http:\/\/localhost:82\/\r\nhttp:\/\/localhost:82\/css\/\r\nhttp:\/\/localhost:82\/data\/\r\nhttp:\/\/localhost:82\/dates\/\r\nhttp:\/\/localhost:82\/font\/\r\nhttp:\/\/localhost:82\/img\/\r\nhttp:\/\/localhost:82\/js\/\r\nhttp:\/\/localhost:82\/user\/\r\nhttp:\/\/localhost:82\/retro\/\r\n<\/pre>\nDas \/user Verzeichnis ist f\u00fcr das Speichern von pers\u00f6nlichen Seiten vorgesehen, zum Schutz kann man hier eine \u201eBasis Authentifizierung\u201c aktivieren.<\/p>\n
Alle anderen Verzeichnisse sind prinzipiell frei zug\u00e4nglich, was aber kein Problem darstellt, da sie nur allgemein bekannte IP-Symcon Dateien enthalten.<\/p>\n
IP-Symcon Daten (Struktur, Werte, …) kann man \u00fcber die Json-API abrufen (http:\/\/localhost:82\/api\/), dies ist allerdings nur m\u00f6glich, wenn der Fernzugriff aktiviert ist.
\nEinen Sonderfall bilden die WFC Funktionen, diese werden von der WebFront Visualisierung genutzt\u00a0und ben\u00fctzen eine spezielle Art der Authentifizierung. Gleichzeitig erm\u00f6glichen es diese Funktionen eine Liste der vorhandenen Konfiguratoren ohne Passwort auszulesen. Angezeigt werden diese im Root des Webservers (http:\/\/localhost:82\/).<\/p>\nIPSView braucht f\u00fcr den Betrieb die Json-API und gegebenenfalls den WebFront \/user Ordner (nur wenn in einer View ein HTML Content eingebunden wurde).<\/p>\n
Weiterf\u00fchrende Dokumentation zu diesem Thema ist in der IP-Symcon Dokumentation zu finden.<\/p>\n
- \n
- Webserver einrichten<\/a><\/li>\n
- WebFront Sicherheit<\/a><\/li>\n
- Datenaustausch mit IP-Symcon<\/a><\/li>\n<\/ul>\n
<\/p>\n
In IPSView gibt es nun 2 typische Anwendungsf\u00e4lle<\/p>\n
- \n
- Die View wird auf einem Ger\u00e4t angezeigt, das nur Hausintern verwendet wird, hierf\u00fcr kann man einen Webserver in IP-Symcon einrichten, der keinerlei Authentifizierungen oder Verschl\u00fcsselungen erfordert.<\/li>\n
- Die View wird auf einem Ger\u00e4t angezeigt, das Intern und Extern verwendet wird, hierf\u00fcr sollte in IP-Symcon ein abgesicherter Webserver eingerichtet werden.<\/li>\n<\/ul>\n
![\"IPSView_Security_Overview\"](\"http:\/\/ipsview.brownson.at\/wp-content\/uploads\/IPSView_Security_Overview.png\")
<\/a><\/p>\nIPSView bietet alle sicherheitsrelevanten Einstellungen sowohl f\u00fcr die JSON API an, als auch die Basis Authentifizierung f\u00fcr den \/user Content am Webserver.
\nGenerell wird auch noch empfohlen, einen Passwort Schutz f\u00fcr das WebFront einzurichten, da dieses Interface\u00a0bei einem WebServer immer zug\u00e4nglich ist.
\nFerner ist auch noch auf die Aktivierung bzw. Deaktivierung der Mobile Apps und Retro Visualisierung zu achten.<\/p>\nWeiterf\u00fchrende Links:<\/span><\/p>\n
- \n
- Einrichten des Fernzugriffs (JSON API)<\/a><\/li>\n
- Aktivieren der Basis Authentifizierung am WebServer<\/a><\/li>\n
- Aktivieren eines Passwortes f\u00fcr das WebFront<\/a><\/li>\n
- Einrichten von Mobile\/Retro<\/a><\/li>\n<\/ul>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Um einen Blick auf die Security von IPSView zu machen, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[22,21,23],"class_list":["post-359","post","type-post","status-publish","format-standard","hentry","category-howto","tag-passwort","tag-security","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/posts\/359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=359"}],"version-history":[{"count":7,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/posts\/359\/revisions"}],"predecessor-version":[{"id":486,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=\/wp\/v2\/posts\/359\/revisions\/486"}],"wp:attachment":[{"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ipsview.brownson.at\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Aktivieren der Basis Authentifizierung am WebServer<\/a><\/li>\n
- Einrichten des Fernzugriffs (JSON API)<\/a><\/li>\n
- WebFront Sicherheit<\/a><\/li>\n