Seite 1 von 1

https Unterstützung

Verfasst: 11.05.2022, 12:46
von Fearchen
Hallo zusammen,

gibt es eine Möglichkeit der Unterstützung für https bei debmatic?

Ich nutze iobroker und würde gerne sauber über auth auf die debmatic-ccu zugreifen. Dafür benötige ich https an der ccu.
Gibt es ein Howto wie man das nachträglich installieren kann, sodass es nach einem Update auch weiterhin funzt?
Kommt da noch eine Unterstützung von https?

Vielen Dank für Euren Support

Re: https Unterstützung

Verfasst: 10.07.2022, 22:32
von ThR
Hi,

ich bin nach der Pi-Hole Anleitung vorgegangen.

Gruß

Re: https Unterstützung

Verfasst: 12.07.2022, 21:56
von eiGelbGeek
Naja auch ohne https ist der Zugang "sauber" :mrgreen:

Dreckig wird es erst wenn man versucht ne CCU im Internet zu betreiben :idea: :idea: :idea:

Re: https Unterstützung

Verfasst: 13.07.2022, 16:30
von Matthias K.
eiGelbGeek hat geschrieben:
12.07.2022, 21:56
Naja auch ohne https ist der Zugang "sauber" :mrgreen:
Das war früher mal so.
Heute gilt (zumindest im Bereich der IT-Security) der "Zero-Trust"-Ansatz.
D.h. jedes Netz muss als kompromittiert oder kompromittierbar angesehen werden und damit auch intern die Verbindungen untereinander möglichst entsprechend geschützt oder isoliert werden.

Re: https Unterstützung

Verfasst: 13.07.2022, 16:51
von eiGelbGeek
Ja .... ich habe auch nicht gesagt das https was falsches ist....

Trotzdem ist unser heimisches Netzwerk nicht mit der Zentralbank gleich zu setzen.

Bei Zero Trust würde ich als erstes die CCU aus dem Netzwerk nehmen :mrgreen:

HTTPS, wird hier ja über einen Reverse Proxy realisiert oder? Was genau bringt dir das im LAN ? Die Kommunikation zwischen Browser und Reverse Proxy ist dann verschlüsselt, aber die Kommunikation zwischen Proxy und CCU ist doch trotzdem nur HTTP :mrgreen: oder?!?!

Klar wenn du jetzt aus dem Internet auf die CCU zugreifst ist das Safe über https, weil jegliche externe Kommunikation verschlüsselt ist... abgesehen davon das eine CCU aufgrund anderer Schwachstellen niemals ins WWW sollte.... :!: :!: :!: