-
Hallo Zusammen,
ich wollte Euch mal kurz zu einer geplanten Funktion interviewen 😉Ich habe nun schon öfters gehört, das User den EF gerne auch "öffentlich" zugänglich haben wollen und somit auch die Anzeige/Konfiguration öffentlich wäre - dies wäre natürlich nicht so gut, da diese dann von jedem geändert werden kann.
Somit hatte ich mir einen Passwortschutz überlegt, der wie folgt aussieht.
Stand jetzt:
- man kann ja das Zahnrad zur Konfiguration ausblenden, was schonmal ein "kleines Hindernis darstellt ;)
Zukünftig:
- Das Zahnrad kann man weiterhin ausblenden
- In der Adapter Konfiguration kann man ein Passwort hinterlegen, welches innerhalb von ioBroker gespeichert wird
- Beim Öffnen des Workspace erscheint ein Hinweis, das die aktuelle Konfiguration geschützt ist und ein Passwort zum Speichern benötigt wird.
- Somit können zwar Änderungen an der Konfiguration durchgeführt werden, diese kann aber nicht abgespeichert werden, wenn das Passwort nicht korrekt ist.
- Das Passwort wird dann beim Speichern abgefragt und mit dem aus ioBroker vergleichen, damit die Konfiguration abgespeichert werden kann. Das Passwort wird zwar "Plain" an ioBroker übertragen - ist aber in der Konfiguration nirgends sichtbar.
- Auch gibt es einen Hinweis, wenn kein Passwort festgelegt ist, das man eines Erstellen kann:
Wie seht ihr die Konstellation? Wäre dies "sicher" genug? Einwände?
Gruß,
SKB@skb direkt die Konfigurationsseite zu sperren (kein Zugang ohne Passworteingabe)wäre vermutlich besser, den Hinweis liest wieder niemand.
Solange ich nur im Intranet bin, sollte ich die Passwortabfrage ausschalten können, bzw. Default sollte kein Passwort sein.Gruß Peter
-
Hallo Zusammen,
ich wollte Euch mal kurz zu einer geplanten Funktion interviewen 😉Ich habe nun schon öfters gehört, das User den EF gerne auch "öffentlich" zugänglich haben wollen und somit auch die Anzeige/Konfiguration öffentlich wäre - dies wäre natürlich nicht so gut, da diese dann von jedem geändert werden kann.
Somit hatte ich mir einen Passwortschutz überlegt, der wie folgt aussieht.
Stand jetzt:
- man kann ja das Zahnrad zur Konfiguration ausblenden, was schonmal ein "kleines Hindernis darstellt ;)
Zukünftig:
- Das Zahnrad kann man weiterhin ausblenden
- In der Adapter Konfiguration kann man ein Passwort hinterlegen, welches innerhalb von ioBroker gespeichert wird
- Beim Öffnen des Workspace erscheint ein Hinweis, das die aktuelle Konfiguration geschützt ist und ein Passwort zum Speichern benötigt wird.
- Somit können zwar Änderungen an der Konfiguration durchgeführt werden, diese kann aber nicht abgespeichert werden, wenn das Passwort nicht korrekt ist.
- Das Passwort wird dann beim Speichern abgefragt und mit dem aus ioBroker vergleichen, damit die Konfiguration abgespeichert werden kann. Das Passwort wird zwar "Plain" an ioBroker übertragen - ist aber in der Konfiguration nirgends sichtbar.
- Auch gibt es einen Hinweis, wenn kein Passwort festgelegt ist, das man eines Erstellen kann:
Wie seht ihr die Konstellation? Wäre dies "sicher" genug? Einwände?
Gruß,
SKB -
@skb direkt die Konfigurationsseite zu sperren (kein Zugang ohne Passworteingabe)wäre vermutlich besser, den Hinweis liest wieder niemand.
Solange ich nur im Intranet bin, sollte ich die Passwortabfrage ausschalten können, bzw. Default sollte kein Passwort sein.Gruß Peter
-
@skb Alternatividee: Bei Zugriffen von außerhalb des Heimnetzes kann man den Aufruf der Konfiguration abschalten
@merlin123 Wie sollte dies von Statten gehen?
-
@ps1304 Ich kann keine Seiten sperren!
Wenn es so einfach wäre, eine Seite zu sperren, hätte ich wohl diese Lösung genutzt 😉Standardmäßig ist natürlich kein Passwort gesetzt.
-
@ps1304 Wenn alles aus einem Adapter kommt, ist das einfach, ja.
Aber der Web-Adapter stellt eben die Seiten zur Verfügung - da kann ich keine Sperre einrichten.Auch ist das Passwort immer einzugeben, wenn es gesetzt ist - es findet keine Unterscheidung statt.
-
@ps1304 Wenn alles aus einem Adapter kommt, ist das einfach, ja.
Aber der Web-Adapter stellt eben die Seiten zur Verfügung - da kann ich keine Sperre einrichten.Auch ist das Passwort immer einzugeben, wenn es gesetzt ist - es findet keine Unterscheidung statt.
