openelab.de
openelab.com
Tietoturvamääritysten arvot
-
Julkinen avain Sallitut arvot: tavut Laitteen julkinen avain jaetaan mesh-verkon muiden solmujen kanssa, jotta ne voivat laskea jaetun salaisuuden suojattua viestintää varten.
-
Yksityinen avain Sallitut arvot: tavut Laitteen yksityistä avainta käytetään jaetun avaimen muodostamiseen etälaitteen kanssa suojattua viestintää varten. Tämä avain on pidettävä luottamuksellisena.
-
Ylläpitoavain Sallitut arvot: toistuvat tavut Solmulle hallinnollisia viestejä lähettämään valtuutetut julkiset avaimet. Vain näillä avaimilla allekirjoitetut viestit tunnistetaan hallintaa varten.
-
Hallittu tila Sallitut arvot: true tai false Hallittu tila estää asiakassovelluksia muokkaamasta radion määrityksiä, vaikka ne voivat edelleen lukea niitä. Kun tämä tila on käytössä, radion määrityksiä voidaan muuttaa vain laiteohjelmiston versiolla 2.5 tai uudemmalla lähetetyillä PKC Remote Admin -viesteillä tai laiteohjelmiston versiota 2.5 vanhemmissa versioissa vanhan ylläpitokanavan kautta. Tätä asetusta ei tarvita etäsolmujen hallintaan. Varmista ennen hallittu tila -asetuksen käyttöönottoa, että solmua voidaan ohjata Remote Admin - tai vanhan ylläpitokanavan kautta ja että kaikki toiminnot toimivat oikein, jotta et joudu lukituksi ulos.
-
Sarjakonsoli Sallitut arvot: true tai false Tämän asetuksen poistaminen käytöstä estää sarjakonsolia alustamasta Stream API:a.
-
Virheenkorjausloki Sallitut arvot: true tai false Oletusarvoisesti lokitus poistetaan käytöstä, kun API-asiakas muodostaa yhteyden, jotta jaettu sarjayhteys pysyy hiljaisena. Vaihda arvoksi true, jos haluat ottaa reaaliaikaisten virheenkorjauslokien tulostuksen käyttöön sarjayhteyden tai Bluetoothin kautta API:n ollessa aktiivinen.
-
Ylläpitokanava käytössä Sallitut arvot: true tai false Tämä asetus sallii saapuvan laitteenhallinnan suojaamattoman vanhan ylläpitokanavan kautta. Kun asetus otetaan käyttöön, ohjausviestejä voidaan vastaanottaa vanhemman ja vähemmän turvallisen ylläpitokanavan kautta.
Laitteen määritysasiakkaan saatavuus
Android
Kaikki suojausasetukset ovat käytettävissä Androidissa.
Avaa Meshtastic-sovellus ja siirry kohtaan: pystysuora ellipsi (kolme pistettä oikeassa yläkulmassa) > Radioasetukset > Suojaus.
Apple
Kaikki suojausasetukset löytyvät laitteissa iOS, iPadOS ja macOS kohdasta Asetukset > Radioasetukset > Suojaus.
CLI
Kaikki suojausasetukset ovat käytettävissä Python CLI -komentorivillä. Alla on esimerkkikomentoja:
| Asetus | Hyväksyttävät arvot | Oletus |
| security.public_key | tavut | Ei mitään |
| security.private_key | tavut | Ei mitään |
| security.admin_key | toistuvat tavut | Ei mitään |
| security.is_managed | tosi, epätosi | EPÄTOSI |
| security.serial_enabled | tosi, epätosi | TOSI |
| security.debug_log_api_enabled | tosi, epätosi | EPÄTOSI |
| security.admin_channel_enabled | tosi, epätosi | EPÄTOSI |
-
Poista sarjakonsoli käytöstä
| meshtastic --set security.serial_enabled false |
-
Ota virheenkorjauslokit käyttöön
| meshtastic --set security.debug_log_api_enabled true |
HUOMAUTUS: Koska laite saattaa käynnistyä uudelleen jokaisen CLI-komennolla lähetetyn komennon jälkeen, useita määritysosion arvoja asetettaessa komennot kannattaa yhdistää yhdeksi komennoksi. Esimerkiksi:
| meshtastic --set security.is_managed false --set device.debug_log_api_enabled true |
Web
Kaikki suojausasetukset ovat käytettävissä Web-asiakasohjelmassa; tällä hetkellä kuitenkin vain yksi Remote Admin -julkinen avain voidaan määrittää.
Suojausavaimet: varmuuskopiointi ja palauttaminen
Varmuuskopioi
Julkiset ja yksityiset avaimet menetetään ja luodaan uudelleen, jos tyhjennät laiteohjelmiston ja asennat sen uudelleen. Avainten varmuuskopiointi on välttämätöntä, jotta voit jatkaa salattua suoraa viestintää mesh-verkkosi nykyisten solmujen kanssa.
Suositellut varmuuskopiointimenetelmät:
-
Suorita Meshtastic CLI -komennolla: meshtastic --export-config > config_backup.yaml Tämä komento tallentaa koko määrityksesi, mukaan lukien julkiset ja yksityiset avaimet, tiedostoon.
-
Kopioi avaimet turvalliseen paikkaan, kuten salasanalla suojattuun muistiinpanoon.
-
Ota kuvakaappaus – tämä on yksinkertaisin tapa, mutta varmista, että olet tallentanut molempien avainten koko sisällön.
Palauta
Voit palauttaa avaimesi seuraavasti:
-
Suorita Meshtastic CLI -komennolla: meshtastic --configure config_backup.yaml Tämä on nopein tapa palauttaa koko solmusi aiempaan tilaansa!
-
Liitä avaimet manuaalisesti tai syötä ne uudelleen asiakassovellukseen tallennuspaikastasi.
