Yweb nicht von Desktop PC erreichbar

[jokel]

organisation ist immer schlecht .. als admin kann man das mit den logging so regeln .. das du das nicht einsehen darfst
dein rechner ist windows .. kannst du das tunneln z.b. mit vpn ?

[Ezak]

Normalerweise bekomme ich halt im Browser angezeigt, dass die Organisation diese Seite blockt und kann sie dann auf eigenen Willen öffen.
Und ich sehe auch geblockte Seiten im Virenscanner log.

Aber das komische ist im Firefox bekomme ich immer nur eine leere Seite angezeigt und im Chrome eine Fehlermeldung Fehler beim Laden der Seite.
Da das Webif von OpenATV ja logischerweise unter der gleichen IP und auch auf gleichem Port läuft, muss es ja irgendwas sein, was YWEB sendet, was dann irgendwo geblockt wird.

Aber denke das werden wir nicht gelöst bekommen

Ps. VPN hab ich versucht, bringt leider auch nichts

[jokel]

schon mal versucht die startseite im yweb einzustellen ?

[Ezak]

Ja das hab ich schon versucht, auch schon direkte Links versucht die nur XML Daten zurückgeben.

[jokel]

firefox hat ja auch die entwicklertools .. ruf die seite auf u. lass dir sowas in der art anzeigen

[Ezak]

@Jokel

als Full-Stack-Developer arbeite ich jeden Tag mit dem Debugger.
Ich kenne mich auch gut mit sämtlichen HTTP-Status-Codes, Verhalten etc. aus, aber hier ist etwas sehr seltsam.

Jeder Browser verhällt sich anders. Chrome sagt zum Beispiel Unauthorized obwohl ich garnicht zur Anmeldung komme und auch keine Response kommt die eine Basic Auth anfordert (Was normalerweise passiert)

chrome:

yweb_error_chrome.png (6.12 KiB) 6117 mal betrachtet

Firefox zeigt es so an als würde er garkeinen Status Code zurück bekommen

Der Port ist über Telnet zu erreichen

Wenn ich nochmal genau darüber nachdenke muss es mit dem zu tun haben was yweb beim Anfordern der Authentifizierung sendet.
Da steht irgendwas mit yweb-basic-auth oder so und vielleicht weil das nicht Konform ist, wird es bei uns hier irgendwo geblockt.

Denn:
- Ohne angeschaltete Basic Auth geht es
- OpenATV Webif geht, auch mit Basic Auth
- Port ist per telnet Erreichbar, andere Ports und Webifs gehen auch, auch unter selbem Port wenn ich die mal durchtausche

Vg

[jokel]

du bist ein kleiner troll
wenn du schon die segel streichst .. dann will das schon was heissen ..
kannste eine live iso auf'en stick booten ?
der weg ist das ziel .. sagt schon das wiki

Bedeutungen:
[1] um ein bestimmtes Ziel zu erreichen, haben auch die Vorgehensweise, die man dafür verwendet, und die Anstrengung, die man dafür aufbringt, bereits ihren Wert, nicht nur das eigentliche Erreichen des Zieles selbst; das Unterwegssein ist mindestens so wichtig wie das Ankommen, der Versuch ist mindestens so lehrreich wie das Ergebnis

[musicus]

Vielleicht hängt es hiermit zusammen:

In der nhttp.conf steht

Code: Alles auswählen

mod_sendfile.mime_types=htm:text/html,html:text/html

Möglicherweise sollte man dort noch ergänzen

Code: Alles auswählen

yhtm:text/html

Nur so eine Idee...

[Ezak]

Werd ich mal versuchen.

Gebe ich an einem Funktionierenden Laptop das falsche Passwort ein sehe ich folgendes als Antwort

undefined undefined undefined
Content-Type: text/html
WWW-Authenticate: Basic realm="yhttpd

Könnte mir vorstellen dass unsere Firewall/Virenscanner diese Basic Auth nicht kennt oder es ihn stört dass dort am ende die " fehlen.

Aber das ist nur ins dunkle geraten

Edit: Gibt es für den YWEB Webserver einen Log? Wenn ja wie stelle ich den auf die höchste Debug Stufe und wo finde ich den dann?

