FritzBox Admin Zugang aus dem WLAN verbieten

[neofelis]

Damit nicht jedes potentiell unsichere WLAN-Gerät in meinem Heimnetz auf die Admin Oberfläche meiner FritzBox 7490 zugreiffen kann, würde ich gerne den Zugang per WLAN verbieten, bzw. nur per LAN erlauben.

Früher ging das mal. Aber wie geht das heute mit der FritzBox 7490 und dem aktuellen FRITZ!OS 6.60?
Weiß das jemand hier im Forum?

 

[BlubbsDE]

Wüsste nicht, dass das schon mal ging. Einfach ein sicheres Passwort nutzen, dann ist der Zugang auch via WLAN sicher.

Aus dem Gast WLAN gibt es keinen Zugriff auf die Oberfläche.

 

[Candy_Cloud]

Angriffe aus dem eigenen Netz basieren zu 90% auf Brutforcen des Admin Passworts.
Andere angriffe könntest du mit einer solchen Funktion vermutlich eh nicht verhindern. Denn sie beruhen auf Fehlern in der Firmware und diese ist auch mit abgeschaltetem Frontend meistens noch erreichbar.

Also einfach ein 12 (oder mehr) stelliges Passwort aus Buchstaben, Zahlen, Sonderzeichen nutzen. um dieses mit einem angriff zu knacken braucht man mehrere Jahre die aktuelle Welt-Rechenleistung. Ein einzelnes Android Gerät mit ARM Orgel also Hunderte Jahre.

 

[neofelis]

Doch ich weiß, dass das ging! Mit meiner 3170.

Das mit dem Gastzugang würde nur helfen, wenn ich alle WLAN-Geräte im Gastmodus betreiben würde. Dann hätte ich aber keinen Gastmodus mehr für meine Gäste

Ergänzung (30. Dezember 2016)

Naja gut. Ich werde mein Passwort verbessern und es den Brute-Force-Attacken schwer machen.
Und da ich dieses Passwort ja selbst nicht von unsicheren Mobilgeräten aus verwende, dürfte auch kein Sniffing-Programm dran kommen.

Ich werde nochmal bei AVM nachfragen. Evtl. gibt es diesen Schalter im FRITZ!OS ja noch irgendwo versteckt.

Danke für die Tipps!

 

[Vulpecula]

Im Zweifel einfach mal den AVM Support anschreiben - die sind da recht hilfsbereit bei solchen Problemstellungen.

Edit: Oh, ich sehe gerade, dass Du das schon geplant hast. Nix für ungut.

 

[owned_you]

naja schau mal in den Einstellungen unter System Fritz!Box Benutzer ... dort legst du einen Benutzer an und stellst die Anmeldung um auf: Benutzername und Kenntwort! Dann kommst du nur noch mit Benutzername ( der im System auch angelegt sein muss) und Kennwort auf die Fritzbox
...
Im Benutzerkonto kannst du dann festlegen was der einzelne Benutzer darf und was nicht.

Und beim WLAN Benutzer nimmst das Häckchen raus für die Admin Oberfläche.



Reicht dann halt nicht mehr das WLAN PW sondern Benutzernamen & Kennwort ... also etwas aufwendiger zum Verbinden. Halt mit ordentliche Benutzerverwaltung eben ;p

Gastzugang ist davon getrennt!

 

[buerger-xxl]

hallo und guten tag,

es gibt eine option im punkt sicherheit "WLAN-Zugang auf die bekannten WLAN-Geräte beschränken". den gastzugang kann man auch deaktivieren.

letzten endes ist es ja die hauptaufgabe der box wlan zu organisieren und bereitzustellen.

guten rutsch

buerger-xxl

 

[owned_you]

er will doch nicht das WLAN abschalten oder beschränken er will verhindern das man auf die Oberfläche der Fritzbox kommt vom WLAN aus. 2 Paar Stiefel.

 

[h00bi]

Die 7490 hat eigentlich schon einen brute force Schutz mit Verzögerung.
Aber das einfachste wäre tatsächlich man deaktiviert den normalen Login und stellt auf User + PW um.