Navigation

    Logo
    • Register
    • Login
    • Search
    • Recent
    • Tags
    • Unread
    • Categories
    • Unreplied
    • Popular
    • GitHub
    • Docu
    • Hilfe
    1. Home
    2. Deutsch
    3. Skripten / Logik
    4. Blockly
    5. Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication

    NEWS

    • ioBroker@Smart Living Forum Solingen, 14.06. - Agenda added

    • ioBroker goes Matter ... Matter Adapter in Stable

    • Monatsrückblick - April 2025

    Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication

    This topic has been deleted. Only users with topic management privileges can see it.
    • maxclaudi
      maxclaudi @Rene55 last edited by

      @rene55
      Wenn Du nur den solarflow HUB 1200 benutzt, kannst Du auch den iobroker-mqtt-Server-Adapter benutzen.
      Dann gibst einfach beiden (Solarflow-Adapter+HUB 1200) DeviceID als user und das Passwort dazu.
      Mehr Zendure-Geräte gehen dann nicht mehr.

      Rene55 1 Reply Last reply Reply Quote 0
      • Rene55
        Rene55 @maxclaudi last edited by

        @maxclaudi Das wird wohl so nicht funktionieren. Ich hab den iobroker-mqtt-client ja bereits auf Port 1883 im Einsatz. Natürlich mit User/Passwort gegen den externen Mosquitto.
        Ich lass mal erst alles so, wie es jetzt ist.

        maxclaudi 1 Reply Last reply Reply Quote 0
        • maxclaudi
          maxclaudi @Rene55 last edited by maxclaudi

          @rene55 sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:

          @maxclaudi Das wird wohl so nicht funktionieren. Ich hab den iobroker-mqtt-client ja bereits auf Port 1883 im Einsatz. Natürlich mit User/Passwort gegen den externen Mosquitto.

          ?
          Ist folgendes richtig:

          1. Du hast extern einen mosquitto (Broker) laufen mit port 1883.

          2. Am mosquitto bist Du mit iobroker-mqtt-Adapter-Client mit user und passwort (Authentication) verbunden.

          3. vermutlich sind Deine weiteren Geräte wie Wasseruhr, Stromzähler etc. auch mit dem msoquitto verbunden? Wahrscheinlich tasmota oder ähnliches.

          4. Du benutzt den Solarflow-Adapter als Client und hast dafür extra einen iobroker-mqqt-Broker-(Server)-Adapter ohne Anmeldedaten.

          Ja?

          Dann wäre ein Umstieg schnell möglich und könntest auf den iobroker-mqtt-Adapter verzichten.
          a) Passwort zum Solarflow 1200 DeviceID generieren.
          b) Beim mosquitto in die Passwortliste -> DeviceID:passwort
          c) am besten gleich noch ein user:passwort für solarflow mit in die mosquitto Passswordliste.
          Das könntest (schon jetzt) für die Zukunft machen.
          Muss ja noch nicht benutzt werden.


          Wenn dann irgendwann Lust/Zeit hast:

          1. Zendure noch 1x disconnecten und IP vom mosquitto eintragen.
            neustarten usw., weißt ja.

          2. Solarflow-Adapter Instanz:
            Wenn dafür nicht extra einen zusätzlichen user in der Passwortliste hast, dann kannst auch einen vorhanden nehmen z.B. von der Wasseruhr.
            wasserUhruser:wasserUhrPasswort@ip_von_mosquitto


          Geht alles schnell 🙂

          Bei uns und Freunden (4 Zendure Systeme) läuft alles einwandfrei.
          Lokal, mit den Passwörtern und Solar-Flow-Adapter.

          Wenn Alles so lassen möchtest, ist auch ok.


          Danke Dir, dass Du wenigstens interessiert bist und kommunizierst.
          Finde ich Klasse 👍

          Man bekommt ja fast kein Feedback.
          Ist ein wenig traurig.
          Scheinbar ist kein großes Interesse vorhanden.
          Da überlegt man seine Erfolge zu teilen, wenn weder ein Daumen hoch, noch Kritik, Mitarbeit oder sonst was kommt.

          c'est la vie

          Rene55 1 Reply Last reply Reply Quote 0
          • Rene55
            Rene55 @maxclaudi last edited by

            @maxclaudi Deine Annahmen 1 - 4 sind so korrekt. Passwort zum SF1200 hab ich mir schon generiert, Passwortliste für den Mosquitto (zum testen) noch nicht.
            Mir ist nur nicht klar, wieso ich dann auf den iobroker-mqtt-Adapter (spielt Client/Subscriber) verzichten kann.

