Differences

This shows you the differences between two versions of the page.

--- luftschleuse2 [2015/06/20 20:00] – andi0
+++ luftschleuse2 [2022/05/03 21:42] (current) – Update Luftschleuse DNS name prk0ghy
@@ Line 1: / Line 1: @@
 = Luftschleuse 2
-Die Räume in der [[Heßstr:]]. 90 haben drei Außentüren, die gesperrt werden sollen: Haupteingang (Front), Hinterhof, Notausgang Keller.
+Die Räume in der [[Heßstr:]]. 90 haben drei Außentüren: Haupteingang (Front), Hinterhof, Notausgang Keller.
-Zu diesem Zweck war eine neue Architektur für die alte [[Luftschleuse]] notwendig, die wir dann Luftschleuse2 getauft haben.
+Zu diesem Zweck war eine neue Architektur für die alte [[Luftschleuse]] notwendig, die wir Luftschleuse2 getauft haben.
-Zentraler Knotenpunkt ist ein [[http://www.8devices.com/product/3/carambola|Carambola]], dass per RS485 mit den einzelnen Schlössern verbunden ist.
-Die Schlösser haben eigene Elektronik (Controller X) und Benutzerschnittstelle in Form von einem Knopf.
+== Zustände
+  * **DOWN** Kapsel zu, Strom aus. Niemand da.
+  * **CLOSED** Kapsel zu, Strom an, Jemand da, aber nur kurz, schläft oder gerade nur im Keller.
+  * **MEMBER** Kapsel besetzt, Auch für Nicht-[[intern:Keyholder]]-Member mit Klingelcode betretbar. Oder halt [[klingel]]n oder klopfen und hoffen, dass jemand aufmacht.
+  * **PUBLIC** Kapsel besetzt. Auch Externe/Gäste etc. sollen kommen ([[Public Tuesday]], [[Lockpicking|Lockpicker]], [[Vorträge]]...). Tür vorne: daueroffen.
+muCCC-Mitglieder bekommen den Klingelcode beim Beitritt mit der Willkommensmail von Mailman.
+== Hackerspace API
+Unter https://api.muc.ccc.de/spaceapi.json bietet wir einen [[http://spaceapi.net/|Space-API]]-Endpoint an. Status-Mapping:
+* open: Status PUBLIC
+* closed: Status MEMBER, CLOSED oder DOWN
+Wir speichern aktuell nicht wie viele Leute gerade im Club sind.
+== Benutzung für Keyholder
+* IP: 192.168.2.2 (old)
+* DNS: luftschleuse.club.muc.ccc.de
+* SSH Host Pubkeys:
+  * neuer ed25519 key seit 2022-03-27: <code>
+ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICL8XMqL1fwNl3jdtSmQZV6ALs9eVzAT2HFhhNeynmMc luftschleuse
+</code><code>
+SHA256:6Dt6Du80haL4E1yE4QoxPCEsk4t7sl/iwHwaUmZnZlE luftschleuse (ED25519)
++--[ED25519 256]--+
+|*ooo  E          |
+|=B. ..           |
+|+oo..            |
+|+.  .. o         |
+|.o+.* o S        |
+|==+* o .         |
+|+Booo +          |
+|o+=o +oo         |
+| o+..==.         |
++----[SHA256]-----+
+</code>
+  * neuer rsa key seit 2022-04-01: <code>
+ssh-rsa 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 luftschleuse
+</code><code>4096 SHA256:R8tYTnMKwDXwRzFi9txK4O5oJvJdH4XJj4ZbnS4kssg luftschleuse (RSA)
++---[RSA 4096]----+
+|     .ooB +.     |
+|      .* B o     |
+|        + X o    |
+|       . % O     |
+|        S @ .    |
+|      .o.o.= .   |
+|  ....+o+o= +    |
+|   oE=.. =.o     |
+|    . . . ...    |
++----[SHA256]-----+
+</code>
+  * alter, unsicherer dss/dsa sowie der 1039 bits rsa key nicht mehr vorhanden
+* User: open (Hintertür), openfront (Vordertür)
+Seit 2022-03-27 wird ein aktuelles OpenSSH eingesetzt. Bitte etwaige SSH-Konfigurationshacks entfernen.
