Ämne: Hur kommer jag åt min ThermIQ från distans?

[Paxman]

Jag har fått ThermIQ att fungera fint så länge jag har kontakt med mitt lokala nätverk men om jag stänger av wifi på telefonen så kan jag inte nå det längre. Det känns som att jag missat att göra något ganska väsentligt...

När jag är här hemma skriver jag ju bara in ip-adressen jag valt till Raspberryn (http://192.168.1.XX) så kommer jag rätt men det fungerar ju givetvis inte om jag befinner mig utanför mitt LAN. Hur öppnar jag upp så jag kan nå min pump var jag än befinner mig?

Mvh
Fred

[claesc]

Plankat från installationshandledningen:

Note, if you want to access your ThermIQ remotely, you can open your router/firewall using “port forwarding” for the ip-address and port above. But please be aware of the potential security risks this enables.

Now is a good time to check out the RaspberryPI home page at http://www.raspberrypi.org where there's a lot of information available especially in the forum i.e :
How to secure your Raspberry from intruders.
How to connect the Raspberry to a wireless network using a WLAN adapter.
How to setup a free dynamic ip service if you want your pi to be easily accessible from the internet
and don't forget to google...

Jag har inte gjort raspberryn tillgänglig utifrån, eftersom jag normalt är hemma har jag inte känt behovet.

[claesc]

Jag var förstås tvungen att prova. Funkar klockrent via min Apple accesspunkt/router. Nu måste jag bara byta till ett vettigt lösenord på raspberryn.

[Paxman]

Jag har läst handledningen men den kan ju inte vara fullständig för detta. Jag har öppnat min router, det krävdes för att jag skulle hitta ThermIQ:en i MacBook:en och Iphonen när jag har kontakt med hemmanätet. Stänger jag av wifi i telefonen får den ingen kontakt, vilket är logiskt. IP-adressen jag valt kan ju vara samma som du claesc, eller någon annan, valt.

Raspberryn har jag bytt lösenord på men jag har inte lyckats klura ut hur jag ska byta på ThermIQ:en. Det kan vara min (pga sjukdom) nedsatta kognitiva förmåga som gör att jag inte förstår all information gällande Raspberryn och ThermIQ:en...det är lite övermäktigt. Jag är dock riktigt lycklig att jag lyckats komma så långt som jag gjort! 

[Tommy E]

Du måste använda ditt externa ip när du stänger av wifi på telefon. 192.168.*.* syns aldrig på internet

[Paxman]

Var hittar jag mitt externa ip?

[Zyberdude]

Sök på typ whatismyip så borde du få fram den. I bästa fall har du en fast ip adress, dvs du har alltid samma ip adress då du ska logga in utifrån. I värre fall kan du få en ny adress lite nu som då (jag får det vid varje strömavbrott) då måste du t.ex. skaffa dyndns som alltid håller reda på din adress, bara ditt modem eller annan utrustning berättar åt dyndns vad ditt nuvarande ipadress är. Jag har dyndns aktiverat i adsl modemet och då modemet får ny ip tar det kontakt med dyndns och berättar min nya ip .

Så får jag fortsätta med att alltid använda som exempel zyberdude.dyndns.com då jag skall in innanför mitt modem utifrån.

Före du börjar laborera med det kan du söka på canuseeme (open port check tool) dvs det kontrollerar om det går att komma åt din port på t.ex. thermiq och den port som du där har. Säger det att det inte går får du felsöka tills det säger att det är ok.

[claesc]

Jag använder en app i min Androidtelefon som heter NetScan. Den visar alla interna ip och det externa, och vilka portar som är öppna på varje enhet. Mitt externa ip har varit detsamma i ett par år nu, annars vore dyndns en bra variant.
Du ska leda om port 80 tcp till raspberryns interna ip. Sen behöver du bara gå till http://xxx.xxx.xxx.xxx (ditt externa ip) i telefonens webläsare, och du ska direkt få fråga om lösen till ThermIQ om du har gjort rätt.

