Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication
-
@rene55 sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:
@maxclaudi Kannst du mir dazu kurz den Zusammenhang von Zendure-Geräten (gut ich hab nur eins) mit der MQTT-Authentication erklären?
Im 'normalen' Umfeld haben zig Teilnehmer die gleiche Kombination User/Passwort für meinen MQTT-Broker mit Passwortabsicherung.@rene55
der iobroker mqtt Server-Adapter lässt nur 1 User und 1 Passwort zu.
Zumindest soviel ich weiß.Normal ist eher, dass einem Server (hier Broker) unterschiedliche Clients mit Passwörtern und Berechtigungen vergeben werden können.
Das macht der iobroker mqtt-Broker-Adapter nicht.
mqtt Broker können normal zig beliebige, verschiedene User mit unterschiedlichen Passwörtern verwalten.
Zendure macht das mit den mqtt-fähigen Geräten auch.
DeviceID= user
und ein Passwort dazu.Weil der mqtt-Adapter keine Passwortlisten zulässt und damit auch nur 1 User mit 1 Passwort verwaltet werden kann, müssen alle anderen Teilnehmer sich als 1 User mit dem einem Passwort verbinden.
Vereinfacht erklärt.
Für den Privatgebrauch mag das ausreichen.
Eine 2te Instanz als Broker lässt sich nicht anlegen, weil der Port nicht identisch sein darf.Sollte man keine anderen Zendure Geräte verwenden, dann kann man auch den iobroker-mqtt-Adapter verwenden.
Auf den ACE1500 könnte man verzichten, weil er über den Hub gesteuert wird.
Kann es leider nicht ändern, dass user und Passwort bei Zendure hardcoded und nicht veränderbar sind.
Evtl. wäre es möglich den Port zu verändern (für eine 2te Instanz)?
Aber das ist für mich nicht wichtig.Würde eher zu einem richtigen mqtt Broker raten.
wie z. B. dem schlanken mosquitto
Wenn auch nicht fachlich ganz korrekt, müsste man verstehen wie ich es beschrieben habe(?).
-
@maxclaudi Um noch ein wenig aufzuklären: Ich habe (warum auch immer) einen zentralen MQTT-Broker mit Standardport und User/Passwort laufen. Dahin verbinden sich einige esp-Devices, der Smartmeter-Lesekopf, Wasseruhr usw. und bringen die Daten in den ioBroker.
Für den cloudless Zendure habe ich einen separaten MQTT ohne User/Passwort laufen. Jetzt mag die nächste Frage unsinnig erscheinen, aber, da ich (derzeit) nur einen Solarflow 1200 habe brauche ich das ganze? Oder erst beim Eintreffen eines ACE? -
@rene55
wenn der Server(Broker) für Zendure läuft, dann muss er ja schon Port 1883 dafür haben.
Andere Geräte werden nicht mit dem verbunden sein.Du musst gar nix
Bis jetzt ist der Broker ohne Anmeldedaten eben "ungeschützt" für jeden oder jedes Gerät in Deinem (W)Lan zugänglich.
Wenn jetzt die Zugangsdaten dazu machst, dann nicht mehr.
Liegt an Dir ob Du eine kleine Sicherheit zufügen möchtest oder den Broker komplett offen lässt
-
@maxclaudi Ja, jetzt wird es klarer. Kann ich das gefahrlos testen? Heißt, wenn es nicht funzt wieder ohne User/Password.
-
@rene55
natürlich, einfach user und passwort wieder löschen und speichern.
So wie es bisher war.
Geht nichts defekt. -
@maxclaudi Danke, dann werde ich das mal in einer ruhigen Minute testen.
-
@rene55
DeviceID ist klar denke ich?Nennt sich beim Solar Flow Adapter: Device Key
-
@rene55
und Alle:Die generierten Passwörter wurden getestet, sind richtig und funktionieren.
Aber:
Der iobroker SolarFlow-Adapter hat keine Zugangsdaten für den lokalen Betrieb!
Deshalb funktioniert der Adapter von @nograx (noch) NICHT!Mit mosquitto-Server ausführlich getestet.
Nimmt man dazu den mqtt-Adapter als Client melden sich die Geräte sauber an und funktionieren mit den generierten Passwörtern.Damit der gute Solar-Flow-Adapter im lokalen Betrieb funktioniert, müsste der Adapter bearbeitet werden.
Schade.
Wenn ein mosquitto-Server läuft verbinden sich die Zendure Geräte mit Passwörtern lokal einwandfrei.
iobroker mqtt-Client-Adapter auch. -
Problem gelöst, siehe EDIT vom ersten Post
Alles funktioniert einwandfrei.Zum Betrieb muss ein MQTT-Broker verwendet werden der mehrere user mit Passwörtern zulässt, wie z. B. mosquitto oder EMQX etc.
Der iobroker mqtt-Adapter geht aus diesem Grund NICHT.
Lässt nur 1 user und 1 password zu. -
@maxclaudi
IOB läuft hier unter Windows.
