HowTo: NExtFW-Paket webadmin auf AMS/SBLAN2

[lochness]

==================================================================================
Download: http://mai-computerhilfe.de/NExt/Addons/
Aktuelles Paket: NEXT_webadmin--3.0.0--FSC_231.tgz-FSC_222.tgz
Aktuelles Readme (EN): NEXT_webadmin--3.0.0--readme.txt
Aktuelles Readme (DE): NEXT_webadmin--3.0.0--readme_de.txt
==================================================================================

Diese Software ist ausschließlich dazu bestimmt, mit den "NExt" Firmware Extensions für AMS150 und kompatible NAS Geräte genutzt zu werden.

WICHTIG:
Um dieses Paket nutzen zu können, muss vorher das "NExtFW Base" Paket installiert werden.

INSTALLATION DES PAKETES:
Das Paket kann über das Admin-GUI des Gerätes installiert werden ("Wartung" - "Firmware-Erweiterungen laden") / ("Maintenance" - load firmware extensions") oder über ein Netzwerklaufwerk. Das Admin-GUI erreichen Sie unter http://<NAME_DES_GERÄTES> oder http://<IP_ADRESSE_DES_GERÄTES>. Informationen zur Version des Paketes erhalten Sie auf der "NExtFW" Statusseite. Diese erreichen Sie im Admin-GUI, nachdem Sie das "NextFW Base" Paket installiert haben. Alternativ können Sie auch das NEXT_webadmin Paket
installieren, das mehr Funktionalität bietet.

WICHTIG: Bitte beachten Sie, dass eine Installation der original Firmware Extensions die "NExt" Firmware Extensions nicht vollständig deinstalliert. Bitte installieren Sie zum Entfernen der Extensions das "NExtFW cleanup" Paket, welches die Extensions vollständig löscht oder formatieren Sie die Festplatte. (!!! dabei gehen alle Daten verloren !!!)
Einzelne Pakete können über das NEXT_webadmin Paket oder per Kommandozeile deinstalliert werden.

PAKETINHALT:
Diese Erweiterung installiert einen speziellen lighttpd mit dem php-basierten Web-Admin-Interface auf dem Gerät.
Das php-basierte Web-Admin-Interface läuft auf dem Port 81.

Es wird ein neuer root-Benutzer auf dem Gerät angelegt.
Der neue root-Benutzer ist wie folgt:
login: amsadmin
passwd: ams150

Bitte beachten Sie, dass der Benutzername "amsadmin" nur für den Consolen-Zugang mit NExt oder für NExt-interne Zwecke verwendet werden sollte. Um Probleme zu vermeiden, darf die "admin" Benutzerkennung, die für die Administration des Web-interfaces verwendet wird, nicht nach "amsadmin" umbenannt werden.

Wenn Sie telnet oder ssh haben, ändern Sie bitte das Kennwort von "amsadmin" sofort nach dem ersten Login! Man kann dafür das "passwd" Kommando verwenden...

ÄNDERUNGEN:
3.0.0:
- Änderungen in Readme Dateien
- interne Änderungen im php Code
- Link nach Fujitsu Technology Solutions Digital Home Forum
- als Final Version deklariert
3.0B2:
- Ein Problem mit der webadmin_php.ini behoben, jetzt funktioniert torrentflux
- Internes Problem mit der Konfiguration der webadmin_php.ini Datei behoben
- PHP-Code: Online-Check deaktiviert
Anzeige des webroot Ordners korrigiert
Anzeige der MAC-Adresse implementiert
Anzeige des "standby" Status implementiert
Anzeige der deutschen Readme wenn die Sprache auf deutsch steht
Standard-Sprache auf englisch eingestellt
einige Formatierungs- und Tippfehler behoben
3.0B1:
- erste Beta der neuen Version, die auf lighttpd basiert
- keine funktionalen Änderungen zu Version 2.2.0

VORAUSSETZUNGEN:
- NExt base 1.0.03 / 2.0.03 oder neuer
- NEXT_php 5.2.6B1 oder neuer
- NEXT_mysql falls Pakete mit mysql Schnittstelle administriert werden sollen

PROBLEME UND EINSCHRÄNKUNGEN:
- Webadmin selbst kann nicht über die Deinstallationsfunktion von webadmin deinstalliert werden.

