Internetzugriff XT1

[calicra]

Gestern , nach 5 Wochen Laufzeit, war der Webserver der XT1 Firmware .74 wieder down.
Hab nun auf die .75 geupdatet.
Schade eigentlich.

[higbie]

Bin immer noch auf der 1.0.72. Läuft über VPN jetzt seit 4 Wochen stabil.

Die Abstürze scheinen in letzter Zeit aber deutlich abgenommen zu haben. Im November ist nicht nur mir die Anlage (damals noch ohne VPN) ca. alle 4-5 Tage einmal abgestürzt. In letzter Zeit gibt es hier wenig Berichte über Abstürze.

[Mario]

Fast ein Monat ohne Absturz. Also ich denke mal jetzt ist es ok bei mir mit der 75.

[mr.ala]

Servus,

bei mir ist die XT1 mit Firmeware .75 mit dem alten Fehlerbild "abgeraucht", d.h. das Frontend war nicht erreichbar (nach ziemlich genau 4 Wochen zum 1. Mal).

Da ich im Ausland war, musste ich das Elend (= XT1 Status nicht erkennbar/kein Zugriff auf's Frontend) über 24h aus der Ferne "ertragen". Erst nach dem obligatorischen Stromlosmachen war die Anlage wieder über das Web-Frontend erreichbar.
Für mich heißt das, dass auch der Watchdog-Trick der .75 Firmeware als Übergangslösung nicht sauber funktioniert.

@Lupus:
Wann dürfen die XT1-Nutzer denn mit einer sicheren Lösung rechnen? Das Frontend einfach nur neu zu starten, statt es sicher zu machen, scheint nicht zu funktionieren.

Ist das verwendete Frontend (unter Linux?) denn auch von diesem Problem betroffen: "glibc: Dramatische Sicherheitslücke in Linux-Netzwerkfunktionen"

http://www.heise.de/security/meldung/gli...07621.html

VG
Mr.ala

[calicra]

(20-02-2016 15:59)mr.ala schrieb:  Servus,

bei mir ist die XT1 mit Firmeware .75 mit dem alten Fehlerbild "abgeraucht", d.h. das Frontend war nicht erreichbar (nach ziemlich genau 4 Wochen zum 1. Mal).

VG
Mr.ala

Bei mir auch. Exakt Heute abgeraucht. Nicht mehr erreichbar. Trotz Firmware .75, die ja den Watchdog hat.
Das kann doch echt nicht wahr sein. Ich bin echt enttäuscht.

[Bambergalarm]

Hallo,
bin gerade neu hier angekommen. Hatte die letzten Tage viel in diesem Forum gelesen. Hat mir sehr geholfen meine neue XT1 einzurichten. Danke schon mal für die tollen Beiträge.
Möchte auch den Support von Lupus Electronics hervorheben. Hatte noch Probleme mit der Fernabfrage über das Handy. Hat zurückgerufen, war super nett und in wenigen Minuten fertig. Großes Lob von meiner Seite. Und das in unserer deutschen Servicewüste. Vielen Dank.
Grüße aus Bamberg

[savage]

@mr. ala

Ich würde LUPUS direkt per Email anschreiben und das Verhalten mal schildern. Auf eine Antwort hier im Forum würde ich nicht unbedingt hoffen.

Nützt Du noch den Port 80 ?

Meine beiden Anlagen laufen immer noch.....hoffe das bleibt so !

[mr.ala]

Hallo savage,

danke für die moralische Unterstützung... Ja, ich nutze noch immer den Port 80, siehe auch dazu mein Post vom 5.1.2016.

Auszug: "Ich habe alles auf Port 80 (intern/extern) belassen, weil die "Versteckerei" des Zugangs keine echte Problemlösung ist. Ich baue ja auch keine unsichere Haustüre hinter das Haus, nur damit Einbrecher den schwachen Zugang nicht direkt von der Straße aus sehen... Da die Portzahl sehr begrenzt ist und Portscans verdammt schnell gehen, MUSS der XT1 Server sicher sein."

Lupus liest und schreibt hier schon mit (siehe dazu z.B. der Beitrag von aiki4me bzgl. LE200), aber ich werde den Service wohl nochmal kontaktieren müssen.

VG
Mr.ala

[calicra]

(23-02-2016 22:50)mr.ala schrieb:  Lupus liest und schreibt hier schon mit (siehe dazu z.B. der Beitrag von aiki4me bzgl. LE200), aber ich werde den Service wohl nochmal kontaktieren müssen.