@skb Würde zumindest für mein Szenario den Zweck erfüllen, da ich die Seite eh nicht direkt aus dem Internet erreichbar machen würde sondern nur über VPN. Will halt nur verhindern, dass mein Schwiegervater wild klickt und "zufällig" die Konfigurationsseite erreichen kann :-) Sollte ich es doch mal direkt aus dem Internet erreichbar machen müssen würde ich nen Reverse-proxy (HAProxy) dazwischen hängen, bin ich aber aktuell trotzdem nicht so von angetan!
-
@merlin123 Wie sollte dies von Statten gehen?
-
@skb Prüfung, ob die anfragende IP in einem bestimmten Bereich liegt wäre ne Idee... Man gibt z.B. 192.168.0.0/255.255.0.0 an, dann wird alles aus den privaten Netz erlaubt und der Rest nicht
@merlin123 das ist mir schon klar.
Wie sollte man dann die Konfiguration deaktivieren?... wer nicht mit der Zeit geht, geht mit der Zeit ...
Aktuelle Entwicklung: Energiefluss - erweitert (https://forum.iobroker.net/topic/64734)
-
@merlin123 das ist mir schon klar.
Wie sollte man dann die Konfiguration deaktivieren?@skb Weiß ja nicht wie das technisch im Hintergrund gemacht ist.
Aber von der Idee:
wenn die Konfigseite geladen wird, wird geprüft, ob die IP im erlaubten Range ist. Wenn nein kommt eine entsprechende Meldung und keine Konfiguration. -
Hab vielleicht eine andere Idee, in dem man beim Adapter Einstellungen eine Schalter Setzt, den man bei bedarf schaltet oder nicht
Gruß Mausi -
@skb Weiß ja nicht wie das technisch im Hintergrund gemacht ist.
Aber von der Idee:
wenn die Konfigseite geladen wird, wird geprüft, ob die IP im erlaubten Range ist. Wenn nein kommt eine entsprechende Meldung und keine Konfiguration.@merlin123 Und, wie sollte dies machbar sein, den Web-Adapter dazu zu bewegen, eine Seite nicht auszuliefern? 😉
-
Hab vielleicht eine andere Idee, in dem man beim Adapter Einstellungen eine Schalter Setzt, den man bei bedarf schaltet oder nicht
Gruß Mausi -
@merlin123 Und, wie sollte dies machbar sein, den Web-Adapter dazu zu bewegen, eine Seite nicht auszuliefern? 😉
@skb Wie geschrieben: Ich hab keine Ahnung wie das im Hintergrund realisiert ist.
Finde nen reinen Passwortschutz aber schwierig... So sicherheitstechnisch....
Dann lieber die Konfig via Zahnrad im Admintool ein bzw. ausschalten.
An die kommt man dann nur über ne andere URL oder so.
Wer das öffentlich zugänglich macht, muss halt die eingabe einer URL unterbinden. -
@skb in der Adapter Einstellung (Konfiguration/Haupteinstellung) Zahnrad Einstellung ein oder Ausschalten, weis aber nicht ob das ohne weiteres machbar ist
Mausi
-
@skb Wie geschrieben: Ich hab keine Ahnung wie das im Hintergrund realisiert ist.
Finde nen reinen Passwortschutz aber schwierig... So sicherheitstechnisch....
Dann lieber die Konfig via Zahnrad im Admintool ein bzw. ausschalten.
An die kommt man dann nur über ne andere URL oder so.
Wer das öffentlich zugänglich macht, muss halt die eingabe einer URL unterbinden.@merlin123 Was ist an einem reinen Passwortschutz schwierig, wenn das Passwort innerhalb von ioBroker bleibt?
Auch hier kommt man man Eingabe der korrekten URL auf die Konfiguration!
-
@skb in der Adapter Einstellung (Konfiguration/Haupteinstellung) Zahnrad Einstellung ein oder Ausschalten, weis aber nicht ob das ohne weiteres machbar ist
Mausi
-
@merlin123 Was ist an einem reinen Passwortschutz schwierig, wenn das Passwort innerhalb von ioBroker bleibt?
Auch hier kommt man man Eingabe der korrekten URL auf die Konfiguration!
-
@mausi70 das Zahnrad ist bereits ein- und ausblendbar. Dennoch kommt man mit Eingabe von
configuration.htmlauch dorthin.@skb sagte in Test Adapter Energiefluss-erweitert v0.6.x GitHub/Latest:
configuration.html
war eine Idee da ich damals versehentlich ausgeschaltet habe und lange gesucht hab das wieder zu aktivieren
MausiRaspiMatic 3.41.11.20181222 mit CUX Version 2.20 und 2*Selbstbau Cul (433/868 MHz) auf Tinkerboard S,Asus-Tinkerboard S mit ioBroker, Raspi3 mit Display 7", 70 Kanäle in 36 Geräten und 51 CUxD-Kanäle in 17 CUxD-Geräten
-
@skb sagte in Test Adapter Energiefluss-erweitert v0.6.x GitHub/Latest:
configuration.html
war eine Idee da ich damals versehentlich ausgeschaltet habe und lange gesucht hab das wieder zu aktivieren
Mausi
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register LoginSupport us
523
Online32.7k
Users82.6k
Topics1.3m
Posts