Zugriff ohne Benutzeranmeldung

Einrichtung, Nutzung und Hilfe zu RaspberryMatic (OCCU auf Raspberry Pi)

Moderatoren: jmaus, Co-Administratoren

Antworten
Peter-HER
Beiträge: 9
Registriert: 25.04.2019, 09:33

Zugriff ohne Benutzeranmeldung

Beitrag von Peter-HER » 05.05.2019, 11:19

Hallo zusammen,
seit einigen Tagen baue ich mir eine Haussteuerung auf. Da ich bisher ausschließlich Homematic-Komponenten verwende
habe ich mich entschlossen die Steuerung über einen RaspPI B+ 3 mit dem neuen Funkmodul RPI-RF-MOD zu zu nutzen.
Da weder die häufig empfohlenen FHEM oder openHAB mit meinen Kenntnissen diese Hardwarekonfiguration unterstützen,
bin ich zu RaspberryMatic gekommen. Bisher habe ich auch nichts gefunden was dagegen spricht. Im Gegenteil, die Einricht
einschließlich der Komponentenanmeldung und auch die Verbindung zum Smartphone via VPN (nicht Port-Freigabe) hat
in wenigen Stunden funktioniert. Dazu meinen Glückwunsch an das Entwicklerteam.
Gestern Abend, also eher mitten in der Nacht, habe ich die aktuelle Vesion 3.45.7.20190504 erfolgreich installiert.
Mein Problem, sofern es eines ist, scheint damit aber nicht gelöst zu sein.
Genug der Vorrede, jetzt das Problem:
Ich wohne in einen Haushalt mit fünf Personen. Da möchte ich natürlich nicht, dass jeder an dem System rumbastelt.
Es reicht ja wenn ich da Fehler reinbaue. Also habe ich entsprechende Benutzer angelegt, die auch auf der Login-Seite
angezeigt werden. Alles gut. Wenn ich allerdings die IP-Adresse direkt aufrufe, werde ich sofort als Admin angemeldet.
Somit kann jeder direkt auf das gesamte System zugreifen.
Lässt sich dies verhindern?
Vielen Dank für qualifizierte Rückmeldungen.
Zuletzt geändert von Roland M. am 05.05.2019, 16:15, insgesamt 1-mal geändert.
Grund: Thema verschoben
RaspberryMatic mit RPI-RF-MOD;
XML-Api; CUxD; RedMatic; EMail;CCU-Historian
6 x HM-TC-IT-WM-W-EU; 8 x HM-CC-RT-DN; 12 x HM-Sec-SCo
2 x HM-LC-Sw1PBU-FM; 1 x HM-LC-Sw2PBU-FM; 2 x HM-PB-2-WM55-2
2 x HM-ES-PMSw1-DR (ich verzweifel gerade daran)
0,3 x Erfahrung

Benutzeravatar
robbi77
Beiträge: 8208
Registriert: 19.01.2011, 19:15
Wohnort: Landau

Re: Zugriff ohne Benutzeranmeldung

Beitrag von robbi77 » 05.05.2019, 11:27

Ja, bei Benutzerverwaltung den Haken für das automatische anmelden entfernen. (So weit ich weiß)

PS: die Webui ist aber nicht als Visualisierung bzw. Bedieneinheit gedacht. Muss aber jeder selbst wissen.
Bei Risiken und Nebenwirkungen fragen Sie den Elektriker Ihres geringsten Mißtrauens!
http://www.eq-3.de/service/downloads.html
Tips und Tricks für Anfänger: viewtopic.php?t=22801
Programmlogik: viewtopic.php?f=31&t=4251
Webui-Handbuch: https://www.eq-3.de/Downloads/eq3/downl ... h_eQ-3.pdf
Script und Linksammlung: viewtopic.php?f=26&t=27907

stan23
Beiträge: 506
Registriert: 13.12.2016, 21:14
Wohnort: Altmühltal
Kontaktdaten:

Re: Zugriff ohne Benutzeranmeldung

Beitrag von stan23 » 05.05.2019, 11:30

Hallo Peter,
die automatische Anmeldung kannst du in der Benutzerverwaltung abschalten.
Screenshot_20190505_112954.png
Edit: zu langsam, weil der Screenshot am Handy doch etwas komplizierter ist...
Viele Grüße
Marco

RaspberryMatic
~60 Geräte (HM, HmIP, HMW, HBW, AskSin)

