Netzwerk und Sicherheit

Zuverlässige Netzwerkverbindungen und kontrollierbare Zugriffsgrenzen bilden die Grundlage für den sicheren Betrieb von Edge-Geräten. JelinaOS bietet umfassende Netzwerkkonfiguration und mehrstufige Sicherheitsmechanismen.

Netzwerkverbindungen

Kabelgebundenes Netzwerk

Nach dem Anschließen des Netzwerkkabels wird automatisch eine Adresse per DHCP bezogen; eine zusätzliche Konfiguration ist nicht erforderlich. Wenn eine feste Adresse benötigt wird, konfigurieren Sie für die Schnittstelle eine statische Adresse in den Netzwerkeinstellungen des Systems.

Drahtloses Netzwerk

Stellen Sie mithilfe der Systemwerkzeuge zur Netzwerkverwaltung eine WLAN-Verbindung her:

nmcli device wifi connect "SSID" password "Passwort"

Netzwerkstatus anzeigen

ip addr          # Schnittstellen und Adressen anzeigen
nmcli device     # Status der Netzwerkgeräte anzeigen

Die vom Geräteagenten gemeldeten Netzwerkadressen finden Sie im Gerätepanel der Cloud.

Firewall

Die integrierte Firewall-Funktion (iptables) bietet einen grundlegenden Schutz für das Gerät:

# Aktuelle Regeln anzeigen
iptables -L -n

# Angegebenen Port freigeben (Beispiel: TCP 8080)
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Gehen Sie bei Änderungen an Firewall-Regeln vorsichtig vor, um die Fernverbindung nicht zu unterbrechen.

Sichere Kanäle

Gerät und Cloud kommunizieren über einen verschlüsselten Kanal. Stellen Sie vor der Fernwartung sicher, dass das Gerät aktiviert ist und den Status Online hat:

• Remote-SSH, Remote-Desktop und Dienst-Proxy stehen standardmäßig zur Verfügung;
• Im Produktionsmodus ist das Gerät ausschließlich über die Cloud erreichbar – auch aus demselben lokalen Netzwerk ist kein direkter Zugriff möglich;
• Wenn direkter Zugriff aus dem lokalen Netzwerk benötigt wird, können Sie bestimmte Ports in der Release-Konfiguration freigeben.

Zugriffssicherheit

Maßnahme	Beschreibung
Standardpasswort ändern	Die werkseitigen Zugangsdaten dienen nur der Ersteinrichtung und müssen vor dem regulären Einsatz geändert werden
Möglichst wenige Ports freigeben	Nur die für die Anwendung erforderlichen Ports öffnen
Produktionsmodus	Das Gerät kommuniziert ausschließlich über sichere Kanäle mit der Cloud
Zugriffsschlüssel	Schlüsselauthentifizierung für lokale Geräteschnittstellen; Schlüssel können jederzeit neu erzeugt werden

Netzwerkfehler beheben

Symptom	Prüfschritte
Gerät ist offline	Netzwerkverbindung prüfen → Betrieb des Geräteagenten prüfen → Agentenprotokolle ansehen
Fernzugriff nicht möglich	Aktivierung und Status Online prüfen → Zugriffsrechte und Konfiguration des Zieldienstes prüfen
Anwendung kann nicht auf das Netzwerk zugreifen	Firewall-Regeln prüfen → Portzuordnung des Containers prüfen
Fehler bei der Namensauflösung	DNS-Konfiguration prüfen (resolvectl status)
Uhrzeit nicht synchronisiert	Systemzeit und Status des Zeitsynchronisierungsdienstes prüfen (timedatectl)
Prüfung freigegebener Ports	Lauschende Ports anzeigen (ss -lntup) und mit den Firewall-Regeln abgleichen

Sicherheitshinweise

• Ports zur Fernverwaltung von Containern, etwa Docker 2375, sind standardmäßig nicht geöffnet. Falls sie benötigt werden, verwenden Sie unbedingt ein vertrauenswürdiges Netzwerk und geeignete Zugriffskontrollen;
• Stellen Sie vor Änderungen an Firewall-Regeln sicher, dass ein alternativer Zugang besteht, um den Fernzugriff nicht zu verlieren.

Weiterführende Dokumentation

• Sicherheit und Datenisolierung – Überblick über das Sicherheitskonzept
• Flottenverwaltung und Fernwartung – Fernwartungsfunktionen der Cloud