Ich betreibe nebenher einen Bitcoin-ASIC-Miner von Bitmain (Antminer S19Pro).
Um das Gerät einzustellen, also stratum-Adresse, worker-name etc. einzustellen, tippe ich die
lokale IP-Adresse des Geräts in einen beliebigen Browser ein (hängt an einer Fritzbox 7580 -z.B. 192.168.178.200)
Daraufhin befinde ich mich nach Eingabe von Benutzername und Passwort in den Einstellungen des Miners. Alles wunderbar im lokalen Netzwerk.
Meine Frage ist, wie ich aus dem Internet auf das Gerät zugreifen kann, dass sich im lokalen Netzwerk befindet. Ich bin kein gelernter IT´ler, habe bereits versucht, über DynDNS und Portfreigabe in der Fritzbox auf das Gerät zu kommen. Leider zeigt der Browser immer den Fehler: Safari kann keine Verbindung zum Server aufbauen.
Einstellungen:
FritzBox 7580
DynDNS-Adresse bei NO-IP erstellt: BeispielXYZ.ddns.net
Portfreigabe in der Fritzbox: 5001. (richtiger Port?)
Ich habe mir Anleitungen angesehen, in denen man vom Internet aus auf eine Web-Cam zugreift.
Das Prinzip sollte das Gleiche sein, oder täusche ich mich? Auch eine Synology wird über Port 5000 angesprochen…
Kann jemand helfen?
@anon52841224
ja, geht auch nicht. Da ich Anfänger bin…
Ich gebe den Port „80“ bei den Portfreigaben in der Fritzbox an?
Bzw. Port „80“ bis Port „80“, richtig?
Der DynDNS-Anbieter hat mir eine externe Adresse gegeben, etwa: 100.12.3.200
Muss ich die auch irgendwo eintragen?
Ja. Und die leitest Du auf die interne IP Deines Miners.
Bei 443 machst Du’s genauso.
Ansonsten (wie oben beschrieben) mit 'nem VPN versuchen. Wäre auch der sicherere Weg, meiner Meinung nach.
Nein, die IP ist ja gerade das, was man vermeiden will. Deshalb nutzt man einen DynDNS-Dienst, denn dadurch kannst Du über eine URL wie BeispielXYZ.ddns.net auf Deinen Server zugreifen.
Deine IP wechselt täglich min. 1x, aber der Name Deiner URL bleibt gleich.
Mal eine Frage an die Kollegen hier, die sich mit so etwas besser auskennen als ich:
(ist auch sicher für den Themenersteller interessant)
Ich habe vor einiger Zeit alle Portweiterleitungen entfernt und stattdessen über die Fritzbox ein VPN eingerichtet.
Der Grund war, dass ich sehr oft gelesen habe Portweiterleitungen wären prinzipiell unsicher. Insbesondere wäre ein VPN die sicherere Lösung. Ist das so?
Mein Ziel ist es, den VPN Zugang in Zukunft über den Yubikey zu sichern. Also ähnlich wie man es in der Firma macht.
Klar. Über den Port rein kann ja jeder. In Dein VPN kannst Du nur mit Zugangsdaten/Keyfile.
Um ein Gerät in Deinem Netzwerk anzugreifen müsste ein Angreifer erst einmal in Dein VPN, während er bei einer Portweiterleitung schon direkt mit dem Gerät reden kann.
Hey, danke euch! Ich teste das VPN der Fritzbox und gebe Feedback, ob es geklappt hat.
Der nächste Router, bei dem ich das VPN testen muss ist ein Speedport Hybrid-Router von der Telekom.
Wird spannend.
