Inhalt einer Website schützen

[TheSimpsons]

Hallo,

leider kann ich mein Anliegen nicht wirklich aussagekräftig in den Betreff packen. Es geht darum eine http Oberfläche einer Heizung gegen Zugriffe zu schützen. Die Heizung hat zwar einen PIN, leider lässt sich der recht einfach per Ferne auslesen

Nun zur Frage, ich habe einen Webspace auf dem eigentlich so alles was man benötigt rennt. Gibt es ein plug-in oder ähnliches welches mir den ganzen Inhalt einer Website abkupfert und quasi spiegelt, so dass der Zugriff auf die Heizung immer nur von meinem Webspace weg erfolgt, die IP könnte ich in der Firewall hinterlegen.

Und den Zugriff auf meine Seite könnte ich wieder mit htaccess schützen,......

Zugriff per VPN und sperren der anderen IP geht wegen Unwissenheit bzw. dyn. IP beim Hauptanwender

Hat da jemand einen Ansatz ?

[lordpeng]

ich verstehe deine frage nicht wirklich - was spricht gegen die variante via htaccess?

eventuell wäre es denkbar die source ip via dyndns zu bekommen, d.h. auf dem webserver müsste bei aufruf der website ein kleines script laufen, welches den dyndns-namen auflöst und einen allow eintrag dafür in der .htaccess setzt und kurz darauf auf die geschützte seite umleitet (welche zusätzlich noch via kennwort geschützt sein könnte ...)

falls ich das falsch verstanden habe, bitte nochmals etwas detailierter ...

[TheSimpsons]

Hi,

htaccess wäre OK aber der Zugang auf die Heizung ist eben nur so ein Webzugang wie bei einem Router oder so... also keine Möglichkeit zum was nachinstallieren.....

Deshalb war meine Idee eine Webseite die alles vom Webzugang live holt und selber darstellt, dann könnte ich auf der Firewall nur die IP des Webservers hinterlegen,....

[lordpeng]

d.h. du willst eine proxy seite machen - ist prinzipiell mit entsprechendem aufwand natürlich möglich - sofern der webserver die entsprechenden funktionen nicht blockiert ...

ich hab mal für einen kabelinternet anbieter eine sowas in die richtung gebastelt, hat gut und problemlos funktioniert, allerdings mussten ein paar sachen am webserver angepasst werden (was kein problem war, weil der webserver eh selber betrieben wurde)

sollte eigentlich jeder halbwegs findige web-entwickler ohne probleme umsetzen können, jedoch ist PHP wohl hierfür nicht unbedingt die optimale wahl, ich würds jedenfalls in perl realisieren ...

[Air20]

Hi,

http://sourceforge.net/projects/poxy/

es gibt fertige PHP Proxys einfach mal probieren ob es funktioniert...
Auf diesen würde ich dann auf jeden Fall den Zugriff beschränken!

HTH

[martin]

solltest du einen VPS zur verfügung haben, kannst du mittels apache oder nginx einfach einen reverse proxy installieren.

dort kannst du auch zusätzliche funktionen wie SSL, passwortschutz und ip beschränkung einbauen.

funktioniert im normalfall zuverlässiger als irgendwelche scripte die den sourcecode manipulieren.

[jutta]

was spricht dagegen, das portforward zu der heizungsseite zu deaktivieren und nur bei bedarf zu aktivieren? so mache ich das bei meinen devices die nicht fuer alle welt permanent erreichbar sein sollen, sondern nur, wenn ich etwas nachsehen muss. setzt natürlich voraus, dass das interface zum router besser zu sichern geht als das von der heizungssteuerung.

[TheSimpsons]

Danke für die Inputs, ich werde mal in Richtung Proxy auf Webspace weiter suchen, ich habe da auch schon eine PHP-Lösung gesehen.

@jutta: eigentlich wäre dein Vorschlag der beste, aber leider bietet die Heizung ein schönes Bildchen inkl. Solaranlage usw. an, was sicher der Besitzer nun alle paar Minuten von der Arbeit ansehen will

Ich habe die selbe Steuerung, exportiere allerdings nur diese Grafik mit wget (das mach eine virtuelle Maschine) und schiebe die per ftp auf meinen Webspace hoch und das alle 15 Minuten, sollte ich haber was besseres finden würde ich auch gerne umrüsten.

[lordpeng]

btw. man kann einen apache webserver selber übrigens auch als reverse proxy betreiben (unter der voraussetzung, dass man vollen zugriff auf dessen konfiguration hat)

wenns allerdings nur drum geht eine einzelne grafik zu cachen, dann tät ich selber was basteln ...

[jutta]

@jutta: eigentlich wäre dein Vorschlag der beste, aber leider bietet die Heizung ein schönes Bildchen inkl. Solaranlage usw. an, was sicher der Besitzer nun alle paar Minuten von der Arbeit ansehen will

es gibt diese elektronischen bilderrahmen. da könntest du ein paar screenshots von dem ding reintun und das kann er sich auf den schreibtisch stellen und den ganzen tag bewundern

der unterschied fällt sicher den wenigsten auf und viel sicherer ist es außerdem.

[Viennaboy]

Oder man nutzt einfach einen VPN Tunnel um auf das Gerät das dahinter steht zuzugreifen.
Ich bin sowieso dagagen das man eine Heizung in der Cloud oder offen beteibt weil niemand die sicherheit für die nächsten 20 Jahre Garantieren wird.

[lordpeng]

die idee von jutta ist gar nichtmal so blöd, d.h. wenns einen digitalen bilderrahmen geben würde, der bilder automatisch von einer voreingestellten webseite laden könnte - dann wär das vielleicht eine gute alternative oder ergänzung ...

ob's sowas allerdings gibt, keine ahnung ... eventuell könnte man ein tablet in der unter 100-euro klasse dafür vergewaltigen ...

[Viennaboy]

Arduino oder Rasberry Pi

[lordpeng]

>Arduino oder Rasberry Pi
und du meinst, dass das im gegensatz zu einem fertigen tablet (wo man lediglich die software etwas frisieren muss) vorteile hätte? wenn ja, welche?

[jutta]

geekfaktor

allerdings dürfte der in dem gegebenen szenario keine grosse rolle spielen.