ACHTUNG!! WICHTIGE ÄNDERUNG!!

Transkript

1 Mit WinSCP per SSH zur Fritzbox verbinden - Anleitung ACHTUNG!! WICHTIGE ÄNDERUNG!! In den neuen Freetz-Trunk Versionen wurde eine Änderung vorgenommen, welche auch das Login per WinSCP betrifft!! Zu erkennen ist das nach dem Login mit putty im Telnet unmittelbar am Eingabe-Prompt, das sieht jetzt neuerdings so aus: Bei diesen FREETZ_Revisionen ENTFÄLLT DIE ÄNDERUNG MIT RUDI-SHELL!!! Hier ist lediglich nach dem flashen das Login mit putty im Telnet notwendig und die Vergabe des Passwortes, anschließend nur mit modsave all bestätigen. Das war es für die NEUEN TRUNKS schon. Mit WinSCP per SSH zur Fritzbox mit FREETZ verbinden - Anleitung VORWORT: Grundvoraussetzung ist eine gefreetzte FRITZBOX mit DROPBEAR im Image und ein Windows PC, auf welchem das Programm WinSCP installiert ist. DROPBEAR ist ein kleines Programm, welches als Server oder als Client eine SSH-Verbindung aufbauen oder eben beantworten kann. Für alle, welche mit dem Begriff SSH-Verbindung nichts anfangen können eine kurze Erklärung: SSH ermöglicht eine sichere, authentifizierte und verschlüsselte Verbindung zwischen zwei Rechnern über ein unsicheres Netzwerk. Mit WinSCP ist es dann möglich von der Windowsoberfläche aus, in der FRITZBOX Dateien zu bearbeiten, neue Daten hochzuladen, Verzeichnisse anzulegen oder zu löschen, Dateirechte zu ändern und noch einiges mehr. Man sollte also durchaus auch wissen, was man bei der Arbeit mit dem Programm tut, denn man kann damit auch ganz schnell Schaden anrichten Da es bei der Konfiguration von WinSCP immer wieder zu Schwierigkeiten beim Verbindungsaufbau, bzw. auch beim Kopieren oder Verschieben von Daten kommt, werden in diesem Gewusst wie ein paar grundlegende Dinge ge- und er-klärt. Dabei ist es ZWINGEND erforderlich die hier aufgezeigte Reihenfolge der Schritte einzuhalten, da es ansonsten passieren kann, dass z.b. Passworte nicht gespeichert werden oder eben auch überhaupt keine Verbindung zustande kommt.

2 EINKAUFSLISTE WinSCP ist in einer aktuellen Version auf unserem PC installiert, einen Account um uns auf der FRITZBOX anzumelden legen wir später an, was wir noch brauchen ist das kleine Tool putty um eine Telnet-Verbindung zur FRITZBOX herzustellen. Los geht s Als erstes widmen wir uns unserer FRTZBOX. Von Hause aus ist in jedem Image, welches wir auf unsere Box geflasht haben ein Benutzer root angelegt, welchem auch gleichzeitig das Passwort freetz zugewiesen wurde. Diesen Benutzer und das zugehörige Passwort nutzen wir natürlich auch für unsere Verbindung. Allerdings müssen wir dem root erweiterte Schreibrechte zuweisen, damit es später beim Aufbau und der Nutzung der SSH- Verbindung zur FRITZBOX keine Probleme gibt. Ich gehe jetzt davon aus, dass der FRITZBOX eine feste IP-Adresse vergeben wurde. Diese Adresse tippen wir in die Adresszeile unseres Internetbrowsers ein, dahinter kommt noch :81 als Beispiel: :81 dann drücken wir die Entertaste und sehen ein Anmeldefenster, in welchem wir aufgefordert werden einen Benutzer und ein Passwort einzugeben wenn wir nichts verändert haben tippen wir bei Benutzername: admin und bei Passwort: freetz ein. Nun öffnet sich die Startseite unseres FREETZ-Images. Im rechten, oberen Bereich sehen wir das Freetz-Menü,

3 hier überzeugen wir uns als erstes, ob wir das kleine Programm DROPBEAR in unserem Image integriert haben. Dazu klicken wir unter STATUS den Unterpunkt FREETZ-Info an. Wenn DROPBEAR bei den im FREETZ integrierten Paketen dabei ist, können wir weiter machen, wenn es nicht dabei ist ist dann wohl hier Schluss, falsches FREETZ-Image Da wir aber ein Image mit DROPBEAR haben, geht es natürlich weiter. Als nächstes öffnen wir im FREETZ-Menü (rechts oben) den Unterpunkt System und dann den Punkt Rudi-Shell. Jetzt öffnet sich ein neuer Browser-Tab

4 In der Zeile wo Rudi-Edit steht, ändern wir den Eintrag wie folgt: var/tmp/passwd Dann klicken wir auf Datei editieren Im Fenster von Rudi-Shell erscheint nun ein Text.

