Internet IP mit selfhost.eu als Alternative zu dyndns

[Blurline]

MACHT KEIN PORT FORWARDING!!!!! Sicherheitsrisiko.

CuXd wird benötigt.
Script im Programm anlegen mit Intervall bsp. tgl. jede Stunde.

Kostenlosen Account bei Selfhost.

Variabel "Internet IP" in Homematic erstellen.

Code: Alles auswählen

dom.GetObject("CUxD.CUX2801001:1.CMD_SETS").State("wget -q -O - http://ip.keithscode.com");
dom.GetObject("CUxD.CUX2801001:1.CMD_QUERY_RET").State(1);
var IP = dom.GetObject("CUxD.CUX2801001:1.CMD_RETS").State();


var w0 = dom.GetObject('Internet IP');
w0.State(IP);
dom.GetObject("CUxD.CUX2801001:1.CMD_SETS").State("wget -q -O - http://<SelfhostID>:<Passwort>@carol.selfhost.de/nic/update?myip=#IP#");

dom.GetObject("CUxD.CUX2801001:1.CMD_QUERY_RET").State(1);
dom.GetObject("CUxD.CUX2801001:1.CMD_RETS").State();

Jetzt könnt ihr die aktuelle IP in der Homematic für alles verwenden und die Homematic aktualisiert ohne Zusatzgeräte die Subdomain von selfhost mit eurer aktuellen Internet IP. So könnt ihr eure Subdomain auch für externe Aufrufe nutzen, ohne einen Client zu benötigen.

[ldittmar]

...So könnt ihr eure Subdomain auch für externe Aufrufe nutzen, ohne einen Client zu benötigen.

Korrektur... so kann JEDER der die Adresse in die Finger bekommt euer Haus steuern. Also Tag der offene Tür für alle

[Daimler]

Korrektur... so kann JEDER der die Adresse....

2. Korrektur:
Man muss sich noch nichtmal mehr komplizierte Zahlen merken - der Name reicht für alle Zeiten.

[Familienvater]

Hi,

dann ich auch:
vor allem findet man das System wieder, wenn man einmal den dynDns-Namen hat. Ansonsten ist evtl. nach 24h wieder Ruhe, weil durch die Zwangstrennung das ganze jetzt auf einer anderen, noch unbekannten IP, läuft.

Dyndns ja, Portforwarding direkt auf die CCU NEIN!

Der Familienvater

[Sven_A]

Wo steht im Threadopening was von Portforwarding?
Da mein Router/Firewall meinen DynDNS Dienst nicht unterstützt finde ich es klasse das von der CCU machen zu können.

[Familienvater]

Hi,

das steht da nirgendwo, aber da hier Jedemenge halb- und wenigerwissende mitlesen, und alles was toll klingt sofort bei sich einbauen, kann man das Thema "direktes Portforwarding auf die CCU - NEIN!" nicht oft genug dick und fett erwähnen!

Der Familienvater

[kevin]

Hallo,
Ich bin zwar neu, gerade dabei meinen Umbau mit homematic zu planen und am experimentieren (spiel Komponenten sind am Freitag eingetroffen) - als netzwerkadminstrator im Bereich Sicherheit klar und deutlich - auf keinen Fall die Ports freigeben.
Das Minimum, wer es sicher haben möchte, ist passwortauthenthifizierung + ssh/vpn Tunnel mit key auth und password. Am besten mal nach ipsec/openvpn googlen. Ansonsten steht wahrlich jedem euer homematic zur Verfügung.
Grüße



Gesendet von iPhone mit Tapatalk

[Blurline]

Thema Ports. Ob du jetzt eine statische IP hast oder eine subdomain nutzt ist doch Quark. Sicherheit muss bei beidem sein!!!

Die wenigsten haben eine "Feste IP", dyndns ist tot und gute andere clients gibt es nicht. Und wenn brauchste immer ein 24/7 PC für den Client. Was ihr damit macht ist ja euch überlassen.

Natürlich solltet ihr eure subdomain nicht weiter geben! Aber so habt ihr die Möglichkeit eine VPN Verbindung zu eurem Netzwerk aufzubauen mit einem dynamsichen IP Anbieter.

Es gibt soviele Möglichkeiten was man damit bauen kann.

Beispiel ein Push aufs Handy mit URL zur Webcam die ja eh von aussen offen sein könnte... Etc.


@sicherheitsheulsusen hab es direkt oben in meinen ersten Post aufgenommen -> Happy? Ihr habt ja Recht^^

[Daimler]

Aber so habt ihr die Möglichkeit eine VPN Verbindung zu eurem Netzwerk aufzubauen mit einem dynamsichen IP Anbieter.

Und das war die Aussage, die im 1. Post vermisst wurde.

[kevin]

Noip als dyndns Dienst funktioniert kostenfrei - nur alle 30 Tage bestätigen. Viele fritzboxen oder andere plastikrouter können noip aktualisieren. Ein 24/7 Rechner wird also nicht benötigt.


Gesendet von iPhone mit Tapatalk