iPad, har ikke oppdatert Roon på ett år. Så at mange hadder problem med ødelagt og dårlig søkefunksjon
Roons venner.
- Trådstarter Minutten
- Startdato
Diskusjonstråd Se tråd i gallerivisning
-
Tror en oppdatering vil gjøre susen. Kan forøvrig anbefale Roon ARC, kjekt å kunne ta med seg hjemmenbiblioteket på tur.Flott oppgradering men har permanent VPN så Roon Core er i praksis egentlig ikke "hjemme" sett utenfra, og tipper det er derfor jeg har litt problemer med å få ARC til å funke? Fikk kontakt uten VPN aktivert ja... ;-)
Personlig er jeg ikke så glad i å lage hull i hjemmenettet selv om flere av løsningene mine inkludert NAS osv tilbyr tilsvarende. Hackere liker nok slikt... Og det er noe annet med løsninger som benytter ekstern server som hub, som for eksempel de fleste smart home løsninger, alarmsentraler osv.
Men Roon er uansett et kjempebra produkt, kunne ikke klart meg uten ;-)
Det ser ut til at noen har fått dette til. Vil anta det kommer flere tråder rundt denne utfordringen de neste dagene.
Roon ARC via VPN possible?
My home network sits behind a VPN - no ports open and I am reluctant to open one for Roon ARC as much as I like to idea. Is there a way to have Roon communicate via VPN to my core at home…?
community.roonlabs.com
- Ble medlem
- 26.02.2013
- Innlegg
- 3.050
- Antall liker
- 2.513
Og skal man først ha hull i veggen foretrekker en å manuelt konfigurere det takk. Veiledning til Roon Labs har manuell konfigurasjon som nødløsning. Hvilket får en til å tenke hvor effektiv og enkelt det egentlig er blitt å lage ondsinnet programvare i IoT dingser hvor din smarte stikkkontakt og kamera like gjerne kan ha en webserver åpent på internett uten at man vet om det.Dere må skille mellom disse to VPN scenarioene:
1. Hjemmenettverket (Roon Core) går alltid ut på internett via VPN
2. Hjemmenettverket går ut på internett på vanlig vis, men du har alltid VPN oppkoblet fra mobiltelefon (hvor ARC klienten kjører) mot hjemmenettverk slik at du slipper å eksponere interne tjenester mot internett men likevel kan nå dem når du er ute av huset.
Scenario #1 øker ikke sikkerheten siden du fremdeles må forwarde en port mot Roon, og i utgangspunktet er dette kun en workaround for CGN (carrier grade nat), dvs at ISPen din også NATer slik at det ikke er mulig å åpne tjenesteporter helt inn til ditt eget nettverk. Scenario #2 er mye bedre enn å eksponere porter mot internett og vil i mange tilfeller bare fungere helt uten videre om du har designet VPN termineringen i hjemmenettverket ditt "riktig", men her finnes det jo en haug av ulike fallgruver og løsninger.Gjorde en test nå for morro skyld. Satte opp wireguard VPN mellom mobiltelefon og hjemmenettverkets internettgateway og Roon ARC fungerte rett ut av boksen uten noe som helst videre konfigurasjon eller eksponerte porter mot internett.
Personlig liker jeg en slik løsning mye bedre enn en mellommann i skyen, slik som 99% gjør det for å bypasse brannmurer og NAT. Det er litt mer upraktisk med tanke på det tekniske initielt, men da har jeg kontroll selv. Skyløsninger kan også forsvinne og da sitter man der. Dog skjønner jeg at det å sette opp en egen VPN løsning eller forwarde porter er i overkant teknisk for mange, og dersom CGN er involvert blir det fort veldig vanskelig.Sist redigert:
Fiffig oppdatering. Lage hull i ens firewall for å bruke Roon eksternt? Er Roon finansiert av hackere?
Dette er helt standard prosedyre for å eksponere tjenester uten å være avhengig av skytjenester som mellommann. Alt av offentlig tilgjengelige tjenester i en bedrift eksponeres på denne måten. Et annet eksempel i samme gate som Roon er f.eks Plex (som trenger begge deler). Det sier seg selv at å dra all strømmetrafikken til brukerne opp fra brukerens hjemmenettverk og via skyen videre til en mobiltelefon uten å utlede merverdi utover å transportere data forbi NAT og brannmur for brukeren ville kostet Roon en formue.
Åpen port er ikke i seg selv skummelt, spørsmålet kan man bruke Roon Core til å gjøre noe skummelt ? (det er også kryptert data som går over her). Jeg ser på risikoen som veldig minimal.Om man tar sikkerhet seriøst så skiller man typisk ut internetteksponerte tjenester på ett eller flere egne nettverkssegmenter (ofte kalt en DMZ) slik at en evt kompromittering ikke medfører at interne tjenester og sensitive data også eksponeres. Dog er det vel begrenset hvor mange statshemmeligheter Roon-folket har liggende i hjemmet, og ganske ironisk med med tanke på at folk gladelig kobler laptoper og mobiler med store mengder private og jobbrelaterte data på horrible åpne hotell-, kafé- og flyplassnett uten å nøle et sekund.Sist redigert:
Helt sikkert ingen stor risiko, men ruteren vil bare godta manuell tildeling av port og ikke en automatisk tilkopling. Det betyr vel at en del rutere som kopler seg opp helt automatisk er mer eksponert enn om man setter opp en manuell port?
