Grundaufbau

[Bearbeiten]

Connectivity

ssh

mqtt

ssh xinux@opnsense -p 9822

sensor

ssh xinux@opnsense -p 9823

aktor

ssh xinux@opnsense -p 9824

Unverschlüsselt

mqtt

Konfiguration kopieren

cp -v /etc/mosquitto/conf.d/defaults.conf.unverschlüsselt /etc/mosquitto/conf.d/defaults.conf

Konfigurationsdatei

# Öffnet den MQTT-Broker auf Port 1883 und bindet ihn an alle verfügbaren Netzwerkinterfaces.
listener 1883 0.0.0.0

# Erlaubt anonyme Verbindungen, d. h. ohne Benutzername und Passwort.
allow_anonymous true

# Aktiviert alle Log-Typen für eine detaillierte Protokollierung.
log_type all

# Zeigt Verbindungs- und Trennungsmeldungen von Clients im Log an.
connection_messages true

Restarten

systemctl restart mosquitto.service

Checken

systemctl status mosquitto.service

Aktor

Der Aktor abonniert (subscribed) die Nachrichten und reagiert darauf.

mosquitto_sub -h mqtt.lab.intern -t test

Sensor

Der Sensor sendet (published) die Nachrichten an das Topic.

mosquitto_pub -h mqtt.lab.intern -t test -m "Hello World"
mosquitto_pub -h mqtt.lab.intern -t test -m "2 Nachricht"

kali

Hier kann man auf Wireshark mitschneiden. Der Text ist Hexadezimal codiert.

Beispiel

536368616c7465206469652054757262696e656e20766f6d2041746f6d6b726166747765726b20617573

Die kann man mit Follow TCP Stream oder auf der Konsole decodieren.

echo -n "200~536368616c7465206469652054757262696e656e20766f6d2041746f6d6b726166747765726b20617573" | xxd -r -p

Schalte die Turbinen vom Atomkraftwerk aus

MQTT Projekt I.

Inhaltsverzeichnis