Beiträge von Esmax666

Zitat von PascalVC

Kannst den https://certbot.eff.org/ benutzen.

Wählst Dein System und bekommst alle Schritte die nötig sind.

Authentifizierung geht erst wenn SSL Aktiviert wurde, sonst verweigert IoBroker das.

ist das kostenlos ?

das ist die anleitung oder ? und dann bin ich sicher ?

was soll ich nehmen in "I'm using " ? dann ich habe rasbian lite dann debian 9 (scretch) oder?

kann ich noch dazu PiVPN installieren ?

Zitat von petterpet

Und falls dann doch Portforwarding, dann bitte mit Reverse Proxy.

Zitat von Migo

Die Risiken bei Portöffnung besteht darin, dass es genug Möglichkeiten des Portscans gibt, welche jeden geöffneten Port einer IP ermittelt und somit ein leichteres Angriffsziel bietet.

Jeder geöffnete Port nimmt Anfragen aus dem Web entgegen, verarbeitet diese und beantwortet diese Anfragen. Somit ist der erste Angriffspunkt gegeben, nun kann sich jemand mit „bösen“ Absichten an den nächsten Schritt machen. Das es da etliche Möglichkeiten gibt, braucht man wohl weniger erklären (Brute Force, Spam, SQL-Injektion, HTML-Injektion, DOS/DDoS - nur um mal ein paar zu nennen).

Über Passwörter braucht man sich meist gar nicht unterhalten, 80-90% der Internet Privatanwender verwenden keine sicheren Passwörter.

Ich selbst hab den Spaß mit meinem Heimserver durch, der mir von russischen „IP Gästen“ regelrecht zu gebombt wurde. Nach Aktivierung einer VPN ist Ruhe und ich hab keine Fremdzugriffs versuche mehr zu verzeichnen. Aber auch bei einem VPN, nutz ich zusätzlich noch eine Zweifaktor Authentifizierung.

Kurz gesagt, Port forwarding ist KEINE gute Lösung für Fernzugriff!!

Gruß Migo

Alles anzeigen

Ok und dann weniger problem mit "Reverse Proxy" ?

ok kann man LetsEncrypt Zertifikat und Authentifizierung verwenden ?

hast du ein Howto ? ich weiss leider nicht wie es geht

oder ist es einfacher/möglich PiVPN mit Iobrocker ?

Danke

Zitat von querkopf

Ich verstehe gar nicht warum alle unbedingt die Cloud benutzen? Ich finde eine Cloudfreie Lösung viel besser und benutze deshalb über NodeRed AlexaLocal. Funktioniert einwandfrei. Außerdem bleibe ich somit in meinem eigenen Netzwerk.

Glück auf!

hast du ein tutorial ?

Danke

Zitat von petterpet

Wieso denn ein neuer Router? Der [definition='18','0'][definition='18','0']Raspberry[/definition][/definition] z. B. kann auch als VPN Server dienen.

wo sind die risiko mit Portweiterleitungen?

danke

Gibt es ein Sicherheitproblem, wenn ich meine Ports für den Zugriff von außen umlenke?

Mein Router unterstützt kein VPN:/ (Compal CH7466CE)

Danke

https://forum.vodafone.de/t5/Archiv-Fest…6CE/m-p/1381953

Zitat von SMARTHOME

Und man darf nicht vergessen in ca. 6 Monaten ist schluss mit dem FREE Adp.

Ich verstehe nicht sehr gut, bedeutet das, dass der Zugriff auf die kostenlose Version gestoppt wird?

müssen Sie für die Nutzung von [definition='20','0']Alexa[/definition] immer bezahlen? Auch die Programmierung einer einzelnen Steuerung, wie z.B. das Aktivieren/Deaktivieren der Heizung, ist nicht kostenlos möglich?