Re: PROSTY pomiar temperatury ->wifi-> przeglądarka internetowa

eGospodarka.pl › Grupy › pl.misc.elektronika › PROSTY pomiar temperatury ->wifi-> przeglądarka internetowa › Re: PROSTY pomiar temperatury ->wifi-> przeglądarka internetowa

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erj
e.net!feeder.erje.net!feeder1.feed.usenet.farm!feed.usenet.farm!eternal-septemb
er.org!feeder.eternal-september.org!reader02.eternal-september.org!.POSTED!not-
for-mail
From: heby <h...@p...onet.pl>
Newsgroups: pl.misc.elektronika
Subject: Re: PROSTY pomiar temperatury ->wifi-> przeglądarka internetowa
Date: Tue, 6 Oct 2020 10:47:17 +0200
Organization: A noiseless patient Spider
Lines: 27
Message-ID: <rlhaur$qg2$1@dont-email.me>
References: <rl7tkh$1u6$1@dont-email.me> <rl85sg$obb$1@dont-email.me>
<5f7b6b7e$0$503$65785112@news.neostrada.pl> <rlfvja$kkd$1@dont-email.me>
<a...@n...neostrada.pl>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Tue, 6 Oct 2020 08:47:23 -0000 (UTC)
Injection-Info: reader02.eternal-september.org;
posting-host="ed330319705c45fef5471b40ce60d5e3";
logging-data="27138";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX18bU6Mz7pf/627WqLCoMg3R"
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101
Thunderbird/68.12.1
Cancel-Lock: sha1:SUaSz6kBAViVBdlKRG1jkBsDAyA=
In-Reply-To: <a...@n...neostrada.pl>
Content-Language: en-US
Xref: news-archive.icm.edu.pl pl.misc.elektronika:757740
[ ukryj nagłówki ]

On 05/10/2020 23:09, Marek wrote:
>> Po co Ci TLS?
> Paranoja staje się modą:)

Więc użyj VPNa.

Działa to tak:

Czujnik, bez warstwy szyfrującej, masz we własnej, zaufanej sieci. W tej
sieci stoi też serwer MQTT.

Do tej sieci zrób sobie VPNa (np. pivpn, kompletnie bezobsługowy).

Od tej pory masz szyfrowaną wartwę komunikacyjną bez męczenia czujników
kryptografią.

Jeśli do tej sieci zamiast samego MQTT wstawisz HomeAssistanta, to
będziesz miał dostęp z telefonu, komputera czy co tam masz, przez własny
VPN.

Innymi słowy warstwa paranoi nie musi być w czujnikach, tylko wyżej, w
dostepie do interfejsu home automation. Sam inerfejs jest w środku
intranetu, np. na wydzielonej sieci bez dostępu do internetu, jedyne co
z internetu widać to jakas stroną www na Pi, przez VPNa, nad którym
tylko Ty masz władzę.

Paranoja zadowolna, Tasmota nie wymaga rekompilacji.