            UND: Mach dir keine Gedanken zum mangelnden Interesse. Bisher tolle Arbeit und gut erklärt. Ich vermute, dass nach einer gewissen Zeit sich noch mehr Zendure-Nutzer hier versammeln und deine Arbeit würdigen werden.

            maxclaudi 1 Reply Last reply Reply Quote 0
            • maxclaudi
              maxclaudi @Rene55 last edited by

              @rene55 sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:

              Mir ist nur nicht klar, wieso ich dann auf den iobroker-mqtt-Adapter (spielt Client/Subscriber) verzichten kann.

              Auf den Client nicht.

              Meinte die andere mqqt-Broker-Instanz für den solarflow-Adapter.
              Wenn man schon einen guten Broker hat, dann benötigt man keinen 2ten.

              Recourcenschonender und vor allem: sicherer.

              Einen nicht geschützten Zugang (auch intern) möchte ich nicht.
              Auch wenn der Schutz nicht so hoch ist: besser als keinen.

              Rene55 1 Reply Last reply Reply Quote 0
              • Rene55
                Rene55 @maxclaudi last edited by

                @maxclaudi Ah, du meintest den extra für Solarflow aufgesetzten, ungeschützen Mosquitto. Klar, der kann dann weg!
                Aber dann möchte ich doch, dass sich @nograx meiner erbarmt und die von mir gewünschten Änderungen irgendwann einbaut. Ich hab nicht so gerne Passworte im Klartext - mein persönliches Empfinden. Du hast natürlich recht: wenn jemand unbefugtes dort hinkommt habe ich ein anderes Problem.

                1 Reply Last reply Reply Quote 0
                • B
                  Bernd1967 @maxclaudi last edited by

                  @maxclaudi sagte in Zendure Solar Flow ohne Cloud MQTT-Broker MIT Authentication:

                  @bernd1967
                  👍
                  nodered unter windows führt linux commands aus oder hat md5 intergiert?
                  Blockly nimmt unter windows also das windows eigene cmd.

                  Ich denke das hängt davon ab wie Blockly und node-red integriert wurden.
                  In IOB wird wohl immer das Host Betriebsssystem verwendet.
                  In node-red hab ich über den Palettenmanager die Erweiterung "node-red-contrib-md5" installiert der den MD5 Hash erstellt.
                  Dann über ein Function Node in Großbuchstaben umgewandelt und den relevanten Teil ausgeschnitten.

                  maxclaudi 2 Replies Last reply Reply Quote 1
                  • maxclaudi
                    maxclaudi @Bernd1967 last edited by maxclaudi

                    @bernd1967
                    Es liegt eher daran, dass Windows nicht den awk interpreter hat.
                    Auf die Idee, mit node-red was zu versuchen, wäre ich nicht gekommen.

                    Eine este Idee wäre gewesen...
                    (unwichtig)


                    Habe immer einen USB-Boot-Stick mit Ubuntu-Standard Version parat.
                    Kann man schnell bei jedem Rechner / Notebook mit Windows verwenden.
                    Booten ins Ram (ohne Installation) und schon kann man vernünftig arbeiten.

                    Wäre kurz ein booten, Terminal öffnen, Befehlszeile eingeben.

                    Oder:
                    vorher Befehlszeile in ein Textfile x.txt kopieren.
                    Das file auf den USB-Boot-Stick kopieren.
                    Mit USB-Stick Linux starten.
                    Datei öffnen, Terminal öffnen -> copy paste

                    edit/Gelöst: Habe nun ein Javascript für Blockly erstellt, das auch mit iobroker unter Windows funktioniert. Siehe Hier

                    maxclaudi 1 Reply Last reply Reply Quote 0
                    • maxclaudi
                      maxclaudi @maxclaudi last edited by maxclaudi

                      Zur Überprüfung und Vergleich, dass das generierte Passwort stimmt, kann folgende Liste verwendet werden.


                      Wenn man diese DeviceID verwendet, muss das darunterstehende Passwort ausgegeben werden.

