Netzwerk sichern und Port-Forwarding nur temporär schalten

[Pfeifenraucher]

Moin zusammen,

wir spielen hier in einem kleinen Büronetzwerk immer wieder mit dem Feuer, dass rdp-, web- oder ssh-Zugriffe von außen via Port-Forwarding möglich sind.
Gibt es ein (Web-)Tool, mit dem ich solche Dinge erst dann an einer Fritzbox freischalte, wenn ich mich vorher mit einem Passwort oder besser SSH-Key authentifiziere? Davon unbenommen sollte die Anmeldung auch am bestimmten System notwendig sein.
Teilweise war das über VirtualBox machbar - eine Ziel-IP mehrere Ports und das Leben ist schon leichter. Mit KVM/cockpit ist mir das noch nicht gelungen - nicht mal von innen, aber das Problem kann auch vor dem Rechner sitzen.

Manuell würde es gehen, indem ich eine GUI erreichen kann, von dort auf die FB und dann gezielt die benötigten Freigaben aktiviere und bei Nichtbenutzung wieder schließe - bleibt halt nur das Teufelchen, die Dinger aus Bequemlichkeit nicht wieder zu schließen.

VG

[debilian]

Da würde ich alles von Aussen schliessen und nur per VPN Tunnel Dinge im Netz erreichbar machen...

[cosinus]

Da würde ich alles von Aussen schliessen und nur per VPN Tunnel Dinge im Netz erreichbar machen...

Oder man nutzt SSH um alles zu tunneln.

[MSfree]

Gibt es ein (Web-)Tool, mit dem ich solche Dinge erst dann an einer Fritzbox freischalte, wenn ich mich vorher mit einem Passwort oder besser SSH-Key authentifiziere?

Wenn du sowieso schon über SSH gehen willst, kannst du auch gleich die RDP-Ports durch die SSH-Verbindung tunneln. Dann brauchst du nichts mehr forwarden.

[Pfeifenraucher]

Hmm,

zwei Varianten, die bestimmt auch ihren Reiz haben. Die Fritze versteht scheinbar kein plain MS-VPN (IEKv.1 vs IEKv.2) - wenn jemand da eine Lösung hat... Der Fritz!FernZugang (v. 2018) scheint nicht so der Bringer zu sein.
RDP via ssh-Tunnel: Hat jemand eine Anleitung dazu?

Ich begebe mich mal auf Suche, mal schauen, was zu finden ist.

VG

[slu]

Wenn es eine aktuelle FritzBox ist kann man Wireguard nehmen, alles andere ist ein Spiel mit dem Feuer.

[MSfree]

RDP via ssh-Tunnel: Hat jemand eine Anleitung dazu?

Die Tunnelparameter kann man in der Datei ~/.ssh/config anlegen, z.B.:

Code: Alles auswählen

Host DeineFritte.dyndns.org
  LocalForward 3389 HostnameDesZielRechners:3389

Wenn du dann

Code: Alles auswählen

ssh Benutzername@DeineFritte.dyndns.org

aufrufst, wird der Tunnel gleich mit aufgebaut.

Dem RemoteDesktopClient gibst du dann als Servernamen localhost mit.

[QT]

Wenn es eine aktuelle FritzBox ist kann man Wireguard nehmen, alles andere ist ein Spiel mit dem Feuer.

+1