Loxberry + Miniserver Gen2 + DNS

[Elektrofuzzi]

Hallo in die Runde,

ich habe hier einen MS V2 welcher über ein eigenes DNS mit SSL mit dem Loxberry verbunden werden soll.

Leider bekomme ich beim Verbindungstest die Rückmeldung:
Miniserver ist nicht erreichbar.
500 Server closed connection without sending any data back

Ist das hinzufügen eines Gen2 über DNS mit dem Loxberry (noch) nicht möglich?

[svethi]

Gen2 ist sicher kein Problem, aber wahrscheinlich SSL. Hast Du da denn, wenn Du einen eigenen DNS hast, auch ein eigenen öffentliches Zertifikat?

[Elektrofuzzi]

ja, es ist ein eigenes und gültiges Zertifikat vorhanden. Intern kann man den Miniserver auch nicht erreichen, das Problem scheint der Port 443 (für https) zu sein. Mit Port 80 kein Problem

[svethi]

Das Problem ist nicht der Port, sondern sicher die Verschlüsselung. Da es die bisher nicht gab, werden wohl viele Funktionen nicht SSL tauglich sein.

[Elektrofuzzi]

Na, ich bekomm doch aber den Miniserver gar nicht erst in den Loxberry Systemeinstellungen hinterlegt, bzw. ist der Verbindungstest erfolglos

[svethi]

Wie oft denn noch? Der Loxberry kann keinen MS über SSL verwalten!!!!!!!!!!!!!!!!

[Elektrofuzzi]

Na, das beantwortet doch meine Eingangsfrage.....muss man ja nicht gleich nen Herzinfarkt bekommen !!!!!!!!!! :-D

[orli]

svethi Steht das auf der roadmap?

[svethi]

Ja, da gibts wohl auch schon ein issue dafür. Allerdings wird das viele Änderungen bedingen und für MS, die ausschließlich über SSL kommunizieren sollen, werden sicher auch die meisten Plugins angepasst werden müssen.

[hismastersvoice]

Darf man die Frage stellen warum eine Gerät das nicht im Inet hängt verschlüsselt kommunizieren muss?

[Christian Fenzl]

Wir bauen‘s mal in LB ein, und dann kann Wörsty das MSBackup nachziehen.
Sven organisiert gerade einen MSv2, und Wörsty hat sicher bereits einen unter denen, die er Remote sichert.

[Elektrofuzzi]

Der MSv2 läuft bereits 😃

[Christian Fenzl]

Yeah! Dann kann‘s ja losgehen 😉

[Christian Fenzl]

https://github.com/mschlenstedt/Loxberry/issues/1091

https://github.com/mschlenstedt/Loxberry/issues/1097

Ist sich in 2.0.1 nicht mehr ausgegangen.

Vorweg aber gleich zur Info:

• Alle Plugins, die LoxBerry::IO bzw. loxberry_io.php verwenden, bekommen SSL „frei Haus“ ohne Änderungen im Plugin.
• Alle Plugins, die http-Funktionen selbst verwenden, müssen das Plugin anpassen, oder am Miniserver muss http aktiv bleiben.
• Alles, was per TCP/UDP an den Miniserver geht, bleibt sowieso unverschlüsselt.

Da nicht alle von heute auf morgen die Plugins überarbeiten werden, wird für LoxBerry erstmal der normale Port offen bleiben müssen.

Für die Plugin-Entwickler werden wir auch einen Guide machen, was sie tun können/müssen, um SSL zum MS zu unterstützen.

lg, Christian