[Paxman]

Jag hittade min externa IP via CanYouSeeMe.org men enligt samma sajt är inte port 80 öppen. Jag måste gräva lite mer i min router och se vad jag missat...tyvärr är den inte helt logisk i sitt GUI...eller så är det bara jag som inte fattar...

EDIT:

Nu fick jag till det! Nu när jag använder webläsaren i min telefon och skriver in min externa IP-adress så kommer jag till inloggningen!! 

Frågan är nu bara hur öppen jag är mot omvärlden....jag vill ju helst inte släppa in vem eller vad som helst i mitt lokala nätverk...

[claesc]

Var och en som hittar/gissar din yttre IP kommer till din inloggning. Ett bra lösenord rekommenderas!

[Zyberdude]

Sen blir det ju lite säkrare om du byter port i raspberryn så att thermiq har typ 12345. Man brukar då behöva ansluta till.din.ip:12345

Men som jag brukar säga, är det någon som verkligen vill in på mitt interna nät lyckas de säkert om de vet vad de gör. Hörde t.ex. på radion att moderna kylskåp fungerar som spam robotar... kan inte se vitsen med att ha kylskåpet online om det då inte skickar över inköpslistan till affären för avhämtning då varorna tar slut.

[Paxman]

Var och en som hittar/gissar din yttre IP kommer till din inloggning. Ett bra lösenord rekommenderas!

Lösenordet och username är bytt så det gissar man inte i första taget. Sen tycker jag inte att det är så farligt om någon skulle ta sig in i min ThermIQ...vad är det värsta denne kan ställa till med...stänga av pumpen eller tokköra den...? 

Värre är då om detta är en väg in i mitt övriga nätverk...det skulle ju inte vara så kul...

Sen blir det ju lite säkrare om du byter port i raspberryn så att thermiq har typ 12345. Man brukar då behöva ansluta till.din.ip:12345

Men som jag brukar säga, är det någon som verkligen vill in på mitt interna nät lyckas de säkert om de vet vad de gör. Hörde t.ex. på radion att moderna kylskåp fungerar som spam robotar... kan inte se vitsen med att ha kylskåpet online om det då inte skickar över inköpslistan till affären för avhämtning då varorna tar slut.

Hur byter man port i Raspberryn? Jag gissar att det är någon linux-kod...

Snart kommer allt vara uppkopplat...soffan monitorerar hälsodata man får ett samtal från farbror doktorn att det är dags att sluta äta chips pga förhöjda kolesterolnivåer...

[Tommy E]

Du ställer om porten i routern. Raspberryn kan fortsätta lyssna på port 80.
Där du ställde in "portforward" eller vad det nu heter i din router, så vidarebefordrar du bara valfri annan port.
Då kan du surfa till http://ditt.externa.ip:12345 eller när du är hemma http://192.168.1.100 eller vilket ip raspen nu har. Jag har kvar min på port 80 även externt, som du säger - vad ska dom göra med min raspberry? Den är väldigt långsam och har nästan inget minne och "hårddisken" är redan i princip full.

[Paxman]

Jag fattar fortfarande inte riktigt men tror att det är OK att låta det vara som det är, dvs routern har porten till Raspberryn öppen för alla som kan vara intresserade av den men att det inte gör så mycket. Mitt övriga nätverk är inte åtkomligt för andra.

[Tommy E]

Jag kör så och har inte blivit hackad än vad jag vet

[Paxman]

Vad du vet nej!!  Hehe, då kör jag som du...så kan vi ju varna varandra om någon av oss märker något fuffens.

[Paxman]

Det verkar som att jag omgående blev utsatt för att någon ville mixtra med min Raspberry så jag måste nog se över hur öppet det är. Jag försöker göra om inställningarna i min router men jag förstår inte riktigt hur jag ska få till det där med min.ip.adress:xxxxx...

Så här ser det ut i min browser:



Om jag lägger in port 80 i de tre vänstra fälten kommer jag till inloggningen med mobilwebläsaren genom att skriva in endast min externa ip och kan logga in på ThermIQ. Jag förstår dock inte hur jag ska få till det där med de fem slumpvis utvalda siffrorna efter mitt externa ip...

