Mqtt/autol3VERALTET - Versionsgeschichte

ChristianD: ChristianD verschob die Seite Mqtt/autol3 nach Mqtt/autol3VERALTET: Die Idee ist so kaum umsetzbar

2021-08-07T09:19:19Z

ChristianD verschob die Seite Mqtt/autol3 nach Mqtt/autol3VERALTET: Die Idee ist so kaum umsetzbar

← Nächstältere Version	Version vom 7. August 2021, 11:19 Uhr
(kein Unterschied)

ChristianD: /* Komplett automatische Konfiguration ohne Internet */

2021-01-07T18:12:13Z

Komplett automatische Konfiguration ohne Internet

← Nächstältere Version		Version vom 7. Januar 2021, 20:12 Uhr
Zeile 72:		Zeile 72:
	* User klickt auf automatisch konfigurieren		* User klickt auf automatisch konfigurieren
	* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)		* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)
	* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse der MQTT Broker erreichen => fd43:5602:29bd:ffff::1883		* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse der MQTT Broker erreichen => z.b. fd43:5602:29bd:ffff::1883 (vom User einzugeben)
	* Jetzt kann der Router sich eine IP Konfiguration vom MQTT Broker ziehen und sich korrekt mit Internetzugang konfigurieren		* Jetzt kann der Router sich eine IP Konfiguration vom MQTT Broker ziehen und sich korrekt mit Internetzugang konfigurieren

ChristianD: /* Automatische wireguard Konfiguration */

2020-12-30T13:13:53Z

Automatische wireguard Konfiguration

← Nächstältere Version		Version vom 30. Dezember 2020, 15:13 Uhr
Zeile 60:		Zeile 60:
	* Man lernt von den Routern nur /32 IPv4 Adressen		* Man lernt von den Routern nur /32 IPv4 Adressen
	* Man lernt von den Routern nur 10/8 (oder 10.50/16 bzw. 10.83/16) Adressen		* Man lernt von den Routern nur 10/8 (oder 10.50/16 bzw. 10.83/16) Adressen
	* Man lernt von den Routern nur v6 Subnetze die auch im mqtt durch die Gegend fliegen		* Man lernt von den Routern nur v6 Subnetze die auch im mqtt durch die Gegend fliegen (muss man dann regelmäßig dynamisch aufbauen diese Filter)
	* Man lernt nur eine bregrenzte Anzahl an Routen von den Routern um ein flooden zu verhinden oder trennt Verbindungen einfach komplett wenn irgendwas rein kommt was nicht da sein sollte		* Man lernt nur eine bregrenzte Anzahl an Routen von den Routern um ein flooden zu verhinden oder trennt Verbindungen einfach komplett wenn irgendwas rein kommt was nicht da sein sollte

ChristianD: /* Ziele */

2020-12-28T16:44:27Z

Ziele

← Nächstältere Version		Version vom 28. Dezember 2020, 18:44 Uhr
Zeile 14:		Zeile 14:
	*** Ein Routerbetreiber kann sich einen MQTT Server aussuchen den er anfragt, er ist auf keinen bestimmen angewiesen und hat die freie Wahl		*** Ein Routerbetreiber kann sich einen MQTT Server aussuchen den er anfragt, er ist auf keinen bestimmen angewiesen und hat die freie Wahl
	** Jeder kann IP Adressen im MQTT Cluster anbieten		** Jeder kann IP Adressen im MQTT Cluster anbieten

			Ich hab dafür schon ein erstes TestPatchset stehen an dem aber noch fleißig gearbeitet wird. Gerne kann es sich hier angeguckt werden:

			https://git.freifunk-franken.de/ChristianD/firmware/src/branch/autol3complete

	= Automatische IPv6 Konfiguration =		= Automatische IPv6 Konfiguration =

ChristianD: /* Aber die Sicherheit und Ausfall und überhaupt... */

2020-12-28T11:16:45Z

Aber die Sicherheit und Ausfall und überhaupt...

← Nächstältere Version		Version vom 28. Dezember 2020, 13:16 Uhr
Zeile 78:		Zeile 78:

	= Aber die Sicherheit und Ausfall und überhaupt... =		= Aber die Sicherheit und Ausfall und überhaupt... =
	Ja ein Problem, wenn jeder MSQ ins MQTT blasen kann, kann auch jeder Unsinn da rein blasen. Das ist aber mit der Node Firmware auch nicht anders, wer will kann die auch jederzeit lahm legen da hier die Gateways auch einfach jede Verbindung akzeptieren. Mutwillige Angriffe sind gegen das System natürlich sehr einfach möglich.		Ja ein Problem, wenn jeder MSQ ins MQTT blasen kann, kann auch jeder Unsinn da rein blasen. Das ist aber mit der Node Firmware auch nicht anders, wer will kann die auch jederzeit lahm legen da hier die Gateways auch einfach jede Verbindung akzeptieren. Mutwillige Angriffe sind gegen das System natürlich sehr einfach möglich. Wer Sicherheit will, muss es eben weiterhin manuell machen, das autol3 soll dies ja nicht ersetzen sondern nur Anfängern die Konfiguration erstmal vereinfachen.

