Sicherheit IP-Symcon

[Gast1961]

Moin,

da hier einige ihr KNX mit IP-Symcon betreiben ein Hinweis zu den Sicherheitseinstellungen, die zumindest für mich unerwartet und unlogisch sind.

Wenn man für vermeintlich maximale Sicherheit den Fernzugriff auf die Konfiguration deaktiviert lässt...

fernzugriff2.PNG

dann ist es im lokalen Netz weniger sicher als bei aktivierten Fernzugriff.

Mit der Einstellung "Fernzugriff deaktiviert" ist die Verwaltungskonsole im lokalen Netz ohne Passwortabfrage von jedem Rechner aus frei zugänglich. Das ist auch der Default, mit dem IP-Symcon ausgeliefert wird.

Also unbedingt den Fernzugriff aktivieren, das Passwort gilt dann für internes & externes Netzwerk.

Viele Grüße
Volker

[DerStandart]

Steht doch genau so im ersten Satz der Doku im Kapitel Fernzugriff beschrieben

https://www.symcon.de/service/dokume...y/fernzugriff/

[Gast1961]

Steht doch genau so im ersten Satz der Doku im Kapitel Fernzugriff beschrieben

Bevor ich auf dieses Problem hingewiesen habe stand dort genau das Gegenteil des tatsächlichen Verhaltens, siehe unten

Mit dieser Sicherheitslücke haben sich die IPS-Macher in meinen Augen komplett disqualifiziert für alles außerhalb Bastelumgebungen, vor allem weil sie die Sicherheitslücke zugunsten der Bequemlichkeit weiter aufrecht erhalten. Per Default ist alles offen, ohne Passwortabfrafge. Wer Zugriff auf die IPS-Konsole hat, der hat sehr schnell Zugriff auf den ganzen Rechner, und in der IPS-Konfiguration stehen dann viele Benutzernamen und Passwörter der mit IPS gesteuerten Geräte im Klartext (Beispiel Fritzbox-Modul). Die Firewall ist so auch schnell ausgeschaltet. In meinen Augen sind es völlig verantwortungslos gegenüber den Kunden, sowas als Default zu setzen. Die falsche Doku (nun erst korrigiert) war nur das Sahnehäubchen. Nun ist es dokumentiert unsicher.


fernzugriff.PNG

[DerStandart]

Fernzugriff aktivieren steht in sämtlichen Anlagen immer ganz oben auf meiner ToDo Liste

[Gast1961]

Fernzugriff aktivieren steht in sämtlichen Anlagen immer ganz oben auf meiner ToDo Liste

Ja, darum mein Hinweis hier. Die Doku hatte bisher das Gegenteil nahegelegt.

Die Begründung, das per Default unsicher zu lassen war, daß Raspi-Nutzer sonst nicht zugreifen können. Dafür hätte es nun aber viele andere Lösungen gegeben, die nicht so irreführend/missverständlich sind. Beispielsweise die Einstellung "Fernzugriff" differenzierter zu benennen, oder LAN und WAN Sicherheit separat mit zwei Einstellungen konfigurierbar zu machen. Derzeit ist das GUI einfach missverständlich, wenn man für vermeintlich mehr Sicherheit den Fernzugriff deaktiviert und dadurch zugleich auch das Passwort im LAN-Zugriff deaktiviert (unsicher).