Toegang tot website achter Zyxel T56 strand op unsigned Zyxel Certificate

Je kunt gewoon doorklikken (via Advanced) als je die veiligheidswaarschuwing ziet over het SSL certificaat. De verbinding loopt immers alleen over je lokale netwerk, dus dat is in principe veilig. (En als het niet zo is, dan ben je sowieso al zwaar de klos.)

Nadat je dan bent ingelogd op de Zyxel, kun je met poort forwarding/DMZ/DDNS proberen je Nas van buitenaf bereikbaar te maken.

@harmenzo 

Bedankt voor je reactie. Gewoon doorklikken werkt hier echt niet. Dat gaat soms wel bij andere certificaat foutmeldingen maar hier niet. Firefox en alle andere grote browser gaan bij deze fout niet verder.

En poort 443 is voor routering opengezet via nat naar een andere ip-adres poort combinatie die op de vorige modem/router geen problemen geeft.

@Leen58

Ik had je geloof ik niet helemaal goed begrepen. Je krijgt die veiligheidswaarschuwing dus als je van buiten op de Nas probeert te komen? Ik dacht als je van binnen probeerde in te loggen op de Zyxel.

Hoe weet je trouwens dat de webservices van buitenaf te bereiken zijn via Ping en Traceroute, en dat het antwoord niet stiekem toch gewoon van de Zyxel komt?

Zou het misschien kunnen dat het probleem is dat het Zyxel certificate nog in je browsercache zit, en dat het daarom niet lukt als je verderklikt, omdat je dan ondertussen uitkomt op je Nas en dat dan niet meer matcht. (Ik doe zomaar eens een wilde gok.)

@Pieter_B Pieter bedankt voor je reactie. Ik heb op de router de routerbeheerinterface niet via WAN en dus niet via poort 443. Verkeer van ethernet (wan zijde) dat binnenkomt op poort 443 wordt doorgerouteerd naar een poort op de webserver via poorttriggering. Toch onderschept het modem dit verkeer en probeert een ssl verbinding op te zetten maar loopt daarbij aan tegen het niet ge-signde Zyxel certificaat en de firefox browser wijst de verbinding af. 

ik had een werkende identieke inrichting op de Zyxel T50. Die heeft echter (in ieder geval niet zichtbaar) geen eigen certificaat.

Kortom ik ben er nog niet in geslaagd het werkend te krijgen. Voorlopig nog even het oude modem inzetten.

Als ik het goed begrijp heb je poort triggering’ ingesteld i.p.v. poort forwarding?

Wat is de reden waarom je poort trigger voorkeur heeft over poort forwarding?

Poort trigger gebruiken we meestal REQUEST poort is anders dan de REPLY poort.

Maar als we het hebben over een server (LISTEN 80 / 443), dan doen we dit met poort forwarding.

@Pieter_B Pieter, ik heb het volgende gedaan. Port forwarding van port 443 en daarbij gekozen voor een ander verkeerstype. Nu krijg ik eenmalig de melding betreffende het unsigned certificaat maar kan nu door naar de webservice. Ik kan nu ook een uitzondering vastleggen in Firefox waarmee bij een volgend bezoek het aanmeld scherm van de service verschijnt. 

Het probleem is hiermee opgelost en werkt ook voor andere services.

Bedankt voor je reactie.

@Leen58 

Mocht je ooit nog eens iets meer security willen of segmentatie binnen je netwerk, zou je een eigen router als bijv. een DIY OpenSense of pfSense kunnen inzetten.

Daar zit natuurlijk wel een learning curve aan, maar er is bijna voor elk topic wel youtube info beschikbaar.