Repeater und Room Server administrativ absichern

Ein Repeater kann öffentlichen Funkverkehr weiterleiten und trotzdem einen geschützten Administrationszugang besitzen. Diese beiden Funktionen sind getrennt zu behandeln.

Admin-Passwort

Produktive Infrastruktur erhält ein starkes, einzigartiges Administrationspasswort. Wiederverwendung desselben Passworts auf allen Standorten vergrößert die Auswirkung eines Leaks.

Berechtigungen

Aktuelle MeshCore-Infrastruktur unterstützt abgestufte Zugriffsmöglichkeiten beziehungsweise ACL-Funktionen. Rechte werden nur so weit vergeben, wie sie für die jeweilige Aufgabe benötigt werden.

Gastzugänge

Room-Server-Gastfunktionen sind keine Administratorrechte. Gast- und Adminzugang erhalten getrennte Zugangsdaten und Zwecke.

Remote und lokal

Nicht alle lokalen seriellen Befehle sind remote verfügbar. Das ist bei Wartungsplanung und Sicherheitsbewertung zu berücksichtigen.

Zugangsdaten speichern

Passwörter gehören in einen geeigneten Passwortmanager oder eine geschützte Betreiberverwaltung, nicht in öffentliche Standorttabellen.

Personalwechsel

Verlässt ein Administrator das Betreiberteam oder geht ein Gerät verloren, werden betroffene Zugangsdaten überprüft und bei Bedarf geändert.

Protokollierung

Wichtige administrative Änderungen werden mit Datum dokumentiert. Das erleichtert die Unterscheidung zwischen Fehlkonfiguration und technischem Defekt.

Quellen und Aktualisierung

Diese Seite wurde eigenständig für MeshCore Hessen formuliert. Kryptografische und protokollbezogene Aussagen werden nur soweit dargestellt, wie sie durch die aktuelle MeshCore-Dokumentation gestützt sind. MeshCore-Hessen-interne Organisations- und Datenschutzregeln werden ausdrücklich als Projektpraxis behandelt.

Letzte inhaltliche Prüfung: 18. August 2026