Werbung
Bedienungsanleitung MWS 55 / MWS 88 / MWS 10 und Sensoren 55
8.3.6 Zugriffsadressen und Berechtigungen festlegen
Mit *ADMIN SET INCLUDE lassen sich eine Reihe von Adressen eingeben, die sich mit der
Wetterstation verbinden dürfen. Das geschieht analog zu *ADMIN SET ADDRESS, jedoch lassen
sich hier zusätzlich die Privilegien und Verbindungsarten (Ports) einstellen.
Die Administrator-Adresse muss hier nicht mehr mit angegeben werden, diese hat immer Voll-
zugriff (auf jeden Port) und Vorrang.
Empfehlenswert ist eine globale Beschränkung, z.B. mit
*ADMIN SET INCLUDE 192.168.0.0/16 (oder *ADMIN SET INCLUDE 192.168.x)
lässt sich ein Lesezugriff von einer IP-Adresse, die mit 192.168 beginnt, auf Port 20002 (RS232-
Tunnel) einstellen.
Danach könnten Sie mit
*ADMIN SET INCLUDE 192.168.0.12 [TCP*]
einen (eingeschränkten) Schreib-/Lesezugriff von IP-Adresse 192.168.0.12 auf Port 20002 (RS232-
Tunnel) erstellen. Dieser privilegierte Zugriff („Super- User") wird benötigt, um z.B. die Uhrzeit
zu stellen, oder den Datenlogger auszulesen.
*ADMIN SET INCLUDE <IP-Adresse> [<art>, <art>, ...]
*ADMIN SET INCLUDE <MAC-Adresse> [<art>, <art>, ...]
*ADMIN SET INCLUDE <MAC-Adresse> <IP-Adresse> [<art>, <art>, ...]
Werden von mehreren Adressen gleichzeitig Befehle gesendet, wird der Erste (zeitlich, bzw.
niedrigste Nummer) abgearbeitet, und die anderen Adressen blockiert, mit Ausnahme der Admi-
nistrator-Adresse. Befehle von dieser unterbrechen/verwerfen alle Include-Adressen-Befehle und
werden vorrangig abgearbeitet. Schreibzugriffe sollten jedoch sparsam vergeben werden, da dies
andere Teilnehmer beeinflussen kann. Diese Möglichkeit ist eigentlich dazu gedacht, entweder
von dem einen oder dem anderen Client Befehle zu bekommen.
Es darf neben der IP-Adresse (auch zusätzlich) eine MAC-Adresse eingegeben werden. Um nur
einen Teil der MAC-Adresse zu vergleichen, kann diese nach einem Teil mit x beendet werden,
z.B. würde
*ADMIN SET INCLUDE 90-1B-0E-x
Lesezugriffe von MAC-Adressen, die mit 90-1B-0E beginnen, auf Port 20002 (RS232-Tunnel,
Standardfreigabe) zulassen. Um nur einen bestimmten Client Schreibzugriff zu gestatten kann
z. B. mit
*ADMIN SET INCLUDE 90-1B-0E-12-34-56 [TCP*]
eine fixe MAC-Adresse eingegeben werden. Um zusätzlich das Subnetz zu beschränken, von dem
dieser Client zugreifen darf, kann beispielsweise mit
*ADMIN SET INCLUDE 90-1B-0E-12-34-56 192.168.10.x [TCP*]
noch eine IP-Adresse angegeben werden. Dann können nur von dem Computer mit der MAC-Adresse
90-1B-0E-12-34-56 in dem Subnetz, das mit 192.168.10 beginnt (also als einer von 255 Teilneh-
mern im lokalen Netzwerk) Befehle entgegengenommen werden.
Die aktuelle Liste kann mit *ADMIN GET INCLUDE abgerufen, bestimmte (oder alle) Adressen
mit
*ADMIN REMOVE INCLUDE
gelöscht werden. Ist die Liste leer, hat nur noch der Administrator Zugriff (vorausgesetzt, die
Adresse ist gesetzt, s. vorhergehender Punkt: *ADMIN SET ADDRESS).
geändert am 26.11.2019 von DO
MWS_55_d.indb Seite 110
REINHARDT System- und Messelectronic GmbH
Fax: 08196/7005 und 1414 email:
wetter@reinhardt-testsystem.de
Web:
http://www.reinhardt-wetterstationen.de
Zum Inhaltsverzeichnis
Werbung
