Shelly - Zugriffsrechte sperren

  • Guten Tag,

    Ich habe eine Shelly 2 Plus PM.

    Nach Installation und Einbinden in die Cloud funktioniert sie.

    Auch habe ich sie bereits mit anderen Personen geteilt. Ist es richtig, daß geteilte Personen nur abgespeckten Zugriff haben und Geräteinformationen sehen, aber sonst nichts verändern können? Ich würde gerne an dieser Stelle noch den hinterlegten Zeitplan teilen, aber nicht weitere Settings.

    Durch das Suchen der Shelly mit der IP-Adresse im hauseigenen Netzwerk finde ich die Shelly und kann sämtliche Einstellungen vornehmen - ohne das ich sie teile. Das möchte ich verhindern. In der Cloud gibt es die Möglichkeit "Pin-Sperre" - hier passiert aber nichts und ich kann keinen Pin eingeben. Wenn ich mit der IP-Adresse direkt auf die Shelly zugreife gibt es die Möglichkeit "Passwort schützen". Das funktioniert auch. Anschließend muss ich in meiner Cloud und bei den Personen, wo ich das Gerät geteilt habe, das Passwort eingeben. Das wäre genau das was ich will, wenn ich jedoch nicht erneut in der Cloud alle 1 bis 2 Tage nach dem Passwort gefragt werde.

    Wie habt ihr das gelöst, dass sich niemand bei euch im hauseigenen Netzwerk auf die Shelly per IP-Adresse zugreifen kann, das ihr aber auch in der Shelly Cloud das Passwort pro Gerät eingeben müsst?

  • Wie habt ihr das gelöst, dass sich niemand bei euch im hauseigenen Netzwerk auf die Shelly per IP-Adresse zugreifen kann

    im hauseigenen Netzwerk sind nur vertrauenswürdige Geräte, die auch die Shellies schalten dürfen. Gäste / Besucher können sich im Gast-WLAN anmelden und kommen von dort an kein internes Gerät (Drucker, NAS, Shellies etc) dran.

    >100 Shellies, darunter so gut wie alles was der Hersteller produziert hat. ;)
    :!: ich beantworte grundsätzlich keine Fragen per persönlicher Nachricht:!:

  • Zuvor hatte ich eine OPNsense und das Gastnetzwerk mit einem VLAN-Tag versehen und per Ubiquiti AP verteilt, die ebenfalls VLANs unterstützen, sprich ich gebe für die SSID das zu verwendende VLAN an und die Geräte landen so im richtigen Netzwerk. Des Weitern benötigt man dann einen Switch, der VLANs kann.

    Jetzt mit der FritzBox habe ich das Gastnetzwerk auf Port 4 konfiguriert und den Port des Switches, in den der Port 4 des FritzBox geht, in ein VLAN gelegt, so dass es wie zuvor beschriebenen mit den APs funktioniert.

    Die Ports am Switch für die APs werden im Switch als VLAN-Trunk konfiguriert.

    Frage wäre jedoch, was du an Hardware hast, wenn du anscheinend keinen Gastzugang hast.

    Reinweg mit einem Hersteller, sprich Router und Repeater oder Accessspoints, sind am einfachsten zu konfigurieren.

  • Dieses Thema enthält 4 weitere Beiträge, die nur für registrierte Benutzer sichtbar sind.