Aan de slag

Meshtastic Gids - Meshtastic Afstandsbediening van Knoopbeheer

door OpenELAB
op
Deze functie maakt veilige externe beheer van Meshtastic-nodes via het mesh-netwerk mogelijk.
Standaard accepteren nodes alleen administratieve opdrachten via lokale interfaces zoals USB, Bluetooth of TCP. Deze beveiligingsmaatregel helpt ongeautoriseerde toegang te voorkomen en bepaalt hoe configuratiewijzigingen doorgaans worden afgehandeld. Remote administratie werkt op vergelijkbare wijze, met als belangrijk verschil dat opdrachten veilig worden verzonden als Admin Messages via het mesh-netwerk.
Disclaimer: Deze functie is ontworpen voor gevorderde gebruikers. Onjuiste configuratie kan ertoe leiden dat een externe node de verbinding met het mesh-netwerk verliest. Om dit te voorkomen, moeten netwerkbeheerders eerst wijzigingen testen op een aparte node voordat ze deze op afstand toepassen.

Vereisten

Voor firmwareversies 2.5 en later wordt remote administratie ingeschakeld door de publieke sleutel van de lokale node op te slaan in een van de Admin Key-velden binnen de Beveiligingsconfiguratie van de externe node. Elke externe node kan tot drie unieke Admin Keys bevatten, waardoor meerdere nodes deze veilig kunnen beheren via het mesh-netwerk.
Voor firmwareversies 2.4.x en eerder wordt remote administratie bereikt door een secundair kanaal genaamd admin te creëren met een gedeelde pre-shared key (PSK). Berichten die via dit kanaal worden verzonden, zijn alleen met de PSK versleuteld, waardoor elke node in het kanaal administratieve taken op anderen kan uitvoeren.
Deze admin kanaal methode wordt nog steeds ondersteund in firmwareversies 2.5 en later, maar moet expliciet worden ingeschakeld met de "Legacy Admin Channel" instelling. Het is alleen bedoeld voor het beheren van nodes met firmware voor versie 2.5. Nodes met versie 2.5 of later kunnen niet worden beheerd met deze legacy methode.
Opmerking: Remote administratie kan worden aangevuld door Beheerde Modus in te schakelen op de externe node, wat wijzigingen in de radio-configuratie beperkt. Beheerde Modus is echter niet vereist voor het functioneren van remote administratie.

Beschikbaarheid van Remote Admin Config Client

Android

Instellen van externe administratie

Gebruik van de PKC-methode (Firmware 2.5+)
  1. Verbind met de lokale node die de externe node zal beheren.
  2. Navigeer naar Radio Configuratie > Beveiliging om de publieke sleutel te vinden.
  3. Kopieer de publieke sleutel voor gebruik op de externe node.
  4. Verbind met de externe node die je wilt beheren.
  5. Open hetzelfde Security-menu en klik op Add om de publieke sleutel van de lokale node in een Admin Key-veld te plaatsen.
  6. Je kunt tot drie Admin Keys toevoegen, zodat meerdere nodes dezelfde externe node kunnen beheren.
Gebruik van de Legacy-methode (Firmware 2.4.x en eerder)
  • Maak een secundair kanaal met de naam admin aan zoals beschreven in de sectie Kanalen.
  • Schakel legacy administratie in door de optie Legacy Admin Channel te activeren in de Security Configuration.

Uitvoeren van taken voor externe administratie

  1. Open de Meshtastic App en verbind met de lokale node die voor administratie wordt gebruikt.
  2. Tik in de nodelijst op de Short Name van de doelnode en selecteer More details.
  3. Kies op het detailscherm Remote Administration (tandwielpictogram).
  4. Vanaf daar kun je alle beschikbare Radio- en Module-instellingen van de externe node openen en wijzigen.