5 In der Mitte sehen wir jetzt eine Text-Zeile wie folgt: root:x:0:0.root:/mod/root:/bin/sh Aus dieser Zeile löschen wir nun mod/root heraus, nicht mehr und nicht weniger. Die Zeile muss nach der Veränderung so aussehen: root:x:0:0:root:/:/bin/sh Das Ganze bestätigen wir nun, indem wir auf Skript ausführen klicken. Das Fenster mit der Rudi-Shell lassen wir noch offen, wir kümmern uns nun aber erst mal um eine Telnet-Verbindung zu unserer FRITZBOX. Dafür wechseln wir wieder im FREETZ-Menü nach Dienste und starten hier Telnet.

6 Wenn wir das erledigt haben, lassen wir kurzzeitig unsere FRITZBOX in Ruhe und wechseln zur Abwechslung mal in unser WINDOWS. Hier starten wir das kleine Tool putty und konfigurieren es zuerst einmal so, dass wir uns mit putty per Telnet zur FRITZBOX verbinden können.

7 Dazu geben wir unter HOST NAME die IP, welche wir ganz am Anfang der FRITZBOX vergeben haben, ein und achten darauf, das Telnet aktiviert ist und bei Port der mit der Nummer 23 eingetragen ist. Nun geben wir bei Saved Session einen Namen ein und speichern das Ganze mit SAVE, weil wir das alles wahrscheinlich nochmal brauchen. Damit ersparen wir uns fürs nächste Mal die Eingabeprozedur. Für dieses Mal bestätigen wir indem wir den Button Open betätigen, dann sollte sich das Anmeldefenster unserer FRITZBOX präsentieren.

8 Hier werden wir als erstes nach LOGIN-Daten gefragt: das ist unser Benutzer root und das standartmäßige Passwort freetz. Als nächstes macht uns unsere Box darauf aufmerksam, dass das Standartpasswort eingegeben wurde und wir möchten doch bitte so lieb sein und ein NEUES Passwort eingeben. Das kann man an dieser Stelle tun, wir müssen aber sicherstellen, dass wir uns das NEUE Passwort auch merken oder aufschreiben oder so. Da ich mir immer nichts merken kann und aufschreiben möchte ich sowieso nie etwas, habe ich hier wieder das Standortpasswort freetz eingegeben.

9 Da die FRITZBOX manchmal etwas Stur ist, meckert sie uns bei der wiederholten Eingabe des Standartpasswortes voll, das Passwort sei zu unsicher! Macht aber nichts, in diesem Falle sind wir stur und geben freetz zur Bestätigung nochmals ein. Die FRITZBOX gibt auf, wir haben gewonnen, das Standartpasswort bleibt uns erhalten. Nochmals kurz zur Erinnerung, wir hatten weiter oben in diesem Text die Rudi-Shell in einem Fenster offen gelassen, unser letzter Schritt darin war Skript ausführen. Wir hatten damit eine Änderung in die Passwortdatei der FRITZBOX geschrieben. Diese Änderung müssen wir nun noch im Telnet beenden.

10 Dazu geben wir am grün blinkenden Prompt einmal modsave all ein und bestätigen das mit drücken der ENTER-Taste. Dann, zur Sicherheit, geben wir noch modsave flash ein und bestätigen auch das. Damit ist unsere Arbeit im Telnet abgeschlossen, wir tippen am grün blinkenden Prompt exit, drücken die Entertaste und haben damit die Änderungen am Benutzer root abgeschlossen. Auch das noch offene Fenster mit der Rudi-Shell können wir jetzt schließen. Wir sehen nun sicherheitshalber auf unserer FRITZBOX einmal nach, ob das kleine Programm DROPBEAR schon läuft und ob es u.u. noch zu konfigurieren ist. Dazu gehen wir im FREETZ-Menü zum Unterpunkt Dienste, dort sehen wir ein Fenster analog dem hier abgebildeten.

11 Wir klicken nun noch auf dropbear und sehen uns die Konfiguration an. Sie sollte analog der Konfig im untenstehenden Bild aussehen.

12 Startyp: automatisch, denn bei einem Reboot der Box sollte das Programm auch automatisch geladen und gestartet werden. Port: 22 den Port werden wir gleich bei der Konfiguration von WinSCP wiederfinden. Bei Passwort- Login und bei Login nur für root erlauben jeweils ein Häkchen setzen. Wenn dies nun auch noch erledigt ist können wir uns endlich WinSCP zuwenden, dazu starten wir natürlich als Erstes das Programm.

