Beiträge von Commerzpunk

Zitat von noob_at_pc

die Fritze tauscht kein Zertifikat aus Klingt nach DNS Fehler.

Wenn ich mir die Fehlermeldung in iOS anschaue, dann ist das Zertifikat aber auf "nas-hunda.duckdns.org" ausgestellt.

Ich habe mir dafür aber kein Zertifikat geholt, ich habe nur das eine, und zwar das für die "echte" Hauptdomain.

Dieses nicht vertraute Zertifikat ist auch bis 2038 ausgestellt, ganz typisch für selbst signierte.

Und es hat exakt den SHA1 Fingerprint, wie das, was die Fritzbox mit in der Oberfläche als das "eigene" Zertifikat anbietet.

Deswegen ist meine laienhafter Vermutung, die Fritzbox erkennt, dass das die Domain auf die das Dyndns zeigt von innen heraus zugegriffen wird und verwendet das eigene Zertifikat dafür um irgendwas zu erreichen, was mir (iOS) aber das Leben schwer macht.

cloud.nas-hunda.de
Server: fritz.box
Address: fd00::3a10:d5ff:fecc:5b4c

Nicht autorisierende Antwort:
Name: nas-hunda.duckdns.org
Address: 89.245.93.86
Aliases: cloud.nas-hunda.de

Hallo,

ich bin einen Schritt weiter in der Erforschung.

Es ist so, dass die Fritz!Box mein normales Lets Encrypt Zertifikat gegen ihr eigenes, selbst signiertes austauscht.
Deswegen flippen meine iOS Geräte aus, denn dann passt Domain und Zertifikat nicht zusammen.

Das Verhalten tritt sonst nirgends in meinem internen Netz auf.

Und es ist auch nur wegen der Caldav / Cardav Sync Einträge der Nextcloud!

Emby, TVH, Nextcloud (App), geht alles ohne Fehlermeldungen.

Hat da jemand Erfahrungen oder Ideen?

Der Domainanbieter ist netcup, die können das theoretisch, aber es gab da Probleme mit den dynamischen Subdomains, für den Reverseproxy, also cloud.xxxxx.yy - emby.xxxxx.yy usw.

Da war was mit sog. C-Name flattening oder so.

Hier wurde das besprochen:

Thema

DynDNS, Domäne, Reverse Proxy

Guten Morgen,
ich quäle mich gerad ein wenig mit "Zugriff von aussen".

Was ich schon geschafft habe:

• Domäne bei Netcup (beispiel.de)

• DuckDNS Subdomäne (beispiel.duckdns.org)

• SWAG Container mit Reverseproxy, Letsencrypt, Nginx

• DuckDNS ist erreichbar

• Reverseproxy mit Letsencrypt konfiguriert und funktioniert
  Aufruf von http://beispiel.duckdns.org/emby
  Emby wird korrekt aufgerufen und Zertifikat i. O. alles grün
  Ich könnte hier, wenn nötig, wohl auch auf emby.beispiel.duckdns.org umstellen, bin mir aber

…

Commerzpunk

5. März 2021 um 11:37

Hallo,

seit einigen Monaten quält mich ein Problem:

beim Zugriff auf Kalender und Kontakte, die im iPhone und iPad über so eingerichtet sind, wie es in der Nextcloud Doku steht, kommt bei Abruf der Daten der Fehler: "Serveridentität kann nicht geprüft werden" mit Verweis auf meine Domain "cloud.nas-hunda.de". Beim Klick auf Details zeigt sich, dass das Zertifikat ablehnt wird, weil es auf "nas-hunda.duckdns.org" ausgestellt wurde.

Das passiert aber nur im eigenen WLAN, nicht von extern oder über LTE oder so.

Mein Zertifikat kommt über Letsencrypt und wird über den Swag Container immer verlängert und hier die Dienste über Reverse Proxy und Fail2ban zur Verfügung gestellt.
Allerdings wird das Zertifikat nur über die richtige Domain ausgestellt, nicht über die duckdns (was ja auch gar nicht von mir ginge).
In der Fritzbox ist wiederum der Dydns Dienst von DuckDNS eingetragen.

