RaspberryMatic 3.67.10.20230114 – Neue Version

[Black]

Das rekeying ist die achilles ferse des hmip System.

Im Service bzw replacementfall ist man trotz lokaler zentrale und einem validen Backup darauf angewiesen, dass Geräte da mit eq3 Servern ihre Keys austauschen können.

Das ist Murks

Restorefall muss so sein
Neue hardware, Backup einspielen, booten.. tut's.

Dazu gab's vor langer Zeit auch schon mal ein Thread

viewtopic.php?f=47&t=58644#p580577

Black

[Homron]

Hi Black,

urgs... danke für die Verknüpfung auf den Thread. Den muss ich mir nochmals genau zu Gemüte führen. Hab es zeitlich erst geschafft ein paar Beiträge zu überfliegen ... das begeistert mich allerdings überhaupt nicht und erschüttert meine grundsätzliche Überzeugung eines unabhängigen Systems.

Mein Problem lies sich übrigens doch noch einfacher lösen als befürchtet und gedacht. Es war letztendlich ausreichend allen HMIP Geräten kurz die Energieversorgung zu nehmen. Also Sicherungen und Akkus raus und wieder rein und die Kommunikation kam wieder zustande.

[jmaus]

urgs... danke für die Verknüpfung auf den Thread. Den muss ich mir nochmals genau zu Gemüte führen. Hab es zeitlich erst geschafft ein paar Beiträge zu überfliegen ... das begeistert mich allerdings überhaupt nicht und erschüttert meine grundsätzliche Überzeugung eines unabhängigen Systems.

Auch wenn das ganze mit dem Keyserver von eQ3 eher unglücklich gelöst ist, so ist trotzdem auch ohne den Weiterbetrieb des Keyservers durch eQ3 (falls eQ3 mal Pleite ist oder keinen Bock mehr hat) eine Weiterfunktion einer CCU – im Gegensatz zur reinen Cloudlösung mittels HmIP-HAP – prinzipiell möglich. Nur gibt es dann eben bei einem Funkmodulwechsel gewisse Schritte zu beachten und man muss/kann einen netzwerkkey manuell vergeben und dann wiederverwenden

[Black]

ist dieser Problemcase lösbar und wenn ja, wie ?

(...)
Die ganz üble Frage wäre ja...
Bekommt man ein ganz frisches Funkmodul, was noch nie irgendwo in Funktion war, an einer frischen zentrale ohne inet Zugriff so in Funktion, dass man zumindest die Geräte via Code ohne inet anlernen kann. Das wäre das dauerhaft keyserver down Szenario....
(...)

Black

[jp112sdl]

Bekommt man ein ganz frisches Funkmodul, was noch nie irgendwo in Funktion war, an einer frischen zentrale ohne inet Zugriff so in Funktion, dass man zumindest die Geräte via Code ohne inet anlernen kann. Das wäre das dauerhaft keyserver down Szenario....

Ja.

ist dieser Problemcase lösbar und wenn ja, wie ?

Dabei gibt es auch kein Problem, das gelöst werden müsste.

[Baxxy]

Die Antwort auf...

Die ganz üble Frage

... lautet, ja das geht problemlos.

Was nicht geht ist in einem aktiven System das Funkmodul zu wechseln wenn kein Internet / Keyserver verfügbar ist.
Dann startet (zumindest auf RM) der HmIP-Server nicht da er das Funkmodul nicht "rekeyen" kann.

Das...

man muss/kann einen netzwerkkey manuell vergeben

... wäre dafür vermutlich die Lösung. Nur ist mir keine Dokumentation dazu bekannt in welcher Form und wo dieser Netzwerkkey abgelegt werden muss.

Also Jens, bitte gerne mehr dazu aus dem Nähkästchen plaudern.

[jmaus]

Das...

man muss/kann einen netzwerkkey manuell vergeben

... wäre dafür vermutlich die Lösung. Nur ist mir keine Dokumentation dazu bekannt in welcher Form und wo dieser Netzwerkkey abgelegt werden muss.

Also Jens, bitte gerne mehr dazu aus dem Nähkästchen plaudern.

Ich hab da leider auch nur ein gewisses Halbwissen. Meinen Erinnerungen nach gibt es da ja diese /etc/config/hmip_networkkey.conf Datei (oder so ähnlich) in der man einen eigenen Netzwerkkey setzen kann. Wenn man das tut BEVOR man irgendwelche HmIP Geräte anlernt dann geht zwar das anlernen via Internet nicht mehr sondern nur noch lokal mit SGTIN+KEY, aber dann sollte ein Umstieg auf ein anderes Funkmodul ohne re-keying funktionieren. Hab das aber selbst noch nicht ausprobiert und hab da wie gesagt auch nur ein gewisses selbst erarbeitetes Halbwissen. Kann aber ja mal gerne jemand von euch probieren.

[jp112sdl]

einen eigenen Netzwerkkey setzen kann

Ich hab das vor geraumer Zeit mal probiert. Mir fehlt es aber an Krypto-Wissen/-Verständnis zum Thema AES CBC-MAC.
Anzugeben sind "Network.Key" und "Network.Key.Base".

Man könnte wohl auch den Key aus dem (bei der Einrichtung verwendeten) Funkmodul nehmen und im "Network.Key.File" ablegen.
Jedoch ist dieser im Funkmodul encrypted.

[internetty]

Hallo Zusammen,

jetzt war es soweit: von 3.51.6.20200621 habe ich auf diese Version 3.67.xx aktualisiert.

Dabei fällt mir auf, dass die Bewegungsmelder innen (HM-Sen-MDIR-O-2) nicht mehr vorhanden sind.
Auch ein Anlernen ist nicht möglich.

Ist das Problem bekannt und ich habe nur nicht genug gesucht oder die falschen Suchbegriffe genutzt?
Vielleicht sogar schon seit einer vorherigen Firmware-Version?

Für eure Tipps und Hinweise schon jetzt vielen Dank.
VG Ralph

[Deraaf]

Hallo,

alles super durchgelaufen (OVA auf Proxmox), sehr schnell und sofort alles wieder da. Allerdings ist jetzt die Integration zu Home Assistant (die neue Integration custom_homematic) kaputt. Nicht verfügbar, den Fehler noch nicht gefunden...
*EDIT* geht wieder, aber:
Ich habe nur direkte Verknüpfungen, keine Gruppen (mache rein eine kleine Fussbodenheiszung): bei den WTH-2 ist Optimum Start/Stopp weg? Ist das so auf einmal, gibt es das nicht mehr?
*EDIT2* hat sich erledigt: warum auch immer war nach dem Update bei allen Usern die 'vereinfachte Verknüpfungskonfiguration' aktiviert...
Schönen Gruß