CCU-Protect v3.01 (obsolete) - Lokale Firewall für die CCU3

Problemlösungen und Hinweise von allgemeinem Interesse zur Haussteuerung mit HomeMatic

Moderator: Co-Administratoren

Highfly78
Beiträge: 67
Registriert: 21.03.2015, 13:08
Wohnort: Ruhrpott
Danksagung erhalten: 2 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von Highfly78 » 16.03.2016, 22:20

speedcow hat geschrieben:15 Minuten finde ich schon ziemlich lang
Ja, mit den 15 Minuten probiere ich noch ein bisschen rum. Werde die Tage mal mit Hilfe der CUxD Highcharts versuchen rauszufinden wieviel Zeit vergeht zwischen dem setzen der Variable in "boot" und der tatsächlichen Bedienbarkeit der WebUI. Ich habe nämlich den Eindruck dass da 5 Minuten schnell vorbei sein können...?

Für die Firewall scheint eine Backdoor ohnehin nicht nötig zu sein. Funktioniert bisher absolut zuverlässig und unauffällig. Und sonst gibt es ja noch den langen Tastendruck auf dem PB-2 :)

Gruß
--------------------------------------------
349 Kanäle in 110 Geräten und 116 CUxD-Kanäle in 23 CUxD-Geräten
--------------------------------------------

chrishahn
Beiträge: 51
Registriert: 19.02.2015, 08:16
Wohnort: Hessen

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von chrishahn » 03.09.2016, 14:09

Hallo,
habe alles laut Anleitung von Simdorn durchgeführt.
Wenn ich aber die Firewall aktivieren möchte (Terminal MAC) mit
"/usr/local/addons/ccu-protect/firewall_enable.sh"

dann kommt folgende Fehlermeldung:
"modprobe: chdir(4.1.19-v7+): No such file or directory
iptables v1.4.14: can't initialize iptables table `filter': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded."


Jemand eine Idee, woran es liegt?
Ich benutze keine CCU2 sondern lasse YAHM auf einem Raspberry PI laufen.
Liegt es daran?

Danke,
Chris

Benutzeravatar
blackhole
Beiträge: 3730
Registriert: 21.07.2015, 14:03
System: CCU
Hat sich bedankt: 184 Mal
Danksagung erhalten: 587 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von blackhole » 03.09.2016, 17:58

chrishahn hat geschrieben:Ich benutze keine CCU2 sondern lasse YAHM auf einem Raspberry PI laufen.
Ich könnte Dir viel zu solchen Konstellationen und deren Absicherung sagen, das würde aber den Rahmen hier deutlich sprengen.

Um es kurz zu machen, möchte ich Dir wie folgt antworten:
CCU-Protect ist eine lokale Firewall, die auf der CCU2 entstanden ist, für die CCU2 gemacht wurde und auf der CCU2 sehr gut funktioniert.
Für andere Systeme braucht man weitere Maßnahmen. Das gehört aber nicht hierhin.

Benutzeravatar
Wortmann30
Beiträge: 1353
Registriert: 21.03.2014, 21:39
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 7 Mal
Danksagung erhalten: 11 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von Wortmann30 » 30.09.2016, 15:20

Hi

und wenn wir schon dabei sind, warscheinlich funktioniert das auch nicht auf der Raspberrymatic oder?

Hat das jemand schon getestet?
Grüsse


To be continued...

Benutzeravatar
blackhole
Beiträge: 3730
Registriert: 21.07.2015, 14:03
System: CCU
Hat sich bedankt: 184 Mal
Danksagung erhalten: 587 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von blackhole » 01.10.2016, 12:36

Wortmann30 hat geschrieben:warscheinlich funktioniert das auch nicht auf der Raspberrymatic oder?
Die Wahrscheinlichkeit, dass das trotz veralteter Firmware ganz gut funktionieren wird, ist recht hoch.

Benutzeravatar
Wortmann30
Beiträge: 1353
Registriert: 21.03.2014, 21:39
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 7 Mal
Danksagung erhalten: 11 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von Wortmann30 » 01.10.2016, 12:57

Hi

ok dann werde ich das die Tage mal probieren das hier
http://homematic.simdorn.net/ccu2-absichern/
Ist die letzte aktuelle Anleitung oder?
Grüsse


To be continued...

Benutzeravatar
blackhole
Beiträge: 3730
Registriert: 21.07.2015, 14:03
System: CCU
Hat sich bedankt: 184 Mal
Danksagung erhalten: 587 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von blackhole » 01.10.2016, 15:18

Welche Version von CCU-Protect behandelt die Anleitung?

:idea:

Benutzeravatar
Wortmann30
Beiträge: 1353
Registriert: 21.03.2014, 21:39
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 7 Mal
Danksagung erhalten: 11 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von Wortmann30 » 01.10.2016, 15:24

Da steht was von 2.91 drin

Welche Anleitung soll ich am besten befolgen?
Grüsse


To be continued...

Benutzeravatar
blackhole
Beiträge: 3730
Registriert: 21.07.2015, 14:03
System: CCU
Hat sich bedankt: 184 Mal
Danksagung erhalten: 587 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von blackhole » 01.10.2016, 15:30

Das kommt ganz auf deinen Skill an. Ich denke, Du wirst selbst herausfinden welche Anleitung besser zu dir passt.

Benutzeravatar
Wortmann30
Beiträge: 1353
Registriert: 21.03.2014, 21:39
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 7 Mal
Danksagung erhalten: 11 Mal

Re: CCU-Protect v2.91 - Lokale Firewall für die CCU2

Beitrag von Wortmann30 » 03.10.2016, 13:18

Hi

also ich denke das mir die Anleitung am besten gefällt und ich damit klar komme aber was ich nicht verstehe ist der Teil der Anletung in welcher die Firewall eingeschaltet wird und wieder aus.

http://homematic.simdorn.net/ccu2-absichern/

Das Einschalten ist mir klar aber das ausschalten mach für mich so irgendwie keinen sinn.
Unbenannt.PNG
Und was ich auch nicht genau verstanden habe ist für jedes Gerät das zugriff haben soll muss ich hier eine Zeile einfügen mit der MAC oder IP Adresse ist das richtig?
Unbenannt.PNG
Also hier kommen die Gateways und die CCU.IO und alle die auf die CCU / Rasberrymatic zugreifen dürfen rein oder?

Ann als letztes noch diese Frage.
Unbenannt.PNG
Unbenannt.PNG (11.82 KiB) 2573 mal betrachtet
Damit ist ja diese gemeint:
Unbenannt.PNG
Unbenannt.PNG (19.98 KiB) 2573 mal betrachtet
Was muss man anschließend bei der dann machen?
Grüsse


To be continued...

Gesperrt

Zurück zu „HomeMatic Tipps & Tricks - keine Fragen!“