Diese Software wird in der vorliegenden Form, ohne Gewähr auf Funktion, bereitgestellt. Für eventuelle Schäden, die durch die Benutzung der Erweiterungen entstehen können, können wir nicht haftbar gemacht werden.
Die Benutzung der Software geschieht auf eigenes Risiko.

Viel Spaß,
tobitobsen und das ganze NExtFW Team
==================================================================================

This software is intended to be used with the "NExt" Firmware Extensions for AMS150 or compatible NAS devices only.

IMPORTANT:
To use this package you will need to install the NExtFW base package first!

HOW TO INSTALL THIS PACKAGE:
The package can be installed via the Admin-GUI of the device ("Maintenance" - "load firmware extensions") or via network share. You can reach the Admin-GUI at http://<NAME_OF_THE_DEVICE> or http://<IP_ADDRESS_OF_THE_DEVICE>. Version information for this package is displayed via the "NExtFW" status page which you can reach via Admin-GUI right after you have installed the base package. Alternatively, you can install the NEXT_webadmin package with more functionality.

IMPORTANT: Please note that installing the original Firmware Extensions will not automatically deinstall the "NExt" Firmware Extensions completely. Please install the NExtFW cleanup package provided by NExt or format the hard disk (loosing all data!) to get rid of the Firmware Extensions at all.
Single packages can be deinstalled via the NEXT_webadmin package or via command line.

PACKAGE CONTENTS:
This addon installs a special lighttpd with php web admin interface on the device. The php web interface runs on port 81.

It also adds a new root account to the device.
The new root account is as follows:
login: amsadmin
passwd: ams150

Please note that the username "amsadmin" should be used for console access with NExt or for internal purpose by the NExt addons. To avoid problems, the "admin" account for administering the original interface must not be renamed to "amsadmin".

If you have telnet or ssh, please change the password of "amsadmin" immediately after your first login! You can use the passwd command for this...

CHANGES:
3.0.0:
- changes in readme files
- internal changes in php code
- link to Fujitsu Technology Solutions Digital Home Forum
- declared as final version
3.0B2:
- fixed problem with webadmin_php.ini so that torrentflux now works
- fixed internal problem with configuration of webadmin_php.ini file
- PHP code: deactivated online check
display webroot folder correctly
added display of MAC address
added display of "standby" state
display german readme if language is set to german
default language set to english
fixed some typos and formattings
3.0B1:
- first beta of new version based on lighttpd
- no functional changes to version 2.2.0

PREREQUISITES:
- NExt base 1.0.03 / 2.0.03 or newer
- NEXT_php 5.2.6B1 or newer
- NEXT_mysql if administering packages with mysql interface

ISSUES AND RESTRICTIONS:
- none

This software is provided as is with no warranty of functionality. We cannot be held responsible for any damage that may occur after installing this extension.
You use this Software at your own risk.

Have fun,
tobitobsen and the NExtFW team

[lochness]

Die Final Version ist online! Danke, Tobi, super Job ...

Die neue Web-Admin-Seite erreicht man am einfachsten über die NExt-Statusseite über den Link des webadmin Pakets.
Man muss sich auf der neuen Admin-Seite noch einmal anmelden (da es sich um einen anderen Webserver handelt). Der Benutzer hierzu ist der gleiche wie beim FSC Web-Admin-Interface, also standardmäßig "admin". Mit "amsadmin" kann man sich bei keinem der beiden Admin-Interfaces anmelden.

Highlights:
- Oberfläche in deutsch oder englisch (die Spracheinstellung erfolgt im FSC-Web-Admin-Interface)
- Starten und Stoppen von Programmen
- Deaktivieren und Aktivieren des automatischen Starts von Programmen
- Löschen von NExt-Addon-Paketen
(und alles ohne telnet oder ssh Zugang ...)

