Miniserver im Außenbereich montieren

[raul999]

Hallo zusammen,

folgende Fragestellung:
Im Haus habe ich zwei Miniserver im Einsatz.
IIm Außenbereich ist eine kleine Elektrounterverteilung für die Gartenbewässerung, Zisterne, Packstation und diverse Steckdosen geplant.
Naja, die Verteilung ist schon montiert und die Kabel zu den jeweiligen Geräten ist zumindest schon vorbereitet.
Ich spiele mit dem Gedanken in der Verteilung einen Miniserver einzubauen.
Allerdings mache ich mir etwas Sorgen um das Thema Netzwerksicherheit.
Immerhin würde dann ein LAN-Kabel vom Switch nach Draußen gehen.
Wenn jemand das Netzwerkkabel abzieht, könnte sich ja jemand bei mir ins Heimnetzwerk einbinden und irgendwelchen Blödsinn machen.
Alternativ könnte ich in der Verteilung auch Extensions oder KNX-Module einbauen und die Steuerung darüber realisieren.

Was wäre eure Empfehlung an der Stelle?
1. Eigner Miniserver und Anbindung via LAN
2. Extensions und via Lox-Bus an die Miniserver im Haus
3. KNX-Module und Anschluss an die KNX-Schnittstelle am Miniserver

[THX]

Meiner Meinung nach gibt es verschiedene Ansätze, "Risiken" und Möglichkeiten....

Miniserver via LAN: Könnte z.B. über VLAN abgesichert werden, so kommt ein Angreifer nicht in dein normales Netz. Ggf. auch noch in Kombination mit der MAC Adresse, dann darf nur der Miniserver durch.

Lox-Bus: Natürlich möglich, GND Verbindung nicht vergessen. Was ist wenn dir jemand den Lox-Bus kurzschließt? Dann ist das Haus auch finster.

KNX: Müsstest du auch mit einem Koppler absichern, weil sonst könnte es auch sein, dass jemand am Bus mithört oder was sendet.

Eine "sichere" Alternative wäre z.B. eine Multi-Extension Air, dann hast du keine "angreifbaren" Verbindungen ins Haus. Stromversorgung musst du natürlich auch auf Manipulationssicherheit auslegen. Du könntest natürlich auch einen Fensterkontakt in den Schaltschrank einbauen und sofort Alarmieren und Aktionen durch Aktorik im Haus auslösen.

Mehr Gedanken / Probleme würde ich mir jedoch zum Thema Kondenswasser im Verteiler machen, ist eventuell wichtiger

[hismastersvoice]

Ich habe es wie im ersten Vorschlag THX gelöst.
VLAN mit MAC-Filter, so kommen auch nur Geräte ins Netz mit der entsprechenden MAC.

Ja, auch eine MAC kann man fälschen und so ins Netz kommen, aber auch ein 1-Wire Button kann man Hacken genau so wie einen NFC.
Was kann er im VLAN machen... Eigentlich nichts ohne User/Pass, er kommt nicht auf den MiniServer usw.
Er könnte zB sniffen, dazu müsste er aber Hardware installieren. Kein Einbrecher geht vor Ort ein solches Risiko ein, wenn dann Hackt er aus der Entfernung dein System.

Die Frage ist doch eher sieht man die Verteilung von außen, und wie einfach kommt man dran.
Sabotage Kontakt die den Switch abschaltet etc etc.
Es gibt so viel Möglichkeiten sich abzusichern, und zum Schluss haut er doch wieder die Scheibe ein

Wenn du also keine Mios im Safe bunkerst, würde ich VLAN und MAC-Filter + BWM und Beleuchtung als ausreichend ansehen.

[THX]

Es gibt so viel Möglichkeiten sich abzusichern, und zum Schluss haut er doch wieder die Scheibe ein

Wenn du also keine Mios im Safe bunkerst, würde ich VLAN und MAC-Filter + BWM und Beleuchtung als ausreichend ansehen.

Sehe ich auch so 👍 raul999 Solltest du doch Mios im Safe haben, bitte um Adresse damit wir dich bei der Planung besser unterstützen können 😉
Jedenfalls keinen Loxone Sticker auf den Verteiler und/oder keine Alarmsirene Tree (Satel mit Loxone Branding)

[Christian Fenzl]

Die Air Multi Extension wäre wahrscheinlich die bessere Wahl. Mit einem Miniserver mit seinen 5A Relais brauchst du wieder Koppelrelais für Steckdosen.

Eigener Miniserver via LAN und Absicherung per VLAN heißt halt auch, dass du Netzwerkadministrator wirst 😅
Und trotzdem musst du den Zugriff zum Haupt-Miniserver aufmachen, damit du beispielsweise Gateway-Konzentrator einrichten kannst.

[EdiB]

Du hast zwar nicht nach Alternativen gefragt aber warum nicht mit Shelly Pro 4PM (über WLAN). Da ist ein Überlastschutz und Strommessung noch mit dabei. Ich habe bei mir einen Shelly 4Pro, also die alte Version, im Gartenverteiler. Strommessung ist nicht nur schön anzusehen, es hilft auch beim Steuern und Erkennen des Verhaltens angeschlossener Geräte. Wenn natürlich noch diverse Eingänge benötigt werden sieht es wieder anders aus.

[Matzu]

Wie wäre es die UV im Außenbereich durch einen Kontakt zu überwachen, dann weißt gleich Bescheid wenn sich jemand dran zu schaffen macht?!

Lg


Edit: Grad gesehen, hat ja THX schon in Post zwei vorgeschlagen