Appel

Instellen van externe administratie

PKC-methode (Firmware 2.5 en later)
  1. Verbind met de node die als beheerder zal fungeren.
  2. Schakel in Settings > App Settings de functie Administration in.
  3. Ga naar Settings > Radio Configuration > Security om de publieke sleutel van de node te vinden.
  4. Kopieer deze publieke sleutel voor gebruik op de externe node.
  5. Verbind met de externe node die je wilt beheren.
  6. Gebruik in hetzelfde Security-menu de optie Add om de gekopieerde publieke sleutel in een Admin Key-veld te plakken.
  7. Je kunt tot drie Admin Keys toevoegen, zodat meerdere nodes hetzelfde externe apparaat kunnen beheren.
Legacy-methode (Firmware 2.4.x en eerder)
  • Maak een secundair kanaal met de naam admin aan zoals beschreven in de sectie Kanalen.
  • Schakel legacy administratie in door de optie Legacy Admin Channel te activeren in de Security Configuration.

Remote administratie uitvoeren

  1. Start de Meshtastic App en verbind met de lokale node die voor administratie wordt gebruikt.
  2. Open Settings en ga naar Configure Node.
  3. Selecteer de remote node die je wilt beheren.
  4. Alle ondersteunde Radio- en Module-instellingen voor de remote node zijn beschikbaar.
  5. Ga na voltooiing terug naar Configure Node en selecteer je eigen node opnieuw.

CLI

Instellen van Remote Administration via CLI

Gebruik van de PKC-methode (Firmware 2.5+)
  1. Verbind via USB met de lokale node die de remote node zal beheren.
  2. Voer het volgende commando uit om de publieke sleutel op te halen:
 meshtastic --get security.public_key
  1. Kopieer de publieke sleutel voor gebruik op de externe node.
  2. Verbind via USB met de remote node.
  3. Stel de Admin Key in door het volgende uit te voeren:
 meshtastic --set security.admin_key "base64:PASTEPUBLICKEYHERE"
  1. Je kunt maximaal drie Admin Keys toewijzen, zodat meerdere nodes dezelfde remote node kunnen beheren.
Gebruik van de Legacy-methode (Firmware 2.4.x en eerder)
  • Maak een secundair kanaal genaamd admin volgens de instructies in de sectie Kanalen.
  • Schakel legacy administratie in door het volgende uit te voeren:
 meshtastic --set security.admin_channel_enabled

Uitvoeren van Remote Administration-commando's

  • Gebruik het --dest-argument met de !nodeid van de doelnode om remote commando's te verzenden.
  • Alleen --set en --get commando's worden ondersteund voor remote administratie.
  • Deze kunnen worden gebruikt om instellingen te wijzigen, kanalen toe te voegen of configuratiegegevens op te halen.
  • Voorbeeldcommando:
 meshtastic --set security.admin_key "PASTEPUBLICKEYHERE" --dest '!28979058''
Opmerking:
  • Op Linux/Mac zet je de node-ID tussen enkele aanhalingstekens: '!28979058'
  • Op Windows zijn aanhalingstekens niet nodig: !28979058

Web

Instellen van remote administratie via de webinterface

  1. Verbind met de node die bedoeld is om de externe node te beheren.
  2. Ga naar ⚙ Config > ⚙ Radio Config > Security en zoek de publieke sleutel op.
  3. Kopieer de publieke sleutel voor gebruik op de externe node.
  4. Verbind met de externe node.
  5. Plak in dezelfde Beveiliging-sectie de gekopieerde publieke sleutel in een beschikbaar Admin Key-veld.
  6. Opmerking: de webinterface ondersteunt momenteel het toevoegen van slechts één Admin Key.
  7. Sla de configuratie op om wijzigingen toe te passen.

Remote administratie uitvoeren

Momenteel ondersteunt de Meshtastic Web Client het verzenden van remote administratiecommando's niet.

 

Delen:
Delen

Zijbalk

Blogcategorieën
Laatste bericht

Deze sectie bevat momenteel geen inhoud. Voeg inhoud toe aan deze sectie via de zijbalk.

Meld je aan voor onze nieuwsbrief

Ontvang de laatste informatie over onze producten en speciale aanbiedingen.