Man har jo TIDAL med på farten , så hva Roon ARC bidrar med i tillegg er uklart for meg. Jeg lar heller ikke elektronikk /pc stå på når jeg ikke er hjemme
Min pc står å går hele tiden. Jeg har en del musikk på flac som ikke finnes på qobuz/tidal/spotify.
Jeg bruker en vifteløs pc fra Neosmay, Core kan stå hvor som helt i huset, men personlig så har jeg min i anlegget og tilkoblet pc, bruker minidsp og dirac også med denne pcen.
Lang tråd om sikkerhet:
Security with Roon ARC / Roon 2.0
fwiw I’m unclear if suspicious activity would get logged to this open port, but it would help set my mind at ease. I feel like UPNP is a security risk I’ve disabled on my network, and a persistent port open would be something I’d want to monitor. Who knows what exploit could occur in the future...
community.roonlabs.com
De aller fleste har bare en trådløsruter som brannmur og det er mer eller mindre bare NAT med enkle ACLer. Dette er ikke særlig sikkert hvis du er opptatt av det.
Da burde du se på noe som ATP/UTM (Advanced Threat Protection eller Unified Threat Management) og andre litt mer avansert beskyttelse, men sånt koster en del.
Enkelt tips er å bruke openDNS (som Cisco kjøpte for noen år siden og inkluderte i sin sikkerhetsportefølje. I bedriftsmarkedet heter den Umbrella). En gratis tjeneste som til byr DNS med ganske smarte løsninger som stopper en del lenge før det når inn til deg. Sannsynligvis finnes det flere som tilbyr det samme (siden alle de store på sikkerhet, Cisco, FortiNet, CheckPoint, Palo Alto med mange flere samarbeider på den biten.
NAT: security by obscurity but it aint security.
Har ikke funnet en måte å gjøre det på, med mindre det er Bluetooth.
Men Bluesound-produkter er jo allerede Roon Ready direkte, så da bruker du vel bare den vanlige Roon-appen?
Ikke i bilen, eller hvis man er på hytta eller på besøk eller....
Åja, du mente på fartenIkke i bilen, eller hvis man er på hytta eller på besøk eller....
Utifra det jeg kan se på nettsiden så er det foreløpig Bluetooth eller Airplay som må benyttes for trådløs avspilling. Så hvis du har Bluesound på hytta så kan du i alle fall bruke Bluetooth selv om du kanskje ikke har Wifi. Muligens også Airplay hvis du har iPhone/iPad og deler trådløst nett fra mobil til Bluesound, dog er jeg usikker på om datautvekslingen mellom mobil og Bluesound bruker av datapakke på mobilabonnement selv om du har lastet ned musikk fra Roon til lokalt på telefon
Men å streame til venner sine streamere (som støtter Airplay) ved besøk bør være uproblematisk.
Sist redigert:
Nei det trengs ikke tilkoblinger fra PC til anlegg. Jeg bruker en laptop med Roon installert, og styrer hifien trådløst fra Roon Remote på IPad . Må ha PC(laptop) på for å kunne bruke Roon selvsagt, laptop er også på wifi , mens USB hardisk med musikk er kablet til Ruter
Ikke støtte for Roon Ready endpoints fra Roon ARC ennå, men det er planlagt. Så langt kan du sende over airplay/airplay2 og bluetooth.
De burde tatt Chromecast samtidig mener nå jeg.Jeg sitter nå i bilen og bruker Roon Arc og streamer musikk jeg ikke har i biblioteket mitt. Fink - wheels turn beneath my feet streamer I roon med qobuz som kilde
Måtte lage en port nat i brannmuren for Roon, men det var enkelt.
- Ble medlem
- 26.02.2013
- Innlegg
- 3.050
- Antall liker
- 2.513
Er slik jeg føler på det også. Ikke at dette er Roon Labs sin feil. Men at bransjen tilrettelegger løsninger som åpner porter automatisk uten først spørre om samtykke til dette ved installsjon er trolig ikke veldig god praksis om man på lang sikt ønsker sikre verdifull infrastruktur.
ikke oppgrader ennå
Funker helt uten noe som helst problem her hos meg.
Ulempen med en slik løsning er at må/bør ha noe kunnskap om nettverk.
Nja, det er vel sånn nettverk alltid har vært og derfor det ikke er nok å blokkere på ip og port.
Dessuten er det stort sett alltid slik at alt fra innsiden og ut er lov mens utsiden og inn er blokkert.
Ingen problemer, utenom at pc'n gikk i standby når jeg ikke hadde brukt den på en sliten stund, det gjorde den ikke før - dette problemet kom etter v2.0 ble lastet inn. Men nå ser det ut som det også fungerer.
Det er godt mulig allerede fungerer; jeg har ikke testet - er egentlig om telefonen støtter å kjøre lyd ut til Chromecast. -
Laster inn…
Diskusjonstråd Se tråd i gallerivisning
-
Laster inn…