CCU-Protect v3.01 (obsolete) - Lokale Firewall für die CCU3

[MathiasZ]

Ach eine Frage bleibt noch:
Allow ssh from everywhere: funktioniert das nicht?
Ich habe absichtlich disabled aber ich dürfte mit meinem anderen Adroid-Smartphone nicht rein kommen. Home24 wird zuverlässig blockiert.

Gesendet von meinem SM-N915FY mit Tapatalk

[blackhole]

Allow ssh from everywhere: funktioniert das nicht?

Doch, das funktioniert mit der dafür vorgesehenen Zeile in der Konfigurationsdatei:

Code: Alles auswählen

allow_ssh_from_everywhere=no

Nach Änderung der Konfiguration abschließend immer Firewall beenden/neu starten.
Kontrolle wieder mittels:

Code: Alles auswählen

iptables -nvL

[MathiasZ]

Danke! Habe es wieder geändert. Habe mich selber rausgesperrt [emoji5]

Gesendet von meinem SM-N915FY mit Tapatalk

[blackhole]

Danke! Habe es wieder geändert. Habe mich selber rausgesperrt

Jetzt weißt Du auch warum ich diese Option vorgesehen habe und warum sie per Default eingeschaltet ist.

[blackhole]

Update:

• Erweiterung der Anleitung um zwei kleine HomeMatic-Skripte zur Aktivierung/Deaktivierung von CCU-Protect.

[MathiasZ]

Ich möchte noch anmerken, dass ich das Programm genommen habe, damit beim Neustart keine Programme ausgeführt werden.
Siehe auch viewtopic.php?f=31&t=26278&hilit=Neustart+Programme
CCU-Protect hat bei mir die Eigenschaft, dass es bei einem Neustart meiner Raspberrymatic sich nicht selbständig einschaltet.
Statt CCU SV ---> Normalbetrieb ---> nur prüfen habe ich CCU SV --->Normalbetrieb---> auslösen genommen,
damit sich die Firewall auch wirklich einschaltet.
Bis jetzt hat es ohne Fehler geklappt.
Sollte ich Änderungen vornehmen müssen, deaktiviere ich das Programm und (de)aktiviere die Firewall per Skript.
Gruß,
Mathias

[blackhole]

Die beispielhaften HomeMatic-Skripte zur Aktivierung/Deaktivierung von CCU-Protect wurden aktualisiert.

[PaulM]

da ist wohl ein Typo drin:

Edit:
Typo mittlerweile korrigiert, deshalb Absatz gelöscht

ansonsten:
bisherige Version mit CUXD2801XXXX

Code: Alles auswählen

dom.GetObject("CUxD.CUX2801001:1.CMD_EXEC").State("/usr/local/addons/ccu-protect/firewall_disable.sh 'firewall_off'");

ist weiterhin ok oder sollte die auch angepasst werden ?

Danke
Paul

[blackhole]

da ist wohl ein Typo drin ...

Danke, ist korrigiert.

ist weiterhin ok oder sollte die auch angepasst werden ?

Ich habe vor längerer Zeit sämtliche Abhängigkeiten von CUxD aufgelöst und durch andere/eigene Lösungen ersetzt. Da meine CCU2 seit dem von CUxD befreit ist, ist das nicht mehr mein Thema.

[blackhole]

Da CCU-Protect v2.92 problemfrei funktioniert, habe ich die "Old Stable-Version" v2.91 nun endgültig entfernt.