Frustreret

[MoellerClaus]

Jeg er den næsten ulykkelige ejer af Schneiders IHC Visual 2 styring.

For snart 3 år siden installerede jeg visual 2 og droppede den gamle styring. I starten var supporten fra Schneider/LK fin. Det virkede med Ipad og IPhone osv. Der var adgang til administrator delen direkte på IHC'en via browser osv.

 

Sidste år brugte jeg noget tid på at opdatere firmware, Java osv.. og prøvede via apps med en moderne Android telefon og Android tablet at få samme funktionalitet. Pengene nappede de, men virker gør det ikke. Nu har jeg så prøvet med min Apple Ipad og windows PC under Windows 7.

 

Min opsætning:

R6300v2 nETGEAR ROUTER MED SOFTWARE MED

Firmware Version
V1.0.3.30_10.0.73

 

Hvad virker:

Windows 7 PC og USB kabel direkte på styringen kan jeg via firmware update opdatere med diverse undelige restarts.

Jeg har adgang til LK IHC Visual via mit WIFI til IHC og kan downloade og rette i programmeringen og uploade

Fra ipad og iphone kan jeg på samme WIFI netværk bruge apps fornuftigt (ikke WAN).

 

Hvad virker ikke:

Administrator adagng hverken fra PC (som virker med LK IHC Visual)

Direkte på IHC styring med kabel som virker med Firmware upload.

Alle WAN adgang virker ikke selvom der i router er lavet port-forward fra port 80 til 443.

USB adgang virker ikke.

Via browser til 192.168.1.3 finder ikke modtager.

 

Java er opadteret og firmware er opdateret.

 

Er der nogen som har haft lignende problemere og kan dele erfaringer.

 

Tak for ethvert hint

 

 

 

 

 

 

 

 

 

[Clemen]

Hvilken internet udbyder har du?

[Ole]

Hej Claus,

 

Ud fra din beskrivelse er mit gæt, at du har noget Java der i hvert fald driller. Jeg mistænker Java fordi du beskriver at du kan få adgang til kontrolleren via IHC Visual, samt via iPad / iPhone, som ikke gør brug af Java, men ikke til Sceneview, som netop blandt andet gør brug af Java.

 

Min erfaring er, at hvis Java på din PC er opdateret til nyeste udgave, og du benytter nyeste firmware fra LK, version 2.7.220, på din kontroller, så virker IHC Administrator, IHC ServiceView, IHC SceneView og IHC SceneDesign fornuftige.

 

Du skriver under "hvad virker" at du via firmware update kan opdatere med diverse underlige restarts. Det kan jeg ikke genkende fra da jeg selv opdaterede. Kan du trin for trin uden fejl opdatere din FW, hvad er det afsluttende resultat, at det går godt, eller ikke?

 

Hilsner Ole.

[Thyge]

Hej Claus

 

jeg havde de samme problemer med Administor adgang, jeg slog TLS 1.1 og TLS1.2 fra i Java /advanceret og i browseren, så fik jeg "hul igennem", jeg har ikke prøvet at firmware opgradere endnu, så der kan jeg ikke byde ind med noget

 

mvh Thyge

[Lars1]

Hej Claus

 

jeg havde de samme problemer med Administor adgang, jeg slog TLS 1.1 og TLS1.2 fra i Java /advanceret og i browseren, så fik jeg "hul igennem", jeg har ikke prøvet at firmware opgradere endnu, så der kan jeg ikke byde ind med noget

 

mvh Thyge

 

Firmware før 2.7.199 supporter ikke TLS 1.1 og 1.2. Efter JAVA 1.7.0_71 (såvidt jeg husker) er TLS 1.1 og 1.2 default, og skal slåes fra manuelt for at IHC admin, service view etc. virker.

[Lars Jacobsen]

vedr. WAN adgang så skal port 80 være forwardet til controllerens IP port 80 og ligeså port 443 fra Internet til controller IP port 443.

Hvis du forwarder port 80 til 443 som du skriver tror jeg ikke det virker

[Lars1]

Det kan godt virke, men det kræver browseren understøtter at man skriver https://<IP/hostnavn>:80/ Det er ikke alle browser som understøtter dette. Nogle browser kan selv genkende at de får krypteret trafik på port 80.

[Lars Jacobsen]

Det er mere den anden vej. Altså få rutet trafikken TIL controleren når den tilgåes fra Internettet / app'n.

[Lars1]

Nu begyner vi at diskuter detaljer, men hvis du sidder på internettet, og har lavet en forward af port 80 til 443 i din FW, så svare din controller vel med HTTPS, også må det også være rigtigt at du spørger med https protokollen, men via port 80, hvilket er præcist det jeg har skrevet.

[Danni k]

tror mest at adgang via Wan er et opsætnings problem som LK nok ikke kan gøre noget ved... Men kom med et par screenshots af opsætningen så er det lidt nemmere at hjælpe der. Har du fast ip adresse? ellers er der os en udfordring der.... :-)

[Lars Jacobsen]

@lars1

Ja OK men app'n spørger altid via port 443 og så hjælper det ikke kun at have forwarder port 80 til 80 eller (fejlagtig/bevidst) til 443 hvor det måske virker fra en PC/browser.