13 WinSCP präsentiert sich zuerst in dieser Aufmachung, das heißt, wir müssen nun unseren Account zur Verbindung mit unserer FRITZBOX hier einrichten. Dazu geben wir bei Rechnername die IP-Adresse unserer FRITZBOX ein, wir erinnern uns in unserem Beispiel war das die Den Port lassen wir auf 22 eingestellt, das ist der Standartport für SSH-Verbindungen, und auf dem Port wird uns die FRITZBOX sicher auch antworten, und schließlich haben wir ja bei DROPBEAR schon nachgesehen der ist auch auf Port 22 eingestellt. Der Benutzername lautet root und das Passwort dazu freetz. In der Mitte des Anmeldefensters sehen wir noch einen kleinen Button mit der Aufschrift SFTP dort drücken wir drauf und stellen den um auf SCP.

14 Im linken Bildfenster gehen wir noch auf Umgebung und dort auf SCP/Shell. Hier entfernen wir noch das Häkchen bei Gruppen lesen und speichern nun das Ganze ab. Mit dem Betätigen des Speichern Buttons öffnet sich nochmals ein Fenster, in welchem wir bestätigen dass das Ganze als abgespeichert wird. Anschließend klicken wir auf Anmelden und die Verbindung zur FRITZBOX wird aufgebaut.

15 Als erstes bekommen wir eine Sicherheitswarnung zu sehen. ACHTUNG - POTENTIELLER BRUCH DER SICHERHEIT!! Analog dazu kann die Warnung auch so aussehen: Hier bestätigen wir dann natürlich mit OK. Wow, klingt gefährlich da wir aber wissen was wir getan haben, ist die Gefahr gebannt und wir können hier ganz entspannt auf Aktualisieren klicken, damit erscheint diese Meldung beim nächsten Verbindungsaufbau auch nicht mehr. Im nächsten Fenster...

16 ... werden wir noch nach dem Passwort des Benutzers root gefragt, und das ist Richtig freetz. Nun öffnet sich uns das Fenster mit der Oberfläche von WinSCP und wir können beginnen im Dateisystem der FITZBOX zu navigieren. Durch Doppelklick auf einen Ordner öffnet sich die Unterordnerstruktur, durch Anklicken eines Ordners oder einer Datei mit der RECHTEN Maustaste öffnet sich ein Kontextmenü mit verschiedenen Auswahl-Optionen. Ab hier ist nun jeder selbst gefordert...

17 Troublshooting: Trotz dass wir uns akkurat an diese Anleitung gehalten haben, können sich natürlich jederzeit auch Fehler einschleichen, welche sich auf die eine oder andere Weise bemerkbar machen können. Ein paar typische Fehlermeldungen werden nun in der Folge hier präsentiert und natürlich auch Wege zur Beseitigung aufgezeigt. Einen Anspruch auf Vollständigkeit kann natürlich auch diese Fehlersuch-Hilfestellung erheben. Deshalb wäre es in jedem Falle ratsam, wenn Fehler auftreten diese gezielt hier im Thread zu posten, natürlich mit den nötigen Informationen, am besten einen Screenshot der Meldung machen und eine nähere Beschreibung, bei welchem Arbeitsgang aufgetreten, in welcher Umgebung (z.b. Windowsversion) usw. Ich fang dann mal an: Rudi-Shell ist nicht verfügbar Wenn ich die Rudi-Shell aufrufen möchte kommt nur diese Fehlermeldung: Konfiguration in der aktuellen Sicherheitsstufe nicht verfügbar! Ursache: Du hast Dir ein Image besorgt, welches a nicht mit dem sog. FREETZ-TRUNK erstellt wurde, sondern mit einer Stabilen Version von FREETZ. Oder b der Imagebauer hat vergessen die Sicherheitsstufe vor dem Kompilieren des Images im FREETZ von der Standarteinstellung 1 auf die niedrigste Sicherheitsstufe 0 zu stellen. Egal weshalb, Abhilfe schafft hier nur die Änderung der Sicherheitsstufe. Das passiert folgendermaßen: Wir starten zuerst unter Dienste Telnet das haben wir in der Anleitung schon gelernt, wie das funktioniert. Als nächstes starten wir putty und loggen uns per Telnet in unserer FRITZBOX ein auch das haben wir in der Anleitung schon mal gemacht und Benutzername und Passwort zum Login sind uns deshalb schon bestens bekannt. Am grün blinkenden Prompt geben wir nun den Befehl echo 0 > /tmp/flash/mod/security und betätigen anschließend die Entertaste. In Abhängigkeit des Alters des verwendeten Images kann der Befehl auch echo 0 > /tmp/flash/security lauten.

