App-Zugriff von extern

[Gernott]

Hallo,
ich möchte nicht nur zuhause im LAN, sondern auch via Internet die Loxone App nutzen.
So weit habe ich alles laut Anleitung konfiguriert: https://www.loxone.com/dede/wp-conte...terleitung.pdf - es klappt aber noch nicht.

Nun habe ich 2 Fragen, die wahrscheinlich mein Problem lösen:

1) Was bedeutet "Der Miniserver lässt sich nur für 1 Stunde nach einem Strom Reset konfigureiren!" und was ist ein Strom Reset überhaupt? Siehe Scrrenshot 'Strom Reset' anbei.
2) Wenn ich den Port von 80 auf 7777 ändere und speichere, ist er nach dem Hochladen wieder auf 80. Siehe roten Kreis im Screenshot 'Port 80'

Danke im Voraus für Feedback und Infos.

[AlexAn]

1 ist selbsterklärend: nachdem du den Miniserver vom Netzteil genommen und wieder gebootet hast kannst du 1h lang konfigurieren.
2 wäre dann auch erklärt

Hier im Forum empfehlen wir einen VPN Zugang und keine Portweiterleitung den du mit einer Fritzbox (statt dem A1Modem) ganz einfach umsetzen kannst. Mit der Suchfunktion rechts oben wirst du sicher was finden.

[t_heinrich]

He he du warst paar Sekunden schneller. ;-)

[christof89]

Das Modem spielt da jetzt nicht so eine riesen Rolle, soll heißen - du kannst VPN auch mit einem A1 Modem umsetzen,
benötigst aber halt noch zusätzliche Hardware (wenn es das A1 Modem nicht kann).

z.B. einen Raspberry, NAS oder UniFi USG...

[t_heinrich]

Blos kein Portforwarding, für sowas nimmt man VPN.

Schau dir das hier mal an:

https://www.loxforum.com/forum/german/software-konfiguration-programm-und-visualisierung/2632-vpn-on-demand-mit-ios-ich-versteh-s-nicht-ganz

[Gernott]

Danke fürs Feedback.
Stecker ziehen half. Nun klappt es wirklich.

Warum Fritzbox? Ist Port forwarding zu unsicher?
Dann hab ich also noch ein Kasterl mehr rumstehen, oder ersetzt die Fritzbox auch das A1 Modem (habe 40 MBIT ADSL)?

Edit: Ja, ist unsicher. Infos und Anleitung: https://www.loxwiki.eu/pages/viewpag...pageId=5046767

[AlexAn]

Hab ich doch geschrieben - Statt A1 Modem eine Fritzbox
Frag mal Tante Google nach Shodan dann sollte alles klar sein aber das haben wir hier schon gefühlte 100mal durchgekaut!

[Gast]

Hallo,
ich starte gerade mit einer eigenen Anlage.
Beim Lesen hier frage ich mich, warum ich mit meinem Handy ohne Wlan in die App gelange, obwohl ich weder den Loxone Server in meine Fritzbox eingebunden habe, noch ein Portfarwarding aktiviert habe.
Getestet habe ich mit Handy ohne Wlan zu Hause.
Connectet sich die Handy App hier trotzdem DIREKT mit dem Server und auf Distanz wird das nicht funktionieren, oder wie habe ich das zu interpretieren.

Danke Euch für einen Tip.

[Gast]

Danke fürs Feedback.
Stecker ziehen half. Nun klappt es wirklich.

Warum Fritzbox? Ist Port forwarding zu unsicher?
Dann hab ich also noch ein Kasterl mehr rumstehen, oder ersetzt die Fritzbox auch das A1 Modem (habe 40 MBIT ADSL)?

Edit: Ja, ist unsicher. Infos und Anleitung: https://www.loxwiki.eu/pages/viewpag...pageId=5046767

Naja die a1 nix ist wahrscheinlich nur ein einfaches DSL modem mit paar Extras. Ich würd insgesamt überlegen da noch was dranzuhängen was bissi Firewall kann. Ne Fritzbox ist da ganz ok. Bitte kein protforwarding. Wie du ja auch gelesen hast ist das zu unsicher! Würde mein Netzwerk immer so sicher wie möglich halten. Sind deine Daten erst mal weg oder dein smart home gehackt ist das Geschrei groß.

Gesendet von meinem SM-G935F mit Tapatalk

[Gernott]

Danke. Port forwarding ging nur eine Stunde, dann war es wieder vorbei. Vermutlich blockiert loxone das automatisch. Die Doku dürfte veraltet sein. Meine Fritz Box kommt am Montag, dann stelle ich es korrekt und sicher ein.

[christof89]

Loxone blockiert da nichts, können sie auf deinem Modem auch nicht.
Da dürfte eine Konfig falsch sein.

[svethi]

Gast wie soll sich denn die App direkt mit dem Server verbinden? Der Server ist nicht in die Fritzbox eingebunden? Was soll mir das denn sagen? Er ist nicht mit einem Netzwerkkabel angeschlossen? Dann kannst Du auch keine Verbindung zum Server haben. Ist Dein Smartphone nicht im WLAN eingebucht und Du hast keine Portweiterleitung angelegt, dann kannst Du auch keine Verbindung zum MiniServer aufbauen. Entweder Du mit der App eine Verbindung zu Loxone‘s Testserver aufgebaut, oder Du hast eben doch den MiniServer mit der Fritzbox verbinden und eine Portweiterleitung eingerichtet. Du solltest wohl mal prüfen was da in Deinem Netzwerk so los ist.

[svethi]

Ja, bei ihm ist die Portweiterleitung eingerichtet und er kommt über den CloudDNS auf seine MiniServer.

So - folgendes ge-checkt:
ich habe in der fritz.box definitiv keine Ports freigegeben.
ich kann das gerät nicht anpingen.
3. block in der ip-adresse des miniservers ist anders als der dritte block meines netzwerks, was bei mir zu hause von der fritz.box aufgebaut ist.
ich komme auch von ausserhalb per handy per internet an meine steuerung ran, auch dann wenn meine fritz.box vom strom ist.
ich werde mich mal an den loxone support wenden und dann versuchen, mit dem elektriker zu sprechen.

mich beschleicht das gefühlt, das das nicht so installiert ist, wie ein loxone gold-partner das sicherheitstechnisch handhaben sollte

danke euch für eure einordnung!

[christof89]

"3. block in der ip-adresse des miniservers ist anders als der dritte block meines netzwerks"

Das sagt absolut nichts aus...
Kommt auf die Subnet Mask an, kann ja trotzdem ein und das selbe Netzwerk sein.

Aber evtl. steht dein Miniserver tatsächlich in der DMZ oder er hat dir ein VLAN eingerichtet und den Miniserver in ein eigenes VLAN gestellt.
Kann man von der Ferne schlecht sagen.

[svethi]

Dann kannst Du den Miniserver ja auch von zu Hause gar nicht direkt erreichen. Wenn Du mit dem MiniServer in einem anderen Netz steckst und von dort auch noch Internetzugang hast, dann muss Dir der Elektriker ja einen zusätzlichen Router geliefert und eingebaut haben. Wenn das alles ohne Dein Wissen passiert ist, ist das sehr bedenklich. Der hält sich ja so auch immer die Tür offen auf Dein System zu kommen. Was ich noch viel schlimmer finde ist, dass Deine ganz Hausautomationskommunikation ungeschützt, unverschlüsselt und ständig übers Internet abgewickelt wird. Supergau.

[christof89]

Gast - such mal nach deiner externen IP auf "shodan.io" vielleicht ist dein Miniserver ja sogar schon dort gelistet...