Fragen zum AES System-Sicherheitsschlüssel

Begonnen von slor, 28 Mai 2018, 15:21:35

Vorheriges Thema - Nächstes Thema

slor

Hallo,

ich habe gleich zu beginn meiner Fhem Installation den System-Sicherheitsschlüssel geändert. Das hat bisher auch ohne Probleme funktioniert.
Nun habe ich das in der HM Config Software für Windows nachgezogen um dort auf die Geräte zugreifen zu können.

Ich habe ein get hm param -d aesKeyNbr ausgeführt und bekomme folgendes zurück:

entity              : aesKeyNbr
    DG_AZ_HT            : 04             
    DG_AZ_V1            : 04             
    DG_FL_V1            : 04             
    DG_GZ_HT            : 04             
    DG_GZ_V1            : 04             
    EG_FL_TK            : 00             
    EG_FL_TS            : 02             
    EG_KU_DK            : 00             
    EG_KU_TK            : 02             
    EG_KU_V1            : 04             
    EG_KU_WS            : 02             
    EG_KU_WS2            : 04             
    EG_KZ_BM            : 02             
    EG_TR_WS            : 04             
    EG_WC_FK            : 02             
    EG_WC_HT            : 04             
    EG_WC_V1            : 04             
    EG_WC_WS            : 04             
    EG_WZ_HT            : 04             
    EG_WZ_V1            : 04             
    EG_WZ_WS            : 04             
    EG_WZ_WS1            : 04             
    Ersatzschalter_6fach : 02             
    KG_WK_HT            : 04             
    KG_WK_V1            : 04             
    KG_WS_V1            : 04             
    OG_BK_WS            : 00             
    OG_BZ_FK            : 02             
    OG_BZ_HT            : 04             
    OG_BZ_V1            : 04             
    OG_GZ_DK            : 02             
    OG_GZ_FK2            : 04             
    OG_GZ_HT            : 04             
    OG_GZ_V1            : 04             
    OG_GZ_V2            : 04             
    OG_KZ_DK            : 02             
    OG_KZ_FK            : 00             
    OG_KZ_HT            : 04             
    OG_KZ_V1            : 04             
    OG_SZ_DK            : 02             
    OG_SZ_HT            : 04             
    OG_SZ_V1            : 04             
    VCCU_1              : 04     


Jetzt ist die Frage, warum stehen da unterschiedliche Werte?
Kann ich auslesen, welche Keys da verwendet werden?

Ich habe ein paar Fensterkontakte abgelernt und resettet. Scheinbar haben die den Sicherheits Schlüssel nicht zurückgesetzt.
In einer Instanz mit Standard Key (Windows Software) kann ich die nicht anlernen Auch kann ich keinen Temporären Key eingeben, der Passt.
Änder ich den Schlüssel 2x in der Software mit meinem eigenen Schlüssel, kann ich die wieder anlernen.
Anders herum kann ich auch keine Geräte mit mit Standard Key an der Instanz mit dem 2x gänderten Key anlernen.
Lerne ich die im Auslieferungszustand an und änder den key danach zweimal gehen die auch an der Instanz mit geändertem key.

Werde ich den Key bei Geräten, die ich z.B. verkaufen möchte wieder los?
Kann ich in Fhem auf allen Geräten einstellen, dass Sie key 00 nutzen?
Muss ich alle Keys dort mit assignHMKey hinterlegen? Wenn ja, nur auf der VCCU oder auch auf den beiden IOs?
Wenn ich es richt verstehe ist KeyNbr 4 ein 2x geänderter Key? Richtig?

slor

gerade das hier gefunden: https://files.elv.com/downloads/forum/systemsicherheitsschluessel_20_10_2012.pdf
Demnach kann man zumindest über die Windows Software oder CCU den Key aus den Geräten löschen. Allerdings scheint der Erfolg nicht garantiert.

Scheinbar geht das bei einigen meiner Geräte nicht.

Was mache ich nun in Fhem?
Sicherheitshalber alle Keys eintragen?

frank

du kannst den werkreset auch über fhem machen.
wenn du mit fhem volle kontrolle über ein device hast, also gepairt und aes key passt, machst du einfach "set mydevice reset".

devices, die nur den default key mit keynbr00 kennen, sollten auch durch knöpfchen drücken am device resettet werden können.
FHEM: 6.0(SVN) => Pi3(buster)
IO: CUL433|CUL868|HMLAN|HMUSB2|HMUART
CUL_HM: CC-TC|CC-VD|SEC-SD|SEC-SC|SEC-RHS|Sw1PBU-FM|Sw1-FM|Dim1TPBU-FM|Dim1T-FM|ES-PMSw1-Pl
IT: ITZ500|ITT1500|ITR1500|GRR3500
WebUI [HMdeviceTools.js (hm.js)]: https://forum.fhem.de/index.php/topic,106959.0.html