UPGRADE IP 9 verfügbar!
Timberwolf VISU jetzt mit NEUEM Layout Editor
Freie Anordnung, Reihenfolge und Größe der Widgets - viele weitere Verbesserungen
Infos im Wiki: https://elabnet.atlassian.net/l/cp/06SeuHRJ

NEU! Insider & Leistungsmerkmale FÜR ALLE freigeschaltet
Damit kann nun jeder das Upgrade vornehmen und VISU & IFTTT testen. Alle Info hier: viewtopic.php?f=8&t=5074

[NEUHEIT] Neues Leistungsmerkmal - Separates Anmeldekonto für den Support

Neue Produkte, Rollouts, Änderungen, Aktionen
Forumsregeln
  • Bitte daran denken, dass für technische Probleme mit der Firmware, die NICHT die Installation selbst betreffen, jeweils ein separater Thread zu eröffnen ist. Bei Insider Versionen dann im entsprechenden Insider-Unterforum
  • Denke bitte an aussagekräftige Titel und gebe dort auch die [Firmware] an. Wenn ETS oder CometVisu beteiligt sind, dann auch deren Version
  • Bitte mache vollständige Angaben zu Deinem Server, dessen ID und dem Online-Status in Deiner Signatur. Hilfreich ist oft auch die Beschreibung der angeschlossener Hardware sowie die verwendeten Protokolle
  • Beschreibe Dein Projekt und Dein Problem bitte vollständig. Achte bitte darauf, dass auf Screenshots die Statusleiste sichtbar ist
  • Bitte sei stets freundlich und wohlwollend, bleibe beim Thema und unterschreibe mit deinem Vornamen. Bitte lese alle Regeln, die Du hier findest: https://wiki.timberwolf.io/Forenregeln

Ersteller
StefanW
Elaborated Networks
Reactions:
Beiträge: 9689
Registriert: So Aug 12, 2018 9:27 am
Wohnort: Frauenneuharting
Hat sich bedankt: 4831 Mal
Danksagung erhalten: 7632 Mal
Kontaktdaten:

Neues Leistungsmerkmal - Separates Anmeldekonto für den Support

#1

Beitrag von StefanW »

Verehrte Kunden,

mit der nächsten Version V 1.5 RC 11 präsentieren wir ein neues Leistungsmerkmal:

Eigenes Anmeldekonto für den Timberwolf Support

Bislang haben wir bei Fernwartung den Admin-Account benutzt, was zur Folge hatte, dass der Kunde diesen eigentlich nicht ändern durfte, weil wir sonst uns hätten nicht mehr anmelden können. Während der BETA-Phase war das noch vertretbar, aber mittlerweile geht das nicht mehr.

Darum: Ab der RC11 hat unser Service einen eigenen Support-Account, d.h. die Kunden können dann auch den eigenen Admin-Account auf ein eigenes Passwort ändern.

Bild


Weitere Infos:

  • Support Account nicht lösch- oder deaktivierbar: Dieser Support-Account ist nicht löschbar und kann auch nicht deaktiviert werden. Auch das bestehende Admin-Konto kann nicht gelöscht oder deaktiviert werden, weil der Kunde soll sich nicht aussperren können.
    Diese Konten - das eine wie das andere - kann der WireGate Support nur nutzen, wenn das Wartungs-VPN angeschaltet ist. Mithin hat der Kunde hier die gesamte Kontrolle. Eine doppelte Sperre (VPN & Konto) würde den Support stark erschweren und die Kosten erhöhen.
  • Individuelle Passwörter: Selbstverständlich hat jeder dieser neuen Support-Accounts auf JEDEM System ein individuelles Passwort. Dieses ist NICHT in einer Datenbank bei uns gespeichert sondern wird bei Bedarf von einem speziellen Programm berechnet, dass nur den Support-Admins zur Verfügung steht. Die Berechnung basiert auf einem Hash, das auf Basis von mehreren individuellen Seriennummern und einem Secret berechnet wird. Nur diese Seriennummern stehen in einer DB. Das Berechnungsverfahren kann nötigenfalls mit jedem Update auf jedem Timberwolf Server geändert werden.

