Zentrales Element des ambihome Smart Home-Systems ist die Visualisierung, mit der die eingebundenen Geräte per Smartphone etc. gesteuert werden kann, sofern das Steuerungsgerät mit dem Internet verbunden ist. Für das Steuerungsgerät, d.h. die ControlBox oder das Innenpanel der ambihome Video-Türkommunikation erhält jeder Nutzer individuelle Sicherheitszertifikate und Zugangsdaten, die er ggf. anpassen kann.
Für den Zugriff von außerhalb baut das System eine gesicherte VPN-Verbindung zum ambiHome Rechenzentrum auf, das besonders geschützt ist (bei der ControlBox wird das Bestehen der VPN-Verbindung über die dauerhaft grün leuchtende entsprechende Kontroll-LED angezeigt - siehe unten). Der Anwender greift also nicht direkt auf die Infrastruktur des Hauses zu, sondern per Routing über das ambiHome Rechenzentrum, einem AWS-Server. Weitere Details zum ambiHome-Server (Host) finden Sie nachfolgend:
- Standort: Frankfurt am Main = Deutschland
- Der Kontroll-Kanal der VPN-Verbindung ist TLSv1.3-gesichert mit Cipher TLS_AES_256_GCM_SHA384 und 4096 bit RSA Schlüsseln.
- Die Verschlüsselung des Daten-Kanals basiert auf AES-256-GCM mit 256 bit Schlüssel
- Protokoll ist OpenVPN
Für die hausinterne Nutzung per Smartphone usw. reicht eine (W)LAN-Verbindung, d.h. es ist kein Internet nötig. Sofern dies dem Nutzer reicht, kann er die VPN-Verbindung abschalten, wenn eine ControlBox als System-Server dient. Durch Drücken der VPN-Taste an der ControlBox (siehe Abb. unten) kann der Internet-Zugang einfach unterbunden werden (die zug. Diode leuchtet dann nicht), d.h. die Daten sind dann nur noch direkt über das in der Wand verlegte Buskabel angreifbar. Die Visualisierung ist dann nur noch unter der lokalen IP-Adresse erreichbar , die Ihr Router dem System gegeben hat. Wenn der VPN-Tunnel geschlossen ist, können auch keine Systemupdates mehr durchgeführt werden. Um die VPN-Verbindung wieder zu aktivieren, drücken Sie den VPN-Knopf erneut.