18 Anschließend tippen wir am Prompt noch modsave all und zur Sicherheit noch modsave flash ein, bestätigen jedes Mal mit der Entertaste damit unsere Änderung der Sicherheitsstufe dauerhaft gespeichert wird Auf jeden Fall sollte nun Rudi-Shell im Freetz-Menü unter System angezeigt werden und wir können hier nun die nötigen Änderungen an unserem Benutzer root vornehmen. Ich kann mich nicht mit root und freetz in der FRITZBOX einloggen Ich habe putty gestartet und möchte mich per Telnet auf meiner FRITZBOX anmelden. Nach eingabe des Benutzers root und dem Passwort freetz kommt folgende Fehlermeldung: Login incorrect

19 Wahrscheinlichste Ursache ist hier, dass bei der Änderung der Schreibrechte für den Benutzer root mittels Rudi-Shell ein Fehler bei der Bearbeitung der Zeile: root:x:0:0.root:/mod/root:/bin/sh gemacht wurde. In diesem Falle Rudi-Shell aufrufen, die Passwort-Datei editieren (das haben wir in der Anleitung ja schon gelernt)und die besagte Zeile für root überprüfen. Sie MUSS HAARGENAU SO aussehen: root:x:0:0:root:/:/bin/sh, also ggf. abändern, auf Script ausführen klicken und den Login erneut versuchen. Der sollte nun widerstandslos gelingen. Allerdings dürfen wir nun nicht vergessen die Änderung im Telnet auch abzuschließen. Das erfolgt mit wir erinnern uns modsave all und modsave flash. Beim Speichern meiner Passwörter bekomme ich eine seltsame Fehlermeldung Wenn die beim ersten Telnet Login gesetzten Passwörter gespeichert werden sollen kommt eine seltsame Meldung im Konsolenfenster: /tmp/.save.tmp exists! Concurrent update? Beim nächsten Box-REBOOT sind die vermeintlich gespeicherten Passwörter wieder weg und müssen neu gesetzt werden

20 Ursache ist hier eine nicht eingehaltene Reihenfolge bei der Konfiguration siehe Anleitung. Der Zugriff mit WinSCP erfolgte zu früh, root war zu dem Zeitpunkt noch nicht vollständig konfiguriert. Da WinSCP auf die passwd-datei auf der FB zugreift, ist dann ein Speichern in diese Datei nicht mehr möglich. Während dieser Zeit vergebene Passwörter werden nur in eine temporäre Datei gespeichert und gehen somit bei einem Reboot der FB verloren. Abhilfe schafft hier nur die FRITZBOX neu starten und die Konfiguration von vorn zu beginnen nach Anleitung oben! Der Zugriff mit WinSCP KANN immer erst NACH Abschluss der gesamten Konfiguration erfolgen, NICHT zwischendrin. Ich bekomme beim Login mit WinSCP auf meiner FB zwei Fehlermeldungen

21 Beide Meldungen können jeweils mit OK bestätigt werden, anschließend ist das Arbeiten mit WinSCP aber trotzdem möglich. Grund ist eine nicht angepasste Konfiguration im WinSCP. Hier die Konfiguration nach Anleitung oben wiederholen. Besonders wichtig dabei ist die Anpassung des angelegten Accounts/Profiles mit SCP und dann Umgebung -> SCP/Shell Häkchen bei Gruppen lesen entfernen. Beim Login bekomme ich folgende Fehlermeldung: Hier ist schlicht und ergreifend die Verbindung zur Box aus nichtnachvollziehbaren Gründen nicht zustande gekommen. Es empfiehlt sich hier WinSCP komplett zu schließen, NEU aufzurufen und ein erneutes Login zu versuchen. In den allermeisten Fällen klappt der zweite Anlauf auch. Genauso ist es möglich, dass sich WinSCP zwar mit der Box verbindet, wir aber nach dem Login keine Verzeichnisstruktur im Boxfenster sehen. Auch da hilft nur ein zweiter Versuch.... wird fortgesetzt... Ich hoffe, diese Anleitung ist auch für den Anfänger, welcher gerade beginnt sich mit dem Thema FRITZBOX, FREETZ, Verbindung zur FB usw. zu befassen, eine kleine Hilfe und vor ALLEM, auch Verständlich. Ich hoffe weiterhin, dass damit die immer wieder auftretende Frage "WARUM KOMMT BEI MIR KEINE VERBINDUNG ZUR BOX MIT WinSCP ZUSTANDE" gelöst ist...