Mein Tag mit BUS

[ThorstenGehrig]

Hi,
ja - pro Telefon ein Callfile dürfte schon nötig sein.
Ich habe für andere Durchsagen (manuelle) eine andere Lösung - die ich mit automatisierten Durchsagen aber noch nicht kombiniert bekommen habe:
Dafür mache ich unter dem Durchsagekontext mehrere Callfiles auf die die Zielrufnummer (mit Autoanswer) in eine Konferenz holen. Den eigentlichen Anrufer schicke ich dann auch in die Konferenz - und nach auflegen des Anrufers wird die Konferenz automatisch beendet....

Gruß
Thorsten

[rb84]

Also es läuft jetzt. Habe das oben in den Configs korrigiert.

Das Callfile ruft jetzt den lokalen Channel an also Local/5@knxDurchsagen. DORT wird dann der Header gesetzt und dann der SIP-Call gemacht.

Exten 10 ist dann das eigentliche Ziel im Dialplan, bei dem der Asterisk Answer() macht und das abspielt...

Ich muss aber eben pro Telefon und Nachricht ein eigenes Callfile in die Spool legen...

Und genau, EIGENTLICH sollte man sowas im Callfile setzen. Mir gefällt meine Lösung, das über nen lokalen Channel zu machen auch nicht so. Habe aber in der Doku nichts Anderes gefunden.

Und leider erwarten meine Telefone den modifizierten Header...

[ThorstenGehrig]

Hi
@rb84: bei mir ist der CHANNEL in dem Call-File das SIP-Ziel - nicht der Asterisk-Context - also z.B. SIP/ciscowohnzimmer
Unter DATA kommt dann das Ziel.

Wenn du deinem Telefon vorher einen Sip-Header mitgeben musst - müsste das schon irgendwo im CallFile passieren - oder (ich vermute so hast du es) du machst dafür auch einen Asterisk-Kontext der den Header setzt und dann das SIP-Device anruft.
Kannst du bei deinem Telefon nicht eine 2. Line einrichten die immer direkt angenommen wird (AutoAnswer=on). So habe ich das.

Gruß
Thorsten

[callidomus]

@Markus: Vielen Dank für die ausführliche Schilderung! Das vervollständigt mein Bild hinsichtlich der Transpondertechnik.

Kennst Du auch die Transponder(-technik) von GIRA? Diese haben, neben passiven Karten, ebenfalls aktive Transponder. Dienen diese aktiven "Schlüssel" lediglich zur Reichweitenerhöhung oder ist auch bei diesen die Sicherheit als höher anzustufen?

Dazu habe ich mal einen neuen Thread gestartet: https://knx-user-forum.de/knx-eib-fo...tml#post121864

[rb84]

Hi,
@rb84: viele wege führen nach Rom :-)

Joh, und beim Asterisk sind sie steinig

Ich steige noch nicht so durch, wie er bei dir die Ansagen abspielt...

Also ich habe für normale Durchsagen im Haus das hier in der extensions.conf

exten => 9345,1,SIPAddHeader(Call-Info: <sip:pbx.familie.intern>\;answer-after=0)
exten => 9345,n,Page(SIP/1010&SI.........................

d.h. ich muss, damit Intercom geht, einen modifizierten Header senden...

Habe das dann mal im Callfile mit:

Channel: Local/5@knxDurchsagen

versucht, und in der extensions dann:

[knxDurchsagen]
exten => 5,1,SIPAddHeader(Call-Info: <sip:pbx.familie.intern>\;answer-after=0)
exten => 5,n,Dial(SIP/1010&SI.....

exten => 10,1,Answer()
exten => 10,n,Wait(1)
exten => 10,n,Playback(hello-world)
exten => 10,n,Wait(1)
exten => 10,n,Hangup()

ok, jetzt klingeln sie und nehmen das an, aber spielen erwartungsgemäß nichts ab....

CODE GEÄNDERT! So funktioniert es...

Allerdings irgendwie noch recht unschön...

