Repetier-Server absichern

Bei der Standardinstallation ist kein Schutz aktiviert, um die Ersteinrichtung so einfach wie möglich zu gestalten. Nach der Installation kannst du die Benutzeroberfläche öffnen, indem du einfach zu http://ip:3344 gest. Das liegt daran, dass die Software als Webserver arbeitet, um die Kommunikation mit entfernten Schnittstellen zu ermöglichen. Deshalb kannst du die Software von jedem Computer in deinem Intranet aus nutzen.

Das bedeutet natürlich auch, dass jeder, der Zugang zu deinem Intranet hat, das Gleiche tun kann. Für die meisten privaten Nutzer ist das kein wirkliches Problem. Es ist an ihr Zuhause gebunden und sie haben es normalerweise das Internet nicht für andere geöffnet. Daher können nur Personen in ihrem Haushalt darauf zugreifen (vorausgesetzt, der WLAN-Router ist passwortgeschützt). Aber bis jetzt haben sie alle Admin-Rechte!

Wenn du dich in einem unkontrollierten Netzwerk befinden oder die Berechtigungen auf bestimmte Benutzer beschränken willst oder wenn du den Zugriff aus dem Internet erlauben willst, solltest du unter Benutzer-Profil einige Konten hinzufügen. Das erste Konto, das du anlegst, ist automatisch das Administratorkonto mit allen Rechten. Verwende dieses Konto nur, wenn du Konfigurationen ändern musst. Für alle anderen Verwendungen solltest du Benutzer mit den richtigen Berechtigungen hinzufügen.

Achtung! Es gibt keine Funktion zum Zurücksetzen des Passworts! Wenn du das Admin-Passwort verlierst, kannst du nur die Passwortdatenbank löschen und alle Benutzer neu anlegen!

Besondere Behandlung unseres Raspberry Pi-Images

Wenn du unser Raspberry-Pi-Image verwendest, wird es mit voreingestellten Passwörtern geliefert, die jeder kennt. Das heißt, der Standardbenutzer des Linux-Betriebssystems mit dem Namen „pi“ hat das Passwort „raspberry“. Der Zugangspunkt hat das Passwort „12345678“.

Um das Passwort des Benutzers pi zu ändern, benötigst du einen SSH-Client. Alle modernen Betriebssysteme haben einen SSH-Befehl in der Kommandozeile. Melde dich also einfach mit ssh pi@ip_of_server mit dem alten Passwort „raspberry“ an. Gib dann „passwd“ ein, um es in ein Passwort zu ändern, das nur du kennest. Wenn du kein SSH hast, verwende https://www.putty.org/ für Windows. Bei neueren Images kannst du auch eine Remote-Desktop-Verbindung versuchen. Nach der Anmeldung kannst du mit einem Rechtsklick eine Konsole öffnen, in der du auch den Befehl „passwd“ eingeben kannst.

Das Sichern des Zugangspunkts ist glücklicherweise einfacher. Gehe zu Globale Einstellungen Netzwerk/Zeit Verbindungseinstellungen und ändere das Passwort. An diesem Punkt solltest du auch den Servernamen und die SSID ändern und deinen Ländercode einstellen, falls du das noch nicht getan hast. Besonders wenn du mehrere Drucker hast, die alle den gleichen Namen haben, ist das nicht sehr hilfreich.