Web tarayıcısında IoT cihazlarını mı tespit ediyorsunuz?

Son zamanlarda Xiaomi'den birkaç wifi rölesi aldım. Şimdiye kadar sağlam olsalar da, Xiaomi'nin uygulamasını gerçekten sevmiyorum. Ancak, aslında hem LAN'da hem de internette çalıştığı fikrini seviyorum. LAN'da, Xiaomi'nin sunucularının Çin'de olduğu düşünüldüğünde açılıp kapanmaları çok hızlıdır.

Bu yüzden kendi ESP8266 tabanlı rölemi rulo yapmak istiyorum (Donanımı hazırlayabileceğimi biliyorum, bu yüzden bu bir bonus). Benim sorunum, bir web sayfasından ağımdaki röleleri otomatik olarak nasıl tespit edebilirim?

Bir "Uygulama" dan şeyleri tespit etmek için SSDP, mDNS-SD veya UPNP kullanabilirsiniz. Ancak bunun web tarayıcıdan mümkün olup olmadığı hakkında bilgi bulamadım (temel olarak Android'de Chrome). Hava durumu istasyonu web sayfamı Aşamalı Web Uygulaması olarak değiştirdiğim için bağlandım. Yüklemeniz gereken uygulamalar değil, yalnızca web sayfaları olma fikrini gerçekten seviyorum. PWA'lar da boşluğu çevrimdışı modla doldurur.

Yine de, "zor" bölümün (röleleri LAN dışından açıp kapatmak) bir MQTT sunucusu aracılığıyla çözülmesi önemsizdir. Ancak harici MQTT sunucusuna güvenmemeyi tercih ederim. Eğer LAN'daysam, rölelerle doğrudan konuşmak istiyorum. Değilse, komutu MQTT aracılığıyla gönderin.

Tabii ki, röleleri sorgulamak için sunucuya güvenebilirdim, ancak bu durumda (MQTT sunucum "bulut" üzerindeyse) bir internet bağlantısına veya bir ev sahibi sunucuya ihtiyacım olacaktı. Evde bir sunucum var ve olmasam bile, bir ahududu pi kolayca boşluğu doldurabilir. Ancak ideal, LAN üzerinden cihazlarla konuşurken bir sunucuya bile ihtiyaç duymayacaktır (bu durumda Wifi). Ben mümkün olduğunca P2P tutmak için tercih ve sadece WAN olduğum zaman için bir düşüş olarak MQTT kullanın (MQTT CG-NAT ve bağlantı noktası yönlendirme sorunları çözer).

Bir tarayıcıda yerleşik herhangi bir genel yerel keşif özelliğinin farkında değilim. Aslında, herhangi bir kabiliyetin, saldırganların, ağını başlatmak için manuel bir etkileşim adımı olmadıkça, ağınızı uzaktan profillendirmesine izin vereceği için, bu yüzden hedeflediğinizi düşündüğüm iş akışını yavaşlatacak bir güvenlik açığı olarak düşünürüm.

Yakınlaşan 2 şeyi düşünebilirim:

1. Chromecast keşfedilebilirliği Chrome'da pişirildi. Bu, içe aktarılmadan önce ayrı bir eklenti idi. Ancak bu yine de kullanıcının bir aramayı tetiklemesi için manuel bir adım ve ardından cihazın ayrıntılarının sayfaya / javascript'e aktarılacağı manuel bir seçim gerektirir. (bu, iirc kapaklarının altında SSDP kullanır)

2. WebBluetooth tarama desteği. Bu, Chromecast keşfine benzer bir modeli izler, Kullanıcı taramayı başlatmalıdır, daha sonra tarayıcı tarafından bulunan ve sayfadaki javascript'e aktarılan cihazlardan manuel olarak seçmeleri gerekir.

Yerel bir ışık anahtarını keşfetmek için WebBluetooth yaklaşımını kullandım (Belkin WeMo ampulünü kontrol eden pi sıfır üzerinde bir BLE uygulamam var https://github.com/hardillb/physical-web-lightswitch ). Çalışır, ancak tek bir cihazı bulmak için en az 2 kullanıcı etkileşimi gerektirdiği için sorunsuz değildir.

Tüm yerel gereksinimlerinizi karşılamasa da, yerel olarak çalışırken bile bulut aracısı yaklaşımını kullanmanın daha sorunsuz bir kullanıcı deneyimi olacağını düşünüyorum.

Bir aygıtta web arabiriminiz varsa ve bunu bonjour veya avahi gibi bir MDNS yanıtlayıcı hizmeti aracılığıyla bir MDNS ana bilgisayar adına sahip olacak şekilde yapılandırdıysanız, özellikli işletim sistemlerinden tarayıcınızı şu adrese yönlendirebilirsiniz:

https: //livingroomlight.local

Ya da onu kendini çağırmak için yapılandırdıysanız.

Bu, tümü sistem düzeyinde MDNS ana bilgisayar adı çözümlemesini destekleyen OSX, iOS ve çoğu Linuces üzerinde çalışan tarayıcılarla birlikte çalışır.

Ancak, eklenti MDNS desteği yüklemediğiniz sürece Windows'dan çalışmaz ve stok Android tarayıcılarıyla çalışmaz, ancak Android'i destekleyen özel tarayıcı uygulamaları yapmak mümkündür.

Ağdaki bilinmeyen örnekleri keşfetmek genellikle bir tarayıcı tarafından desteklenmez, ancak genellikle işletim sistemi API'ları ve dns-sd(OSX) ve avahi-browse(Linux) gibi komut satırı araçlarıyla desteklenir .

Dolayısıyla, bir tarayıcının cihazlarınızı bulabileceği açık görünmese de , bunlardan birini aradığınızı hatırlarsanız, ona bağlanabilirsiniz ve bir MDNS yaparak potansiyel olarak tüm akranlarına bağlantılar gösterebilir kendini ara.

Veya bir terminal kurabilir ve kendinize bir cevap alabilirsiniz. Bu nedenle, bir MDNS araması yapacak ve sonucu yalnızca geri döngü arabiriminde sunulan ve böylece başka bir makine tarafından erişilemeyen bağlantıların bir sayfası olarak gösteren yerel bir arka plan programı çalıştırabilirsiniz .