Hinweis:
Der Webserver des neuen Web-Admin-Interfaces ist recht sensibel, was die Rechte der PHP-Dateien angeht. Insbesondere ist hier die Vergabe von mehr Rechten kontraproduktiv. Von eigener "Kreativität", was die Rechte der Ordner und Dateien unterhalb von phpwebif angeht, wird deshalb dringend abgeraten ...
Aus dem gleichen Grund läuft das aktuelle webadmin Paket nicht mit der FSC Firmware 1.0, da diese beim Starten bei allen Dateien und Ordnern unter /mnt die Rechte verändert. Wir könnten da eine Umgehung einbauen, wenn das Interesse groß genug ist.

Diese neue Weboberfläche bietet viele Möglichkeiten, weitere Administrationsarbeiten der NExt Addon Pakete als grafische Oberfläche zur Verfügung zu stellen.
Ideen sind immer willkommen, und wer Lust hat, etwas PHP zu scripten und mitzumachen oder etwas zuzuliefern, genauso ...

[Tarrian]

Hallo,
ich habe ein Problem mit der Installation des Webadmin Packetes.
Nach dem Aufruf der Webadmin Seite bekomme ich eine Fehlermeldung

"The xajax Javascript component could not be included. Perhaps the url is incorrect.
/lib/xajax/xajax_js/xajax_core.js"

Wenn ich mit telnet nachschaue, ist aber alles an Ort und Stelle.
Was mache ich falsch?

gruß

[tobitobsen]

Hallo!
Danke, dass Du beim Beta-Test mitmachst

Vorweg - falsch machst Du gar nichts.
Der Webserver, der in dem Packet eingepackt ist, hat aufgrund von irgendwelchen Dateirechten keinen Zugriff auf die xajax_core.js.
Das Problem hatte ich beim entwickeln hin und wieder. Der thttpd ist leider ein bisschen empfindlich.
Lässt sich aber lösen

Lösch bitte über Telnet den Ordner phpwebif mit allen Unterordnern und Dateien. ( rm -R /mnt/.zap/webadmin/phpwebif )
Wenn Du auf Nummer sicher gehen möchtest, kannst Du auch den kompletten webadmin-Ordner auf die Art löschen.
Dann einfach die neuste Version (V2.2.0) drüberinstallieren.

Danach sollte das Problem behoben sein.

[Tarrian]

Danke für die Antwort.
Ich hatte schon die Version 2.2.
Habe alles gelöscht und neuinstalliert --> hilft nicht.
Kann ich irgendwelche Rechte manuell setzten?

Gruß
Andreas

[tobitobsen]

Hab extra nochmal bei mir alles platt gemcht und von 0 neu installiert - hatte das Problem nicht
Aber lösen müssen wir's ja jetzt.

Den Benutzer amsadmin gibts auf deinem Gerät noch - oder? - Das ist für den Server ganz wichtig. Und die neuste Version von Base hast du auch - stimmts?
Hast du schon mal mit "chown " experimentiert?

Setz doch mal bitte auf den Ordner lib ein "chmod 755" -> "chmod 755 ..../lib" und eventuell auf den Unterordner xajax.

Ich werd auch nochmal lochness fragen - sie hat in Sachen Linux-Dateirechte deutlich mehr Plan als ich.

[Tarrian]

Sorry,
aber es klappt immer noch nicht.
Den amsadmin gibt es noch. Es stehen auch alle Datein auf rwxrwxrwx.
ich habe auch mal die Firewall deaktiviert, leider ohne Erfolg.
Ich hoffe auf weiter Vorschläge, denn etwas von den Funktionen ist ja zu sehen, und das sieht gut aus.
Das ganze Next Packet ist der Hammer. Der mysql Server läuft schon und tut seine Dienste, Telnet ja sowieso.

Gruß
Andreas

[dr_mike]

Hallo zusammen,

Sorry,
....
Den amsadmin gibt es noch. Es stehen auch alle Datein auf rwxrwxrwx.
....

mit welchem user meldest du dich am webif an??
ich habe auch erst gedacht, ich müsste den amsadmin nehmen aber da kam ich überhaupt nicht ins webif.
habe dann den login von der fsc-adminseite genommen und siehe da es ging.
vielleicht hilft das auch bei dir

gruss micha

[lochness]

dr_mike, danke für den Hinweis mit dem Admin-User, den ergänze ich oben mal noch.