[Lars1]

Nu har jeg ikke selv app'en, så jeg ved ikke hvordan den er konfigureret, men hvis den ellers er kodet ordentligt, bør du kunne sætte port nr'et også. Normalt kan du skrive <IP/hostnavn>:<port nr>, men det kræver selvfølgelig at app'en er kodet ordentligt.

[Lars Jacobsen]

Vi er ganske enige.

App'n benytter https, men derfor burde det være muligt at tvinge den til at benytte en vilkårlig port som du beskriver (har heller ikke prøvet). Port 80, 8080, 579 eller hvad man nu vil benytte bare der er hul igennem hen over det store stygge Internet og ind på WAN siden af routeren. Men når trafikken havner i IHC controlleren SKAL det bare være tilbage på 443, med mindre man (også) har ændret https porten i Admin settings.

[Lars1]

Men det er jo netop det som portforward af 80 til 443 sikre i din FW. Derved kan du bruge port 80 i din app, samtidig med at din IHC controller svare på port 443. Din FW sørger for at indgående trafik på port 80 ender op på port 443 i din IHC controller.

[MoellerClaus]

Tak for de mange svar

Portforwarding er som vist på vedhæftet billede.

 

Netgear.zip

[Lars1]

Jeg kender ikke NetGear boksen, men umiddelbart ser din port forward rigtig ud.

 

Har du været inde i IHC controlleren, og give adgang fra internettet? Jeg mener dette er disablet som default. Bemærk at i LK's terminologi er internettet ALT som ikke er på samme IP subnet som IHC controlleren.

 

Hvis man gerne vil have samme adgang fra internettet (LK's defination) som lokal nettet, laver man bare en hide NAT i sin FW, således at alt trafik, som gå gennem FW'en for at komme til IHC controlleren får FW's IP adr. på IHC controlleren net som source. Herved kan IHC controleren ikke længere se forskel på om trafikken kommer fra lokal nettet, eller et andet netværk. Hvordan man laver hide NAT afhænger af den enkelte FW.

[Danni k]

Hvad for en ip adresse bruger du så når du er over wan? Er det din ip adresse ud af?

[Clemen]

Og hvilken udbyder, der er nogle udbydere der kører dobbelt nat, og så har du ikke adgang udefra. 

[Lars1]

Hvis i vil finde jeres internet IP, så gå på http://myip.dk/

[MoellerClaus]

Min internet udbyder er SEAS NVE - fibernet

 

 

Nå jeg har nu prøvet at gå direkte på IHC controller med USB kabel. Min mistanke var at tilgangen udefra er slået fra i IHC controller. Desværre kan jeg på firma-pc ikke slå TLS 1.1 og TLS 1.2 fra. Det er nok årsagen til at jeg afvises -ikke?

 

Prøver lige noget andet i mellem tiden.

[MoellerClaus]

Og nu til bøvlet med Java.

 

Jeg bruger Java 8.

Når jeg i Windows 7 starter LH IHC scenedesign; startes Java 8 op. Og nedenstående billede kommer frem. Der er kommet en applikation-error. Jag har opdateret til seneste LK release og java er version 8 update 51.

TLS 1.1 og TLS 1.2 er ikke slået til.

 

Håber I kan give et hint hvor jeg skal kigge

 

 

 

[Claus Frederiksen]

Hvis du har opdateret til seneste version fra LK, bør den understøtte TLS 1.1/1.2 - prøv at slå det til igen

[Clemen]

SEAS NVE så er du røget på fibia ik?

 

 

Fibia kører dobbelt nat i mange områder da de ikke har nok ip adresser. (de kalder det selv en privat ip adresse)

 

Du skal kontakte dem og verficere at du kan natte porte ind, og at du har en tilgængelig yderside. Hvis ikke koster det (mener det er 99kr  i oprettelse) og 39kr om mdr.

 

 

 

Har selv fibia og har selv været samme tur igennem.

[MoellerClaus]

Jeg har nu prøvet via windows 7 PC og firefox med TLS1.1 og TLS1.2 slået fra at kalde

https://usb/

Efter en advarsel i browseren omkring sikker (Få mig væk) kører jeg via ind

På pink baggrund kommer følgende melding:

403 Forbidden Rogatkin's JWS based on Acme.Serve $Revision: 1.39 $

 

Med TLS1.1 og TLS1.2 slået til kommer jeg slet ikke ind. Åh jeg skal jo ind i administrator delen for at slå brugen af Apps osv. til.

Er der en anden vej?

[Lars1]

TLS fejlen er rettet i den seneste firmware fra LK. Den gør tilgengæl controllerne rimeligt ustabile, så det er lidt som at vælge mellem pest eller kolera.

[ihcJesper]

Du skal ikke på https, når du skal vise controllerens hoved hjemmeside med link til administrator. Kun http.