Beiträge von morty

    Normalerweise vermeidet man es auf solch kleinen Systemen root ein Passwort zuzuweisen weil es root zu einem "echten" User machen würde. Ein root ohne Passwort, als virtueller User ist wesentlich sicherer weil man sich ohne Passwort nicht über die Konsole anmelden kann und von anderen virtuellen User (z.B. fürn Webserver) keine Möglichkeit hat als root auszuführen.
    Man ist auf "su" von anderen, echten Usern (z.B. über SSH oder Telnet angemeldet) eingeschränkt.

    Ja, ist auf unseren Servern auch so, allerdings hätte ich erwartet dass die hier zu faul waren. Naja, ich werd jetzt erstmal schauen, dass ich die Daten aus der GLT-Schnittstelle ordentlich auf meinen Server bekomme. Das was Senertec einem da zur Verfügung stellt ist absolut lächerlich. Danach werd ich evtl mal versuchen das Image via U-Boot herunter zu bekommen.

    Nachdem detaillierte Informationen über den Dach Ethernet rar sind hier mal ein paar, wenn auch chaotische, zumindest nachhaltige Informationen. Ich werde sie nach und nach auffüllen.


    System Allgemein

    • Es handelt sich um ein Linux-System auf Arm basis


    Anbindung

    • Ethernet: Es müssen keine Ports freigeschaltet werden (auch wenn das in manchen Anleitung steht) und dies sollte man aus Sicherheitsgründen auch nicht tun. Stattdessen wird eine OpenVPN-Verbindung zum Senertec Server aufgebaut. Der Große Vorteil: Man kann ihn auch über das Mobilfunknetz anbinden (Bei mir: TL-MR3020 mit Huawai 303 und simyo-Internet Flat / 5 Eur im Monat)
    • Comports/modems: Die management Schnittstelle erlaubt es Comports zu konfigurieren. Auch erlaubt sie es auf diese ein Modem zu konfigurieren. Ich vermute mal, dass demnächst nur noch diese Platine verbaut wird und ein Standardmodem dann


    Dienste nach Port:

    • 21: FTP / Gnu Inetutils FTPd 1.4.2
    • 22: SSH / Dropbear sshd 0.49
    • 23: Telnet / Openwall GNU/*/Linux telnetd
    • 7777: http / lighttpd 1.4.19 -> Management Schnittstelle
    • 8080: http / Unklar. -> GLT-Schnittstelle

    GLT-SChnittstelle
    Auf Port 7777 steht die GLT Schnittstelle zur Verfügung. Diese funktioniert wie in IP-Symcon Forum beschreiben.


    Management Schnittstelle
    Dies ist einfache Managementschnittstelle auf port 7777. Hier kann man verschiedene Konfigurationsoptionen für das Grundsystem und Netzwerk einstellen. Ich fülle die Liste nach und nach auf (Ich hab von hier aus keinen direkten Zugriff).

    • Status
    • System
    • Network

      • LAN
      • Modem



    • Services
    • AT-Modem


    Lizenzproblematik
    Sowohl [wikipedia]OpneVPN[/wikipedia] als auch der FTPd sind [wikipedia]GPL[/wikipedia], ich hab aber keinen Hinweis auf das mir damit zustehende Recht auf den Quellcode gefunden. Da es nach einem "standard"-linux aussieht ist da sicher noch mehr zu finden. Ich befürchte nur, dass Senertec nicht bereit ist die Quellen rauszugeben. Mal sehen ob man ohne größere Gewalt auf das System kommt (Hat jemand Ideen für das root-passwort).