Zu dem Problem mit den Zugriffsrechten. Es ist so, dass der thttpd wirklich sehr sensibel ist und wenn man die Rechte falsch setzt, dann läuft er nicht mehr. Wir überlegen gerade, ob man das sicherheitshalber beim Starten kontrolliert, aber eigentlich ist das nicht notwendig.
Falls sich die Rechte beim Webadmin-Paket verstellt haben sollten, dann werden bei der Neu- oder Überinstallation die Rechte wieder richtig gesetzt.
Daher verstehen wir noch nicht, warum sich das bei Dir anfangs verstellt hat. Aber, alle Dateien auf rwxrwxrwx ist mit Sicherheit hinderlich und führt genau zu dem Problem.

Ein Grund, warum es ggf. nach der Neuinstallation immer noch nicht geht, ist der Cache des Browsers. Jedenfalls musste ich bei mir im Browser den Refresh forcieren (bei FF war das, meine ich, Shift + Reload-Button), oder den Cache des Browsers einmal löschen. Danach ging es.

Also, Vorschlag wie folgt.
webadmin Paket deinstallieren. Mit telnet-Zugang einfach über:

Code: Select all

/mnt/.zap/Xbase/deinstall webadmin

Dann das webadmin Paket noch mal installieren und nichts verändern.
Cache des Browsers löschen und Browser noch mal neu starten.

Viel Erfolg.

Aber, freut uns, dass Dir NExt gefällt . Vielleicht hast Du ja Lust, und schreibst mal in die Threads zu den Paketen, die Du verwendest, eine kurze Info für die anderen, in welchem Umfeld Du sie einsetzt und ob sie laufen.

[dr_mike]

dr_mike, danke für den Hinweis mit dem Admin-User, den ergänze ich oben mal noch.

....

ja, wäre nicht schlecht.

der hinweis auf den neuen user 'amsadmin' verwirrt etwas, zudem ich wie oben geschrieben mit diesem neuen user nicht aufs webif kam.
schön wäre vielleicht auch auf der anmeldeseite ein hinweis, wenn der login fehlgeschlagen ist und wenn möglich, obs am username oder am pw lag.

lg micha

[tobitobsen]

Der Hinweis ist wirklich verwirrend. Vor allem ist der amsadmin als user für den einzelnen Nutzer relativ unwichtig.

schön wäre vielleicht auch auf der anmeldeseite ein hinweis, wenn der login fehlgeschlagen ist und wenn möglich, obs am username oder am pw lag.

Ja, das wäre auf jeden Fall sinnvoll. Es hat gab einen Grund, wesshalb ich bis jetzt auf diese Meldung verzichtet habe.
Ich versuch das mal darzustellen und würde gerne eure Meinung dazu hören.

Jeder kann den Webserver, der mit dem Webadmin installiert wird, mit einer Portumleitung am Router für private Internetseiten nutzen. Das ist NICHT so vorgesehen - aber durchaus möglich.
Damit wäre dann das Interface, mit allen Daten die es im Hintergrund braucht, ungewollt im Internet verfügbar.
Egal on das Addon zweckentfremdet wurde oder nicht - Ich möchte nicht jedem Gelegenheitshacker sagen, ob er nur den Benutzernamen oder auch das Passwort falsch geraten hat. Aus diesem Grund fehlt auf der Login-Seite auch ein Hinweis auf den FSC-Login

Bin ich in der Hinsicht zu vorsichtig?

[Tarrian]

Hallo,
ich bin's wieder.
Habe alles deinstalliert und wieder neu aufgespielt.
Login ist mein Login aus der normalen Adminpage, dass amsadmin nicht geht, merkt man schnell.
Leider läuft webadmin immer noch nicht.
Habe mal die Rechte geprüft: Vorher und auch nach der Neuinstallation steht alles auf rwxrwxrwx.

Wie weiter?

Gruß
Andreas

[lochness]

Ich habe jetzt noch mal hin und her installiert. Es funktionierte immer. Ich verstehe das nicht.
Es geht um den Ordner unter /mnt/.zap/webadmin/phpwebadmin. Dort sollten die Rechte auf oberster Ebene so aussehen.

