Ämne: Hur kommer jag åt min ThermIQ från distans?

[Paxman]

Jag har fått ThermIQ att fungera fint så länge jag har kontakt med mitt lokala nätverk men om jag stänger av wifi på telefonen så kan jag inte nå det längre. Det känns som att jag missat att göra något ganska väsentligt...

När jag är här hemma skriver jag ju bara in ip-adressen jag valt till Raspberryn (http://192.168.1.XX) så kommer jag rätt men det fungerar ju givetvis inte om jag befinner mig utanför mitt LAN. Hur öppnar jag upp så jag kan nå min pump var jag än befinner mig?

Mvh
Fred

[claesc]

Plankat från installationshandledningen:

Note, if you want to access your ThermIQ remotely, you can open your router/firewall using “port forwarding” for the ip-address and port above. But please be aware of the potential security risks this enables.

Now is a good time to check out the RaspberryPI home page at http://www.raspberrypi.org where there's a lot of information available especially in the forum i.e :
How to secure your Raspberry from intruders.
How to connect the Raspberry to a wireless network using a WLAN adapter.
How to setup a free dynamic ip service if you want your pi to be easily accessible from the internet
and don't forget to google...

Jag har inte gjort raspberryn tillgänglig utifrån, eftersom jag normalt är hemma har jag inte känt behovet.

[claesc]

Jag var förstås tvungen att prova. Funkar klockrent via min Apple accesspunkt/router. Nu måste jag bara byta till ett vettigt lösenord på raspberryn.

[Paxman]

Jag har läst handledningen men den kan ju inte vara fullständig för detta. Jag har öppnat min router, det krävdes för att jag skulle hitta ThermIQ:en i MacBook:en och Iphonen när jag har kontakt med hemmanätet. Stänger jag av wifi i telefonen får den ingen kontakt, vilket är logiskt. IP-adressen jag valt kan ju vara samma som du claesc, eller någon annan, valt.

Raspberryn har jag bytt lösenord på men jag har inte lyckats klura ut hur jag ska byta på ThermIQ:en. Det kan vara min (pga sjukdom) nedsatta kognitiva förmåga som gör att jag inte förstår all information gällande Raspberryn och ThermIQ:en...det är lite övermäktigt. Jag är dock riktigt lycklig att jag lyckats komma så långt som jag gjort! 

[Tommy E]

Du måste använda ditt externa ip när du stänger av wifi på telefon. 192.168.*.* syns aldrig på internet

[Paxman]

Var hittar jag mitt externa ip?

[Zyberdude]

Sök på typ whatismyip så borde du få fram den. I bästa fall har du en fast ip adress, dvs du har alltid samma ip adress då du ska logga in utifrån. I värre fall kan du få en ny adress lite nu som då (jag får det vid varje strömavbrott) då måste du t.ex. skaffa dyndns som alltid håller reda på din adress, bara ditt modem eller annan utrustning berättar åt dyndns vad ditt nuvarande ipadress är. Jag har dyndns aktiverat i adsl modemet och då modemet får ny ip tar det kontakt med dyndns och berättar min nya ip .

Så får jag fortsätta med att alltid använda som exempel zyberdude.dyndns.com då jag skall in innanför mitt modem utifrån.

Före du börjar laborera med det kan du söka på canuseeme (open port check tool) dvs det kontrollerar om det går att komma åt din port på t.ex. thermiq och den port som du där har. Säger det att det inte går får du felsöka tills det säger att det är ok.

[claesc]

Jag använder en app i min Androidtelefon som heter NetScan. Den visar alla interna ip och det externa, och vilka portar som är öppna på varje enhet. Mitt externa ip har varit detsamma i ett par år nu, annars vore dyndns en bra variant.
Du ska leda om port 80 tcp till raspberryns interna ip. Sen behöver du bara gå till http://xxx.xxx.xxx.xxx (ditt externa ip) i telefonens webläsare, och du ska direkt få fråga om lösen till ThermIQ om du har gjort rätt.

[Paxman]

Jag hittade min externa IP via CanYouSeeMe.org men enligt samma sajt är inte port 80 öppen. Jag måste gräva lite mer i min router och se vad jag missat...tyvärr är den inte helt logisk i sitt GUI...eller så är det bara jag som inte fattar...

EDIT:

Nu fick jag till det! Nu när jag använder webläsaren i min telefon och skriver in min externa IP-adress så kommer jag till inloggningen!! 

Frågan är nu bara hur öppen jag är mot omvärlden....jag vill ju helst inte släppa in vem eller vad som helst i mitt lokala nätverk...

[claesc]

Var och en som hittar/gissar din yttre IP kommer till din inloggning. Ett bra lösenord rekommenderas!

[Zyberdude]

Sen blir det ju lite säkrare om du byter port i raspberryn så att thermiq har typ 12345. Man brukar då behöva ansluta till.din.ip:12345

Men som jag brukar säga, är det någon som verkligen vill in på mitt interna nät lyckas de säkert om de vet vad de gör. Hörde t.ex. på radion att moderna kylskåp fungerar som spam robotar... kan inte se vitsen med att ha kylskåpet online om det då inte skickar över inköpslistan till affären för avhämtning då varorna tar slut.

[Paxman]

Var och en som hittar/gissar din yttre IP kommer till din inloggning. Ett bra lösenord rekommenderas!

Lösenordet och username är bytt så det gissar man inte i första taget. Sen tycker jag inte att det är så farligt om någon skulle ta sig in i min ThermIQ...vad är det värsta denne kan ställa till med...stänga av pumpen eller tokköra den...? 

Värre är då om detta är en väg in i mitt övriga nätverk...det skulle ju inte vara så kul...

Sen blir det ju lite säkrare om du byter port i raspberryn så att thermiq har typ 12345. Man brukar då behöva ansluta till.din.ip:12345

Men som jag brukar säga, är det någon som verkligen vill in på mitt interna nät lyckas de säkert om de vet vad de gör. Hörde t.ex. på radion att moderna kylskåp fungerar som spam robotar... kan inte se vitsen med att ha kylskåpet online om det då inte skickar över inköpslistan till affären för avhämtning då varorna tar slut.

Hur byter man port i Raspberryn? Jag gissar att det är någon linux-kod...

Snart kommer allt vara uppkopplat...soffan monitorerar hälsodata man får ett samtal från farbror doktorn att det är dags att sluta äta chips pga förhöjda kolesterolnivåer...

[Tommy E]

Du ställer om porten i routern. Raspberryn kan fortsätta lyssna på port 80.
Där du ställde in "portforward" eller vad det nu heter i din router, så vidarebefordrar du bara valfri annan port.
Då kan du surfa till http://ditt.externa.ip:12345 eller när du är hemma http://192.168.1.100 eller vilket ip raspen nu har. Jag har kvar min på port 80 även externt, som du säger - vad ska dom göra med min raspberry? Den är väldigt långsam och har nästan inget minne och "hårddisken" är redan i princip full.

[Paxman]

Jag fattar fortfarande inte riktigt men tror att det är OK att låta det vara som det är, dvs routern har porten till Raspberryn öppen för alla som kan vara intresserade av den men att det inte gör så mycket. Mitt övriga nätverk är inte åtkomligt för andra.

[Tommy E]

Jag kör så och har inte blivit hackad än vad jag vet