MQTT Projekt III.: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Die Seite wurde neu angelegt: „=Grundaufbau= {{#drawio:mqtt-plan1}} =Connectivity= ==ssh== ;mqtt *ssh xinux@opnsense -p 9822 ;sensor *ssh xinux@opnsense -p 9823 ;aktor *ssh xinux@opnsense -p…“
 
 
(15 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=Grundaufbau=
=Grundaufbau=
{{#drawio:mqtt-plan1}}
{{#drawio:mqtt-plan1}}
=Connectivity=
=Verschlüsselt mit Passwort=
==ssh==
Wir haben eine ca.crt der Auth und ein Certificate mqtt.dkbi.int.crt sowie ein PrivKey mqtt.dkbi.int.key
;mqtt
*ssh xinux@opnsense -p 9822
;sensor
*ssh xinux@opnsense -p 9823
;aktor
*ssh xinux@opnsense -p 9824
==http==
;sensor
*http://opnsense:9723
;aktor
*http://opnsense:9724
 
=Unverschlüsselt mit Passwort=
==mqtt==
==mqtt==
;Benutzer anlegen
;Benutzer anlegen
Zeile 24: Zeile 11:


;Konfiguration kopieren
;Konfiguration kopieren
*cp /etc/mosquitto/conf.d/defaults.conf.mit-password /etc/mosquitto/conf.d/defaults.conf
*cp /etc/mosquitto/conf.d/defaults.conf.verschlüsselt /etc/mosquitto/conf.d/defaults.conf
;Konfigurationsdatei
;Konfigurationsdatei
<pre>
<pre>
# Öffnet den MQTT-Broker auf Port 1883 und bindet ihn an alle verfügbaren Netzwerkinterfaces.
# Öffnet den MQTT-Broker auf Port 8883 und bindet ihn an alle verfügbaren Netzwerkinterfaces.
listener 1883 0.0.0.0
listener 8883 0.0.0.0


# Erlaubt anonyme Verbindungen, d. h. ohne Benutzername und Passwort.
# Erlaubt anonyme Verbindungen, d. h. ohne Benutzername und Passwort.
Zeile 42: Zeile 29:
password_file /etc/mosquitto/passwd
password_file /etc/mosquitto/passwd


# Zertifikat
certfile /etc/mosquitto/conf.d/mqtt.lab.intern.crt
#PrivKey
keyfile  /etc/mosquitto/conf.d/mqtt.lab.intern.key
#Zertifikat der CA
cafile  /etc/mosquitto/conf.d/ca.crt
</pre>
</pre>
;Restarten
;Restarten
Zeile 50: Zeile 45:
==Aktor==
==Aktor==
Der Aktor '''abonniert (subscribed)''' die Nachrichten und reagiert darauf.
Der Aktor '''abonniert (subscribed)''' die Nachrichten und reagiert darauf.
*mosquitto_sub -h mqtt.lab.intern -u xinux -P 123Start$ -t test
*mosquitto_sub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control/ca.crt -u xinux -P 123Start$ -t test


==Sensor==
==Sensor==
Der Sensor '''sendet (published)''' die Nachrichten an das Topic.
Der Sensor '''sendet (published)''' die Nachrichten an das Topic.
*mosquitto_pub -h mqtt.lab.intern -u xinux -P 123Start$ -t test -m "Hello World"
*mosquitto_pub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control-switch/ca.crt -u xinux -P 123Start$ -t test -m "Hello World"
*mosquitto_pub -h mqtt.lab.intern -u xinux -P 123Start$ -t test -m "2 Nachricht"
*mosquitto_pub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control-switch/ca.crt -u xinux -P 123Start$ -t test -m "2 Nachricht"


