TelnetPort noch ohne Passwort

[walterschmitz]

Hallo,

wofür brauche ich den Telnet Port von FHEM?
Fehlermeldung:

Code Auswählen Erweitern

telnetPort has no password/globalpassword attribute.

ich habe meinen RaspPi so eingerichtet, dass ich via SSH auf den Pi komme und dann im Quelltext Änderungen vornehmen könnte. Somit benötige ich den TelnetPort eigentlich nicht mehr, oder? Ich glaube sogar, dass der Pi keine Anfragen auf dem Telnet sondern nur auf dem SSH annimmt (bin mir aber gerade nicht sicher).
Oder wird der Telnet benötigt, wenn ich im Frontend mal was eintragen möchte und der das via Telnet dann an den FHEM übergeben möchte (quasi so im Hintergrund).

Alternativ, wenn ich ihn nicht benötige. Kann ich bzw. wie kann ich das Device / den Telnet abschalten / löschen oder wie auch immer... auf jeden Fall dadurch sicherer machen.

Danke für eine Rückmeldung.

[kvo1]

kennst Du das

http://fhem.de/commandref_DE.html#telnet

und

http://fhem.de/HOWTO_DE.html   ===> Sicherheit

Alternativ, wenn ich ihn nicht benötige. Kann ich bzw. wie kann ich das Device / den Telnet abschalten / löschen oder wie auch immer... auf jeden Fall dadurch sicherer machen.

das define für das Telnet löschen !

[walterschmitz]

Hallo,
klar kenne ich die CommandRef
Wird man ja bei fast jedem Tipp drauf hingewiesen, obwohl die Fragen damit trotzdem nicht beantwortet werden, weil sie nicht alles beantwortet. Das was die CommandRef in diesem Fall beantwortet ist der erste Satz:

wofür brauche ich den Telnet Port von FHEM?

Die Frage bestand schon aus mehr als dem ersten Satz 
Was Telnet eigentlich ist, weiß ich schon Und in der CommandRef ist eigentlich nur das, was Telnet so kann, zur Konfiguration im FHEM beschrieben, damit ich nicht Telnet im Raspberry-Konfigurieren muss.

Aber im Zusammenhang war ja eher gefragt:

ich habe meinen RaspPi so eingerichtet, dass ich via SSH auf den Pi komme und dann im Quelltext Änderungen vornehmen könnte. Somit benötige ich den TelnetPort eigentlich nicht mehr, oder? Ich glaube sogar, dass der Pi keine Anfragen auf dem Telnet sondern nur auf dem SSH annimmt (bin mir aber gerade nicht sicher).
Oder wird der Telnet benötigt, wenn ich im Frontend mal was eintragen möchte und der das via Telnet dann an den FHEM übergeben möchte (quasi so im Hintergrund).

Trotzdem vielen Dank für den Hinweis auf die CommandRef.

Übrigens: Der zweite Link klappt nicht Vielleicht wäre da ja die Erklärung zu meinem Zusammenhang beschrieben gewesen.
Falls du das hier meintest: http://fhem.de/HOWTO_DE.html#security, dann hab ich das auch schon umgesetzt. BasicAuth ist aktiviert, aber hier geht es um HTTP-Anfragen via Browser, also zur Anzeige des Frontends.
Meine Frage zielte darauf ab, ob die Eingabe eines Befehls in de FHEM-Frontend-Befehlszeile PC / Server intern auf telnet zum FHEM-Prozess was schickt und deshalb telnet benötigt wird.

Nur um auf den Server zu kommen, brauche ich eigentlich keine Konfiguration von telnet (oder SSH) im FHEM, weil die Kommunikation dann über den Server direkt läuft. Dann wäre ich dort auf der Konsole und könnte in Verzeichnissen und Files arbeiten... Daher verstehe ich nicht, wofür der Telnet innerhalb von FHEM benötigt wird.

Ich hoffe, damit meine Fragestellung ein wenig genauer erklärt zu haben.

Danke für weitere Erläuterungen.

[hoppel118]

Ich krame mal diesen alten Thread heraus. Ich habe meinen FHEM Server ca. 2016 initial eingerichtet und alles läuft soweit perfekt.

Beim Durchsehen des FHEM Logfiles sind mir gerade folgende Meldungen ins Auge gestochen.

Code Auswählen Erweitern

2021.12.09 09:21:46 1: Messages collected while initializing FHEM:SecurityCheck:
  mqtt2server is not password protected
  telnetPort is not password protected

Protect this FHEM installation by configuring the allowed device allowed_WEB
You can disable this message with attr global motd none

Mir stellt sich nun die gleiche Frage wie dem Thread-Opener. @walterschmitz

Die mqtt2server Meldung lassen wir mal außen vor, andere Baustelle. Ich muss die MQTT-Kommunikation mit meinem Holzscheitkessel noch mit einem Passwort sichern. Werde mich da wahrscheinlich heute auch noch mit beschäftigen.

Nun aber wieder zurück zum Thema.

Ich will weder die Meldungen deaktivieren noch will ich den Telnet-Zugang Passwort schützen. Kann ich das Telnet Define einfach löschen? Wie finde ich heraus, ob der Telnet-Dienst von meiner Umgebung irgendwo genutzt wird?

Ich möchte Gewissheit haben, Telnet idealerweise deaktivieren und nur notfalls mit einem Passwort versehen. Letzteres eben nur, wenn Telnet auch tatsächlich irgendwo in meinem System genutzt wird.

Mein FHEM Web ist per SSL gesichert, SSH ist ebenfalls eingerichtet und telnet ist ohne Passwort verfügbar. Das macht meine Security irgendwie obsolet.

Danke euch und Gruß Hoppel

[Otto123]

Seit vielen Jahren wird telnetPort per default nicht mehr definiert. FHEM selbst braucht es nicht.
Wenn Du keine andere FHEM Instanz mit dieser über FHEM2FHEM oder RFHEM oder sowas gekoppelt hast, ist es unwahrscheinlich dass Du es verwendest.
Versuch macht kluch

Code Auswählen Erweitern

delete telnetPort

Wenn Du später feststellst es fehlt doch, dann ist es in einer Sekunde wieder da

Code Auswählen Erweitern

defmod telnetPort telnet 7072 global

[hoppel118]

Alles klar, super! FHEM2FHEM oder RFHEM habe ich nicht im Einsatz. Dann probier ich es einfach mal aus und schaue, ob mein Log irgendwie herummeckert, dass irgendwas nicht mehr funktioniert.

Auf den ersten Blick sieht es erstmal gut aus.

Danke dir und ein frohes Weihnachtsfest schonmal vorab!

Gruß Hoppel