Hast Du dafür auch eine Lösung ? -
@bernd1967
die Lösung steht doch hier
das blockly von mir funktioniert im iobroker auch unter Windows.Der mosquitto lässt sich auch unter Windows installieren: mosquitto-2.0.21a-install-windows-x64.exe download
-
@maxclaudi
Komisch, es kommt keine Ausgabe.
Im script Adapter ist "enable command "exec" angehackt.
Log nach Ausführung:
-
@bernd1967
ok, ich kann's nicht gegentesten.
Hab hier kein Windows mit iobroker zur Verfügung.
Heute ist es für mich zu spät sorry. -
@maxclaudi
Ja Okay
Ich denke es liegt daran das der Exec Befehl hier unter Windows im Windows command Fenster ausgeführt wird.
Und dieser kennt kein Befehl "md5sum"P.S.: Hab es mal mit node-red nachgebaut, funktioniert.
Hat sich also erledigt -
@bernd1967
nodered unter windows führt linux commands aus oder hat md5 intergiert?
Blockly nimmt unter windows also das windows eigene cmd. -
@rene55
Wenn Du nur den solarflow HUB 1200 benutzt, kannst Du auch den iobroker-mqtt-Server-Adapter benutzen.
Dann gibst einfach beiden (Solarflow-Adapter+HUB 1200) DeviceID als user und das Passwort dazu.
Mehr Zendure-Geräte gehen dann nicht mehr. -
@maxclaudi Das wird wohl so nicht funktionieren. Ich hab den iobroker-mqtt-client ja bereits auf Port 1883 im Einsatz. Natürlich mit User/Passwort gegen den externen Mosquitto.
Ich lass mal erst alles so, wie es jetzt ist. -
@rene55 sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:
@maxclaudi Das wird wohl so nicht funktionieren. Ich hab den iobroker-mqtt-client ja bereits auf Port 1883 im Einsatz. Natürlich mit User/Passwort gegen den externen Mosquitto.
?
Ist folgendes richtig:-
Du hast extern einen mosquitto (Broker) laufen mit port 1883.
-
Am mosquitto bist Du mit iobroker-mqtt-Adapter-Client mit user und passwort (Authentication) verbunden.
-
vermutlich sind Deine weiteren Geräte wie Wasseruhr, Stromzähler etc. auch mit dem msoquitto verbunden? Wahrscheinlich tasmota oder ähnliches.
-
Du benutzt den Solarflow-Adapter als Client und hast dafür extra einen iobroker-mqqt-Broker-(Server)-Adapter ohne Anmeldedaten.
Ja?
Dann wäre ein Umstieg schnell möglich und könntest auf den iobroker-mqtt-Adapter verzichten.
a) Passwort zum Solarflow 1200 DeviceID generieren.
b) Beim mosquitto in die Passwortliste -> DeviceID:passwort
c) am besten gleich noch ein user:passwort für solarflow mit in die mosquitto Passswordliste.
Das könntest (schon jetzt) für die Zukunft machen.
Muss ja noch nicht benutzt werden.
Wenn dann irgendwann Lust/Zeit hast:
-
Zendure noch 1x disconnecten und IP vom mosquitto eintragen.
neustarten usw., weißt ja. -
Solarflow-Adapter Instanz:
Wenn dafür nicht extra einen zusätzlichen user in der Passwortliste hast, dann kannst auch einen vorhanden nehmen z.B. von der Wasseruhr.
wasserUhruser:wasserUhrPasswort@ip_von_mosquitto
Geht alles schnell
Bei uns und Freunden (4 Zendure Systeme) läuft alles einwandfrei.
Lokal, mit den Passwörtern und Solar-Flow-Adapter.Wenn Alles so lassen möchtest, ist auch ok.
Danke Dir, dass Du wenigstens interessiert bist und kommunizierst.
Finde ich KlasseMan bekommt ja fast kein Feedback.
Ist ein wenig traurig.
Scheinbar ist kein großes Interesse vorhanden.
Da überlegt man seine Erfolge zu teilen, wenn weder ein Daumen hoch, noch Kritik, Mitarbeit oder sonst was kommt.c'est la vie
-
-
@maxclaudi Deine Annahmen 1 - 4 sind so korrekt. Passwort zum SF1200 hab ich mir schon generiert, Passwortliste für den Mosquitto (zum testen) noch nicht.
Mir ist nur nicht klar, wieso ich dann auf den iobroker-mqtt-Adapter (spielt Client/Subscriber) verzichten kann.UND: Mach dir keine Gedanken zum mangelnden Interesse. Bisher tolle Arbeit und gut erklärt. Ich vermute, dass nach einer gewissen Zeit sich noch mehr Zendure-Nutzer hier versammeln und deine Arbeit würdigen werden.
-
@rene55 sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:
Mir ist nur nicht klar, wieso ich dann auf den iobroker-mqtt-Adapter (spielt Client/Subscriber) verzichten kann.
Auf den Client nicht.
Meinte die andere mqqt-Broker-Instanz für den solarflow-Adapter.
Wenn man schon einen guten Broker hat, dann benötigt man keinen 2ten.Recourcenschonender und vor allem: sicherer.
Einen nicht geschützten Zugang (auch intern) möchte ich nicht.
Auch wenn der Schutz nicht so hoch ist: besser als keinen.
