Mit HTTPS auf die Secvest IP zugreifen?

[rogervdh]

Ist da eine möglichkeit um mit HTTPS auf die Secvest IP ein zu loggen? Ich kan meine Secvest IP aus dem Internet nur erreichen über http://IP-adresse:port/. Mit https://IP-adresse:port/ klappt es leider nicht (Page cannot be displayed). Es würde wünschenswert sein wenn die Benutzerdata SSL encrypted Versendet wird über dass Internet.

Die Secvest IP App (iPhone), werden die Data encrypted Versendet oder auch nicht? Ich hoffe doch sehr encrypted. Ich kann zum beispiel auch nur über HTTPS auf meine FRITZ!Box 7390 einloggen aus dem Internet.

[swappler]

Das ist in der aktuellen Version NICHT möglich.

Ich frage mich, was die bei ABUS in der Entwicklungsabteilung für schlechtes Kraut geraucht haben...

Scheint so, als hätten die es ein wenig unterschätzt, mal eben so eine Alarmanlage mit IP Zugang zu bauen. Wie in jedem Projekt ist dann das Geld irgendwann alle und das Produkt muss auf den Markt kommen. Für SSL hat's nicht mehr gereicht. Ebenso wenig wie für eine sinnvolle Dokumentation/Bedienungsanleitung.

Alternativ kann man einen VPN Tunnel ins Heimnetz nutzen, dann ist die Verbindung auch sicher.
Ist natürlich nicht ganz so flexibel, aber besser als nichts.

Die Verbindung bei der iPhone, als auch Android App, ist auch unverschlüsselt.

Sicherheit wird bei Abus halt eher auf Basis der Härte des verwendeten Stahls angegeben...

Grüße,
Steffen

[rukoolla]

Ich würde niemals zur einfachen Port-Weiterleitung greifen. In meinen Augen ist hier und bei allen anderen Zugriffen aufs Heimnetzwerk nur VPN zu nutzen.

[rogervdh]

Es ist doch eine große Schande das eine Alarmanlage zur Sicherheit, kein SSL-encryption unterstützt? Eine Firmware update von ABUS mit SSL support ist absolut erforderlich. Ich brauche weiter überhaupt keine neue features, aber SSL encryption uber die Webinterface und über die Apps (iOS und Andriod) ist eine absolute „must have“. Ich habe mich auch schon bei ABUS gemeldet, aber (selbstverständlich) keine Antwort erhalten. Für meine AVM FRITZ!Box 7390 werden immer software updates bereit gestellt von AVM, da kann ABUS noch etwas von lernen (Letzte Secvest IP update ist von mehr als einem Jahr zurück). Sicherheit muss immer die höchste Priorität haben (gerade für ein ALARM-anlage!) und deshalb ist SSL etwas sehr wichtiges. Über die Anlage bin ich zufrieden, aber die Abwesenheit von SSL ist inakzeptabel!

[idcpeter]

Auch hier wieder mal ein eklatanter Mangel von ABUS! Kann man nur raten: Keine ABUS Produkte mehr zu kaufen. Sonst lernt ABUS nichts!

[Alarmservice-Hamburg]

(02-05-2013 15:09)idcpeter schrieb:  Auch hier wieder mal ein eklatanter Mangel von ABUS! Kann man nur raten: Keine ABUS Produkte mehr zu kaufen. Sonst lernt ABUS nichts!

Auffällig, wie sehr Du gegen ABUS "meckerst". Was hast Du selber für Erfahrungen mit ABUS Produkten gemacht?

Auch LUPUS und einige andere Alarmanlagen sind per Web (noch) nicht über https erreichbar.

Unabhängig davon stellt sich immer wieder die gleiche Frage. Was will ein Benutzer von Hawaii aus per Internetbrowser mit seiner Anlage anstellen? Er sollte Sie beim Verlassen des Objektes aktivieren und sie dann in Ruhe lassen. Alarme werden ggfs. von der NLS "behandelt" und der Besitzer dann informiert.

[rogervdh]

SSL zugriff ist natürlich keine “rocket science“ und meine FRITZ!Box kann es zum beispiel auch. Also warum eine state-of-the-art IP Alarmanlage nicht? Ich habe die Secvest IP zum Beispiel in einem Haus installiert wo wir jetzt noch nicht wohnen. Es ist also bequem um remote zu gucken ob alles noch korrekt Funktioniert. Oder wenn mein Vater nach der Bau geht und ich kann auf meine iPhone das Alarmsystem deaktivieren. (Mein Vater hat sehr wenig Affinität mit Elektrogeräte, also es ist besser wenn ich es deaktiviere). Also da sind genug Gründe zu bedenken warum es bequem ist um aus dem Internet zu zugreifen auf die Anlage. Der SSL Standard besteht schon lange, es ist sehr weit verbreitet und eigentlich darf ich doch erwarten das ein Alarmsystem von eine renommierte Fabrikant wie ABUS dieses unterstutzt? Jetzt denke ich immer: „Hmm, ich benutze der iPhone App nur wenn ich vor der Tür stehe und mit dem WLAN verbunden bin, also das die Benutzerdaten nicht über das Internet versendet werden“. Das ist doch blöd oder nicht? Sicherlich um das SSL besteht und der Fabrikant anscheinend kein Geld will spendieren um SSL zu integrieren (und die Kombination „Sicherheitssystem“ und Secure Socket Layer ist normalerweise zu erwarten).

[idcpeter]

(02-05-2013 15:16)Alarmservice-Hamburg schrieb:  

(02-05-2013 15:09)idcpeter schrieb:  Auch hier wieder mal ein eklatanter Mangel von ABUS! Kann man nur raten: Keine ABUS Produkte mehr zu kaufen. Sonst lernt ABUS nichts!

Auffällig, wie sehr Du gegen ABUS "meckerst". Was hast Du selber für Erfahrungen mit ABUS Produkten gemacht?

Auch LUPUS und einige andere Alarmanlagen sind per Web (noch) nicht über https erreichbar.

Unabhängig davon stellt sich immer wieder die gleiche Frage. Was will ein Benutzer von Hawaii aus per Internetbrowser mit seiner Anlage anstellen? Er sollte Sie beim Verlassen des Objektes aktivieren und sie dann in Ruhe lassen. Alarme werden ggfs. von der NLS "behandelt" und der Besitzer dann informiert.

Habe sehr wohl detaillierte Erfahrungen mit ABUS Secvest und dem ABUS Fachhaendler sowie ABUS direkt gehabt. So ein Mist habe ich noch nie erlebt! Bericht folgt!