Author Topic: Anslutning från Internet. Säkerhet?  (Read 14187 times)

Gflygt

  • Newbie
  • *
  • Posts: 11
    • View Profile
Anslutning från Internet. Säkerhet?
« on: 2013-10-12, 16:33:30 »
Vad för säkerhet kan man sätta upp för anslutningen mot Internet? Jag gissar att burken kör på port 80. Finns möjlighet att sätta upp SSL-anslutning? Eller kan man fritt välja vilken port http ska köras på? Inloggning med namn o lösenord, eller?

Jag vill ju kolla innan jag lägger en order.

Gunnar

oz1rh

  • Full Member
  • ***
  • Posts: 106
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #1 on: 2013-10-13, 00:00:25 »
Ja du kan frit vælge portnumrene for webinterfacet=status/konfigsiden, SIP=lyden samt for kommandoer. Statussiden er beskyttet af user+password og der et særligt password for SIP. Hvis du er sikkesrhedsnarkoman må du lave en VPN forbindelse. Jeg kan nu ikke se at særlige portnumre gør andet end at holde de dumme væk, enhver juniorhacker kan udføre en portscanning. Endelig er der vel ikke nogen katastrofe hvis nogen skulle komme til at bruge din station.

Køb du bare et sæt RR1258, det virker rigtig godt, især med aftagelige frontpaneler som IC-7100, TS-480 og FT-857 samt naturligvis Twin løsningerne til Yaesu og Elecraft. Jeg har selv IC-7100.

73, Palle, OZ1RH.
www.oz1rh.com

Gflygt

  • Newbie
  • *
  • Posts: 11
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #2 on: 2013-10-13, 08:56:30 »
Min fråga gällde ju webswitch, och då kanske man inte vill att kreti o pleti ska kunna logga in o slå av värmen exempelvis! ;-)

oz1rh

  • Full Member
  • ***
  • Posts: 106
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #3 on: 2013-10-13, 20:48:25 »
Sri, jeg så ikke at det vedrørte webswitchen. Jeg læser alle unread msg på forum og der stod ikke noget om webswitch i subject.

73, Palle, OZ1RH.

Jan (Microbit)

  • Software Developer
  • Administrator
  • Hero Member
  • *****
  • Posts: 1830
    • View Profile
    • Email
Re: Anslutning från Internet. Säkerhet?
« Reply #4 on: 2013-10-13, 21:00:02 »
Frågan ställdes i Webswitchens forum  ;)

Gflygt:
Du kan ändra http-port + lägga in användarnamn/lösenord i den för att minska risken för obehörig åtkomst. SSL stöds dock inte.
Always include type of hard/software and version when asking for support.

Gflygt

  • Newbie
  • *
  • Posts: 11
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #5 on: 2013-10-14, 08:40:04 »
Ahh det löser sig i alla fall, eftersom jag kan logga in med ssh på min temperaturlogger, o sen köra curl från den.

Gott!

Gunnar

RW

  • Newbie
  • *
  • Posts: 3
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #6 on: 2013-10-24, 12:35:33 »
Jag tänkte också styra via Internet och har förstått att det krävs användarnamn och lösen för att logga in, men hur fungerar det när man styr direkt via HTTP?

Krävs det någon form av autenticiering för det eller kan vem som helst slå av och på reläerna via http-anrop?

Jan (Microbit)

  • Software Developer
  • Administrator
  • Hero Member
  • *****
  • Posts: 1830
    • View Profile
    • Email
Re: Anslutning från Internet. Säkerhet?
« Reply #7 on: 2013-10-24, 13:52:00 »
Hej RW,

Eftersom både surfning till Webswitchen med en webbläsare och "maskinell" styrning använder http så är inloggningsmekanismen densamma, dvs "http Basic access authentication". Så bara de anrop du gör via http stöder det så ska det funka.

Se t.ex http://en.wikipedia.org/wiki/Basic_access_authentication för mera info.
Always include type of hard/software and version when asking for support.

RW

  • Newbie
  • *
  • Posts: 3
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #8 on: 2013-10-24, 13:59:10 »
Ok. Det jag är ute efter är ju att obehöriga inte ska kunna göra anrop direkt för att slå av temperaturen i sommarstugan och tolkar jag dig rätt så måste man ange användare/lösenord även vid denb direkta styrningen via http och då tycker jag nog att det är tillräckligt säkert. Jag vill helst slippa att ställa en dator i sommarstugan som jag kan köra SSH till för att sedan surfa vidare.

Jan (Microbit)

  • Software Developer
  • Administrator
  • Hero Member
  • *****
  • Posts: 1830
    • View Profile
    • Email
Re: Anslutning från Internet. Säkerhet?
« Reply #9 on: 2013-10-24, 14:05:41 »
Ja, det är rätt uppfattat. Om man har aktiverat inloggning så krävs det även vid direkt http-styrning av reläer etc. (Dock så sänds användarnamn/lösenord i klartext så det går att "knäcka" om man man kan lyssna på trafiken dit. Det är dock knappast troligt att så sker)
Always include type of hard/software and version when asking for support.

RW

  • Newbie
  • *
  • Posts: 3
    • View Profile
Re: Anslutning från Internet. Säkerhet?
« Reply #10 on: 2013-10-24, 14:38:00 »
Toppen, en till fråga somkanske inte hör till tråden, men hur mycket låter reläerna när de slår om?

Jan (Microbit)

  • Software Developer
  • Administrator
  • Hero Member
  • *****
  • Posts: 1830
    • View Profile
    • Email
Re: Anslutning från Internet. Säkerhet?
« Reply #11 on: 2013-10-24, 15:37:49 »
Haha! Ja hur svara på det?!  ;) Man hör ett ganska tydligt "klick". Dock inget som jag tycker är "högt". Fast inte lätt att beskriva.
Always include type of hard/software and version when asking for support.