Zugriff eines Benutzerkontos von Amazon auf die Fritzbox

Sie haben einen Blick in das Ereignisprotokoll der Fritzbox geworfen: Dabei stellen Sie erstaunt fest, dass regelmäßig Zugriffsversuche eines Benutzerkontos erfolgen, die die Fritzbox ablehnt. Das Konto haben Sie für die Sprachsteuerung von Smart-home-komponenten über Amazons Sprachdienst Alexa angelegt. Allerdings behauptet die Fritzbox, dass sich dieser Nutzer an der Routerbedienoberfläche anmelden wollte und damit gescheitert ist. In der Fritzbox-meldung erscheint außerdem eine Ip-adresse. Wenn Sie im Internet nach deren Herkunft recherchieren, stellen Sie fest, dass sie zu AWS (Amazon Web Services) gehört, dem Clouddienstleister von Amazon. Das passt zur Fehlermeldung der Fritzbox: Denn damit sich ein Smart-homegerät im Heimnetz, etwa eine Schaltsteckdose, per Alexa steuern lässt, muss der Router aus der Amazon-cloud erreichbar sein. Der Sprachdienst arbeitet auf einem Aws-server: Er analysiert die gesprochenen Worte und schickt die passenden Steuerbefehle zurück an die Fritzbox. Da es von AVM selbst keine

Alexa-unterstützung gibt, bringen Sie Fritzbox und Alexa durch einen Skill zusammen, zum Beispiel „FB Smart Home“. Dafür legen Sie einen Benutzer in der Fritzbox an, dem Sie den Zugang aus dem Internet erlauben müssen. Ganz wichtig ist aber, dass Sie seine Berechtigungen auf die Smart-homefunktionen beschränken. Dementsprechend sollte in den Benutzer-eigenschaften in der Fritzbox nur die Option „Smart Home“markiert sein.

Der Amazon-skill nimmt regelmäßig Kontakt zur Fritzbox auf. Üblicherweise bekommen Sie das nicht mit, da der Zugriff auf das zugelassene Benutzerkonto erfolgt. Die Fritzbox vergibt für diesen Zugriff eine sogenannte Session-id: Damit kann sich der Alexa-skill bei einem erneuten Zugriff authentifizieren, ohne dass er sich wieder anmelden muss. Allerdings kann es vorkommen, dass sich die externe Ip-adresse ändert, von der aus der Skill zugreift. Damit verliert die Session-id ihre Gültigkeit. Dementsprechend lehnt die Fritzbox den Zugriff ab und hält diesen Vorgang im Ereignisprotokoll fest. -tr

Wenn die Fritzbox den Zugriff auf ein Benutzerkonto ablehnt, das für Smart-homefunktionen eingerichtet wurde, kann es an einer veränderten Ip-adresse liegen.