Anslutning från Internet. Säkerhet?

[Gflygt]

Vad för säkerhet kan man sätta upp för anslutningen mot Internet? Jag gissar att burken kör på port 80. Finns möjlighet att sätta upp SSL-anslutning? Eller kan man fritt välja vilken port http ska köras på? Inloggning med namn o lösenord, eller?

Jag vill ju kolla innan jag lägger en order.

Gunnar

[oz1rh]

Ja du kan frit vælge portnumrene for webinterfacet=status/konfigsiden, SIP=lyden samt for kommandoer. Statussiden er beskyttet af user+password og der et særligt password for SIP. Hvis du er sikkesrhedsnarkoman må du lave en VPN forbindelse. Jeg kan nu ikke se at særlige portnumre gør andet end at holde de dumme væk, enhver juniorhacker kan udføre en portscanning. Endelig er der vel ikke nogen katastrofe hvis nogen skulle komme til at bruge din station.

Køb du bare et sæt RR1258, det virker rigtig godt, især med aftagelige frontpaneler som IC-7100, TS-480 og FT-857 samt naturligvis Twin løsningerne til Yaesu og Elecraft. Jeg har selv IC-7100.

73, Palle, OZ1RH.
www.oz1rh.com

[Gflygt]

Min fråga gällde ju webswitch, och då kanske man inte vill att kreti o pleti ska kunna logga in o slå av värmen exempelvis! ;-)

[oz1rh]

Sri, jeg så ikke at det vedrørte webswitchen. Jeg læser alle unread msg på forum og der stod ikke noget om webswitch i subject.

73, Palle, OZ1RH.

[Jan (Microbit)]

Frågan ställdes i Webswitchens forum 

Gflygt:
Du kan ändra http-port + lägga in användarnamn/lösenord i den för att minska risken för obehörig åtkomst. SSL stöds dock inte.

[Gflygt]

Ahh det löser sig i alla fall, eftersom jag kan logga in med ssh på min temperaturlogger, o sen köra curl från den.

Gott!

Gunnar

[RW]

Jag tänkte också styra via Internet och har förstått att det krävs användarnamn och lösen för att logga in, men hur fungerar det när man styr direkt via HTTP?

Krävs det någon form av autenticiering för det eller kan vem som helst slå av och på reläerna via http-anrop?

[Jan (Microbit)]

Hej RW,

Eftersom både surfning till Webswitchen med en webbläsare och "maskinell" styrning använder http så är inloggningsmekanismen densamma, dvs "http Basic access authentication". Så bara de anrop du gör via http stöder det så ska det funka.

Se t.ex http://en.wikipedia.org/wiki/Basic_access_authentication för mera info.

[RW]

Ok. Det jag är ute efter är ju att obehöriga inte ska kunna göra anrop direkt för att slå av temperaturen i sommarstugan och tolkar jag dig rätt så måste man ange användare/lösenord även vid denb direkta styrningen via http och då tycker jag nog att det är tillräckligt säkert. Jag vill helst slippa att ställa en dator i sommarstugan som jag kan köra SSH till för att sedan surfa vidare.

[Jan (Microbit)]

Ja, det är rätt uppfattat. Om man har aktiverat inloggning så krävs det även vid direkt http-styrning av reläer etc. (Dock så sänds användarnamn/lösenord i klartext så det går att "knäcka" om man man kan lyssna på trafiken dit. Det är dock knappast troligt att så sker)

[RW]

Toppen, en till fråga somkanske inte hör till tråden, men hur mycket låter reläerna när de slår om?

[Jan (Microbit)]

Haha! Ja hur svara på det?!  Man hör ett ganska tydligt "klick". Dock inget som jag tycker är "högt". Fast inte lätt att beskriva.