Moin Dirch,
ich kann zumindest von einem Teilerfolg berichten. Das TUN Device läd soweit, ich kämpfe aber noch mit dem Openvpn.
Guckst Du hier:
Code: Alles auswählen
Tue Sep 22 06:01:12 2009 110[0]: OpenVPN 1.5.0 arm-linux [SSL] [LZO] [PTHREAD] built on Sep 20 2009
Tue Sep 22 06:01:12 2009 111[0]: WARNING: file '/usr/local/addons/openvpn/static.key' is group or others accessible
Tue Sep 22 06:01:12 2009 112[0]: Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Sep 22 06:01:12 2009 113[0]: Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Sep 22 06:01:12 2009 114[0]: Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Sep 22 06:01:12 2009 115[0]: Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Sep 22 06:01:12 2009 116[0]: TUN/TAP device tun0 opened
Tue Sep 22 06:01:12 2009 117[0]: /sbin/ifconfig tun0 10.8.0.2 pointopoint 10.8.0.1 mtu 1256
Tue Sep 22 06:01:13 2009 118[0]: Data Channel MTU parms [ L:1300 D:1300 EF:44 EB:0 ET:0 ]
Tue Sep 22 06:01:13 2009 119[0]: Local Options String: 'V3,dev-type tun,link-mtu 1300,tun-mtu 1256,proto UDPv4,ifconfig 10.8.0.1 10.8.0.2,cipher BF-CBC,auth SHA1,keysize 128,secret'
Tue Sep 22 06:01:13 2009 120[0]: Expected Remote Options String: 'V3,dev-type tun,link-mtu 1300,tun-mtu 1256,proto UDPv4,ifconfig 10.8.0.2 10.8.0.1,cipher BF-CBC,auth SHA1,keysize 128,secret'
Tue Sep 22 06:01:13 2009 121[0]: Local Options hash (VER=V3): '4c6bd189'
Tue Sep 22 06:01:13 2009 122[0]: Expected Remote Options hash (VER=V3): 'd67610d7'
Tue Sep 22 06:01:13 2009 123[0]: PTHREAD support initialized
Tue Sep 22 06:01:13 2009 124[0]: UDPv4 link local (bound): [undef]:1194
Tue Sep 22 06:01:13 2009 125[0]: UDPv4 link remote: 172.16.1.61:1194
Tue Sep 22 06:01:23 2009 126[0]: UDPv4 WRITE [60] to 172.16.1.61:1194: DATA len=60
Tue Sep 22 06:01:23 2009 127[0]: UDPv4 READ [180] from 172.16.1.61:1194: DATA len=180
Tue Sep 22 06:01:23 2009 128[0]: Assertion failed at integer.h:95
Tue Sep 22 06:01:23 2009 129[0]: Exiting
Das Openvpn habe ich über die Toolchain gebaut gehabt, die Version die dabei ist.
Zum Fehler habe ich im Netz Hinweise gefunden, dass das verwendete SSL wohl nicht mit aktiven threads kompiliert ist.
Also muß ich moch wohl oder übel dran machen das Thema openssl unter die Lupe zu nehmen. Und dann am Besten gleich noch zu schauen, ob ich nicht eine aktuelle 2er Version vom Open VPN zum laufen bekomme.
Habe mir jetzt 'ne neue, saubere Debian Maschine als VM aufgesetzt und werde noch mal ganz sauber von vorne anfangen. Prio1 ist da erst mal, dass er das Ganze Homematic Zeug sauber kompiliert, denke ich. Danach geht es dann weiter an ein Openvpn Modul. Na ja, ich hoffe ich bekomme das hin oder darf weiter fragen
Das ganze als Komplettpaket finde ich eine gute Idee, nur in wie weit vertraue ich demjenigen der den Server im RZ unter seiner Kontrolle hat? Weil der haette ja vollen Zugriff auf meine CCU, zumindest netzwerktechnisch.
Berechtigter Einwand! Ich selber sage immer: TRAUE NIEMANDEM!
Mein Ansatz zu dem Thema:
a) Offene Dokumentation, mit welchem System das Ganze wie umgesetzt ist.
b) Aktive Paketfilter - Firewall auf Server Seite Richtung VPN Tunnel, die Pakete blockt
c) Paketfilter auf Seiten der CCU. Wenn die nächste Firmware das nicht passend hat, dann im Rahmen des Paketes.
d) Gerne auch ein Blick unter die Haube für entsprechende Experten. Da finden sich hier im Forum genug, die das Thema überblicken könnten, denke ich...
Vom Server aus kommt man somit nur per Port 443 auf die lokale Homematic. Und das nur jeder Nutzer auf seine Eigene, versteht sich.
Wenn Du nicht zu faul bist, Deiner Homematic ein Passwort zu verpassen, sollte das Risiko wirklich überschaubar sein.
Und bedenke eines: Der Tod so eines Angebots wäre, dass ein unberechtigter Zugriff passiert.
Wenn du Hilfe dabei brauchst das ganze in ein Paket zu packen was man direkt als Zusatzsoftware auf der CCU installieren kann sag bescheid.
Darauf komme ich auf jeden Fall zurück!
LG, Boris