Meine Vermutung ist, dass die Fritzbox irgendwie die "Identität" der Dynds Domain annimmt und daher das Zertifikat natürlich nicht passt wenn ich im Heimnetz bin.

Hat jemand eine Idee, wie ich das wieder hinbekomme?

Es fing nämlich in der Tat an, als nach einem Fritzbox Update die Dydns-Einstellungen nicht mehr gingen und von mir neu eingegeben wurden.

Ja, die Daten sind unabhängig von Mainboard und Controllern.

Hat funktioniert, vielen Dank!

Aber hey! Respekt für den Ruhepuls!

„Ich fliege morgen nach Bali, um zu heiraten und habe noch keine Lösung“

Hallo,

ich habe mir einen Standby-Schalter gebaut, der mit einem Tasmota Stecker den TV (und mehr) abschaltet, wenn längere Zeit nicht geschaut wurde:

Das funktioniert einwandfrei.

Eine Sache geht jedoch nicht: Wenn man den Strom einschaltet, dann aber doch nicht fernsieht, bleibt der Stecker "für immer" eingeschaltet, da er ja technisch gesehen nicht unterhalb von 20 Watt fällt, sondern immer da bleibt.

Also warum das so ist, habe ich wahrscheinlich verstanden - aber ich komme auf keine Lösung, das zu beheben.

Wer hat eine Idee?

Hallo,

ich habe HA Funktionen auf die Schalter des NS-Panel gemappt.

Plötzlich sind dann bei mir die Lampen an, hat mich gewundert.

Lösung ist, das Panel startet mehrfach am Tag neu, dabei löst der Schalter aus, also der Zustand ändert sich für Home Assistant und der schaltet natürlich die Lampe.

Im Log vom HA zum Panel steht u. a. "NSPanel-1 Restart Reason wechselte zu Software reset CPU"

Frage 1: Jemand ne Idee warum das Panel immer wieder neu startet? Neueste Tasmota Version ist drauf.

Frage 2: Hat jemand eine Idee wie ich das Verhalten vom Panel so ändern kann, dass der Schalter beim Start nicht seinen Zustand wechselt bzw. ich steuern kann welchen Zustand er dann hat?

Danke

1. der Wechselrichter war defekt, habe ihn ausgetauscht und nun ist das fein.

2. Die Messung mache ich nun über einen Tasmota-Zwischenstecker, der macht das praktisch in Echtzeit.

Den Tipp mit dem Zwischenstecker hatte ich mal im Netz gelesen, ich bin zwar etwas überrascht, dass das einfach so funktioniert, egal in welche Richtung der Strom fließt. Aber gut, alles ist gut.

Zitat von the ratman

weiss nur ned, wie ich hier ne neue zeile anstelle absatz am handy mache.

Das würde mich auch interessieren!

Warum macht der Editor immer einen ganzen Absatz?

Also doppelter Zeilenumbruch, statt einfachem?

Das nervt auch bei Word und Outlook, nur da kann ich es notfalls noch einstellen, wenn mir der "neue moderne" Standard nicht gefällt.

Bin ich der einzige, der auch mal 3, 4 Sätze untereinander schreiben und lesen möchte, ohne einen Absatz?

(und ja ich weiß, dass ich mit Shift-Return einen einfachen Umbruch hinbekommen - ich hätte nur gern den häufigen Anwendungsfall als Standard und die Zusatztaste bei Besonderheiten)

Die Solarman Integration funktioniert bei mir auch gar nicht, siehe erster Post.

Das wäre mir auch am liebsten.

Verbindungsprobleme dürfte es eigentlich nicht geben, auf die Weboberfläche vom WR komme ich immer drauf (also wenn die Sonne scheint) und da stehen ja immer die aktuellen Werte.

Leider kann ich da nicht so gut testen, denn ich bin tagsüber nicht zu Hause und der Deye WR scheint nur "aktiv" zu sein, wenn die Sonne drauf scheint.

Ziemlich ätzend, wenn ich das vorher gewusst hätte.

Haha, nein, hat er auch nicht, der versorgt hier oben einige Geräte gut.