                      BaSD4hsK
                      FF2F20666EA30FC8
                      
                      EaTJ4htU
                      D64BF3C7EFD8FD4F
                      
                      BcDH6dcK
                      400E9010DAFD311A
                      
                      AgCV7bdX
                      6A8CE3072CD9FDDA
                      
                      YAyxgHs8
                      CE9B58EA45CEE5D2
                      
                      YZyxbKs7
                      779F8DE0835E4E38
                      
                      YLbcbMt3
                      2B6C02D9F20F845F 
                      

                      maxclaudi 1 Reply Last reply Reply Quote 0
                      • maxclaudi
                        maxclaudi @maxclaudi last edited by maxclaudi

                        Wer wissen möchte, wie das Passwort generiert wird:

                        1. aus der DeviceID wird ein MD5 Hash generiert.
                        2. die Buchstaben vom generierten MD5 Hash werden in Großbuchstaben umgewandelt.
                        3. die ersten 8 Zeichen und die Zeichen 25+ werden entfernt.
                          Das Passwort besteht aus 16 Stellen des MD5 Hash.

                        Man kann auch online (oder offline mit einem md5-Tool) das Paswort selbst generieren.
                        Oder überprüfen ob es richtig ist:

                        online-Beispiel:


                        DeviceID: BaSD4hsK
                        gesuchtes noch unbekanntes Passwort: FF2F20666EA30FC8


                        Ein md5-hash-online-generator z. B.:
                        md5hashgenerator

                        Dort die DeviceID: BaSD4hsK eingeben und auf "Generate" klicken.

                        Dann bekommt man den "MD5 Hash" angezeigt der kopiert werden kann.


                        In dem Beispiel ist das:

                        e302c909ff2f20666ea30fc85db6d2cc
                        

                        Jetzt kann man den md5 hash in ein Text-File kopieren.


                        In dem Textfile
                        entfernt ihr Alle Zeichen ab und inkl. der Stelle(n) 25-32:

                        e302c909ff2f20666ea30fc8
                        

                        Danach werden die Stellen 1-8 entfernt:

                        ff2f20666ea30fc8
                        

                        Am Ende noch Kleinbuchstaben zu Großbuchtstaben konvertieren:

                        FF2F20666EA30FC8
                        

                        Fertig, das (16 stellige) funktionierende Passwort ist generiert.

                        Damit ist es für jeden möglich unabhängig vom Betriebsystem sein Passwort zu erfahren/überprüfen.

                        Offline für Windows:

                        Windows-User die die DeviceID nicht online eingeben möchten, können auch bei Microsoft das
                        "Hash Tool" downloaden.

                        Dann alles offline:...

                        Hash_tool_deviceID.png

                        Woher die Info über das Passwort?


                        Wie kann ich wissen, dass die hier gemachten Angaben über das Passwort stimmen?
                        Selbst testen:

                        Mit tcp dump und Wireshark.

                        Vorgehensweise:
                        Zuerst einen dump erstellen.

                        tcpdump -i eth0 src host <IP_solarflow> -w capture.pcap

                        mqtt-Broker stoppen.
                        tcpdump ausfüren.
                        mqtt-Broker starten.
                        Eine Weile warten, bis einige Pakete empfangen wurden.
                        tcpdump abbrechen mit ^C
                        capture.pcap mit Wireshark öffnen.
                        Dort wird die DeviceID und das 16-stellige Passwort angezeigt.

                        Weil es sehr nach einem md5 hash aussah: einfach mal aus der DeviceID ein MD5 Hash erzeugt.
                        Von mehreren DeviceID und mit dem Dump verglichen.
                        Lösung lag auf der Hand.

                        1 Reply Last reply Reply Quote 0
                        • maxclaudi
                          maxclaudi @Bernd1967 last edited by maxclaudi

                          Danke @bernd1967 fürs testen.


                          @bernd1967
                          Könntest Du bitte folgendes Blockly auf Deinem Windows-System testen?
                          Hab das jetzt in js umgesetzt und hab kein Windows-System zum testen.

                          EDIT:
                          Bitte folgendes Blockly zum Passwort generieren verwenden.
                          Funktioniert bei iobroker-Installationen unter Linux und Windows.

