Не работает доступ по https в роутере с прошивкой DD-WRT. Решение.
Проблема:
В процессе настройки роутера с прошивкой DD-WRT решил отключить доступ по http и оставить только https, о чем не раз пожалел пока искал решение.
А проблема в том что web-сервер роутера не умел TLS1, а в новых версиях браузеров, в связи с обнаруженной уязвимостью SSL3 POODLE, SSL3 отключен. Тестировал на браузерах :IE11, Chrome, Firefox. Никак не получалось зайти. Кто- то скажет — «да ресет сделай и настрой еще раз!» . Это не вариант если роутер раздает в рабочей среде инет и пользователей тревожить не вариант. ( спасибо автору статьи — https http://habrahabr.ru/post/244105/ )
Решение:
ДОступ к роутеру с прошивой DD-WRT по HTTPS можно получить с помощью браузера Konqueror.
Для его установки с начала качаем WINkde — http://winkde.org/pub/kde/ports/win32/installer/kdewin-installer-gui-1.0.0.exe.
После того как установщик скачает последнюю версию, нужно галочкой отметить пакет kdebase-apps-msvc. Далее как обычно.
После установки с периодическими глюками удалось зайти на роутер и включить обратно доступ по http.
В процессе установки возможны ошибки — я их пропускал, времени и желания разбираться не было. В итоге все получилось!
Проблема с https роутер
Сообщение Paravoz » 03 фев 2016, 18:12
50 штук, на первый взгляд, прекрасных маршрутизаторов TL-WR1045, мы с удивлением обнаружили, что он не умеет давать вебморду через https.
Конечно, ни одному админу не захочется вводить свой пароль через незащищенное соединение.
Не кажется ли вам, что вебморда без https никак не вписывается в элементарные нормы информационной безопасности ?
Мы бы очень хотели, что бы возможность управления через https была обязательно реализована в ближайшей прошивке.
В противном случае, нам придется отказаться от использования вашего оборудования и искать альтернативы.
Буду признателен за ответ на свое сообщение.
Спасибо.
Re: Управление роутером через HTTPS
Сообщение GregoryS » 03 фев 2016, 18:30
Это обычные SOHO маршрутизаторы. Не помню ни одного SOHO устройства с web UI через https.
Если подобная опция для Вас критичная — пишите на электронную почту в техническую поддержку, а не на форум.
Re: Управление роутером через HTTPS
Сообщение vovan26 » 03 фев 2016, 18:46
Re: Управление роутером через HTTPS
Сообщение Paravoz » 11 фев 2016, 15:49
GregoryS писал(а): Добрый день.
Это обычные SOHO маршрутизаторы. Не помню ни одного SOHO устройства с web UI через https.
Если подобная опция для Вас критичная — пишите на электронную почту в техническую поддержку, а не на форум.
Любой ASUS от 2000 до 9000 руб. это умеет.
Прошу представителей ТП_Линк ответить на мое сообщение о https.
Re: Управление роутером через HTTPS
Сообщение GregoryS » 12 фев 2016, 09:04
Не открываются некоторые сайты в браузере через роутер. Что делать?
В этой статье мы рассмотрим решения проблемы, когда не открываются некоторые сайты на компьютере. Популярная проблема, которая часто появляется при подключении через роутер, по Wi-Fi, или по кабелю. В принципе, способ подключения не важен. Результат всегда один – некоторые страницы в браузере просто перестали открываться. У многих такая проблема появляется при подключении к новой сети, после установки роутера, или просто в какой-то момент.
Так же заметил, что чаще всего перестают открываться поисковые системы (Яндекс, Гугл, и все их сервисы) , социальные сети (ВКонтакте, Facebook, Одноклассник) , и другие популярные сети. Не важно, главное, что пропал доступ к какому-то сайту, и эту проблему нужно исправить. На самом деле, причин по которым не открываются некоторые сайты очень много. Проблема может быть как в самом компьютере, так и в роутере (если интернет подключен через него) .
Когда вы не можете попасть на какой-то сайт, а другие сайты открываются нормально, то у вас в браузере в любом случае появляется какая-то ошибка, или сообщение. Скорее всего, сайт долго грузится, и появляется ошибка «Страница недоступна» (ERR_ TIMED_OUT, ERR_CONNECTION_ CLOSED ) . Все зависит от браузера, и причины по которой нет доступа к сайту.
При этом, интернет подключен, программы типа Skype работают, и другие страницы отлично открываются. В некоторых случаях, не открывается ни один сайт.
Причины, по которым чаще всего не открываются некоторые сайты
Начну с самых популярных, по моему мнению. В таком же порядке рассмотрим решения.
- Из-за проблем с DNS адресами.
- Страницы могут не открываться из-за проблем в файле hosts.
- Сбой в работе протокола TCP/IP.
- Вирусы и вредоносные программы.
- Неверные значения в реестре Windows.
- Некоторые сайты могут не открываться из-за неверно заданного значения MTU.
Рекомендую проверять настройки именно в таком порядке.
