Ingen passord på homeseer?

[Squirrel]

Jeg legger merke til at når jeg bruker Z-seer eller f.eks. tenscriptaid, så trenger jeg kun å skrive inn IP, og så connecter den og jeg kan sende CAPI med tenscriptaid uten at jeg trenger å skrive inn passord eller noe. Hvorfor er det slik?

Bør hele homeseer-serveren isoleres fra nettverket, dersom jeg ikke stoler på alle clientene på nettverket?

(Sonos har jo også latterlig security-policy, der man kan configurere hva man vil gjennom HTTP-POST uten passord eller noe som helst...)

[BME]

Mener det er en innstilling som sier at du ikke trenger å logge på nå du er på samme nettverk. Denne kan du bare krysse bort.

 

Har ikke prøvd det...

 

[Squirrel]

Det er krysset bort. Så når jeg skal logge inn på homeseer web, så må jeg skrive inn passord. Så overraskende at tenscriptingaid ikke trenger det for å kontrollere devicer...

[Moskus]

Plugin'er kan koble seg til på samme nettverk, det er det tenScriptAid gjør, tipper jeg.

 

Hvis du er helt paranoid, så må du isolere HS-maskinen. I praksis sperre kommunikasjon mot den og den applikasjonen eller maskinen via porter X i brannmur.

[Squirrel]

All right. Jeg kan evt se på om det er noen sperrer jeg kan legge til i windows server 2016 firewall... takker!

[ZoRaC]

Mener «remote plugins» kobler seg til en spesifikk port på serveren, så du kan evt sperre tilkobling til den porten fra annet enn «localhost». 

[bjornepappa]

Å splitte opp i fleire nettverk/VLAN er uansett klokt. Då kan HS-server vere på samme nettverk med klienter du stoler på og som må ha tilgang, andre klienter kan ha andre nettverk. 

Her i huset er det fire VLAN med kvart sitt tilhøyrande WiFi.