reindirizzamento errato porta 443 (solo QUELLA)

[nicola_be]

Buongiorno a tutti e grazie per l'attenzione,
sto tentando oramai da diverse ore di accedere al mio server che ha una porta non modificabile, la 8123.
Ho ora la necessità però di dover forzatamente entrare da remoto con la porta 443, ho quindi indirizzato la porta esterna 443 a quella interna 8123.
Ora se da browser, sulla stessa rete, digito https://mio_dominio:443 va tutto correttamente, da remoto invece non funziona.
Ho fatto una prova mettendo esternamente un'altra porta (la 444) e indirizzata appunto alla 8123, e funziona correttamente sia da remoto che da locale.
Devo dedurre quindi che il fritz sbaglia l'indirizzamento della 443?
Grazie infinite

[DANIELONE]

Spiega bene come fai questo reindirizzamento.

[nicola_be]

Spiega bene come fai questo reindirizzamento.  

Ora in configurazione "di partenza" ho porta del dispositivo 8123 fino a 8123, porta desiderata esternamente 8123.
Come dicevo devo accedere con la 443, quindo ho messo porta del dispositivo 8123 fino a 8123, porta desiderata esternamente 443,
non mi da nessun tipo di errore, non sto usando quella porta per altri dispositivi e nello schemino riassuntivo mi conferma la 443 esternamente.

Inoltre ho fatto una prova con porta del dispositivo 8123 fino a 8123, porta desiderata esternamente 444, accedendo quindi con la 444,
e tutto fila liscio.
Grazie

[vittoriob]

Prova a vedere in Diagnosi->Sicurezza se ti da la 443 aperta e per quale servizio

[nicola_be]

Prova a vedere in Diagnosi->Sicurezza se ti da la 443 aperta e per quale servizio

mi da la porta 443 aperta rivolta correttamente al mio server, ma non riesco ad accedere.

Se invece sono sulla stessa rete interna, digitando   https://mio_dominio:443, funziona.

[vittoriob]

Il Dynamic DNS funziona con altre porte o hai IP statico?
Il controllo remoto del Fritz è settato su un'altra porta?

[nicola_be]

Il Dynamic DNS funziona con altre porte o hai IP statico?
Il controllo remoto del Fritz è settato su un'altra porta?

Sì, anche perchè eventualmente mi avrebbe dato errore, comunque è settata sul 446, nel dubbio ho poi disabilitato il controllo da remoto del Fritz, ma a nulla è servito

[vittoriob]

Ho appena provato e mi funziona, porta del server da esporre 443, porta esterna 443
ma penso sia uguale se la porta da esporre è diversa

A proposito, ho un 7590 con fw 6.90

[nicola_be]

Ho appena provato e mi funziona, porta del server da esporre 443, porta esterna 443
ma penso sia uguale se la porta da esporre è diversa

A proposito, ho un 7590 con fw 6.90

E' un problema strano, io comunque ho il 7.1 su un 7490, a questo punto devo pensare che sia un problema software?

[DANIELONE]

Quando decidete il tipo di porta da utilizzare, dovete inserire la SOLA porta scelta, nelle abilitazioni porte, dovete inserire da 443 a 443 esterna 443, poi per collegarsi da fuori dovete scrivere :

HTTPS://ip_esterno del router

e basta, questo solo nel caso decidete per la porta 443, ma potete utilizzare anche altre porte.

[maxdan]

la 443 è in uso al servizio https del router. non puoi avere il servizio attivo E inoltrare la richiesta .. o uno o l'altro.
ciao.

[vittoriob]

@maxdan, io ci ho provato ed a me ha funzionato, ha rediretto correttamente un'altro servizio sulla 443

[nicola_be]

Quando decidete il tipo di porta da utilizzare, dovete inserire la SOLA porta scelta, nelle abilitazioni porte, dovete inserire  da 443 a 443 esterna 443, poi per collegarsi da fuori dovete scrivere :

HTTPS://ip_esterno del router

e basta, questo solo nel caso decidete per la porta  443, ma potete utilizzare anche altre porte.

