MQTT Brücke ohne TLS?

[Eckhard]

Hallo zusammen,

kann man eine MQTT Brücke auch ohne TLS einrichten? Falls nicht: Scheinbar prüft die openWB die Zertifikate der Gegenstelle. Wie mache ich das bei einem Server in meinem Netz?

Viele Grüße,
Eckhard

[Thomas aus W]

Ich habe eine MQTT-Brücke in der OWB-2.0 zu einer OWB-1.9 eingerichtet, die tut ohne murren...

bye
TW

[Eckhard]

Ich greife das Thema noch mal auf, weil mir die Antwort so noch wenig hilft. Wie hast du die Brücke in der openWB konfiguriert? Kannst du evtl. hier mal die Konfig zeigen?

Ich würde gern einen MQTT-Broker im eigenen Netz anbinden, dazu brauche ich kein TLS. Bisher spreche ich den MQTT-Broker von außen an, er ist über eine öffentliche Adresse erreichbar, daher ist TLS notwendig, er nutzt letsencrypt-Zertifikate. Das ist im eigenen Netz zum Einen der Overkill und vor allem bekomme ich kein Zertifikat hin. Die Frage ist für mich, ob die openWB die Zertifikate wirklich validiert. Wo finde ich die Logs bzw. Fehlermeldungen der MQTT-Bridge der openWB?

[mrinas]

m.w. erfordert die UI der openWB derzeit TLS für eine MQTT Brücke, hab' keine Option gesehen das anders zu konfigurieren.

Mit SSH Zugang könnte man natürlich die Konfig anpassen, was aber ggf. beim nächsten Update durch die openWB überschrieben werden könnte.

[Eckhard]

Ich hätte kein Problem, auch intern TLS zu verwenden, dann müsste nur die Zertifikatsvalidierung ausgeschaltet werden können. Mit dem MQTT-Explorer kann ich mich per IP-Adresse verbinden, muss nur die Zertifikatsvalidierung ausschalten. Genau das bräuchte die openWB wahrscheinlich auch.

[openWB]

Ich greife das Thema noch mal auf, weil mir die Antwort so noch wenig hilft. Wie hast du die Brücke in der openWB konfiguriert? Kannst du evtl. hier mal die Konfig zeigen?

Ich würde gern einen MQTT-Broker im eigenen Netz anbinden, dazu brauche ich kein TLS. Bisher spreche ich den MQTT-Broker von außen an, er ist über eine öffentliche Adresse erreichbar, daher ist TLS notwendig, er nutzt letsencrypt-Zertifikate. Das ist im eigenen Netz zum Einen der Overkill und vor allem bekomme ich kein Zertifikat hin. Die Frage ist für mich, ob die openWB die Zertifikate wirklich validiert. Wo finde ich die Logs bzw. Fehlermeldungen der MQTT-Bridge der openWB?

Gerade wenn es intern ist, Brücke von der anderen Seite aus initiieren.

[Eckhard]

Interessante Idee! Da hätte ich selbst drauf kommen können! Ich werde das mal testen - danke!!

[Eckhard]

Mmh, eigentlich müsste das ganz einfach sein, aber bisher kommt bei mir nichts an. Zu Testzwecken will ich erstmal nur die Daten von der openWB empfangen und sie sollen mit einem darüberliegenden Prefix "openwb-test" gemappt werden:

Code: Alles auswählen

connection openWB
address openwb:1883
bridge_insecure true
try_private true
remote_clientid spdns
topic openWB/# in 0 openWB-test/openWB/ openWB/

Hat jemand eine Idee, warum bei mir nichts ankommt? Ein mosquitto_sub -t openWB/# -h openwb liefert mir Daten. Oder kann mir mal jemand seine mosquitto-Bridge-Konfig der openWB zeigen?

[rleidner]

Hier mein Beispiel, das die Daten meiner produktiven openwb 1.9 in meine test-instanz 1.9 "kopiert", deshalb das set:

Code: Alles auswählen

connection openwbprod
address 192.168.1.171:1883
start_type automatic
topic evu/# in  0 openWB/set/ openWB/
topic pv/# in  0 openWB/set/ openWB/
topic lp/# in  0 openWB/set/ openWB/
local_clientid openwb.mosquitto
try_private false
cleansession false

Vermutlich fehlt bei Dir das "start_type automatic"

[Eckhard]

Vielen Dank für die Hilfe, aber start_type automatic ist Default, das hat das Problem nicht gelöst. Ich hatte einen Fehler, weil der remote oder locale Prefix dem am Anfang spezifizierten vorangestellt wird. Das konnte ich bei dir erkennen, denn deine fangen nicht mit openWB an. Hier jetzt meine Konfig, mit der ich Daten wie gewünscht empfange:

Code: Alles auswählen

connection openWB
address openwb:1883
bridge_insecure true
try_private true
remote_clientid spdns
start_type automatic
topic # in 0 openWB-test/openWB/ openWB/

Nachtrag - es geht noch einfacher:

Code: Alles auswählen

...
topic # in 0 openWB-test/ ""