Удаленный доступ в WEB UI роутера по HTTPS со своим доменом

[slydiman]

Когда облако всё видит даже при выключенной галочке Keenetic Cloud access - это напрягает.
В связи с непонятками вокруг переезда на netcraze снёс нафиг Cloud services agent, ибо непонятно кому он ещё стучит и о чём.
При удалении Cloud services agent пропал и KeenDNS.
В Remote Web interface connections стоит HTTPS only.
У меня белый статический IP и свой домен. Я не использую никаких DynDNS и пр.
Как указать роутеру свой домен чтобы при обращении снаружи не получать ERR_SSL_UNRECOGNIZED_NAME_ALERT?
Заранее спасибо

Изменено Пятница в 02:12 пользователем slydiman

[FLK]

3 часа назад, slydiman сказал:

Когда облако всё видит даже при выключенной галочке Keenetic Cloud access - это напрягает.
В связи с непонятками вокруг переезда на netcraze снёс нафиг Cloud services agent, ибо непонятно кому он ещё стучит и о чём.
При удалении Cloud services agent пропал и KeenDNS.
В Remote Web interface connections стоит HTTPS only.
У меня белый статический IP и свой домен. Я не использую никаких DynDNS и пр.
Как указать роутеру свой домен чтобы при обращении снаружи не получать ERR_SSL_UNRECOGNIZED_NAME_ALERT?
Заранее спасибо

Привязать ip к домену

в командной строке роутера - ip http ssl acme get <domain.xxx>

Если я правильно понял о чем речь

Вместо mytest.keenetic.pro подставите нужное

 

Изменено Пятница в 05:19 пользователем FLK

[Leshiyart]

48 минут назад, FLK сказал:

Вместо mytest.keenetic.pro подставите нужное

без KeenDNS это не получится

[FLK]

31 минуту назад, Leshiyart сказал:

без KeenDNS это не получится

А вот этого я не знал))

[slydiman]

Я правильно понимаю что указать свой домен (и сертификат) для доступа к роутеру снаружи нельзя? Только *.keenetic.pro или .link через KeenDNS и всеми облачными тараканами?

Возможно ли добавление такой опции в будущем?

Изменено Пятница в 12:59 пользователем slydiman

[Le ecureuil]

Все можно, но acme-компонент активен только при работающем KeenDNS (даже если у вас домен другой). Если вы совсем удалили его, то ничего не выйдет.

[slydiman]

Я удалил не KeenDNS, а Cloud services agent, потому что он делал лишнего даже при выключенной галочке Keenetic Cloud access.
Отдельно компонент KeenDNS поставить не возможно.
Я не очень понимаю что за acme компонент и зачем ему KeenDNS.
Есть обращение к WEB UI снаружи по HTTPS. WEB сервер должен использовать какой-то сертификат для TLS/SSL хэндшейка.
Нужно как-то дать ему этот сертификат и всё. Ни KeenDNS, ни acme, ни Let's encrypt в этом никак не должны участвовать.

[Denis P]

13 минут назад, slydiman сказал:

ни acme, ни Let's encrypt в этом никак не должны участвовать

А сертификат для https откуда должен взяться?

[slydiman]

2 минуты назад, Denis P сказал:

А сертификат для https откуда должен взяться?

Он у меня просто есть со всеми ключами, причем wildcard, ибо за этим роутером куча сайтов и сервисов с этим сертификатом.

[Denis P]

18 минут назад, slydiman сказал:

Он у меня просто есть со всеми ключами, причем wildcard, ибо за этим роутером куча сайтов и сервисов с этим сертификатом.

тогда вам нужно поднимать на сервере с сертификатом reverse proxy и через него уже ходить на кинетик, естественно пробросив 443 порт на это устройство

Изменено Пятница в 18:05 пользователем Denis P

[slydiman]

Чтобы без реверс прокси на третьих девайсах я поднимаю (слово из 3х букв которое нельзя называть) до роутера и захожу по HTTP на внутренний IP роутера.
Но хотелось бы без костылей.
Все остальные девайсы сети зависят от роутера. Делать саму админку роутера зависимой ещё от каких-то девайсов - так себе решение.

[Le ecureuil]

Все просто - Keenetic сейчас может для своего веба использовать только сертификаты от LE, они получаются через компонент acme, который является часть Cloud Services. То есть без Cloud Services сделать ничего не выйдет, разве только поднять руками nginx в Entware и руками там все прописать.

[slydiman]

Не понимаю что значит может использовать только сертификаты от LE. Не важно как получен сертификат. Он где-то хранится. Что мешает туда же записать его просто из веба? Ладно, всё понятно. Спасибо что на сегодня хотя бы ещё можно удалить компонент Cloud services agent.
Эх, шикарный был облачный сервис. В новом облаке обнаружил подписку на уведомления в телеграм - просто супер, знаешь когда кто домой пришёл, телевизор включил. Но времена нынче такие, что приходится выбирать и чем-то жертвовать.

[Le ecureuil]

15 часов назад, slydiman сказал:

Он где-то хранится. Что мешает туда же записать его просто из веба?

То, что эта функция не реализована. Реализовано только получение через LE.