Нет доступа к некоторым сайтам: меняем DNS адреса
По моим наблюдениям, некоторые страницы чаще всего не открываются именно из-за проблем с DNS адресами. Как правило, интернет-провайдер выдает DNS автоматически. Я же советую задать статические DNS адреса. Сейчас я покажу как это сделать в Windows 7, Windows 8 и в Windows 10. Сменить эти адреса можно так же на мобильных устройствах, или в настройках Wi-Fi роутера.
Нажмите правой кнопкой мыши на значок подключения к интернету (в трее) , и выберите Центр управления сетями и общим доступом. Дальше выберите Изменение параметров адаптера.
Нажмите правой кнопкой мыши на адаптер, через который у вас подключен интернет, и выберите Свойства. Если интернет по Wi-Fi, то это Беспроводное сетевое соединение. А если по кабелю, то Подключение по локальной сети (Ethernet в Windows 10) . Выделите пункт Протокол интернета версии 4 (TCP/IPv4), и нажмите на кнопку свойства. Установите переключатель возле Использовать следующие адреса DNS-серверов, и укажите такие адреса: 8.8.8.8, 8.8.4.4 (как на скриншоте ниже) . Нажмите Ok.
Перезагружаем компьютер, и проверяем работу.
Проверяем файл hosts, если не открываются страницы в браузере
Файл hosts в Windows действительно уязвимое место. Много вирусов без проблем вносят изменения в файл hosts. А если прописать в этом файле адреса сайтов, то они перестанут открываться. Поэтому, нам нужно проверить и если нужно, то почистить файл hosts. Частенько в файле hosts можно увидеть прописанные адреса сайтов vk.com, ok.ru, и т. д. Их там быть не должно.
Перейдите по адресу C:\Windows\System32\drivers\etc откройте файл hosts, и выберите для просмотра программу Блокнот. Стандартный, чистый файл выглядит примерно так:
Если вы там увидите какие-то сторонние адреса сайтов, которые вы не можете открыть, то их нужно удалить. Либо скопировать стандартное содержимое файла hosts, и заменить им содержимое вашего файла. Так же, можно скачать готовый, чистый файл и просто заменить. Более подробно по работе с файлом hosts я напишу в отдельной инструкции.
Делаем сброс настроек протокола TCP/IP
Очередной совет – сброс параметров протокола TCP/IP. Делаем так: нажимаем сочетание клавиш Win+R, вводим команду cmd и нажимаем Ok.
Откроется командная строка. Скопируйте и вставьте в нее команду:
Нажмите Ентер, что бы выполнить ее. Должен появится такой результат:
Перезагружаем компьютер, и пробуем открыть сайты, которые у вас не открывались.
Вирусы и вредоносные программы могут блокировать доступ к сайтам
Есть много вирусов, которые запрещают доступ к определенным сайтам. Делают они это как правило через то же файл hosts, записи в реестре, или изменении параметров TCP/IP. Если у вас есть подозрения, что проблемы с открытием некоторых сайтов возникают из-за вируса, то обязательно проверьте компьютер. Сделать это можно установленным антивирусом (если он есть, а если нет, то установите) . Так же, я бы посоветовать проверить систему утилитой AVZ, или Dr.Web CureIt (а лучше обоими) .
Точно такая же проблема может появляться после установки некоторых программ. В основном, это программы, которые позволяют скачивать видео и музыку из социальных сетей (ВКонтакте, Одноклассники и т. д.) . Просто удалите эти программы, и проверьте компьютер на вирусы.
Так же, можно попробовать открыть сайт с другого браузера. Установить последнюю версию браузера Opera, Chrome, и т. д.
Не открываются сайты – проверяем реестр Windows
Нажмите сочетание клавиш Win+R, введите команду regedit, и нажмите Ok.
Откроется редактор реестра Windows. Перейдите по адресу: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Там будет параметр Applnit_DLLs. Если напротив него не будет значения, то все хорошо. Если же там будет задано какое-то значение, то нажмите на Applnit_DLLs правой кнопкой мыши, и выберите изменить.
Удалите значение и нажмите Ok.
Так же, можно перейти по адресу, который указан в поле «Значение», и удалить файл.
Проверка и изменение параметра MTU
Есть такой параметр как MTU. Не буду сейчас рассказывать что это, и для чего он нужен. Но, если этот параметр задан неверно, то некоторые сайты просто не открываются в браузере. Или открываются не совсем корректно, не полностью.
Если у вас подключение через роутер, то MTU меняем в настройках роутеар, на странице с настройками подключения к интернету. Там точно есть такой пункт. Какое значение там указывать, можно уточнить у интернет-провайдера. Или, просто поэкспериментировать. По умолчанию, в настройках роутера скорее всего указано значение 1500 (оно меняется в зависимости от того, какой тип подключения к интернету использует провайдер) . Можно попробовать сменить его на 1460, или 1420. Если у вас интернет через 3G USB модем, то установите 1476.
Вот так меняется MTU на роутере Tp-Link:
Не забудьте сохранить настройки, и перезагрузить роутер.
Заключение
Решений много, кому-то помогает смена DNS, кому-то очистка файла hosts, или еще что-то. Нужно пробовать, не сдаваться, и победа будет за нами 🙂
Думаю, после этих действий, вы смогли зайти на сайт, который раньше не открывался. Делитесь в комментариях результатами, пишите что помогло. Задавайте вопросы, постараюсь помочь.