SSL Connection

[mhelgers]

Hallo zusammen,

Ich wollte das Tasmota Modul in FHEM integrieren und habe folgendes gemacht

Code Auswählen Erweitern

update add https://raw.githubusercontent.com/klein0r/fhem-tasmota/master/controls_tasmota.txt

hat funktioniert

Code Auswählen Erweitern

update check tasmota
hat funktioniert

Code Auswählen Erweitern

update all tasmota

geht voll in die Hose:(

es kam die Meldung

Code Auswählen Erweitern

Connection refused from 156.10.12.82:59873

und dann immer wieder

Code Auswählen Erweitern

FHEMWEB SSL/HTTPS error: SSL accept attempt failed error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number (peer: 156.10.12.55)

geärgert - gelesen - gefummelt - probiert - geärgert - gelesen - gefummelt - probiert - geärgert - gelesen - gefummelt - probiert
nichts geht...
Was habe ich probiert?
neues Zertifikat erstellt....kein Erfolg
https abgeschaltet, hierzu einfach das Attribut 

Code Auswählen Erweitern

attr WEB HTTPS 1 auskommentiert. Damit kommt die SSL Fehlermeldung nicht mehr. Connection refused bleibt.
Die  156.10.12.82 ist der Raspberry, also kommt die

Code Auswählen Erweitern

Connection refused from 156.10.12.82:59873 vom Raspi selber:(
Die '(peer: 156.10.12.55)['  kenne ich garnicht...ist nicht in meinem Netz..!!!!!

Jetzt meine Fragen
was kann ich machen um

Code Auswählen Erweitern

Connection refused from 156.10.12.82:59873 zu eliminieren
Oder gibt es einen Weg um SSL komplett zu löschen und neu zu installieren??
Oder was muss ich machen damit die SSL Fehlermeldung nicht mehr kommt?

[Brandenburger]

Die Meldung deutet darauf hin, dass jemand dein FHEM hacken will. Ist also kein Fehler in deinem System.
Ich empfehle, den Port mit einem ReverseProxy (z.B. Apache2) im Zusammenspiel mit fail2ban abzusichern https://haus-automatisierung.com/hardware/fhem/2016/12/30/fhem-tutorial-reihe-part-21-zugriff-auf-fhem-ueber-das-internet.html oder zu mindestens direkt fail2ban zu nutzen https://forum.fhem.de/index.php/topic,84576.0.html. Im zweiten Fall müsstest du den Filter erweitern:

Code Auswählen Erweitern

# Fail2ban filter for fhem

[INCLUDES]

before = common.conf

[Definition]

failregex = ^(.*?)Login denied by (.*?)_<HOST>_
            ^(.*?)wrong version number \(peer: <HOST>\)

ignoreregex =

Gruß aus Brandenburg

[Christoph Morrison]

Die '(peer: 156.10.12.55)['  kenne ich garnicht...ist nicht in meinem Netz..!!!!!

Falls du nicht die Bank of Finland bist, solltest du dich dort beschweren:

Code Auswählen Erweitern

Abuse contact for '156.10.0.0 - 156.10.255.255' is 'abuse@bof.fi'

Ansonsten hat dein FHEM nichts im Internet verloren.

[mhelgers]

super Tipps Danke dafür, aber warum läuft mein Update nicht? Läuft es nicht weil jemand versucht mich zu hacken???

[amenomade]

Die  156.10.12.82 ist der Raspberry

Wirklich? Solche Adressen sind keine private Adressen. Siehe https://de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche

Prüfe dann deine "allowed" Instanzen und allowFrom attribute...  Standardmässig erlaubt FHEM nur die "offiziellen" privaten IP Bereiche.
Und auch das Routing in deinem Router...

[mhelgers]

ist natürlich NICHT die Adresse des Raspi

[Christoph Morrison]

Ich hab das mit Tasmota gerade mal probiert und all deine Befehle haben problemlos funktioniert. Ist das Netzwerk in Ordnung? Kannst du irgendwas pingen?

[mhelgers]

Ja, kann ich - keine Probleme!
Ein Update des Raspi selber funktioniert ja auch tadellos..!

[Wernieman]

Was hast Du (intern) für IP-Adressbereiche?

Wie sieht Dein Netz aus?

[mhelgers]

ich habe gerade nochmals geschaut um festzustellen wie man das Modul händisch installieren kann und siehe da....es ist installiert!!
Das ganze ist ohne Konsolenmeldung passiert...keine Ahnung warum.
Fakt ist also es hat funktioniert und das Update ist gelaufen.
Ich denke ich werde mir mal einen neuen Raspi gönnen und dann alles neu aufsetzen......! Ein Winterprojekt!

Vielen Dank für eure Bemühungen.....wenn ich noch etwas herausfinde sage ich es euch!

[Brandenburger]

Fakt ist also es hat funktioniert und das Update ist gelaufen.

... mein Reden. Nur weshalb du unbedingt kein funktionierendes System haben möchtest, erschließt sich nicht ganz.

Gruß aus Brandenburg