[Ezak]

Hab für den fehlenden Quote mal einen Pull Request erstellt, auch wenn ich denke es hift meinem Problem nicht, kann das ja nicht schaden^^

https://github.com/neutrino-images/ni-n ... b493644a53

[seife]

Ich will nur nochmal erwähnt haben, daß das yweb auf keinen fall aus dem Internet zugänglich gemacht werden sollte. Ich hab jetzt in letzter Zeit nicht mehr genauer drauf geschaut, aber früher™ war das komplett durchsetzt mit (in diesem Fall root-) Löchern die es trivial gemacht hätten, da von extern Code einzuschleusen.
Egal ob mit auth oder nicht.

Auch einen vpn-client/server oder ähnliches würde ich bei den aktuellen Zuständen der "buildsysteme" eher nicht auf der box laufen lassen. Dafür eine extra dedizierte kiste ins Heimnetz, die ordentlich gewartet wird und gut.

Nur daß es hinterher nicht heißt "das hat mir keiner gesagt"...

[Ezak]

Moin seife,

danke für die Warnung. Ich bin mir dessen vollkommen bewusst.
Aber du willst garnicht wissen, wie viele andere Anwendungen die Leute so exposen, die mindestens ebenso große Einfalltore haben.
Ich find ja wer ein Botnetzwerk für einen Neutrino Receiver compiliert und den einschleusst hat sich das auch verdient (kleiner Spaß)

@Vanhofen, weisst du ob die Änderung von gestern schon im heutigen Nightly ist? Dann würde ich das im Laufe des Tages mal versuchen.

VG

[Knicko]

moin Ezak
Vor 13 Stunden eingecheckt
https://github.com/neutrino-images/ni-n ... dff2b48911

Buildserver startet immer die Images um Mitternacht.
Also ist das drin.

Ich kann im Moment leider nichts gegen testen.
2021 habe ich in der Reha problemlos über VPN mit der Fritte aufs webif zugreifen können und sogar LiveTV übers webif geschaut.

Verbindung dort über Wlan und Handy. Ging problemlos.
Aber das hilft dir ja auch nicht weiter, wenn ich sage, das ging.

gr. Knicko

[Ezak]

Danke für die Info @Knicko. Wusste nicht genau wann der Build startet.

Dann Update ich in der Mittagspause mal den Receiver und versuch es mal.

Allgemein geht es ja, geht ja nur an meinem Firmenlaptop nicht. Muss irgendwas mit der Auth zu tun haben.
Wenn ich VPN auf meiner Fritzbox wieder einrichte und Auth ausschalte, gehts sicher auch, ich verbinde mich nur ungern von der Arbeit aus mit meinem Home-VPN.
Bzw. müsst ich mich erstmal auseinander setzen welchen Client ich da für Windows verwenden kann, Linux und OSX kann das ja von Haus aus, da ist das kein Thema.

Ist auch nicht so wichtig das Thema, aber irgendwie wurmt mich das jetzt^^

Vielen Dank und viele Grüße
Ezak

[Miky]

Wie rufst du das WebIF auf? Du kannst es auch wie unten über die MyFritz!Adresse versuchen. So ging es bei mir testweise letztes Jahr im März
Auch Streams konnte man so übers Netz schauen.

http://twin-xupnpd.ywumxxxxxxxxxx.myfritz.net:80

[jokel]

naja vpn usw. schön und gut .. ich lese im moment das
https://wl500g.info/archive/index.php/t-18356.html
und theoretisch .. müsste das auch machbar sein mit der box .. und das aus dem jahre 2009

[jokel]

aus der therorie wurde praxis .. ich werde noch zum fachnerd .. das ist der hammer
über ssh tunnel aufbauen .. usw. .. wenn ich denke was ich in zeit investiert habe wegen vpn .. bis das lief usw.
und das jetzt alles nur mit boardmitteln yweb ohne auth via tunnel über ssh .. exit und alles ist zu bzw. nada
ich richte nebenbei die axas e4hd ein für meine schwester muss nur noch dyndns einrichten für sie .. und dann
lets dance .. falls sie mal probleme hat .. falls ich mal musse haben sollte werde ich ein tut dazu schreiben
ich bin hier raus u. danke fürs thema .. man lernt immer dazu