+=== Trigger-App
+{{ ::luftschleuse2_trigger.png?200|}}
+https://github.com/mwarning/trigger/
+* User: trigger
+* Open Command: unlock oder unlockfront
+* Status Command: status (derzeit immer "unknown", da Tuerstatus nicht verfuegbar)
+=== SHA-1 Signaturen Deprecation
+Es werden keine SHA-1 Signaturen fuer den Key Exchange mehr supportet. Sollte euer SSH Client das nicht fuer RSA supporten muss der RSA Host Pubkey geloescht werden damit der ED25519 genommen wird.
+ * **Connectbot**: Der Host muss entfernt und neu angelegt werden damit eine Verbindung hergestellt werden kann.
+= Hardware und Aufbau
+Zentraler Knotenpunkt ist ein <del>[[http://www.8devices.com/carambola|Carambola]]</del> RPi3, das über den Mastercontroller (MC) per RS485 mit den einzelnen Schlössern verbunden ist.
+Die Schlösser haben eigene Elektronik (Lockcontroller bzw. im Diagram Controller X) und Benutzerschnittstelle in Form von einem Knopf.
+Schematischer Aufbau:
+{{:overall.png?700|Quellcode Diagramm: http://web.xtort.eu/~dump/overall.graphml}}
 Code und Hardware: https://github.com/muccc/luftschleuse2
-Schematische Aufbau:
+Carambola, Mastercontroller und Lockcontroller Hintertür
-{{:overall.png?700|}} Quellen: http://web.xtort.eu/~dump/overall.graphml
+{{:luftschleuse2:luftschleuse2_zu.jpg?400|}}
+{{:luftschleuse2:luftschleuse2_auf.jpg?400|}}
+Lockcontroller Vordertür
+{{:luftschleuse2:img_2521.jpg?400|}}
+{{:luftschleuse2:img_2520.jpg?400|}}
+Taster Vordertür
-== Benutzung:
+{{:luftschleuse2:luftschleuse2_klingel.jpg?401|}}
-IP: 192.168.2.2
+{{:luftschleuse2:img_2519.jpg?226|}}
-Fingerprint: md5 8b:80:b3:e1:d4:38:86:87:42:75:d0:44:a6:81:46:96
-User: open
 == erledigte? ToDos
@@ Line 22: / Line 105: @@
       * Was soll ein Nutzer an den Schlosscontrollern einstellen koennen?
       * Welche Informationen werden an den Schlosscontrollern angezeigt?
-    * Gehause
+    * Gehäuse
       * Wo werden sie montiert?
-      * Wie sicher muessen sie sein?
+      * Wie sicher müssen sie sein?
     * Netzteil
       * Intern oder extern?
-      * Fernspeisung ueber Busleitung
+      * Fernspeisung über Busleitung
         * Lockcontroller werden ueber Bus versorgt, Hauptcontroller versorgt Bus ueber Netzteil
     * Benutzerinterface
@@ Line 44: / Line 127: @@
     * Software
       * Protokoll fuer RS485 festlegen
 === Watchdog
 Das Carambola kontaktiert ueber den MC zyklisch alle Schlosscontroller.
@@ Line 50: / Line 134: @@
 Alternativ: Hauptcontroller schaltet bei Problemen komplette Vesorgungsspannung des Bus.
 === Verkabelung
 Die Verbindung der Module erfolgt ueber Ethernetkabel. Zwei Aderpaare sind fuer die 12 V Versorgungsspannung reserviert. Ein Aderpaar
@@ Line 161: / Line 246: @@
-== Hackfriday 3.4.13
+== Hackfriday 3. April 2013
 === Gigo's Vorschlag
 An der Luftschleusenhauptsteuereinheit gibt es Taster, um den Zustand der Kapsel explizit zu setzten. Dies löst entsprechende Türzustände aus, setzt das Topic entsprechend und kann auch anderweitig ausgenutzt werden (Statuslampen, ...).
