Fernzugriff auf CCU3 über pocket Control und Cloudmatic

[stephan0890]

Hallo,

ich bin mittlerweile dabei, den Fernzugriff auf meine CCU3 zu konfigurieren.
Hierzu wollte ich vorerst Cloudmatic Connect nutzen, da hierfür ein 12-Monats-Gutschein vorlag.

Außerdem benutze ich die App "pocketControl", wo ja eigentlich relativ selbsterklärend die Cloudmatic Daten einzutragen sind.

Dies ist auch schon geschehen.
Eingetragen habe ich meine ID, meinen Benutzernamen, das (nicht-HTTP) Passwort.
Leider funktioniert der Fernzugriff allerdings nicht.

Über die Fernzugriffs-Links der Cloudmatic-Seite gehts problemlos.

Unter den Firewall-Einstellungen der CCU3 habe ich "Homematic XML-RPC API" auf Vollzugriff konfiguriert und "Remote Homematic-Script API" auf Eingeschränkt.

Sind an der CCU3 noch weitere Einstellungen notwendig? Müssen für den Zugriff über pocket Control eventuell spezielle Ports oder IP-Adressen freigegeben werden?

Danke schon mal für eure Hilfe!

[stephan0890]

Nutzt niemand dieselbe Konstellation und hat eine Idee, was ich übersehen haben könnte?

[frd030]

Nutzt niemand dieselbe Konstellation und hat eine Idee, was ich übersehen haben könnte?

Ich habe dieselbe Konstellation, aber wie soll jemand wissen, was Du übersehen haben könntest??

Magst Du vielleicht Screenshots Deiner Einstellungen (CCU und pocketControl!) posten?
Dann könnte es sein, dass jemand sieht, was Du übersehen hast!

[dtp]

Nur mal so als Idee. Warum verwendest du kein VPN?

[Kassi-84]

Nutzt niemand dieselbe Konstellation und hat eine Idee, was ich übersehen haben könnte?

Ich glaube bei den Cloudmatic Verbindungsdaten in der App kommt meiner Meinung nach das http-Passwort hinein.
Und auch die Athentifizierung muss in der App aktiviert werden, wenn dein zu benutzender Account auf der CCU ein Passwortschutz besitzt.

Grüße
Kassi

[frd030]

Nutzt niemand dieselbe Konstellation und hat eine Idee, was ich übersehen haben könnte?

Ich glaube bei den Cloudmatic Verbindungsdaten in der App kommt meiner Meinung nach das http-Passwort hinein.
Und auch die Athentifizierung muss in der App aktiviert werden, wenn dein zu benutzender Account auf der CCU ein Passwortschutz besitzt.

Glauben gehört in Kirchen oder sonstige Tempel oder Glaubenseinrichtungen!

In die App trägt man in den Einstellungen unter der Rubrik Cloudmatic seine Cloudmatic ID, den Cloudmatic-Benutzer und das zugehörige Passwort ein (also NICHT die Daten der CCU WebUI!), außerdem sollte TLS/SSL ein sein (falls man mal über unverschlüsselte WLAN-Hotsport werkelt!)! Was Ihr mit "http-Passwort" meint, weiß ich nicht - alles ist heute irgendwie http, ist es nicht?!

Unter "Authentifizierung" (mit dem Finger drauftippen!) trägt man den Benutzer der CCU und dessen Passwort für die WebUI ein, aber nur, wenn man Authentifizierung für Apps in der CCU auch aktiviert hat!

Für "intern" hinterlegt man gerne auch noch die IP-Adresse der CCU in der App, muss ja nicht alles über eine externe Cloud gehen!

Ob's dann geht, hängt aber auch entscheidend davon ab, was auf der CCU eingerichtet ist:
Ist z.B. der Cloudmatic-Schlüssel dort installiert? Ist Authentifizierung von Apps ein oder aus? Was steht in den Firewall-Einstellungen?
Da es aber immer noch keine Screenshots gibt, weiß hier niemand, was in der CCU und in der App tatsächlich eingetragen ist (nein, ich will das Passwort nicht wissen! Bin froh, wenn ich meine eigenen nicht vergesse... ). Also alles reine Spekulation!

Im Zweifel kann auch die Dokumentation der App helfen, die solche Fragen ebenfalls beleuchtet!

[Kassi-84]

Glauben gehört in Kirchen oder sonstige Tempel oder Glaubenseinrichtungen!
...
Was Ihr mit "http-Passwort" meint, weiß ich nicht - alles ist heute irgendwie http, ist es nicht?!
...

Ok da gebe ich dir recht, das mit dem Glauben war fehlplatziert.

Die Bezeichnung "Http-Passwort" jedoch haben wir uns nicht ausgdacht, sondern wird diese tatsächlich von Cloudmatic oder z.B. @home 2.0 verwendet. Hier soll somit unterschieden werden, dass man nicht das PW zum Einloggen in Cloudmatic verwendet, sondern dass PW für den Zugriff auf die CCU über Cloudmatic. (Beides hat nichts mit der Authentifizierung auf die WebUI zu tun.)

