Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Wieger Daniel]

@homoran jup deshalb hab ich auch die fernzugriff lizenz :)

Aber nun läufts ja... hoffe das passt dann auch mit der Sicherheit :/ man weis ja nie....

OK läuft noch nicht ganz - habe ja nun keinen Zugriff auf meine Vis -.- da ja auf nen anderen Web zugegriffen wird

Hach das pisst mich doch ein bischen an.

[Homoran]

@wieger-daniel sagte in gelöst - Iobroker Cloud:

jup deshalb hab ich auch die fernzugriff lizenz

ok, dann musst du bei cloud in den zusätzlichen Einstellungen den admin.1 auswählen

[Wieger Daniel]

@homoran

Und in der Vis App den neuen Port angeben.

Ich bin gerade absolut nicht glücklich und sehe da doch eine große Sicherheitslücke :(

[Homoran]

@wieger-daniel sagte in gelöst - Iobroker Cloud:

Und in der Vis App den neuen Port angeben.

von der app war bisher nicht die Rede

@wieger-daniel sagte in gelöst - Iobroker Cloud:

sehe da doch eine große Sicherheitslücke

Wenn jemand deinen Schlüssel kennt, ja :-)

[steinche]

Hallo in die Runde,

das Thema ist zwar schon ein paar Tage älter, aber scheinbar kommt der Cloud Adapter immer noch nicht damit klar, wenn die web bzw Admin Instanz mit Authentifizierung arbeitet.
Die Bedenken von @Wieger-Daniel kann ich nachvollziehen, denn jeder Netzwerkteilnehmer oder interessierte Kids in eigenen Netzwerk haben so quasi Zugriff auf den ioBroker.
Gibt es inzwischen eine Lösung, wo die Zugriffssicherheit auf ioBroker soweit möglich gewährleistet ist und man trotzdem den Cloud Adapter für den externen Zugriff verwenden kann?

Viele Grüße und einen schönen Abend!
Eric

[kai-r]

@steinche

Ja den Weg gibt es. Und der ist auch bei der Beschreibung des vis-cloud Adapters aufgeführt:

"besser ist es, eine neue Webinstanz zu erstellen, die an localhost gebunden ist, und diese Instanz in den Cloud-Einstellungen auszuwählen."

Also eine weitere Webinstanz z.B. "web.1" ohne https und Passwort sowie neuer Portnummer (z.b. 8083) installieren und den Zugriff auf localhost beschränken. Dann kann nur noch jemand auf diese Instanz zugreifen, der lokal am Computer/Raspi angemeldet ist. Ein Zugriff über das lokale Netz ist nicht möglich. Diese Instanz über den Cloud Adapter veröffentlichen und den iobroker.net Cloud Zugang mit einem vernünftigen Passwort absichern.