-==== Zustände:
-  - **DOWN** Kapsel zu, Strom aus, --> Niemand da
-  - **CLOSED** Kapsel zu, Strom an --> Jemand da, aber nur kurz, oder pennt o.Ä,,,
-  - **OPEN** Kapsel besetzt, Auch für nicht-keyholder-Member mit Token/Klingelcode betretbar. Oder halt Klingeln und hoffen, dass jemand aufmacht.
-  - **PUBLIC** Kapsel besetzt. Auch Externe/Gäste etc. sollen kommen (Public Tuesday, Lockpicker, Vorträge...). Tür vorne: daueroffen.
-==== Vorschläge/Impulse:
+=== Vorschläge/Impulse:
-  - Damit man nicht ausversehen "public" auslöst müssen 2 Taster gleichzeitig gedrückt werden (Vorne + Hinten), wahlweise mit ssh- (public@luftschleuse)
+  * Damit man nicht aus versehen "public" auslöst müssen 2 Taster gleichzeitig gedrückt werden (Vorne + Hinten), wahlweise mit ssh- (public@luftschleuse)
-==== Pinbelegungen ====
+== Pinbelegungen
 Schaltplan vom EVVA EMZY: {{:evva-emzy-emz02.3.pdf|}}
@@ Line 236: / Line 316: @@
 | Klingel     | Member ACC   | 12V und Masse             | Opto 2  | Klingelcode                |
+===Originalkabel===
+Stecker 65239-007LF -  Wire-To-Board-Steckverbinder, 2.54 mm, 14 Kontakt(e), Buchse, DUBOX 65239
+| Schlosskontakt | Name         | Klemmenbezeichnung Originalsteuerung | Farbe     | Funktion                  |
+| 1              | Brücke       | 42                                   | rosa      | Kabelbrucherkennung       |
+| 2              | Brücke       | 41                                   | grau      | Kabelbrucherkennung       |
+| 3              | Gebrückt 11  |                                      |           | GND                       |
+| 4              | Motor -      | 45                                   | gelb      | Motor                     |
+| 5              | Riegel       | 43                                   | eosa/grau | Riegelkontakt             |
+| 6              | Motor +      | 46                                   | grün      | Motor                     |
+| 7              | Drücker      | 26                                   | blau      | Drückerkontakt            |
+| 8              | Entriegelung | 24                                   | rot/blau  | Entriegelungskontakt      |
+| 9              | GND          | 27                                   | violett   | GND Entriegelung+Drücker  |
+| 10             | Steuerfalle  | 49                                   | braun     | Steuerfalle               |
+| 11             | Gebrückt 3   | ---                                  | ---       | PE                        |
+| 12             | +5V Hall     | 21                                   | weiß      | +5V Hallsensor            |
+| 13             | Hall Out     | 44                                   | rot       | Hallsensor Ausgang        |
+| 14             | GND          | 23                                   | schwarz   | GND                       |
+==== Pinbelegungen Backdoor ====
+===Stecker am Schloss===
+Stecker 65239-007LF -  Wire-To-Board-Steckverbinder, 2.54 mm, 14 Kontakt(e), Buchse, DUBOX 65239
+| Schlosskontakt | Farbe Schlosskabel | Zwischensteckerkontakt | Farbe Zwischenkabel | Farbe Schleuse |
+| 1              | rosa               | 1                      | rosa                | ? |
+| 2              | grau               | 2                      | gruen               | ? |
+| 3              | Bruecke            |                        | gelb                | ? |
+| 4              | gelb               | 3                      | grau                | ? |
+| 5              | rosa/grau          | 4                      | rot/blau            | ? |
+| 6              | grün               | 5                      | blau                | ? |
+| 7              | blau               | 6                      | weis                | ? |
+| 8              | rot/blau           | 7                      | rot                 | ? |
+| 9              | violett            | 8                      | braun/gruen         | ? |
+| 10             | braun              | 9                      | weis/gruen          | ? |
+| 11             | Bruecke            |                        | lila                | ? |
+| 12             | weiß               | 10                     | braun               | ? |
+| 13             | rot                | 11                     | grau/rosa           | ? |
+| 14             | schwarz            | 12                     | schwarz             | ? |