openhabforum.de

Hallo zusammen,

ich habe openHab V2.2 auf meiner Synology installiert.
Auf meinem Handy besitze ich die Android App "openHAB". Dort habe ich bei den "local server settings" gesehen, dass man auch einen Benutzernamen und Passwort eingeben kann.

Leider habe ich aber noch nicht heraus gefunden wie ich das aber bei dem Server konfigurieren kann.

Habt ihr diesbezüglich Erfahrung / Tipps?

Hi,

am Besten schaust Du hier:
https://docs.openhab.org/installation/s ... ss-control

Grüße,
Seppy

Hallo Nybass,

ich nutze diese App auch und Benutzer und Passwort sind die Daten die ich nutze um die ssh Verbindung aufzubauen, also sollten das die Daten des Servers sein Ich hoffe nicht admin admin
Url ist die IP des Servers.

Ansonsten versuche den Nutzer Openhabian und das passende Password.

mfg
Micha

Ps. Ich empfehle auch den Cloudservice läuft perfekt von aussen, für den Fall wenn du es auch von aussen steuern möchtest.

Was für ein Betriebssystem läuft auf den Dingern?

openHAB selbst unterstützt nur sehr rudimentär eine "Anmeldung". Ich bin mir nicht mal sicher, ob die entsprechenden Funktionen in OH2 überhaupt noch aktiv sind. Es gab mal eine Datei users.cfg (wohlgemerkt - unter OH1!) in der man Usernamen definieren konnte. Wenn man das genutzt hat, musste man das in HABdroid auch entsprechend konfigurieren.

Ich hab das allerdings nie genutzt, ist also alles mehr aus der Erinnerung gekramt.

Das sagt mir noch nichts zum Betriebssytem.

Ich habe auf meinen Server debian 9 am laufen und NGINX als reverse proxi. Damit dann mit htaccess abgesichert.

Ich dachte immer, dass die Smartphone app nur mit openhab-cloud als Gegenstueck funtkioniert. Da ist naemlich ein Nutzeraccount Pflicht. Direkt von Smartphone zu OH 2.x hab ich noch nie probiert. Sicher, dass das geht?

Ich nutze die Cloud nicht, wollte aber externen Zugriff haben. Direkt Durchreichen war mir doch etwas zu unsicher. Beim Smartphone benutze ich einfach den Browser. Zum Benachrichtigen habe ich mir PUSHSAVER eingerichtet.

Selbstverständlich kann HABdroid auch direkt mit openHAB (1 und 2) kommunizieren. Das funktioniert auch z.B. über ein VPN.

Ich denke man kann zusammenfassen, dass es aktuell folgende Möglichkeiten gibt seine Openhabinstanz abzusichern:

1. MyOpenhab nutzen und damit eine Portweiterleitung nach außen zu umgehen.
2. MyOpenhab nicht nutzen und keine Portweiterleitung einrichten, dazu aber nur mit aktiver VPN auf den Server zugreifen.
3. Reverseproxie mit entsprechender Berechtigung und Weiterleitung einrichten.

Ich persönlich nutze MyOpenhab (also keine Portweiterleitung aus dem WWW) und zusätzlich habe ich den lokalen Zugriff auf "Localhost" beschränkt. So kann also auch innerhalb meines Heimnetzes nur der Server selber den/seinen Webserver ansurfen. Ich denke das ist ein guter Kompromiss aus Sicherheit und Aufwand

BTW: Ich finde die Openhab Cloud "MyOpenhab" hat diverse weitere Vorteile, wie das einbinden von weiteren Clouddiensten (Alexa, IFTTT, ...) und sogar Notifications ohne 3rd-Party Apps, Benutzersteuerung, etc.

Ich bin mal gespannt, ob in Zukunft eine "out-of-the-Box" Benutzersteuerung auf lokaler Ebene implementiert wird, ich würd's feiern.