Wir hoffen, ihr seid mit dieser Lösung einverstanden. Wir haben nach einer Lösung gesucht, die dem Interesse der Kunden nach voller Kontrolle entgegenkommt, welche sicher ist (individuelle Schlüssel), aber auch praktisch handhabbar damit wir den Support per Fernwartung einfach machbar durchführen können. Wer nicht möchte, dass wir auf den Server zugreifen, muss nur das Wartungs-VPN ausschalten.

Verfügbar: Mit RC11

lg

Stefan
Zuletzt geändert von StefanW am Sa Dez 21, 2019 3:49 pm, insgesamt 3-mal geändert.
Stefan Werner
Product Owner für Timberwolf Server, 1-Wire und BlitzART
Bitte WIKI lesen. Allg. Support nur im Forum. Bitte keine PN
Zu Preisen, Lizenzen, Garantie, HW-Defekt an service at elabnet dot de

Link zu Impressum und Datenschutzerklärung oben.

danik
Reactions:
Beiträge: 391
Registriert: Mo Sep 10, 2018 8:40 pm
Hat sich bedankt: 256 Mal
Danksagung erhalten: 266 Mal

#2

Beitrag von danik »

Vielen dank für diese Funktion. Finde ich gut umgesetzt bezüglich Sicherheit und PW speichern.

Irgendeinmal später wäre dann sicher noch ein Zugriffslog sinnvoll.

Gruss
Dani
TW 3500L (#882) + TW 950Q (#321, im Moment inaktiv), VPN offen, Reboot nach Rücksprache

Ersteller
StefanW
Elaborated Networks
Reactions:
Beiträge: 9689
Registriert: So Aug 12, 2018 9:27 am
Wohnort: Frauenneuharting
Hat sich bedankt: 4831 Mal
Danksagung erhalten: 7632 Mal
Kontaktdaten:

#3

Beitrag von StefanW »

danik hat geschrieben: Fr Dez 06, 2019 4:37 pmIrgendeinmal später wäre dann sicher noch ein Zugriffslog sinnvoll.
Ja, so ein Log das haben wir in der Planung, so wie wir viele andere administrative Dinge noch ausbauen wollen. Stück für Stück programmiert man damit aber ein halbes Windows - zumindest was die Benutzeroberfläche betrifft - und das ist aufwändiger als es aussieht.

lg

Stefan
Stefan Werner
Product Owner für Timberwolf Server, 1-Wire und BlitzART
Bitte WIKI lesen. Allg. Support nur im Forum. Bitte keine PN
Zu Preisen, Lizenzen, Garantie, HW-Defekt an service at elabnet dot de

Link zu Impressum und Datenschutzerklärung oben.

jockel
Reactions:
Beiträge: 424
Registriert: Mo Aug 13, 2018 6:31 pm
Hat sich bedankt: 192 Mal
Danksagung erhalten: 147 Mal

#4

Beitrag von jockel »

Sehr schön, danke!
TWS 2500 ID: 145 + 1x TP-UART + 2x DS9490R, VPN geschlossen, Reboot nach Absprache / wiregate198 (im Ruhestand)

Dragonos2000
Reactions:
Beiträge: 2181
Registriert: So Aug 12, 2018 1:38 pm
Wohnort: Karlsruher Raum
Hat sich bedankt: 481 Mal
Danksagung erhalten: 889 Mal

#5

Beitrag von Dragonos2000 »

Sehr gut :clap:
Lg
Jochen
____________________________________________________________
TW 2600 #188
VPN offen, Zugriff jederzeit, Experimente jederzeit, Reboot jederzeit

exkanzler
Reactions:
Beiträge: 112
Registriert: So Feb 17, 2019 5:10 pm
Wohnort: Münsterland
Hat sich bedankt: 379 Mal
Danksagung erhalten: 57 Mal

#6

Beitrag von exkanzler »

Super.
Kann man eigentlich irgendwo sehen, welche Benutzer gerade eingeloggt sind?!

