RaspberryMatic welcome?

[Frank Dunst]

Hallo und moin moin!

Ich habe mal den Wechsel vollzogen von der langsamen CCU2 auf einen Raspberry mit RaspberryMatic.

Es ist schon etwas her, dass ich mich mit HomeKey beschäftigt habe - finde die App jedoch genial und im ersten Blick deutlich unterschätzt.

Ist das AdOn in der pro Version hier nutzbar / kompatibel? Hierfür war glaube ich die Zusatzsoftware auf der CCU notwendig.

Ist die Zusatzsoftware kompatibel mit dem Raspberry?

Viele Grüße

Frank

[Frank Dunst]

Etwas blond nicht nachzuschauen von mir.

Das Admon ist also für einen "automatischen" Tunnel zuständig. Darauf nun die Frage ob jenes kompatibel mit der RaspMatic ist.

Viele Grüße
Frank

[Jürgen Weiß]

Hallo Frank,

ich kenne "RaspMatic" nicht. Was ist ein "Admon"?

Wenn das aber ähnlich funktioniert wie "YAHM", dann sollte das klappen.

Den Tunnel stellt der SSH-Daemon der CCU unter geänderter Konfiguration bereit.

D.h. wenn die Original Firmware auf Deinem Raspberry emuliert läuft, wird das wahrscheinlich klappen.

Wenn die Dienste der CCU irgendwie extra laufen und nicht mit den original Diensten läuft, wird es nicht funktionieren.

[Frank D.]

Moin nochmal mit echter Latenz!

Ich hatte das Thema fallen gelassen RaspberryMatic mit dem homekey zum Laufen zu bekommen. Nun habe ich noch hconnect und bin wieder dabei zu schauen ob es klappt. Vielleicht gibt es bereits etwas mehr Erfahrung. Ich mag homekey sehr. Leider ist es immer wieder ein gewisser Angang sich mit dem Thema zu beschäftigen.

Viele Grüße

Frank

[nap...@gmail.com]

Hallo Jürgen ,

ich benutze die APP auf  Raspberry Matic schon länger ohne Probleme.

Jetzt habe ich auf die  

Aktuelle Firmwareversion:3.51.6.20200621 gebracht ,nur leider klappt es jetzt nicht mehr . hast du eine Ahnung Interner test de ssh tunnels X lg nape1

[Jürgen Weiß]

Hallo nape1,

könnten zwei Dinge sein: Firewall (eher unwahrscheinlich wenn es vorher funktioniert hat) oder fehlendes Plugin.
Vielleicht ist es beim Upgrade "verloren" gegangen?
Ich habe dieselbe Version drauf und hatte auch beim Upgrade kein Problem. Nutze aber nicht RaspberryMatic.

Viele Grüße,
Jürgen

[Sash Brueck]

Hi,

habe nach dem Update das gleiche Problem. Bin aber auch gerade noch am Suchen, woran es liegt.

[Sash Brueck]

Also die Firewall ist es schon mal nicht.

Mit einem Telnet auch von extern erhält man wunderbar:

Escape character is '^]'.

SSH-2.0-OpenSSH_8.2

[Jürgen Weiß]

Sehr merkwürdig...

Könnt ihr mal via SSH auf die CCU schauen und mal in der /etc/passwd als auch in der /etc/group prüfen, ob da der User/Gruppe default drin ist:

# grep default: /etc/passwd

default:x:1003:1004:Default non-root user:/home/default:/bin/sh

# grep default: /etc/group

default:x:1004:

Dann könnt ihr noch schauen, ob unter /usr/local/addons/homekey/ die authorized_keys noch da ist bzw. Public Keys des jeweiligen Gerätes drin stehen.

Viele Grüße,

Jürgen

[Sash Brueck]

Hallo Jürgen,

 ja das sieht gut aus.

Was mich stört, wenn man die app startet, kommt die Meldung:

Algorithm negotiation fail

[Sash Brueck]

Vielleicht hat es was mit den ciphers zu tun?

ciphers aes256-ctr,aes192-ctr,aes128-ctr

macs hmac-sha2-256,hmac-sha2-512

kexalgorithms curve25519-sha256,curve255...@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256

[Sash Brueck]

Ok, das ist es

Unable to negotiate with xxx.xxx.xxx.xxx port 20370: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1 [preauth]

[Sash Brueck]

Lösung:

In der Datei: 

/usr/local/addons/homekey/sshd_config

folgende Zeile hinzugefügt: 

KexAlgorithms diffie-hellman-group14-sha1

Dann raspi neu gestartet.

Damit kann er wieder den Key austauschen.

Schöner wäre natürlich, wenn die App neuer Verfahren unterstützen würde und nicht mehr sha1 möchte.

[Jürgen Weiß]

Hallo Sash,

Danke für den Hinweis!

Ich habe den KexAlgorithms in die Config mit aufgenommen und ein neues Modul hierfür hochgeladen (ergänzt nur diese Zeile, allerdings mit group1).

Das Problem daran, den Algorithmus in der App zu ändern ist, dass jeder Nutzer die aktuellste CCU-Version hierfür benötigen würde. Es gibt noch zahlreiche Nutzer, welche die CCU2 einsetzen, oder eine CCU3 mit alter Version.

Viele Grüße,

Jürgen