Работа с MQTT

[ATS]

Цитата:

Сообщение от Arsie

Терминалы "ломаются" автоматизированно. Взламывающему алгоритму всё равно, ИТП у вас или военка.

Интересно как можно ломать TCP клиента который в принципе ничего не слушает. Да и ломать в нем в принципе нечего.

Цитата

Это пока везёт, что украинские спецслужбы пока туповаты. Были бы умнее, давно устроили бы шухер...

Ну я бы так не сказал...
Впердоливают.

Цитата:

Сообщение от ZERO

ПМ210 или ПЕ210 или ПВ210 сетевые шлюзы для доступа к сервису OwenCloud.

Шлюзики есть и у IRZ, Телеофиса.
Да и модемы на телитовских модулях с питончиком легко подключаются как клиенты.

Если не хотите облако - тогда лучше VPS по цене чуть выше выделенного IP (сам с дебианом играюсь).

Цитата

У меня все ИТП так и живут. На 3 контура отопления Pixel'я с головой хватает.

. Ну если только с MP-ками, но тогда вроде по цене уже с матриксом почти сравняются.

[starmos]

Цитата:

Сообщение от Arsie

Терминалы "ломаются" автоматизированно. Взламывающему алгоритму всё равно, ИТП у вас или военка.

Это пока везёт, что украинские спецслужбы пока туповаты. Были бы умнее, давно устроили бы шухер, положив кучу невоенной промки, мелких ПГТ и даже просто домохозяйств, вызвав тем самым социальную напряжённость. Причём я нимало не преувеличиваю - по СПб я за короткое время нашёл столько дырок, что даже удивился.

Взлом - это вообще другая тема. Взломать можно что угодно, вопрос времени и средств и желания все это потратить. Но на тупые украинские спецслужбы должны быть умные свои, которые устроят им в ответ то же самое, но умноженное на коэффициент. Именно такой подход является продуктивным = понесенные потери, выше достигнутого результата. Но все это не к нам тут. А факт в том, что запрос на подключение к Интернет есть. И для малых ваших контроллеров, такие сторонние шлюзы = вполне вариант, на текущий момент, я думаю. Сам я не догадался что-то. А убеждать меня, или пользователей, что "это вам не нужно, потому что...", вместо того, чтобы сделать = не вариант.

[Arsie]

Цитата

Сообщение от starmos

Взлом - это вообще другая тема. Взломать можно что угодно, вопрос времени и средств и желания все это потратить. Но на тупые украинские спецслужбы должны быть умные свои, которые устроят им в ответ то же самое, но умноженное на коэффициент.

Похоже вы не совсем понимаете, как работает интернет. Тут тот самый случай, когда каждый сам за себя.

Цитата

Сообщение от starmos

А убеждать меня, или пользователей, что "это вам не нужно, потому что...", вместо того, чтобы сделать = не вариант.

Вы - не пользователь. Я вас не убеждаю, я вас предостерегаю, чтобы ВЫ, как производитель, не подставляли пользователей непродуманными решениями. Что запрос есть я знаю. Ваше дело - удовлетворить запрос клиента максимально безопасно для него же самого.

У нас нет безопасного решения. Опасное решение есть в обсуждаемой ветке. Поэтому я предостерегаю использовать его "в лоб". И поясняю, что кивки на других очень похожи на слова моего 6-летнего сына о том, что другие же бегают на красный свет через дорогу и нормально же прокатывает, на его глазах ещё никто не умирал.

[ATS]

Цитата:

Сообщение от ZERO

Пх210 сетевые шлюзы для доступа к сервису OwenCloud.

А вот на старшеньких сегнетиксах неплохо бы добавить к вкладочке Internet функцию шлюза с парой-тройкой способов авторизации по типу Овна или Телеофиса.
Это бы сняло проблемы с серыми IP.

[Arsie]

Цитата

Сообщение от ATS

Интересно как можно ломать TCP клиента который в принципе ничего не слушает. Да и ломать в нем в принципе нечего.

Ветка-то не о ТСР. Наших контроллеров тоже много светится на серых IP. Тупо тупость админов, если они там вообще есть.

[ATS]

Цитата:

Сообщение от Arsie

Ветка-то не о ТСР.

Это как? MQTT это протокол работающий поверх TCP/IP.

Цитата

Наших контроллеров тоже много светится на серых IP.

Это как же их можно увидеть?

[Arsie]

Цитата

Сообщение от ATS

Это как? MQTT это протокол работающий поверх TCP/IP.