                          DeviceIDPwdGenerator.png

                          <xml xmlns="https://developers.google.com/blockly/xml">
                            <variables>
                              <variable id="h$iZ|CSW:{Pr^|WIq{p%">DeviceID</variable>
                              <variable id="`:v0Y22npS%02uH}m.pf">DevicePwd</variable>
                            </variables>
                            <block type="comment" id="mw0N05!:C@0|7*%x8IQW" x="62" y="-163">
                              <field name="COMMENT">Zendure&amp;#10;DeviceID-Passwort-Generator&amp;#10;für lokale mqtt-Broker</field>
                            </block>
                            <block type="comment" id="KrSsJXm)i*V^NIyaU[Cn" x="388" y="-13">
                              <field name="COMMENT">DeviceID</field>
                            </block>
                            <block type="variables_set" id=")#vJ+ToaSJ#Kj21zn(:%" x="137" y="37">
                              <field name="VAR" id="h$iZ|CSW:{Pr^|WIq{p%">DeviceID</field>
                              <value name="VALUE">
                                <block type="text" id="O`ZL5-wOs6gRliGk!sVy">
                                  <field name="TEXT">BaSD4hsK</field>
                                </block>
                              </value>
                              <next>
                                <block type="procedures_callcustomnoreturn" id="9skFy%%N*E(L1uQC#%S{">
                                  <mutation name="pwdGenerate"></mutation>
                                  <next>
                                    <block type="debug" id="s-~-Af69/Al10C~[s]=(">
                                      <field name="Severity">info</field>
                                      <value name="TEXT">
                                        <shadow type="text" id="WBpFd$z/R2hm54+5--%6">
                                          <field name="TEXT">test</field>
                                        </shadow>
                                        <block type="variables_get" id="j{364wvlmlS7a){$zMR(">
                                          <field name="VAR" id="`:v0Y22npS%02uH}m.pf">DevicePwd</field>
                                        </block>
                                      </value>
                                    </block>
                                  </next>
                                </block>
                              </next>
                            </block>
                            <block type="procedures_defcustomnoreturn" id=":2{*ZgWdN@M;.U0:0I)$" x="788" y="37">
                              <mutation statements="false"></mutation>
                              <field name="NAME">pwdGenerate</field>
                              <field name="SCRIPT">Ly8gSW1wb3J0aW5nICdjcnlwdG8nIG1vZHVsZQ0KY29uc3QgY3J5cHRvID0gcmVxdWlyZSgnY3J5cHRvJyksDQoNCmhhc2ggPSBjcnlwdG8uZ2V0SGFzaGVzKCk7DQoNCnggPSBEZXZpY2VJRA0KaGFzaFB3ZCA9IGNyeXB0by5jcmVhdGVIYXNoKCdNRDUnKQ0KLnVwZGF0ZSh4KS5kaWdlc3QoJ2hleCcpOw0KDQpoYXNoUHdkID0gaGFzaFB3ZC50b1VwcGVyQ2FzZSgpOw0KaGFzaFB3ZCA9IGhhc2hQd2Quc2xpY2UoMCwgMjQpOw0KaGFzaFB3ZCA9IGhhc2hQd2Quc2xpY2UoOCk7DQpEZXZpY2VQd2QgPSAiRGV2aWNlSUQ6ICIgKyBEZXZpY2VJRCArICIgUGFzc3dvcnQ6ICIgKyBoYXNoUHdkOw==</field>
                              <comment pinned="false" h="80" w="160">Beschreibe diese Funktion …</comment>
                            </block>
                          </xml>
                          
                          B 1 Reply Last reply Reply Quote 1
                          • B
                            Bernd1967 @maxclaudi last edited by

                            @maxclaudi
                            Ja, funktioniert hier unter Windows.

                            1 Reply Last reply Reply Quote 1
                            • First post
                              Last post

                            Support us

                            ioBroker
                            Community Adapters
                            Donate

                            914
                            Online

                            31.7k
                            Users

                            79.7k
                            Topics

                            1.3m
                            Posts

                            3
                            29
                            630
                            Loading More Posts
                            • Oldest to Newest
                            • Newest to Oldest
                            • Most Votes
                            Reply
                            • Reply as topic
                            Log in to reply
                            Community
                            Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen
                            The ioBroker Community 2014-2023
                            logo