VG
Mr.ala

Lass mich/uns hier bitte wissen , was dabei rum kam.

[Bambergalarm]

Hallo alle,
meine XT1 war heute morgen nach 5 Tagen wieder nicht mehr über die App oder den PC erreichbar. Also wieder Neustart. Habe gerade mit dem Support von Lupus telefoniert. Der junge Mann meinte, wenn ich eine statische IP vergeben habe und das Problem trotzdem auftritt soll ich die Zentrale einschicken. Sie hätte dann wohl einen Fehler. Bin mir aber nicht sicher, ob ich seinem Fachwissen trauen kann. Er hat sich einige Male bei seinen Kollegen rückinformiert und wirkte recht unsicher.
Bin leider kein EDVler. Die Sache mit dem VPN scheint wohl zu funktionieren. Leider hab ich keinen Schimmer wie ich das machen soll. Habe die Fritzbox 7490. Kann mir jemand einen Tipp oder besser eine für mich taugliche Anleitung geben.
Vielen Dank schon mal.
Grüße
Mathias

[Mario]

So, heute ist es bei mir auch wieder soweit. Nicht erreichbar, weder local noch über www. Schade, und ich dachte mit Version 75 wäre das erledigt.

[wowa01]

Ich hatte mit der Vers. 074 regelmäßig das Problem, dass mir auch der Webserver abgestürtzt ist und ein Zugriff über die App nicht mehr möglich war. Ich musste die Anlage stromlos stellen und wieder starten.

Mit dem Tag, als ich die Einstellung über die externe Portweiterleitung von 80 auf 53080 verwende (so auch in der Anleitung beschrieben) hatte ich keinen einzigen Absturz mehr. Aus diesem Grund habe ich bislang auch nicht auf die Ver. 075 umgestellt

Meine Anlage läuft seit Dez. 2015 tadellos.

Viele Grüße

[Bambergalarm]

Hallo Gemeinde,
Lupus scheint das Problem in den Griff bekommen zu haben. Kein Absturz seit Wochen.
Vielen Dank - wenn ihr Techniker von Lupus hier mitlest.
Grüße aus Franken

[calicra]

Bei mir ebenfalls kein Absturz seit einigen Wochen.

[calicra]

Zu früh gefreut.

am 15.04.16 brach wieder dauerhaft der Onlinezugriff ab, damit auch kein Versand von SMS im Alarmfall.
Kurzum: Webserver der XT1 abgestüzt. Nicht erreichbar.
Musste wieder Stecker ziehen und neu starten.

[calicra]

Gestern wars wieder soweit. Webserver abgestürzt. Manuell alles neu starten.
Enttäuschung.

[esingen]

Lt. Lupus war der DDNS Server down.

[calicra]

Gestern erneuter Ausfall.
Ich rüste nun alles um auf Fritzbox 7490 und VPN und hoffe dann hat es sich erledigt.

[mr.ala]

@calicra... kann ich als leidgeprüfter XT1 User gut nachvollziehen...
...ich habe auch vor 3 Monaten auf einen Synology Router mit VPN Support umgerüstet. Ins Internet sind bis auf den VPN Server des Routers keine Ports mehr offen und die XT1 läuft seither fehlerfrei.

Mich wundert nur, dass Lupus dieses Sicherheitsproblem nicht konsequent angeht, nachdem was TORXGEWINDE über die XT2 (!) Firmeware gepostet hat. Es ist für mich nicht nachvollziehbar, dass man einerseits die Sicherheit erhöhen will (EMA) und andererseits durch das (böse) "Einfallstor Internet" eine Schwächung quasi von Anfang an von Lupus mitgeliefert bekommt.

Mein Empfehlung an alle: EMA und Smarthome via Internet kontrollieren ist cool und nützlich, aber ohne VPN (oder ähnliches) ein absolutes no-go!

@Lupus: Implementiert bitte einen nativen VPN Zugang in eure App. So entfällt das separate aufbauen der VPN-Verbindung vom Smartphone zum VPN Server, d.h. mit App-Start wird im Hintergrund der VPN-Tunnel aufgebaut. Wäre super, DANKE!
Ich nutze z.B. L2TP/IPSec mit vorinstalliertem Schlüssel.

VG
Mr.ala

[Torte]

Es gibt seit 06.06.2016 ein Firmwareupdate mit einem Webserver Bug Fix, ihr könnt ja mal berichten, ob es hilft?