:System/11/de

From meteobridge
Revision as of 11:42, 6 August 2014 by Admin (Talk | contribs)

(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to: navigation, search

Meteobridge stellt die Möglichkeit bereit, aus dem Internet auf die Administrationsoberfläche zuzugreifen, ohne Veränderungen an der Routerkonfiguration vornehmen zu müssen. Diese Option ist initial deaktiviert, um kein potentielles Einfallstor für Angriffe aus dem Internet zu bieten. Wenn diese Option eingeschaltet wird, vergehen etwa 5 Minuten bis die Meteobridge Web-Oberfäche aus dem Internet über eine individuelle URL zugänglich ist. Es wird dringend empfohlen vorher ein individuelles Passwort für die Administrationsoberfläche zu setzen und die individuelle URL nicht öffentlich zu kommunizieren, um das Eindringen Unbefugter zu verhindern. Die technische Lösung hinter dieser Zugangsmöglichkeit ist ein SSH-Tunnel, den die Meteobridge zu einem Gateway-Server im Internet aufbaut. Die Zugriffe auf den Gateway-Server werden dann über diesen Tunnel an die Meteobridge weitergeleitet. Die Kommunikation zum Gatewayserver erfolgt via HTTPS, um die übertragenen Daten nicht zu kompromittieren. Der Gateway-Server wird von den Entwicklern des Meteobridge-Systems, smartbedded UG, betrieben. Wenn die Meteobridge in einem Firmennetzwerk hinter einer den ausgehenden HTTP Verkehr blockierenden Firewall oder einem Zwangsproxy für HTTP vom Internet geschirmt ist, wird diese Verbindungsaufnahme nicht möglich sein. In den meisten Fällen sollte es allerdings funktionieren. Falls Sie Zweifel haben, ob die Nutzung eines SSH-Tunnels in Ihrem Firmennetzwerk den dortigen Internet-Security-Richtlinien entspricht, stimmen Sie das bitte mit Ihrem Netzwerkadmin ab. Falls Sie generell keinen solchen Tunnel zwischen der Meteobridge und einem Server im Internet aufgebaut haben wollen, dann wählen Sie diese Option bitte nicht aus. Es wird dann kein SSH-Tunnel aufgebaut und ist kein Zugriff von Außen möglich.