#21
 350     Bømlo     0


En ting jeg lurer på , den gatewayen dere har, hvordan kan man med bare denne få tilgang til husets nettverk fra hele verden som det skrives ? Ikke at jeg er noen nettverks-ekspert, men jeg trodde for slik tilgang måtte man ha statisk IP/sette opp dynamisk DNS, og/eller for å ha det sikkert burde det være en VPN tunnel inn...


Det vanlige med slikt utstyr er at gatewayen selv tar kontakt med en sentral server/tjeneste på internett (sensio.no). På den måten slipper du å gjøre noe som helst mikkmakk med router/dynamisk DNS/portåpning osv. Kommunikasjonen fra gatewayen er da kontinuerlig men forsvinnende liten så annen trafikk på hjemmenettet blir ikke forstyrret. Når du da bruker iphone/web ute i verden er det Sensios webserver du tar kontakt med som igjen allerede har kontakt med din gateway.


NB: Jeg uttaler meg på generelt grunnlag (som it-konsulent) om hvordan slikt kan fungere, homecontrol kan sikkert komme med detaljer hvis jeg har sagt noe feil.


Du kom før meg :-)

For den vanlige mann i gata så er dette enkelt og greit. Men for meg som jobber som it konsulent så er dette rett og slett en "bakdør" inn i lokalnettet.
Signatur

   #22
 152     Nord-Trøndelag     0

For den vanlige mann i gata så er dette enkelt og greit. Men for meg som jobber som it konsulent så er dette rett og slett en "bakdør" inn i lokalnettet.


Jeg har litt den samme følelsen: hvor mye rart skal vi slippe innenfor nettverket?
Der har jeg gitt opp og kommet til at vi må rett og slett bare stole på produsenten i slike tilfeller. Og der tolker jeg Sensio som en leverandør til å stole på siden de har avtale med Lyse, Eaton, Altibox osv. Selv om jeg har muligheten til å bruke endel tid på å analysere om trafikken er trygg så er det grenser for hvor mye jeg gidder. Må bare innse at selv om jeg kan bygge sammen mye rart selv så er det bra mye enklere å kjøpe en ferdig pakke. Det er sikkert endel snekkere som kjøper ferdighus også :)

Samtidig er slike strømstyringsløsninger (enda) ikke livskritisk. Hvis vi tenker oss et sinnsykt usannsynlig scenario med uvedkommende så er det bare å nappe ut internetten. Systemet vil fremdeles fungere utmerket på egenhånd.
Signatur
   #23
 350     Bømlo     0
Nå skal ikke jeg kapre denne diskusjonen for å diskutere sikkerhet rundt produktet, og nettverkstrafikken. Men burde de ikke støtte en form for portforward, og at appen på telefonen tok direkte kontakt med produktet på innsiden? Nå hjelper jo ikke det om produktet har bakdør seff.

Jeg har gitt opp å stole på bedrifter, og jeg er ikke så naiv at jeg tror selv om det er en norsk leverandør så er alt de sier regnbuer Wink
Signatur