Peter-HER
Beiträge: 9
Registriert: 25.04.2019, 09:33

Re: Zugriff ohne Benutzeranmeldung

Beitrag von Peter-HER » 05.05.2019, 11:37

Hallo,
vielen Dank für die schnelle Rückmeldung. :D
Nach einigen Tagen ärgern und dann versuchen das Problem im Forum zu lösen, bin ich gerade in der Benutzerverwaltung
über einen Button am unteren Seitenrand gestoßen, der genau das ermöglicht. Es wird eine Liste geöffnet, in der dann
Benutzer eingetragen werden, bei denen eine automatische Anmeldung erfolgt. Ich habe den Admin da raus genommen
und siehe da, sofort kommt die erwartete Anmeldeseite.
Zum Thema, ob die WebUI Rechte und Zuordnungen für einzelne Benutzer und Geräte o. ä. hat diskutiere ich gern.
Kennt irgendjemand eine App in der ich die Benutzer konfigurieren kann?
Das würde dann schon reichen. Aber mal ehrlich, wer baut eine sichere Umgebung auf und lässt dann Smartphones darauf
zugreifen? Ich habe das natürlich auch, aber nur im Heimnetz. VPN und Verbindung von außen war eine Beschäftigungs-
therapie für Anfänger.
RaspberryMatic mit RPI-RF-MOD;
XML-Api; CUxD; RedMatic; EMail;CCU-Historian
6 x HM-TC-IT-WM-W-EU; 8 x HM-CC-RT-DN; 12 x HM-Sec-SCo
2 x HM-LC-Sw1PBU-FM; 1 x HM-LC-Sw2PBU-FM; 2 x HM-PB-2-WM55-2
2 x HM-ES-PMSw1-DR (ich verzweifel gerade daran)
0,3 x Erfahrung

Benutzeravatar
robbi77
Beiträge: 8208
Registriert: 19.01.2011, 19:15
Wohnort: Landau

Re: Zugriff ohne Benutzeranmeldung

Beitrag von robbi77 » 05.05.2019, 12:07

Der Glaubenskrieg über die Webui wäre dann mal wieder eröffnet ...

App: PocketControl , ....
Bei Risiken und Nebenwirkungen fragen Sie den Elektriker Ihres geringsten Mißtrauens!
http://www.eq-3.de/service/downloads.html
Tips und Tricks für Anfänger: viewtopic.php?t=22801
Programmlogik: viewtopic.php?f=31&t=4251
Webui-Handbuch: https://www.eq-3.de/Downloads/eq3/downl ... h_eQ-3.pdf
Script und Linksammlung: viewtopic.php?f=26&t=27907

Peter-HER
Beiträge: 9
Registriert: 25.04.2019, 09:33

Re: Zugriff ohne Benutzeranmeldung

Beitrag von Peter-HER » 05.05.2019, 12:11

Danke für die Info.
Nein, natürlich keinen 'Krieg' für die WebUI. Nur das normale Verständnis für Datenverwaltung, -zugriff etc.
Und, auch hier keinen 'Krieg': Ich benutze ein 'richtiges' Smartphone. Bei mir ist kein Obst im Haus. :lol:
Schönen Sonntag noch.
RaspberryMatic mit RPI-RF-MOD;
XML-Api; CUxD; RedMatic; EMail;CCU-Historian
6 x HM-TC-IT-WM-W-EU; 8 x HM-CC-RT-DN; 12 x HM-Sec-SCo
2 x HM-LC-Sw1PBU-FM; 1 x HM-LC-Sw2PBU-FM; 2 x HM-PB-2-WM55-2
2 x HM-ES-PMSw1-DR (ich verzweifel gerade daran)
0,3 x Erfahrung

Peter-HER
Beiträge: 9
Registriert: 25.04.2019, 09:33

Re: Zugriff ohne Benutzeranmeldung

Beitrag von Peter-HER » 05.05.2019, 16:39

So, ich habe jetzt mal ein bisschen rumprobiert.
Wenn man die Rechte der anderen Benutzer auf 'Gast' setzt, dann bekommen diese nur die Favoriten angezeigt.
Als Administrator lege ich dann die für den Benutzer ein oder zwei relevante Favoriten an, bei denen ich auch
den Haken auf 'Bedienung' oder 'Status' setzen kann. Damit ist die Nutzung schon gut geregelt.
VG Peter
RaspberryMatic mit RPI-RF-MOD;
XML-Api; CUxD; RedMatic; EMail;CCU-Historian
6 x HM-TC-IT-WM-W-EU; 8 x HM-CC-RT-DN; 12 x HM-Sec-SCo
2 x HM-LC-Sw1PBU-FM; 1 x HM-LC-Sw2PBU-FM; 2 x HM-PB-2-WM55-2
2 x HM-ES-PMSw1-DR (ich verzweifel gerade daran)
0,3 x Erfahrung

Antworten

Zurück zu „RaspberryMatic“