Gruß
Andreas
Gruß
Andreas
----------
timberwolf272 | 950Q (VPN offen + reboot nach Rückfrage)

Ersteller
StefanW
Elaborated Networks
Reactions:
Beiträge: 9689
Registriert: So Aug 12, 2018 9:27 am
Wohnort: Frauenneuharting
Hat sich bedankt: 4831 Mal
Danksagung erhalten: 7632 Mal
Kontaktdaten:

#7

Beitrag von StefanW »

Hallo Andreas,

ein Log bzw. eine Anzeige der eingeloggten Anwender gibt es noch nicht.

Solche Themen machen wir Stück für Stück, weil den meisten Kunden sind funktionale Erweiterungen, die sie im Smarthome umsetzen können, viel lieber als eine ausgefeiltere Administration des Servers selbst. Muss sich halt die Waage halten, darum kommen diese Verbesserungen eben stückweise.

lg

Stefan
Stefan Werner
Product Owner für Timberwolf Server, 1-Wire und BlitzART
Bitte WIKI lesen. Allg. Support nur im Forum. Bitte keine PN
Zu Preisen, Lizenzen, Garantie, HW-Defekt an service at elabnet dot de

Link zu Impressum und Datenschutzerklärung oben.
Benutzeravatar

gurumeditation
Reactions:
Beiträge: 408
Registriert: Mo Aug 13, 2018 10:51 am
Wohnort: Hannover
Hat sich bedankt: 187 Mal
Danksagung erhalten: 272 Mal

#8

Beitrag von gurumeditation »

exkanzler hat geschrieben: Sa Dez 07, 2019 11:11 am Kann man eigentlich irgendwo sehen, welche Benutzer gerade eingeloggt sind?!
Hast du dafür ein konkretes Anwendungsszenario?
Bei mir bin immer nur ich am Server angemeldet - und auch nur, wenn ich irgendwas (administratives) daran mache.
--
TWS 2500 (ID=137), PBM, Wartungs-VPN=ON, Reboot bitte nur nach Absprache
Benutzeravatar

Zugschlus
Reactions:
Beiträge: 345
Registriert: Di Okt 02, 2018 4:28 pm
Wohnort: St. Ilgen, Baden-Württemberg
Hat sich bedankt: 112 Mal
Danksagung erhalten: 82 Mal
Kontaktdaten:

#9

Beitrag von Zugschlus »

gurumeditation hat geschrieben: Sa Dez 07, 2019 7:09 pm
exkanzler hat geschrieben: Sa Dez 07, 2019 11:11 am Kann man eigentlich irgendwo sehen, welche Benutzer gerade eingeloggt sind?!
Hast du dafür ein konkretes Anwendungsszenario?
Erstens, z.B. in Firmen wo man zu mehrt arbeitet, zweitens als Info für den Inhaber dass Elabnet gerade eingeloggt ist.

Grüße
Marc
--
Marc Haber, St. Ilgen. Freier IT-Berater, Debian Developer.
TWS 950Q #326, VPN auf Anfrage - KNX, 1Wire (13/55/54 Slaves), MQTT, Cometvisu, viel Grafana, ganz ein bisschen Logik.

exkanzler
Reactions:
Beiträge: 112
Registriert: So Feb 17, 2019 5:10 pm
Wohnort: Münsterland
Hat sich bedankt: 379 Mal
Danksagung erhalten: 57 Mal

#10

Beitrag von exkanzler »

Marc hat es auf den Punkt gebracht.
Gruß
Andreas
----------
timberwolf272 | 950Q (VPN offen + reboot nach Rückfrage)
Antworten

Zurück zu „Bekanntmachungen“