La porta del mio server è la 8123 non la 443, io ho bisogno di arrivare dall'esterno con la 443 interno 8123

[maxdan]

@maxdan, io ci ho provato ed a me ha funzionato, ha rediretto correttamente un'altro servizio sulla 443

la macchina puo' fare 1 cosa ... o risponde alla richiesta sulla 443 o inoltra la richiesta che arriva dalla 443, punto. se si ferma il servizio https, allora l'inoltro funziona. se pero' tu sei riuscito, spiega...la conoscenza è sempre benvenuta. ciao.

nb ci sono servizi https che sono molto piu' flessibili ma stanno su macchine di ben altro livello.

[maxdan]

La porta del mio server è la 8123 non la 443, io ho bisogno di arrivare dall'esterno con la 443 interno 8123

qui non ti capisco. non puoi "forwardare" direttamente la 8123? o hai bisogno dell'autenticazione dell'https?!

[vittoriob]

la macchina puo' fare 1 cosa ... o risponde alla richiesta sulla 443 o inoltra la richiesta che arriva dalla 443, punto. se si ferma il servizio https, allora l'inoltro funziona. se pero' tu sei riuscito, spiega...la conoscenza è sempre benvenuta. ciao.

nb ci sono servizi https che sono molto piu' flessibili ma stanno su macchine di ben altro livello.

Basta cambiare la porta https dei servizi del Fritz.



E' pacifico che non si possono usare due servizi sulla stessa porta.

Cmq personalmente non esporrei mai la 443 per nessun tipo di servizio.

[nicola_be]

La porta del mio server è la 8123 non la 443, io ho bisogno di arrivare dall'esterno con la 443 interno 8123

qui non ti capisco. non puoi "forwardare" direttamente la 8123? o hai bisogno dell'autenticazione dell'https?!

Il mio server ha la porta 8123 non modificabile, siccome devo poterci accedere con la porta 443 da remoto, per motivi che non sto a spiegarti....

ho bisogno di deviare la 443 all' 8123

[nicola_be]

la macchina puo' fare 1 cosa ... o risponde alla richiesta sulla 443 o inoltra la richiesta che arriva dalla 443, punto. se si ferma il servizio https, allora l'inoltro funziona. se pero' tu sei riuscito, spiega...la conoscenza è sempre benvenuta. ciao.

nb ci sono servizi https che sono molto piu' flessibili ma stanno su macchine di ben altro livello.

Basta cambiare la porta https dei servizi del Fritz.



E' pacifico che non si possono usare due servizi sulla stessa porta.

Cmq personalmente non esporrei mai la 443 per nessun tipo di servizio.

il servizio fritz era sulla 446, temendo dei problemi causati da quello, ho comunque ho disabilitato il servizio di gestione del fritz

[maxdan]

[...

Basta cambiare la porta https dei servizi del Fritz.

...

Ahhh. cosi mi suona bene.

[DANIELONE]

Il servizio del fritz lo puoi spostare sulla 444, o altra porta libera, non deve avere per forza la 443, quindi puoi usarla senza problemi.
Di che tipo di server stiamo parlando che non puoi modificare la porta ????

[vittoriob]

8123 mi pare tanto Home Assistant, ma forse sbaglio

[nicola_be]

Il servizio del fritz lo puoi spostare sulla 444, o altra porta libera, non deve avere per forza la 443, quindi puoi usarla senza problemi.
Di che tipo di server stiamo parlando che non puoi modificare la porta ????  

Come ho scritto HO DISABILITATO IL SERVIZIO DEL FRITZ CHE COMUNQUE ERA SULLA 446

[nicola_be]

8123 mi pare tanto Home Assistant, ma forse sbaglio

Esatto, precisamente HASSIO, voglio controllarlo con Amazon Alexa, ma questa vuole solo la 443 (diversamente da Google Assistant)

[DANIELONE]

Avevo letto, quello che volevo dire è che non serve disabilitare il servizio del Fritz se è impostato su altra porta.

[vittoriob]

OT ON

Ti do un consiglio, anche io ho HASSIO ed Alexa, installa la Skill Node-red su Alexa ed utilizzala per interfacciarsi con Hassio senza aprire alcuna porta.
Oppure devi attivare il servizio Cloud di Home Assistant a pagamento, sempre senza aprire porte.
Un servizio di domotica esposto ad internet è MOLTO rischioso

OT Off

[Contenuto sponsorizzato]