Ich präzisiere meine Frage:

Kann ich das nicht erst mal so einstellen, dass der zuletzt ausgelesene Wert angezeigt wird und nicht immer nur "unknown"?

Ne, der hat super Empfang, ist nur weniger Meter vom Repeater weg und in der Web-Oberfläche immer > 90% Signalstärke.

Hallo,

ich habe ein Balkonkraftwerk mit einem Deye WR SUN-M80G3-EU-Q0 und Relaisbox erhalten und aufgebaut.

Leider kann ich den WR nicht mit der Solarman Integration auslesen, da kommt immer "Solarman status_connection wechselte zu Disconnected" und keine Werte.
Scheint insgesamt ne wacklige Kiste zu sein.

Dann bin ich einer Anleitung gefolgt um die Werte direkt aus dem WR auszulesen:

Deye PV balcony power plant commissioning and HA integration

Mein Ergebnis in der configuration.yaml sieht so aus:

command_line:
- sensor:
name: "power_balkon01_pv_now"
command: curl -s -u user:pass http://192.168.178.75/status.html | grep -E "\webdata_now_p(\s|$)" | cut -d'"' -f 2
unit_of_measurement: "W"
scan_interval: 30
- sensor:
name: "power_balkon01_pv_today"
command: curl -s -u user:pass http://192.168.178.75/status.html | grep -E "\webdata_today_e(\s|$)" | cut -d'"' -f 2
unit_of_measurement: "kWh"
scan_interval: 30
- sensor:
name: "power_balkon01_pv_total"
command: curl -s -u user:pass http://192.168.178.75/status.html | grep -E "\webdata_total_e(\s|$)" | cut -d'"' -f 2
unit_of_measurement: "kWh"
scan_interval: 30

Leider werden die Werte aber nur ganz selten anzeigt / ausgelesen und stehen die meiste Zeit auf "unknown".

Was mache ich falsch?

Warum leider?

Lokale Reparatur-Cafés sind doch ein Segen!

Darauf wird es wohl hinauslaufen.

Ich habe heute noch mal vor Ort alles geschaut. Die Spüli ist so in die Küche reingeknallt und steht mitten in der Zeile, dass ich da nicht rankomme ohne die Küche zu zerlegen.

Alle Ideen, die ich für die Front bzw. das Bedienpanel hatte, haben sich erledigt:

Temperatur: Die ist viel zu träge, es dauert ewig bis es merklich warm wird, dafür bleibt es dann über Stunden so warm, also Stunden nach Programmende.

Außerdem ist das wahrscheinlich stark vom Programm, also Eco oder Töpfe-Programm abhängig.

LED: Nicht mal die verändern sich. Man schaltet ein Programm ein und diese LED leuchtet dann. Wenn man Start drückt, ändert sich nix und wenn das Programm zu Ende ist ändert sich auch nix. Es bleibt immer die LED vom gewählten Programm an. Anonsten gibt es nur noch den generellen on/off Schalter.

Es ist übrigens eine "Beko", mehr haben die sich nicht getraut in das Bedienelement zu schreiben, keine Type und nix. Nur "Beko".

Das "smarteste" wäre noch eine Eieruhr bei der die Person, die die Maschine startet, noch einstellt, welches Programm gestartet wurde, um dann die Laufzeit herunterzuzählen.

Und da wir hier über "Büro" und "Menschen" sprechen, sind wir dann exakt so weit wie heute, außer dass nach einer Woche die Eieruhr weg ist.

Wieso überrascht euch das so?

Ist ein billiges Ding, 8 Jahre alt.

LED Punkt oder Zeitprojektion sind Luxus.

Ok, das ist nice!

Dann brauche ich ja 2 Dosen, okay, die haben dann jeweils ne eigene IP und hängen, unkonfiguriert im AP Modus rum, weil ich ja das Firmennetz nicht joinen kann.

Möglicherweise das Gast-Netz, aber das wird auch gemonitort und ohne Absprache einfach geändert, das möchte ich nicht.

Kann ich die beiden Tasmota Dosen dann auch einfach nur untereinander verbinden?