hier mal meine 50 cent...
Das GIRA Geräteportal stellt erst mal nur eine URL für eine dynamische IPV4 Adresse zur Verfügung, damit ein HS auch ohne eine feste öffentliche IPV4 aus dem Internet angesprochen werden kann.
Danach kann eine Verbindung zum HS auf verschiedenen Wegen aufgebaut werden.
1. Portweiterleitung - ist nicht per se unsicher. Nur wenn die Verbindung unverschlüsselt ist. Mit HTTPS (Port 443), welcher im Router "weitergeleitet" werden muss, ist die Verbindung relativ sicher (möglich erst ab HS Firmware > 4.6), da verschlüsselt.
2. Per VPN - relativ sicher. Hier wird die VPN mit der Portal-Adresse aufgebaut. Der HS muss dann mit der LAN Adresse angesprochen werden.
3. Per "Fernzugriff" - mittels S1 - ist auch nur eine VPN, weshalb auch die lokale IP angegeben werden muss. Geht auch mit IPV6
4. Über andere Fernzugriffsmodule wie enertex ENA. Geht auch mit IPV6
Das GIRA Geräteportal stellt erst mal nur eine URL für eine dynamische IPV4 Adresse zur Verfügung, damit ein HS auch ohne eine feste öffentliche IPV4 aus dem Internet angesprochen werden kann.
Danach kann eine Verbindung zum HS auf verschiedenen Wegen aufgebaut werden.
1. Portweiterleitung - ist nicht per se unsicher. Nur wenn die Verbindung unverschlüsselt ist. Mit HTTPS (Port 443), welcher im Router "weitergeleitet" werden muss, ist die Verbindung relativ sicher (möglich erst ab HS Firmware > 4.6), da verschlüsselt.
2. Per VPN - relativ sicher. Hier wird die VPN mit der Portal-Adresse aufgebaut. Der HS muss dann mit der LAN Adresse angesprochen werden.
3. Per "Fernzugriff" - mittels S1 - ist auch nur eine VPN, weshalb auch die lokale IP angegeben werden muss. Geht auch mit IPV6
4. Über andere Fernzugriffsmodule wie enertex ENA. Geht auch mit IPV6
Kommentar