Die Adresse 192.168.1.1 bleibt der Zugang zum Administrationspanel der meisten Internetboxen, die in Deutschland verkauft werden. Das Eingeben dieser Zahlenfolge in einen Browser öffnet eine Schnittstelle, die es ermöglicht, das Wi-Fi-Passwort zu ändern, die Übertragungskanäle anzupassen oder die mit dem lokalen Netzwerk verbundenen Geräte zu überprüfen. Die Handhabung scheint einfach, aber mehrere technische Hindernisse hindern die Benutzer regelmäßig daran, diese Seite zu erreichen.
Gesicherte DNS und HTTPS: die Blockade, die die ISP nicht erklären
Seit moderne Browser standardmäßig einen gesicherten DNS-Modus (DNS über HTTPS) aktivieren, kann der Zugriff auf eine lokale IP-Adresse wie 192.168.1.1 problematisch sein. Der Browser versucht, die Adresse über einen entfernten DNS-Server aufzulösen, der diese private IP nicht erkennt. Ergebnis: eine HTTPS-Fehlerseite anstelle der Administrationsschnittstelle.
Auch lesenswert : So greifen Sie einfach auf eCandidat Valenciennes zu, um Ihre Unterlagen online einzureichen
Der Trick besteht darin, DNS über HTTPS vorübergehend in den Browsereinstellungen zu deaktivieren, bevor die Adresse eingegeben wird. In Chrome befindet sich die Einstellung unter Einstellungen > Datenschutz und Sicherheit > Sicherheit > “Einen sicheren DNS verwenden”. In Firefox muss man in den Netzwerkeinstellungen die Option “DNS über HTTPS aktivieren” suchen und deaktivieren.
Dieser Konflikt zwischen Browsersicherheit und Zugang zu einem lokalen Netzwerk wird in keinem offiziellen Leitfaden der deutschen Anbieter erwähnt. Ein Leitfaden von Vox Libris beschreibt das vollständige Verbindungsverfahren, aber die Frage des gesicherten DNS verdient besondere Aufmerksamkeit, da sie alle ISPs betrifft.
Ergänzende Lektüre : So greifen Sie einfach auf Ihr Neuf Mail Online-Postfach zu
Eine weitere Falle im Zusammenhang mit dem Protokoll: Einige Benutzer geben “https://192.168.1.1” anstelle von “http://192.168.1.1” ein. Die meisten Boxen verfügen nicht über ein gültiges SSL-Zertifikat für ihre lokale Schnittstelle. Das HTTPS-Präfix löst eine Sicherheitswarnung aus, die viele fälschlicherweise als Zeichen von Hacking oder Ausfall interpretieren.
IP-Adresse nach Anbieter: 192.168.1.1 ist nicht universell
Die Adresse 192.168.1.1 funktioniert für die Livebox von Orange (Modelle 4, 5, 6 und 7) und für die SFR-Boxen. Andere Anbieter verwenden jedoch unterschiedliche lokale Adressen oder Domainnamen.
- Bei Free erfolgt der Zugang zur Freebox-Schnittstelle über mafreebox.freebox.fr, einen lokalen Domainnamen, der auf den Router verweist, ohne die genaue IP kennen zu müssen.
- Bei Bouygues Telecom antwortet die Bbox auf die Adresse mabbox.bytel.fr oder auf 192.168.1.254, nicht auf 192.168.1.1.
- Bei Orange gibt es eine alternative Abkürzung: Einfach “http://livebox/” in die Adresszeile eingeben, um zur Administrationsschnittstelle weitergeleitet zu werden.
Ein falscher Adresseingabe ist die häufigste Ursache für Verbindungsfehler. Vor jedem Versuch sollte die Standardgateway-Adresse direkt im System überprüft werden, da dies die zuverlässigste Methode ist. Unter Windows zeigt der Befehl “ipconfig” in der Eingabeaufforderung die Zeile “Standardgateway” an. Unter macOS befindet sich die Information in Systemeinstellungen > Netzwerk > Erweitert > TCP/IP.