Я имел ввиду Modbus-TCP. В идеале, на роутере вырубается всё, кроме 502 порта и ломать по факту нечего, кроме самого роутера. Но вот тут-то оказывается, что и роутеры не безгрешны.

[ATS]

Цитата:

Сообщение от Arsie

Я имел ввиду Modbus-TCP.

А в чем разница? В режиме клиента вообще никакой.

Цитата

В идеале, на роутере вырубается всё, кроме 502 порта и ломать по факту нечего, кроме самого роутера.

На серых адресах и 502 никто открывать не будет - бессмысленно.

Цитата

Но вот тут-то оказывается, что и роутеры не безгрешны.

Любое сетевое оборудование не без греха.

[Arsie]

Цитата

Сообщение от ATS

На серых адресах и 502 никто открывать не будет - бессмысленно.

Я поднимал серверы, где контроллер через СМС сообщал серый адрес клиентам и они уже стучались по динамическому IP. При смене IP рассылка повторялась. Эдакий автономный DDNS) Делал и вариант, когда клиент через СМС запрашивал текущий адрес у сервера.

[wasser]

Здравствуйте!

может сможете помочь?
Задача: подключиться матриксом к mqtt брокеру с адресом 192.168.130.33:1883 и подписаться на публикацию топика zigbee2mqtt/0x00158d000754a67d/occupancy

Какой алгоритм действий?

[Ilya J.]

1) Установить клиент на контроллер
2) Подписаться на топик

[wasser]

Последовательность действий:
1. Заливаем по FTP исполняемый файл shm2mqtt в каталог /projects, добавляем в скрипт start.after строки для запуска:
#!/bin/sh
if [ -f ./shm2mqtt ]; then
sleep 1
./shm2mqtt -broker tcp://192.168.130.33:1883 -fullsync 60 -prefix "mqtt:"&
fi

2. В скрипт restart.before (для выгрузки приложения каждый раз при перезагрузке нового FBD-проекта перед новым запуском) добавляем:
#!/bin/sh
killall shm2mqtt
sleep 1
killall -9 shm2mqtt

3.В проекте Logix создаем mem переменную с именем mqtt:zigbee2mqtt/0x00158d000754a67d/occupancy

Так?

[Ilya J.]

Пишу по памяти, поэтому где-то могу ошибиться. Также учитывайте, что данные возможности выходят за рамки штатной работы контроллера и его поддержки.

Нет. shm2mqtt - это шлюз, чтоб его запустить нужно по ssh пройти к директории, где лежит файл и выполнить команды

chmod +x shm2mqtt
./shm2mqtt

Но перед этим еще mqtt-клиент нужно установить на контроллер.

sudo apt-get install mosquitto

Тут описан примерный процесс установки.

[wasser]

Цитата:

Сообщение от Ilya J.

Пишу по памяти, поэтому где-то могу ошибиться. Также учитывайте, что данные возможности выходят за рамки штатной работы контроллера и его поддержки.

Нет. shm2mqtt - это шлюз, чтоб его запустить нужно по ssh пройти к директории, где лежит файл и выполнить команды

chmod +x shm2mqtt
./shm2mqtt

Но перед этим еще mqtt-клиент нужно установить на контроллер.

sudo apt-get install mosquitto

Тут описан примерный процесс установки.

не очень понятно. Насколько я понимаю, mosquitto - брокер mqtt? Он должен устанавливаться на матрикс, при условии, что требуется подключение к другому брокеру? Мне нужно получить в logix данные топика от стороннего брокера. Или такие функции невозможны?

[wasser]

При попытке выполнить вышеуказанные пункты (за исключением установки москитто - подключение к стороннему брокеру) вылезает следующее:

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sat Jan 1 00:48:03 2000 from 192.168.130.57
root@localhost:~# cd ..
root@localhost:/# cd projects
root@localhost:/projects# chmod +x shm2mqtt
root@localhost:/projects# ./shm2mqtt
Use shared memory size 65680
Use broker: tcp://127.0.0.1:1883
Use tick: 100
Import topic: [zigbee2mqtt]
Connect error: Network Error : dial tcp 127.0.0.1:1883: connect: connection refused

то есть идет подключение к 127.0.0.1 вместо 192.168.130.56, указанного в start.after. В чем может быть проблема?

[ATS]

Цитата

Сообщение от wasser

root@localhost:~# cd ..
root@localhost:/# cd projects
root@localhost:/projects# chmod +x shm2mqtt
root@localhost:/projects# ./shm2mqtt
Use shared memory size 65680
Use broker: tcp://127.0.0.1:1883
Use tick: 100
Import topic: [zigbee2mqtt]
Connect error: Network Error : dial tcp 127.0.0.1:1883: connect: connection refused

то есть идет подключение к 127.0.0.1 вместо 192.168.130.56, указанного в start.after. В чем может быть проблема?