==kali==
==kali==
Hier kann man auf Wireshark mitschneiden. Der Text ist Hexadezimal codiert.  
Hier kann man auf Wireshark mitschneiden. Der Text ist Hexadezimal codiert.  
;Schaut mal was man sieht.
;Schaut mal was man sieht.
=Anpassen von node.js=
=Anpassen von node.js=
;sensor
;sensor
*cp /usr/local/control-switch/env.mit-tls /usr/local/control/.env
*cat /usr/local/control-switch/.env
*cat /usr/local/control-switch/.env
  MQTT_HOST=mqtt.lab.intern
  MQTT_HOST=mqtt.lab.intern
  MQTT_PORT=1883
  MQTT_PORT=8883
  MQTT_USER=xinux
  MQTT_USER=xinux
  MQTT_PASS=123Start$
  MQTT_PASS=123Start$
MQTT_TLS=true
MQTT_CA=/usr/local/control-switch/kit-ca.crt
*systemctl restart control-switch.service  
*systemctl restart control-switch.service  
*http://opnsense:9723/
;aktor
;aktor
*cp /usr/local/control/env.mit-tls /usr/local/control/.env
*cat /usr/local/control/.env
*cat /usr/local/control/.env
  MQTT_HOST=mqtt.lab.intern
  MQTT_HOST=mqtt.lab.intern
  MQTT_PORT=1883
  MQTT_PORT=8883
  MQTT_USER=xinux
  MQTT_USER=xinux
  MQTT_PASS=123Start$
  MQTT_PASS=123Start$
*systemctl restart control-switch.service
MQTT_TLS=true
*http://opnsense:9724/
MQTT_CA=/usr/local/control/kit-ca.crt
*systemctl restart control.service

Aktuelle Version vom 20. Juni 2026, 12:01 Uhr

Grundaufbau

mqtt-plan1

Verschlüsselt mit Passwort

Wir haben eine ca.crt der Auth und ein Certificate mqtt.dkbi.int.crt sowie ein PrivKey mqtt.dkbi.int.key

mqtt

Benutzer anlegen
  • user: xinux
  • pass: 123Start$
  • mosquitto_passwd -c /etc/mosquitto/passwd xinux
Konfiguration kopieren
  • cp /etc/mosquitto/conf.d/defaults.conf.verschlüsselt /etc/mosquitto/conf.d/defaults.conf
Konfigurationsdatei
# Öffnet den MQTT-Broker auf Port 8883 und bindet ihn an alle verfügbaren Netzwerkinterfaces.
listener 8883 0.0.0.0

# Erlaubt anonyme Verbindungen, d. h. ohne Benutzername und Passwort.
allow_anonymous false

# Aktiviert alle Log-Typen für eine detaillierte Protokollierung.
log_type all

# Zeigt Verbindungs- und Trennungsmeldungen von Clients im Log an.
connection_messages true

#Hier gegen wird authentifiziert.
password_file /etc/mosquitto/passwd

# Zertifikat
certfile /etc/mosquitto/conf.d/mqtt.lab.intern.crt

#PrivKey
keyfile  /etc/mosquitto/conf.d/mqtt.lab.intern.key

#Zertifikat der CA
cafile  /etc/mosquitto/conf.d/ca.crt
Restarten
  • systemctl restart mosquitto.service
Checken
  • systemctl status mosquitto.service

Aktor

Der Aktor abonniert (subscribed) die Nachrichten und reagiert darauf.

  • mosquitto_sub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control/ca.crt -u xinux -P 123Start$ -t test

Sensor

Der Sensor sendet (published) die Nachrichten an das Topic.

  • mosquitto_pub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control-switch/ca.crt -u xinux -P 123Start$ -t test -m "Hello World"
  • mosquitto_pub -h mqtt.lab.intern -p 8883 --cafile /usr/local/control-switch/ca.crt -u xinux -P 123Start$ -t test -m "2 Nachricht"

kali

Hier kann man auf Wireshark mitschneiden. Der Text ist Hexadezimal codiert.

Schaut mal was man sieht.

Anpassen von node.js

sensor
  • cp /usr/local/control-switch/env.mit-tls /usr/local/control/.env
  • cat /usr/local/control-switch/.env
MQTT_HOST=mqtt.lab.intern
MQTT_PORT=8883
MQTT_USER=xinux
MQTT_PASS=123Start$
MQTT_TLS=true
MQTT_CA=/usr/local/control-switch/kit-ca.crt
  • systemctl restart control-switch.service
aktor
  • cp /usr/local/control/env.mit-tls /usr/local/control/.env
  • cat /usr/local/control/.env
MQTT_HOST=mqtt.lab.intern
MQTT_PORT=8883
MQTT_USER=xinux
MQTT_PASS=123Start$
MQTT_TLS=true
MQTT_CA=/usr/local/control/kit-ca.crt
  • systemctl restart control.service
Abgerufen von „http://wiki.xinux.net/index.php?title=MQTT_Projekt_III.&oldid=71171“