	Wie man mit automatisch Zugänge zum Babel arbeitet muss man sich noch überlegen wo hier Angriffsvektoren sind, einige Vorschläge hab ich schon im wireguard Abschnitt niedergeschrieben was man wegfiltern könnte		Wie man mit automatisch Zugänge zum Babel arbeitet muss man sich noch überlegen wo hier Angriffsvektoren sind, einige Vorschläge hab ich schon im wireguard Abschnitt niedergeschrieben was man wegfiltern könnte

ChristianD: /* Automatische wireguard Konfiguration */

2020-12-28T11:15:41Z

Automatische wireguard Konfiguration

← Nächstältere Version		Version vom 28. Dezember 2020, 13:15 Uhr
Zeile 58:		Zeile 58:
	* Man lernt von den Routern nur v6 Subnetze die auch im mqtt durch die Gegend fliegen		* Man lernt von den Routern nur v6 Subnetze die auch im mqtt durch die Gegend fliegen
	* Man lernt nur eine bregrenzte Anzahl an Routen von den Routern um ein flooden zu verhinden oder trennt Verbindungen einfach komplett wenn irgendwas rein kommt was nicht da sein sollte		* Man lernt nur eine bregrenzte Anzahl an Routen von den Routern um ein flooden zu verhinden oder trennt Verbindungen einfach komplett wenn irgendwas rein kommt was nicht da sein sollte

			Weiterhin macht es u.U. Sinn, nur default routen an die Router weiter zu geben. Ich sehe aktuell keinen Sinn warum bei einer automatischen Konfiguriation die Freifunk Franken Fulltable da raus muss, wer da haben will soll sich um ein manuelles Peering kümmern (ist jetzt kein wirklicher Sicherheitsfaktor sondern einfach nur ne weitere Idee)

	Allgemein hab ich hier noch am meisten Bauchschmerzen wie man das sinnvoll umsetzt		Allgemein hab ich hier noch am meisten Bauchschmerzen wie man das sinnvoll umsetzt

ChristianD: /* Automatische wireguard Konfiguration */

2020-12-28T11:12:55Z

Automatische wireguard Konfiguration

← Nächstältere Version		Version vom 28. Dezember 2020, 13:12 Uhr
Zeile 52:		Zeile 52:

	Da hier eine automatische Konfiguration erfolgt, müssen auf den wireguard Gegenstellen einige Sicherheitsmaßnamen greifen. Ich könnte mir z.b. folgendes vorstellen:		Da hier eine automatische Konfiguration erfolgt, müssen auf den wireguard Gegenstellen einige Sicherheitsmaßnamen greifen. Ich könnte mir z.b. folgendes vorstellen:
	* Verfizierung der E-Mail Adresse		* Verfizierung der E-Mail Adresse (nach PPA ist diese nötig, ich denke eine Verfizierung ist da durchaus legitim)
	* Man lernt von den Routern nur /64 IPv6 Adressen		* Man lernt von den Routern nur /64 IPv6 Adressen
	* Man lernt von den Routern nur /32 IPv4 Adressen		* Man lernt von den Routern nur /32 IPv4 Adressen

ChristianD: /* Komplett automatische Konfiguration ohne Internet */

2020-12-28T11:11:42Z

Komplett automatische Konfiguration ohne Internet

← Nächstältere Version		Version vom 28. Dezember 2020, 13:11 Uhr
Zeile 66:		Zeile 66:
	* User klickt auf automatisch konfigurieren		* User klickt auf automatisch konfigurieren
	* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)		* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)
	* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse ~~des~~ MQTT ~~Brokers~~ erreichen => fd43:5602:29bd:ffff::1883		* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse der MQTT Broker erreichen => fd43:5602:29bd:ffff::1883
	* Jetzt kann der Router sich eine IP Konfiguration vom MQTT Broker ziehen und sich korrekt mit Internetzugang konfigurieren		* Jetzt kann der Router sich eine IP Konfiguration vom MQTT Broker ziehen und sich korrekt mit Internetzugang konfigurieren

ChristianD: /* Komplett automatische Konfiguration ohne Internet */

2020-12-28T11:11:10Z

Komplett automatische Konfiguration ohne Internet

← Nächstältere Version		Version vom 28. Dezember 2020, 13:11 Uhr
Zeile 63:		Zeile 63:
	= Komplett automatische Konfiguration ohne Internet =		= Komplett automatische Konfiguration ohne Internet =
	Ein Problem kann entstehen, wenn sich jemand per RF anbinden will und IP Adressen automatisch konfigurieren will. Da hier kein Internetzugang zur Verfügung steht, kann hier der MQTT Server auch nicht erreicht werden und es kann keine Konfiguration bezogen werden. Dazu hab ich folgende Idee:		Ein Problem kann entstehen, wenn sich jemand per RF anbinden will und IP Adressen automatisch konfigurieren will. Da hier kein Internetzugang zur Verfügung steht, kann hier der MQTT Server auch nicht erreicht werden und es kann keine Konfiguration bezogen werden. Dazu hab ich folgende Idee:
			* User stellt eine Möglichkeit her ins Babelnetz zu kommen (z.b. per Richtfunk, VLAN, whatever)
	* User klickt auf automatisch konfigurieren		* User klickt auf automatisch konfigurieren
	* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)		* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)

ChristianD: /* Komplett automatische Konfiguration ohne Internet */

2020-12-28T11:10:21Z

Komplett automatische Konfiguration ohne Internet

← Nächstältere Version		Version vom 28. Dezember 2020, 13:10 Uhr
Zeile 66:		Zeile 66:
	* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)		* Router generiert sich eine ULA v6 /48 Netz (das ist mit sehr sehr [...] sehr sehr hoher Wahrscheinlich einzigartig)
	* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse des MQTT Brokers erreichen => fd43:5602:29bd:ffff::1883		* Router announced dies ins Babel und kann damit dann die ULA anycast Adresse des MQTT Brokers erreichen => fd43:5602:29bd:ffff::1883
	* Jetzt kann der Router sich eine IP Konfiguration ziehen und sich korrekt mit Internetzugang konfigurieren		* Jetzt kann der Router sich eine IP Konfiguration vom MQTT Broker ziehen und sich korrekt mit Internetzugang konfigurieren

	\o/ Ist die Idee nicht geil? ;)		\o/ Ist die Idee nicht geil? ;)