UDM Pro mit Gira S1

Das ist sehr spezifisch, denke nicht das viele das Gira System haben.

Da es aber im Gira Portal als Online angezeigt wird, kann es schon einmal "nach Hause" Telefonieren.

Du musst jetzt, bei Gira, rausbekommen welcher Port zB genutzt wird und diesen ggf in der Firewall/Portweiterleitung freischalten, womöglich auch ein Routing in dein VLAN.

Aber ersteinmal bei Gira schlau machen.

Naja, kommt der 443 nicht direkt auf die Login Seite von der UDM ????

Zitat von marghi

Sobald ich nicht in meinem Netzwerk bin (wenn ich z.B. Handynetz bin) kann ich mein GIRA S1 nicht mehr erreichen.

Das war zu erwarten, da es sich um eine Verbindung WAN zu LAN handelt. Du musst eine Port-Weiterleitung auf der UDM-Pro einrichten, welche einen (beliebigen) Port auf den Port 443 des Gira weiterleitet. Geht über den Weg Network -> Firewall & Security -> Port-Fowarding: Create New Portfowarding. Du kannst als WAN-Port durchaus 443 verwenden, auf der WAN-Seite stellt die UDM Pro da kein UI zur Verfügung.

Achtung: Mit dem Port-Forwarding hat jeder von außerhalb über deine WAN IP, Port 443 Zugriff auf die Gira. Bitte stelle sicher, dass ein zusätzlicher Zugriffsschutz existiert und ohne Anmeldung keinerlei vertrauliche Daten exponiert werden.

Anbei ein Beispiel:

bitte keine Ports freischalten! Das braucht es nicht!

Gira X1->S1 Fernzugriff/Einstellungen GPA und ETS -> Netzwerk Verständnisprobleme - KNX-User-Forum

Hier findest du weiter Hinweise!

ggf. deine Frage mal im KNX User Forum stellen. Da wird dir dann geholfen!

https://partner.gira.de/data3/20961710_App.pdf

Seite 21

443 sollte man definitiv nicht weiterleiten!

Zitat von defcon

443 sollte man definitiv nicht weiterleiten!

… für Gira S1. Ansonsten ist die Aussage etwas pauschal.