[evolution]

@Markus: Vielen Dank für die ausführliche Schilderung! Das vervollständigt mein Bild hinsichtlich der Transpondertechnik.

Kennst Du auch die Transponder(-technik) von GIRA? Diese haben, neben passiven Karten, ebenfalls aktive Transponder. Dienen diese aktiven "Schlüssel" lediglich zur Reichweitenerhöhung oder ist auch bei diesen die Sicherheit als höher anzustufen?

[callidomus]

@Makki: Ist denn ein Transpondersystem wie das von GIRA auf Basis von RFID oder steckt dort eine andere Technik dahinter?

Was ich nicht verstehe ist, wie Hanni&Nanni eine Ardesse auslesen können, wenn ein Transponder nur Adressen abfragt und lediglich eine zugeordnete "richtige" Adresse im Erfassungsbereich freischaltet?
Ein Kopieren des Transponderschlüssels käme dann vom Auwand her in meinen Augen dem Kopieren eines Zylinderschlüssels gleich und wäre doch somit ähnlich "sicher" wie jeder normale Schlüssel. Oder wo habe ich einen Denkfehler?

Ein Transponder ist der RFID-"Schlüssel" in Form z.B. einer Karte oder Token.
Jeder Transponder hat ein eindeutige ID, die aber jeder Leser auslesen kann.
Wenn du jetzt bei Hanni&Nanni vorbeiläufst können die die ID durch die Hosentasche auslesen und sich einen Transponder bauen der dieselbe ID hat.
Einen Schlüssel kann man in der Regel ähnlich leicht kopieren, ein geübtes Auge kann die Kodierung der Schlüssel ablesen und dann ein Kopie erzeugen.
Aus dem Grund werden die Schlüssel in Gefängnissen verdeckt getragen.
Es sollte aber für den normalen Bürger, mit ein bisschen Technik-KnowHow, einfacher sein ein RFID-Transponder zu kopieren, als einen Hardware-Schlüssel. Dazu muss man lediglich etwas Geld in die Hand nehmen bei der HW-Variante gehört ein "bisschen" Übung und Organisation von Rohlingen dazu.
Bei herkömmlichen Schlössern kann man 95% der verbauten Schlösser innerhalb in wenigen Sekunden zerstörungsfrei öffnen. Stichwort bumping.

Um das ganze etwas abzukürzen. RFID und die meisten herkömmlichen Schlösser sind, aus meiner Sicht, nicht vertrauenswürdig. Es gibt aktive Transponder z.B. von Simon Voss die mehr Sicherheit bieten.
Auf der anderen Seite spielt das Tür-Schloss nicht so die grosse Rolle wenn Langfinger einfach deine Terassen-Tür mit einem Schraubenzieher aufhebeln...

Es braucht halt ein Sicherheitskonzept, wenn man Sicherheit haben möchte.

Bis bald

Marcus

[evolution]

@Makki: Ist denn ein Transpondersystem wie das von GIRA auf Basis von RFID oder steckt dort eine andere Technik dahinter?

Was ich nicht verstehe ist, wie Hanni&Nanni eine Ardesse auslesen können, wenn ein Transponder nur Adressen abfragt und lediglich eine zugeordnete "richtige" Adresse im Erfassungsbereich freischaltet?
Ein Kopieren des Transponderschlüssels käme dann vom Auwand her in meinen Augen dem Kopieren eines Zylinderschlüssels gleich und wäre doch somit ähnlich "sicher" wie jeder normale Schlüssel. Oder wo habe ich einen Denkfehler?

[makki]

So genug jetzt - das war mein letzter Beitrag,

Schade! Ich glaube das uns allen so ein bisschen "echter" WAF-Feedback nicht schaden würde (wir sehen das ja naturgemäss immer nur durch die Rosarote Brille..)
Und dem vielzitierten "WAF" würde es vielleicht sogar helfen, indem als solcher indentifizierter nonsens mittelfristig garnicht gemacht wird
Wir arbeiten ja dran..

deinem Post entnehme ich, dass Du bei einem RFID-Transponder Sicherheitsbedenken hast. Warum, wenn ich fragen darf?

