Inhaltsverzeichnis
Werbung
Spezifikationen
Beispiele für die Authentifizierung
Um zu demonstrieren wie Skripte die verschiedenen Authentication Modi durchführen
können, hier Kommandozeilen Beispiele mit Curl:
Basic Access Authentication
curl -u "admin:test" "192.168.0.10/status.json?components=16"
Session Authentication mit Cookies
curl --cookie-jar sess_cook_curl.txt -d "username=admin&password=test" \
192.168.0.10/login.json
curl --cookie sess_cook_curl.txt 192.168.0.10/status.json?components=16
Session Authentication mit Cookies und CSRF-Token
curl --cookie-jar sess_cook_curl.txt -d "username=admin&password=test" \
192.168.0.10/login.json
bringt eine JSON Ausgabe wie: {"login":1,"sessionidX":"a4b9cfc54b273b2af3-
ba84b8f413b6e9","user_id":1,"href":"dashboard.html"}
curl --cookie sess_cook_curl.txt -d "components=16&cmd=1&p=1&s=0" -H \
"sessionidX: a4b9cfc54b273b2af3ba84b8f413b6e9" 192.168.0.10/status.json
In diesem Beispiel wurde das CSRF-Token sessionidX aus der Ausgabe vom ers-
ten curl Aufruf als zusätzlicher header in den zweiten curl Aufruf hinzugefügt.
4.3
IP ACL
Die IP Access Control List (IP-ACL) ist ein Filter für eingehende IP-Verbindungen. Ist
der Filter aktiv, können nur die Hosts und Subnetze, deren IP-Adressen in der Liste
eingetragen sind, Kontakt über HTTP oder SNMP aufnehmen, und Einstellungen än-
dern. Für eingehende Verbindungen von nicht autorisierten PCs verhält sich das Gerät
nicht komplett transparent. Aufgrund technischer Eigenschaften wird eine TCP/IP-Ver-
bindung zwar zuerst angenommen, aber dann direkt abgelehnt.
Beispiele:
Eintrag in der IP ACL
192.168.0.123
192.168.0.1/24
1234:4ef0:eec1:0::/64
Sollten Sie sich hier aus Versehen „ausgesperrt" haben, aktivieren Sie den Boot-
loader-Modus und deaktivieren Sie mit Hilfe der GBL_Conf.exe die IP ACL. Alternativ
können Sie das Gerät in den Werkszustand zurücksetzen.
Expert Sensor Box 7213/7214
Bedeutung
der PC mit der IP Adresse "192.168.0.123" kann auf das Gerät zu-
greifen
alle Geräte des Subnetzes "192.168.0.1/24" können auf das Gerät
zugreifen
alle Geräte des Subnetzes "234:4ef0:eec1:0::/64" können auf das
Gerät zugreifen
56
© 2023 GUDE Systems GmbH
Werbung
Inhaltsverzeichnis