Administratorpasswort: das schrittweise Ende von “admin/admin”
Über Jahre hinweg reichte die Kombination aus Benutzername “admin” und Passwort “admin” (oder ein leeres Feld) aus, um das Administrationspanel eines beliebigen Heimrouters zu öffnen. Diese Zeit neigt sich dem Ende zu.
Einige neuere Router verlangen vom Benutzer, bei der ersten Inbetriebnahme ein eigenes Passwort festzulegen. Die Firmware-Versionen v3.0.0 und höher bestimmter Modelle von Netis beispielsweise erfordern die Erstellung eines benutzerdefinierten Passworts bei der ersten Verbindung. Dieser Wechsel entspricht den Empfehlungen der ANSSI und des NIST, die Passwörter von 12 bis 15 Zeichen Länge und den Verzicht auf Standardanmeldedaten empfehlen.
Für die Boxen der deutschen Anbieter variiert die Situation. Neuere Liveboxen zeigen das Administrationspasswort auf einem Aufkleber unter dem Gehäuse oder auf dem integrierten Bildschirm an. Wenn dieses Passwort geändert und dann vergessen wurde, bleibt nur die vollständige Rücksetzung der Box (Reset-Taste mehrere Sekunden gedrückt halten), was alle benutzerdefinierten Konfigurationen löscht: Wi-Fi-Netzwerkname, Portweiterleitungen, MAC-Adressfilterung.
Zugang über mobile Anwendung: die Verbindung ohne Eingabe von 192.168.1.1
Die Livebox 6 und Livebox 7 bieten einen direkten Zugang zur Administrationsschnittstelle über die App “Orange et moi”, unter Verwendung der Anmeldedaten des Kundenbereichs. Diese Methode umgeht das Problem des lokalen Administrationspassworts.
Bei diesen Modellen ermöglicht ein QR-Code, der auf dem Bildschirm der Box angezeigt wird, die Verbindung eines Smartphones in einem Schritt. Die Authentifizierung basiert dann auf der Identität des Linieninhabers, nicht auf einem generischen Passwort, das unter dem Gehäuse gedruckt ist. Der Zugang wird einfacher, aber diese Bequemlichkeit hat ihren Preis: die erweiterten Einstellungen sind manchmal nicht über die App zugänglich.
Portweiterleitungen, die Konfiguration der Firewall oder der Wechsel des Wi-Fi-Kanals erfordern in den meisten Boxen weiterhin den Zugriff über die vollständige Webschnittstelle über den Browser. Die mobile Anwendung deckt die gängigen Anwendungen ab (Ändern des Netzwerknamens, Überprüfen der Liste der verbundenen Geräte, Neustart der Box aus der Ferne), jedoch nicht das gesamte Administrationspanel.
Verkabelte oder Wi-Fi-Verbindung: ein wichtiges Detail
Der Zugang zu 192.168.1.1 setzt eine aktive Verbindung zum lokalen Netzwerk der Box voraus, entweder über Wi-Fi oder ein Ethernet-Kabel. Eine Verbindung über mobile Daten (4G/5G) wird niemals den Zugriff auf diese Adresse ermöglichen, da das Telefon sich dann nicht im selben Netzwerk befindet.
Bei Wi-Fi-Problemen gewährleistet das Anschließen eines Ethernet-Kabels zwischen dem Computer und der Box einen stabilen Zugang zur Schnittstelle. Diese Vorsichtsmaßnahme ist besonders nützlich bei einer Erstinstallation oder nach einer Rücksetzung, wenn das drahtlose Netzwerk noch nicht konfiguriert ist.
Die Schnittstelle 192.168.1.1 bleibt ein leistungsstarkes Werkzeug zur Steuerung des eigenen Heimnetzwerks, vorausgesetzt, man kennt die genaue Adresse seiner Box, verwendet das richtige HTTP-Protokoll und hat das Administrationspasswort zur Verfügung. Die jüngsten Entwicklungen der Boxen und Browser fügen zusätzliche Komplexitätsschichten hinzu, die die Anbieter in ihrer offiziellen Dokumentation noch nicht berücksichtigt haben.