Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[bastler]

@crunchip Hat leider nicht geholfen. Merkwürdig ist aber, dass ich von keinem Rechner, egal welcher Browser, mit dem ich mich am iobroker anmelde, die openDTU Webseite öffnen kann.

Ich habe in der Instanz einfach mal eine falsche IP eingetragen, da passiert auch nichts, ausser dass in den Objekten tatsächlich keine Verbindung zur openDTU angezeigt wird. Sobald die Adresse wieder richtig ist, läuft wieder alles und die Daten werden aktualisiert.

Das einzige was ich hier seit dem Wochenende verändert habe, ist die Anmeldung beim iobroker. Vorher konnte ihn jeder öffnen, jetzt kommt die Anmeldemaske und muss mich mit user und Passwort anmelden um ihn zu öffnen. Bin als admin angemeldet.

Könnte das die Ursache sein?

[Codierknecht]

@bastler sagte in openDTU lässt sich nicht vom iobroker aus aufrufen:

Das einzige was ich hier seit dem Wochenende verändert habe, ist die Anmeldung beim iobroker

Nicht zufällig dabei noch auf HTTPS umgstellt?

[bastler]

@codierknecht Treffer! Habe sie gerade mal aus geschaltet, das ist die Ursache. Muss ich bei der Nutzung einer verschlüsselten Verbindung noch weitere Einstellungen ändern, damit die openDTU Seite wieder angezeigt wird?

[Codierknecht]

@bastler
Das funktioniert aus Sicherheitsgründen nicht.
Die Webseite der DTU ist http - das kann man nicht per iframe in eine https-Seite einbinden.

Wozu auch im eigenen Netz verschlüsseln?

[bastler]

@codierknecht Nun, es sind ja so einige persönliche Daten im iobroker enthalten (verschiedene Accounts und Passwörter). Ist es daher nicht sinnvoll sich da zu schützen?

[Codierknecht]

@bastler
Kommt denn jemand von außen in Dein Netz?

Wenn ja: Wie?

[bastler]

@codierknecht Direkt von aussen hoffentlich nicht:grimacing: , nur wenn sich jemand bei mir einloggt und nicht sauber ist.

[Codierknecht]

@bastler sagte in openDTU lässt sich nicht vom iobroker aus aufrufen:

Direkt von aussen hoffentlich nicht

Dann kann man im eigenen Netz ja auch auf die Verschlüsselung verzichten.
Wenn da keine offenen Ports nach außen gehen: Wer soll dann reinkommen?

nur wenn sich jemand bei mir einloggt und nicht sauber ist.

Du meinst in Deinem WLAN?
Dem kann man ja auch vorbeugen. Wenn da eine Fritte funkt, lassen sich unbekannte Geräte ja einfach ausschließen.

[bastler]

@codierknecht Moin, ja das ist richtig, aber wenn zB Töchterlein sich was einfängt und es in unserem Netz "laufen" lässt sind die Passworte im iobroker frei verfügbar. Ja ist vielleicht etwas hypothetisch, aber das war meine Idee.

[Codierknecht]

@bastler
Da hilft dann SSL aber nicht. Das verschlüsselt nur die Kommunikation zwischen Deinem Endgerät und dem ioBroker-Server.

Im Übrigen werden Passwörter - auch vom ioBroker - nicht im Klartext gespeichert.

Damit sich weder Töchterchen noch sonstwer etwas einfängt, hilft am besten Aufklärung.
Nix öffnen was man nicht angefordert hat, nicht irgendwo klicken - auch wenn das noch so interessant klingt.
Was erstmal in Deinem Netz angekommen ist, lässt sich nur schwer rückstandslos entfernen. Also am besten erst gar nix "einfangen".