Jag har lyckats googla mig fram till hur jag ser till att Raspberryn ska lyssna på en port med fem slumpvis utvalda siffror men om jag lägger in dem på samma sätt som port 80 i routern kommer jag inte till inloggningen med mobilen.

[Zyberdude]

Jag tolkar det som att du i de två första rutorna under varandra skriver in vilken port du använder för att komma åt raspberryn utifrån. I nästa ruta ip adressen till raspberryn och i den sista vilken port raspberryn har i interna nätet. De olika portarna kan alltså vara olika, t.ex utifrån loggar din in till.din.raspberry:1234 men i ditt interna är det till.din.raspberry:4321. Använd samma för enkelhetens skull till du får igång det.

Sedan kan det vara nödvändigt / måste du öppna upp brandväggen för raspberry ipn. Där kan du ju då göra det säkert om du alltid har samma ip då du försöker logga in extern att endast godkänna förfrågningar från den specifika ip adressen. Men om du aldrig har samma släpp genom all förfrågan.

http://wiki.umelan.se/guide:intern_ip_extern_ip_och_port_forward

[Paxman]

God fortsättning alla!

Jag tänkte att jag ringer min ISPs support efter helgerna och ber dem hjälpa mig ställa in routern jag fått av dem. Det borde ju finnas någon där som kan förklara hur jag ska göra.

[Zyberdude]

såhär byter du port i raspberryn

http://www.noveldevices.co.uk/rp-webserverport

jag använde mig av putty.exe. loggade in i raspen och följde anvisningarna.

[Paxman]

Lite necroposting här...men jag tänkte höra med er som ibland använder mobilen för att logga in på ThermIQ hur det ser ut i era telefoner.

Efter lite strul med ny router, så har jag nu fått till allt så det snurrar som det ska. Jag har också lyckats övertyga min ISP att de ska göra ett undantag för mig och lämna ut inloggningsuppgifterna till routern (som de normalt sett inte lämnar ut till slutkund! ). Jag har därför kunnat öppna port 80 så jag kan logga in på TermIQ via min mobil även när det inte är kopplad till mitt lokala nätverk.

Dock verkar det som att GUIt för ThermIQ inte är anpassat för mobilwebläsare, så det ser väldigt konstigt ut. Det går att använda hjälpligt, men grafiken ligger ovanpå sig själv och allt är mycket rörigt. Så är det i alla fall i min iPhone. Jag har testat tre olika webläsare; Safari, Chrome och Firefox med samma resultat. Hur ser det ut i era telefoner?

Mvh
Fred

[Videonisse]

Vilken version kör du? För mig ser det ok ut. Du kanske kör gammal version. Jag har v562 och kör på en RaspPi.

Gränsnittet är anpassat till mobiler och vet att det testas mot iphone. Det jag stör mig på mest är att man tvingas logga in igen emellanåt samt att den gröna menybalken är halft dold tills man touchar den. Inloggningen är en brist i det 3-partspaketet för inloggning som Thermiq använder och menybalken är medvetet gjort så för att ta så lite av skärmen som möjligt.

Sedan vill jag avråda från att öppna upp i din router/brandvägg på det sättet, lovar dig att din IP-adress portskannas varje dag så det är som att lämna huset olåst med dörren öppen. Vill du nå det utifrån så använd VPN. Jag har en gammal PC med pfSense  som jag kör OpenVPN på. Fungerar klockrent och man blottar sig inte i onödan.

[Paxman]

Jag har precis gjort en total ominstallation efter strulet, så jag har senaste versionen på en Raspberry.

Så här ser det ut i min iPhone:



Som jag förstår det så kan någon eventuell utomstående som skannar efter portar bara komma åt min RP, och då måste användarnamn och lösenord gissas. Lyckas de med det så kan jag leva med det...det är inte mycket de kan göra med min RP.