Weil RFID einfach komplett sicherheitsfrei ist? Oder wo war Challenge/Response mit sicherem Algorithmus nochmal bei den Transpondern versteckt?
Das wurde gemacht um ein Packerl Bratwürste an der Kasse zu erfassen, nicht mehr
Hanni&Nanni können die ID im vorbeigehen auslesen, diese problemlos reproduzieren, gibbet auf ebay fertig aus Fernost..
Nicht das das IMHO jetzt das Bedrohungsszenario #1 für den Häuslebauer wäre, der Einbrecher hebelt immernoch die Terassentür auf, aber von sicherheitsgewinn sollte man bei RFID bitte nicht träumen, nur weils Marketing der Hersteller das gern dazudichtet..

Immerhin werden ebensolche auch in Firmen mit hohem Sicherheitsanspruch eingesetzt.

Das sagt ja herzlich wenig über die Sicherheit eines Systems, bekanntschaften auf dem Golfplatz und Hochglanzfolien sind an der Stelle regelmässig wichtiger als echte IT-Security.
Jedes dieser proprietären Systeme wurde nun früher oder später geknackt (Hitag, Mifare..)oder wird es noch werden (dann aber auch nur weil sich bisher keiner dafür interessiert oder es veröffentlicht hat)
Das ist mal ausnahmsweise ein feststehender Fakt aus der ernsthaften Security-Branche (also ich meine nicht die Pfuscher von VD* sonder Security-Experten), keine Vermutung oder persönliche Meinung.
Kannst ja mal nach RFID, Replay, Sideband-Attack, Hitag, Mifare usw. googeln..

Makki

[JoergA]

Und ehrlichgesagt bin ich ganz schön stolz auf meinen Mann, wenn beim Frauenfrühstück die anderen ganz neidisch auf die Durchsage: "Der Trockner ist fertig!" sind
Verena - Anwender IN

Hmm, mal sehen wie lange meine Frau auf so etwas warten muß ;-)

So genug jetzt - das war mein letzter Beitrag,
viel Spaß, ich bewundere den Ehrgeiz von jedem von Euch, und die Leidensfähigkeit so manch einer Ehefrau (ich hätte diese Toleranzgrenze nicht - wie bei der Klingel)
Verena - Anwender IN

Schade !!

VG
Joerg

[ThorstenGehrig]

Eine kurze Nachfrage: Mit welchem Protokoll hast du das realisiert? Über das Management-Interface?

Hi,
@rb84: viele wege führen nach Rom :-)
Ich verende ".call"-Files für die Durchsagen - und das Management-Interface für die Automatische Rufumleitung bei Abwesenheit ( siehe hier )

Die .call-Files erzeuge ich über ein udp-telegramm zu meinem server. dort läuft (maki´s quick&dirty) udplistener.sh
Die telefone müssen eine Auto-Answer Funktion haben mit der man direkt auf den Lausprecher kommt....

Die passende Sktion sieht so aus:

        30)
            #Asterisk Durchsagen
            NOW=`date +%N`.call
            echo "Channel: $par2"                >/tmp/$NOW
            echo "Callerid: Durchsage"          >>/tmp/$NOW
            echo "Context: Ansagen"             >>/tmp/$NOW
            echo "Application: playback"        >>/tmp/$NOW
            echo "Data: $par3"                  >>/tmp/$NOW
            echo "RetryTime: 2"                 >>/tmp/$NOW
            echo "MaxRetries: 20"               >>/tmp/$NOW
            scp /tmp/$NOW asterisk:/var/spool/asterisk/wait
            ;;

Im Asterisk extensions.conf siehts dann so aus:

[Ansagen]
exten => _6XX,1,Answer
exten => _6XX,n,Playback(${EXTEN})
exten => _6XX,n,hangup()
exten => _6XX,n,congestion()

Auf dem HS habe ich dann unter "IP/EIB Telegramme senden" ein Telegram angelegt:
iko1.png
iko2.png
Dazu eine Logik die bei jeder änderung von iKO "IP-Telegram Durchsage" das UDP-Paket verschickt:
logik1.png

So - und jetzt kann ich an jeder stelle an der ich eine Durchsage möchte einfach durch setzen des iKO "IP-Telegram Durchsage" den Text und das SIP-Ziel bestimmen:
logik2.png

Da meine Mobotix-Türsprechstelle auch SIP-Spricht kann ich da auch meldungen z.B. beim Verlassen oder Heimkommen durchgeben.
In diesem Beispiel ist 31w die SIP-Nebenstelle und 600 die Wav-Datei die "Tschüss Thorsten" sagt...

