Zugriff DynDNS, SSL, Letsencrypt Anleitung für einen Anfänger

[KernSani]

Bin zwar nicht KernSani, aber ich mache das prinzipiell auch so.

• VPN ein Linux-Dienst, den man starten und stoppen kann.
• Meiner Linux (und FHEM) Installation kann ich per email Befehle schicken. (modul: mailcheck)
• Also schicke ich meinem Server eine email mit dem Betreff "starte VPN Dienst"
• Um zu prüfen, ob die ankommende email authorisiert ist, muss ein passendes Token aus dem google-Authenticator in der Mail enthalten sein.
• Wenn ich die VPN Verbindung nicht mehr brauche, gibt es wieder eine email, die den VPN Dienst abschaltet.^*

^*  Um ehrlich zu sein, löse ich das Abschalten über ein Script auf Betriebssystemebene, das die VPN Verbindung eine Minute später beendet. Das erlaubt mir, mich noch ordentlich vom Server abzumelden.

Grundsätzlich ist dem nichts mehr hinzu zu fügen... hab's trotzdem mal gepostet: https://forum.fhem.de/index.php/topic,69098.msg605776.html#msg605776

[andies]

seit nun 2 Monaten versuche ich mein FHEM nach außen ordentlich zu verschlüsseln, aber nie klappt eine Anleitung richtig bzw. sieht man als Nicht-Informatiker nicht durch, wie und was man nun am besten verschlüsseln soll.

Hast Du das inzwischen hinbekommen? Ich war nicht ganz so lange unterwegs, habe es aber (anscheinend?) geschafft: https://forum.fhem.de/index.php/topic,29909.msg624865.html#msg624865

Allerdings muss ich zugeben, dass ich nur zum Teil verstehe, was ich da gemacht habe und daher die Sorge habe, dass in Wirklichkeit da irgend ein Scheunentor für Hacker aus Russland offen steht - trotz des "Sicher"-Zeichens im Browser.

[Depechem]

Allerdings muss ich zugeben, dass ich nur zum Teil verstehe, was ich da gemacht habe und daher die Sorge habe, dass in Wirklichkeit da irgend ein Scheunentor für Hacker aus Russland offen steht - trotz des "Sicher"-Zeichens im Browser.

genau so ging es mir auch, ich wusste nicht was ich mache und ob es dann wirklich sicherer ist als vorher.
Daher habe ich es jetzt mit einem FB VPN-Tunnel gelößt. Dieser wird auf meinen Smartphones, Tablets, Laptop automatisch aktiviert wenn die FHEM IP aufgerufen wird.
Das ist wirklich einfach und genial

[andies]

Wie genau hast du das gemacht?


Gesendet von iPad mit Tapatalk Pro