CA erstellt und anschließend ein Zertifikat für die Fritz!Box ausgestellt werden. Man muss dann in Windows (und/oder Browser) noch die (eigene) CA autorisieren, das Zertifikat in der Fritz!Box installieren und kann dann per https im LAN auf die Fritz!Box ohne Sicherheitswarnung per https zugreifen.
Die zweite Methode ist einfacher und für all jene sinnvoll, welche die MyFritz-Funktionalität wünschen. In der aktuellen Fritz!OS gibt es nämlich einen Schalter, mit dem man automatisch für seine MyFritz-Adresse ein Letsencrypt Zertifikat erstellen und einrichten kann. Nun muss nur noch ein Fritz!Box-Benutzer eingerichtet und ihm unter „System > FRITZ!Box-Benutzer > Benutzer„ das Recht zur Änderung der „FRITZ!Box Einstellungen„ gegeben werden und der Administration der heimischen Fritz!Box aus dem Remote-Office an der Costa del sol steht nichts mehr entgegen. So kann man z. B. sein VPN auch von unterwegs administrieren.

Wer also von unterwegs auf seine Fritz!Box zugreifen will/muss, sollte die 2. Variante wählen. Wer meint auch im LAN wäre nur eine https-Verbindung zeitgemäß (könnte ja jemand den Netzwerktraffic sniffen), und nicht von der MyFritz abhängig sein möchte, der sollte auch die 1. Variante konfigurieren.

Das Vorgehen ist im Wesentlichen hier beschrieben: https://thomas-leister.de/selbst-signierte-tls-zertifikate-mit-eigener-ca/ (übrigens eine tolle Webseite mit vielen nützlichen IT-Themen). Auch für die Fritz!Box gilt, wie von Thomas am Ende des Artikels beschrieben, dass der Public Key der CA an die Public Key Datei des Zertifikats angehängt werden muss.

Ablauf von https://thomas-leister.de/selbst-signierte-tls-zertifikate-mit-eigener-ca/

WLAN für Alle : 36,- € Sonderabgabe für alle Bürger Bayerns

Frei ist nicht gleich kostenlos: Wie berichtet tritt Finanzminister Markus Söder engagiert für ein „freies WLAN in Bayern“ ein. Jetzt erfuhren wir aus internen Quellen, dass dieser Plan durch eine monatliche WiFi-Sonderabgabe aller Bürger Bayerns in Höhe von 36,- € finanziert werden soll. Unter vorgehaltener Hand vernahmen wir aus dem Ministerium: „Wir können doch nicht einerseits Leistungen für Flüchtlinge oder Hartz-4 Leistungsempfänger um 36,- € kürzen und alle anderen Bürger nicht beteiligen. Selbstverständlich müssen alle Bürger Bayerns ihren Beitrag für ein freies WLAN leisten.“

Erste Schätzungen hätten ergeben, dass hierdurch Zusatzeinnahmen in Höhe von monatlich 447 Millionen Euro zur Verfügung stehen, die zum Ausbau der Grenzsicherungsanlagen rund um Bayern und zum Aufbau und Betrieb weiterer Ausreisezentren dringend benötigt werden.

Bedenken, dass solche Regelungen gegen EU Recht verstoßen wies man als unbegründet zurück: „Aufgrund unserer Erfahrungen bei der Planung der PKW-Maut achten wir ganz genau auf die Einhaltung des europäischen Diskriminierungsverbotes.“ Beteiligt man Flüchtlinge an nicht entstehenden Kosten offener WLANs, so müsse man im Zuge der Gleichbehandlung auch andere Bürger an nicht entstehenden Kosten beteiligen.

So geht das: Um Hilfe gebeten – Hilfe bekommen

Wie schnell geholfen werden kann, wenn die Betreiber der Einrichtungen sich um Hilfe von Ehrenamtlichen bemühen zeigt das Beispiel der Einrichtung eines WLAN durch Freifunk Franken. In unserer Nachbarstadt Fürth erfolgte eine Anfrage von der Caritas-Mitarbeiterin an Freifunk-Franken wenige Tage vor Weihnachten. Im Januar besichtigten ehrenamtliche Helfer von Freifunk Franken den Standort und Ende Februar steht das Freifunk-Netz über das die Bewohner der Einrichtung mit Ihren Smartphones ins Internet können, ohne hierfür teuere Praipaid-Karten kaufen zu müssen.

Ich meine: Eine tolle Aktion von den Freifunkern, dem Sponsor der Technik, der Firma e:c:logic, aber besonders auch von der CARITAS-Mitarbeiterin, die sich engagiert für die Bewohner ihrer Einrichtungen einsetzte, anstatt Gründe zu finden, warum das alles nicht geht.

Weitere Infos: https://wiki.freifunk-franken.de/w/Standorte/Fuerth/Europaallee

Die unendliche Geschichte: Providerwechsel Telefon/DSL

Providerwechsel: Dieses mal: Von ARCOR / Vodafone zu M-Net

Obwohl eigentlich jeder Mensch heutzutage ein paar Horrorgeschichten zum Thema Telefonanbieter zu erzählen hat habe ich mich aufgrund der Erfahrungen im letzten Jahr dazu entschlossen weder bei der Telekom noch bei ARCOR/Vodafone weiterhin Kunde sein zu wollen.

Doch ein Alptraum scheint wahr zu werden. Auch dieses mal scheint die Umstellung völlig in die Hose zu gehen – eine leidvolle Erfahrung, die ich bereits letztes Jahr machen musste. Doch heute habe ich habe mich entschlossen von Anfang an sämtliche Erfahrungen hier im Blog zu dokumentieren.
„Die unendliche Geschichte: Providerwechsel Telefon/DSL“ weiterlesen