Sicherheit

Der Zugriff auf eine Visualisierung kann auf verschiedene Arten gesichert werden. Weitere Sicherheitsinformationen können unter Sicherheit eingesehen werden.

Zugriff

Jede der verfügbaren Zugriffsarten bietet verschiedene Einstellungsmöglichkeiten.

Mit Passwort (sicher)

Für jede Visualisierungsinstanz kann ein Passwort als Zugriffschutz vergeben werden. Dieses Passwort wird vor dem Zugriff auf die jeweilige Visualisierung über Browser und die mobilen Apps gefordert. Zusätzlich kann die Spezialoption aktiviert werden, dass das Passwort nicht innerhalb des lokalen Netzwerk gefordert wird. Dieses Passwort gilt nur für den Zugriff auf das System und dessen Komponenten. Die Abfrage der verfügbaren Visualisierungen ist jederzeit ohne Passwort möglich.

Ohne Passwort (unsicher)

Ohne Passwort wird der Zugriff von extern standardmäßig blockiert. Soll die Visualisierung allerdings bewusst öffentlich zugänglich sein, kann dies mit der Option "Externen Zugriff erlauben, auch wenn kein Kennwort gesetzt ist" deaktiviert werden.

Mit Login (sicher)

Der Zugriff mit Login ist eine kostenpflichtige Erweiterung, welche zu jeder bestehenden IP-Symcon Lizenz erworben werden kann. Für eine passende Demo-Version wenden Sie sich bitte an unseren Support. Die Erweiterung kann direkt im Shop erworben werden.

Der Zugriff mit Login erlaubt das Öffnen der Visualisierung nur autorisierten Benutzern oder Benutzern mit einer autorisierten Rolle. Die benötigten Berechtigung für Benutzer und Rollen können über die jeweiligen Schaltflächenvergeben werden. Um eine Visualisierung nur für autorisierten Benutzern anzuzeigen, kann die entsprechende Option aktiviert werden. Nutzer und Rollen können über die Berechtigungsteuerung verwaltet werden.

Autostart für IP-Adresse

Eine besondere Funktion ist der Auto-Start, welcher einen Visualisierung direkt ohne Passwortabfrage öffnet, wenn die IP-Adresse mit einer der eingetragenen IP-Adressen in dieser Liste übereinstimmt. Über diese Funktion kann z.B. auf einem Touch-Panel eine Visualisierung direkt geöffnet werden, ohne den normalen Auswahldialog angezeigt zu bekommen und ohne die Passwortabfrage beantworten zu müssen. Es ist zu beachten diese Funktion nur innerhalb eines sicheren Netzwerks zu benutzen.

Es wird auch die CIDR Notation unterstützt, sodass z.B. 192.168.1.0/24 alle Adresse von 192.168.1.1 bis 192.168.1.255 enthält.

Diese Funktion steht nicht zur Verfügung, sofern Anfragen an IP-Symcon über einen Reverse-Proxy oder über den Connect-Dienst gehen, da der Ursprung dann nicht sicher und zuverlässig verifiziert werden kann. Eine Ausnahme ist der CIDR Wert 0.0.0.0/0, welcher alle Anfragen unabhängig der Herkunft umleitet und somit grundsätzlich unsicher ist. Dieser wird auch für die o.g. Ausnahmen ausgewertet und leitet somit alle Anfragen unabhängig des Ursprungs weiter.

Aufruf über URL

Es gibt Situationen (z.B. in Verbindung mit NAT) bei denen die Autostart via IP nicht funktioniert. In diesen Fällen kann eine URL direkt aufgerufen werden.

// Grundgerüst für den URL Aufruf
http://<SymconIP>:3777/#<VisualisierungID>

// Beispiel als Start mit dem Chromium Browser
// VisualisierungInstanzID: = 12345
chromium-browser --start-fullscreen 192.168.1.123:3777/#12345