Ну Вы же запускаете (выделено) бинарник без параметров. Естественно идет запуск с дефолтными. А в файлике start.after он запускается с параметрами но только при перезапуске лоджика по ./restart или reboot

[wasser]

Цитата

Сообщение от ATS

Ну Вы же запускаете (выделено) бинарник без параметров. Естественно идет запуск с дефолтными. А в файлике start.after он запускается с параметрами но только при перезапуске лоджика по ./restart или reboot

Да, спасибо, с этим уже разобрался!

Остаётся вопрос - в лоджике ограничена длина имени переменной? Так как заголовок/топик формируется названием, появляется проблема, что полное имя не помещается. Есть какое-то решение?

[ATS]

Цитата

Сообщение от wasser

Остаётся вопрос - в лоджике ограничена длина имени переменной? Так как заголовок/топик формируется названием, появляется проблема, что полное имя не помещается. Есть какое-то решение?

У вас брокер без авторизации? Подключились?

С именем проблемка. Да и слэш может мешать.

[wasser]

пока все в тестовом варианте, поэтому брокер без авторизации. Соединение настроить удалось, некоторая проблема пока с именем переменной, но попробую изменить на стороне брокера.

Вам огромное спасибо за помощь, очень помогли

[Ilya J.]

Цитата

Сообщение от wasser

пока все в тестовом варианте, поэтому брокер без авторизации. Соединение настроить удалось, некоторая проблема пока с именем переменной, но попробую изменить на стороне брокера.

Вам огромное спасибо за помощь, очень помогли

Если у вас появится готовое рабочее решение, по возможности поделитесь им с пользователями форума.

[pypy]

Опять глупый вопрос от меня.
Москито поставил, стороннему брокеру получилось передавать сообщения через консоль контроллера.
Шлюз залил в project, как задать логин и пароль брокера данному шлюзу?

[Arsie]

Цитата

Сообщение от pypy

Опять глупый вопрос от меня.

Удалил всю переписку с вами, потому как она не касается ни наших контроллеров ни наших продуктов. Напомню, это форум технической поддержки и в норме здесь обсуждаются все продукты, которые выпускам мы и только мы. Москиты всякие, репо внешние и брокеры те или иные - вам нужно выходить на соответствующие форумы с этими вопросами. И очень много и обстоятельно гуглить.

[starmos]

Заложили бы нормальную поддержку интерфейса MQTT в свои контроллеры и тем бы подобных не было бы, как и обсуждения "сторонней продукции".

[Welldi]

Цитата

Сообщение от starmos

Заложили бы нормальную поддержку интерфейса MQTT в свои контроллеры и тем бы подобных не было бы, как и обсуждения "сторонней продукции".

Ооохх...скольку эту тему уже чистили перечистили...
А воз и ныне там)

[Ilya J.]

Цитата:

Сообщение от Welldi

Ооохх...скольку эту тему уже чистили перечистили...
А воз и ныне там)

Вы разговаривали с отделом продаж на эту тему?

[LordN]

Цитата:

Сообщение от Ilya J.

Вы разговаривали с отделом продаж на эту тему?

вы бы где-нить объяву вывесили типа "если кому-чего в плк не хватает, mqtt, blackjack или шлюх, просьба выносить мозг отделу продаж, а именно господину ИмяРек Такомуто"

[Ilya J.]

Цитата

Сообщение от LordN

вы бы где-нить объяву вывесили типа "если кому-чего в плк не хватает, mqtt, blackjack или шлюх, просьба выносить мозг отделу продаж, а именно господину ИмяРек Такомуто"

Все равно темы будут и будут создаваться с теми же запросами).

[zakhar81]

Добрый день
Про авторизацию mqtt клиента из числа пользующих эту утилиту кто нибудь решил вопрос?

[Ilya J.]

Цитата

Сообщение от zakhar81

Добрый день
Про авторизацию mqtt клиента из числа пользующих эту утилиту кто нибудь решил вопрос?

А какие у вас проблемы с авторизацией?

[zakhar81]

Добрый день
У меня нет проблем с авторизацией на моих контроллерах
Клиент хочет на ваших сделать SMH4, поэтому интересуюсь
Утилита на хабе которая там изначально авторизацию не проверяли, а так же длинные строки со слешами не использовали для указания к веткам топиков
Интересуюсь заранее чтобы время не терять на проверки, в результате которых может оказаться что использовать полноценно не получится
А вы как то в штыки сразу воспринимаете