Code: Select all

# ls -l
-rw-r--r--    1 0        0            2845 Jul  5 07:29 addons.php
drwxr-xr-x    2 0        0            4096 Jul  9 20:26 class
drwxrwxrwx    2 0        0            4096 Jul  9 20:26 config
-rw-r--r--    1 0        0            1258 Jul  5 07:29 credits.php
drw-r--r--    2 0        0            4096 Jul  9 20:26 css
drwxr-xr-x    3 0        0            4096 Jul  9 20:26 gfx
-rw-r--r--    1 0        0            1598 Jul  5 07:29 help.php
drwxr-xr-x    2 0        0            4096 Jul  9 20:26 include
-rw-r--r--    1 0        0            2615 Jul  5 07:29 index.php
drwxr-xr-x    2 0        0            4096 Jul  9 20:26 language
drw-r--r--    3 0        0            4096 Jul  9 20:26 lib
-rw-r--r--    1 0        0            1179 Jul  5 07:29 login.php
-rw-r--r--    1 0        0            1194 Jul  5 07:29 php_info.php
-rw-r--r--    1 0        0            2143 Jul  5 07:29 setup.php
-rw-r--r--    1 0        0            1306 Jul  5 07:29 show_readme.php
-rw-r--r--    1 0        0            1484 Jul  5 07:29 sysinfo.php
drwxr-xr-x    2 0        0            4096 Jul  9 20:26 templates
#

Ich würde Dir gern helfen, das zu analyiseren. Ist ja schon wichtig.
Du kennst Dich mit telnet aus, sagst Du.
Bitte mal das NEXT_webadmin Paket an eine beliebige Stelle auf dem AMS kopieren und dort mit tar auspacken.

Code: Select all

tar zxvf NEXT_webadmin--2.2.0--FSC_231.tgz-FSC_222.tgz

Dann bitte mal die Rechte anschauen, besonders vom Ordner "lib". Genauso wie oben müsste es nach dem Auspacken und nach der Installation auch aussehen.

Welche Firmware hast Du auf dem AMS/SBLAN2?
Hast Du noch etwas auf dem AMS/SBLAN2, was nicht Standard ist?

[Brevheart]

Java ist auf deinem Rechener installiert?

Gruß Brevheart

[lochness]

Brev, ich kann den Fehler sofort reproduzieren, und zwar bekomme ich genau die gleiche Fehlermeldung, wenn ich ein "chmod -R 755" auf "lib" mache. Ich hätte jetzt erst mal die Rechte verglichen, weil Tarrian sagt, dass bei ihm alles auf rwxrwxrwx steht. tar sollte doch die Rechte beim Auspacken beibehalten.
Das mit Java ist auch ein guter Hinweis.

@tobi, ich finde den Hinweis auf amsadmin wichtig, da wir ja einen neuen User anlegen, das sollte der Benutzer wissen, zumal wenn er kein telnet hat und das Kennwort nicht ändern kann (das wäre noch eine Funktion für Dein Web-IF ...). Ich habe das mit dem Benutzer aber oben geändert, und Du sollstest das in Deinem Readme auch noch übernehmen, für das nächste Update des Paketes.

Zu der Frage mit der Sicherheit des Web-Interfaces. Ich glaube, ein Hinweis auf den FSC-Account wäre egal. Man sollte generell nicht (und auch nicht aus Versehen ) seine Admin-Seite unverschlüsselt ins Internet stellen. Dann lieber VPN ins Heimnetzwerk und dann normal administrieren. Falls man das doch möchte, sollte man den Administratornamen sowieso ändern, also schadet auch ein Hinweis auf den Login nicht (es sollte nur nicht drin stehen, dass der FSC Default Admin ist, aber das steht ja auch im Handbuch...). Als Fehlermeldung könnte dann "falscher User oder falsches Passwort" rauskommen. Das ist in meinen Augen genauso sicher wie es jetzt ist. Generell erhöht man nicht die Sicherheit, indem man Dinge "verschleiert". Spätestens wenn wir die Quellen bei SF haben, kann es sowieso jeder nachlesen.