[frd030]

Die Bezeichnung "Http-Passwort" jedoch haben wir uns nicht ausgdacht, sondern wird diese tatsächlich von Cloudmatic oder z.B. @home 2.0 verwendet. Hier soll somit unterschieden werden, dass man nicht das PW zum Einloggen in Cloudmatic verwendet, sondern dass PW für den Zugriff auf die CCU über Cloudmatic. (Beides hat nichts mit der Authentifizierung auf die WebUI zu tun.)

Kann sein, obwohl ich diese Bezeichnung in der aktuellen Dokumentation und den Cloudmatic Webseiten echt suchen müßte. Die Bezeichnung ist echt verwirrend, weil ich adhoc nicht wüßte, worin sich das vom Login der CCU unterscheidet und wo denn jetzt nicht-HTTP heutzutage noch vorkommt!

Anyway, in der pocketControl App kommt der Begriff nicht vor, dort ist alles eindeutig benannt und wie der OP schon schrieb, auch eigentlich einfach einzurichten. Und dort sind nur die Cloudmatic ID & Benutzername und die Logindaten der CCU relevant.

Ich verstehe daher immer noch nicht, was genau beim OP nicht geht und wir warten jetzt mal darauf, dass er Screenshots liefert, denn ich rate ungern, meine Glaskugel ist gerade an meinen Hellseher verliehen und glauben tue ich eh nur an den "Großen Kürbis"!

[Tebald]

Hallo zusammen,

ich mache diesen Thread nochmal auf, da ich aktuell das gleiche Problem habe. Ich habe seit gestern pocketControl im Einsatz und bekomme keine externe Verbindung zustande.
Vorne weg, eine interne Verbindung funktioniert und lokal kann ich meine HmIP-Geräte mit der App bedienen:

Ich verwende eine CCU3 mit der Firmware 3.59.6 und Cloudmatic um das Ganze über Alexa zu steuern. Der Cloudmatic Schlüssel ist in der CCU installiert, die Cloudmatic Diagnose lief ohne Probleme, und die Bedienung per Sprache/Alexa und die Alexa App funktioniert.
Die Einstellungen in der Firewall sind so gesetzt, wie in der Cloudmatic Anleitung beschrieben. Die pocketControl FAQ verlangen noch, man solle bei den IP-Adressen für den eingeschränkten Zugriff die IP 192.168.0.1 ergänzen. Die Authentifizierung ist, wie von Cloudmatic und PocketControl gefordert, ausgeschaltet.
In der App habe ich unter extern meine Zugangsdaten zu Cloudmatic eingegeben. Trotzdem bekomme ich keinen Zugriff von extern.

Ich kann nicht erkennen, wo mein Fehler liegt. Wer kann evtl helfen?

Viele Grüße
Christian

[frd030]

Die Authentifizierung ist, wie von Cloudmatic und PocketControl gefordert, ausgeschaltet.
Die pocketControl FAQ verlangen noch, man solle bei den IP-Adressen für den eingeschränkten Zugriff die IP 192.168.0.1 ergänzen.
In der App habe ich unter extern meine Zugangsdaten zu Cloudmatic eingegeben. Trotzdem bekomme ich keinen Zugriff von extern.
Ich kann nicht erkennen, wo mein Fehler liegt. Wer kann evtl helfen?

Ich kann auch (fast) nichts erkennen. Es ist für Forumshelfer nicht wichtig zu wissen, was im Handbuch steht, sondern was Du konkret konfiguriert hast! Das sehe ich hier praktisch nicht! FW-Einstellungen fehlen komplett.

So, ich fange mal an zu raten und wahrzusagen...

Als Adresse muss in der CCU FW die Adresse des Routers drinstehen, die ersten drei Stellen der Adresse müssen mit der CCU übereinstimmen. Du hast in der App 192.168.178.xxx angegeben. Wieso sollte dann Dein Router 192.168.0.1 als Adresse haben?? Der müßte dann nämlich eigentlich 192.168.178.1 sein! Bitte IP-Adressen überprüfen!

Ist die Authentifizierung nun auch auf der CCU aus oder nur in der App aus?

Als ID muss die 5-stellige Cloudmatic ID in der App drinstehen (alles Ziffern).
Als Benutzer und Passwort die Daten, die nötig sind, um sich bei Cloudmatic im Web anzumelden.
Ist das so korrekt eingetragen?

Als nächstes kannst Du mal die FW der CCU auf Vollzugriff stellen und schauen, ob es dann geht. Wenn ja, dann nach und nach einschränken, bis es nicht mehr geht, dann hast Du die (für uns nicht sichtbaren) Einstellungen gefunden, die ggf. den Zugriff verhindern.