Gruß
Thorsten

[evolution]

Fürn Zutritt, Kurzform, halte ich Fingerprint ehrlichgesagt auch für eher Käse. Es ist nicht sicherer als die meist ziemlich unsicheren Schlüssel und IMHO unbequemer. Ich will da nichts drücken, anfassen, drehen müssen! Das ohnehin vorhandene Bluetooth-Handy in der Hosentasche oder ein aktiver RFID-Transponder (von denen ich aus Sicherheitsgründen aber auch nichts halte) muss genügen..

Hallo makki,

deinem Post entnehme ich, dass Du bei einem RFID-Transponder Sicherheitsbedenken hast. Warum, wenn ich fragen darf? Immerhin werden ebensolche auch in Firmen mit hohem Sicherheitsanspruch eingesetzt.

[Anwender IN]

So, damit der Nerventerror seit meinem ersten Eintrag mal ein Ende nimmt.
1. In unserem Haus funktionierte ab dem 1. Tag die Klingel
2. In unserem Haus sind alle Steckdosen funktionstüchtig
3. Das Licht in der Abstellkammer (welches durch einen Türkontakt angeht) ist einfach genial - schade nur, dass das BUS nicht noch die Wäsche einräumen kann.
4. Der Ehrgeiz meines Mannes alle meine Anforderungen direkt umzusetzen ist unschlagbar..... max. Wartezeit sind 24 Stunden - ich frage mich an der Stelle immer woher er das alles kann. Weil wenn ich Eure Forumbeiträge lese verstehe ich nur BAHNHOF!!!
5. Wann sollte ich zum Sport gehen, wenn mein Mann nicht seinen BUS hätte
6. Und ehrlichgesagt bin ich ganz schön stolz auf meinen Mann, wenn beim Frauenfrühstück die anderen ganz neidisch auf die Durchsage: "Der Trockner ist fertig!" sind

So genug jetzt - das war mein letzter Beitrag,
viel Spaß, ich bewundere den Ehrgeiz von jedem von Euch, und die Leidensfähigkeit so manch einer Ehefrau (ich hätte diese Toleranzgrenze nicht - wie bei der Klingel)
Verena - Anwender IN

[rb84]

Dazu schicke ich vom HS eine Meldung "sound-7411" an den Asterisk-Server - der wiederrum die Datei "sound-7411" per Intercom abspielt...

Eine kurze Nachfrage: Mit welchem Protokoll hast du das realisiert? Über das Management-Interface?

[RalfN]

Hi GLT,

Gut ist wenn man beides hat Bin auch Modellbahner.

Um Himmelswillen - danach programmiert ihr alles gleich richtig und wir haben nix mehr zum rumspielen - ist doch unser Eisenbahnersatz

Und mein Aufruf an die Frauen, weiter so.
Auch wenn wir "EIB" (sorry Matthias) sind müssen wir immer am lebenden Objekt basteln. Das wäre ja auch himmlich wenn wir eine Entwicklungsumgebung imHaus hätten . Wenn dann die Rolladen hochfahren passiert´s halt nur auf der Modelleisenbahn am Modellhäuschen.

Scherz beiseite. Wenn man innovative sein will muss MANN auch leidensfähig sein (Ja mein Schatz, tut mir leid das Dein Schönheitsschlf unterbrochen wurde).
Ich hoffe unsere Partnerinnen werden das mit dem gleichen Humor sehen wie wir.

Herzlichst lachend grüßst Euch

Ralf