Allgemein:
Ziel ist es ein SMS Gateway zum versenden von 2FA Kennwörtern zu haben und auch für Meldungen aus dem Monitoring

Hardware:

• Raspberry Pi 4  4GB
• Raspberry Pi HAT SIM7600X-H (H = Europa , T = China )
• SD Karte min 8GB
• Original Netzteil USB-C
• Gehäuse ( da es nichts passendes gibt muss man das drucken lassen )
• Gehäuse HiFiBerry ist etwas höher und man kann die Cinch Löcher vermutlich für die Antennen verwenden 
• Sim Karte (Pin deaktivieren) z.B. von PremiumSim für ca 4,99€ im Monat eine SMS Flat kann sich hier schon lohnen

Software:

• RaspberryOS 32Bit
• Rufus
• gammu-smsd
• playSMS
• apache2
• mariadb-server

Installation:
Betriebssystem herunterladen und mit Rufus auf die SD Karte schreiben
Sobald das fertig ist wird auf das neue Laufwerk x:\boot eine leere Datei ssh erstellt, damit wird dann der SSH Server im System aktiviert.
Sollte WLAN benötigt werden muss auch auf x:\boot eine Datei wpa_supplicant.conf mit Inhalt

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
country=DE
network={
ssid="Wlanname"
psk="Wlanpasswort"
}

Da die Vorbereitung nun abgeschlossen ist kann die Karte in den Pi und dieser eingeschalten werden.
Im Netzwerk nun nach dem Pi suchen mit Netscanner oder im DHCP.
Weiter geht es dann mit PuTTY
Verbinden mit der gefundenen IP
Benutzername: pi
Passwort: raspberry

sudo apt update && apt dist-upgrade -y

Wenn das Update fertig ist, den Pi einmal neu starten: sudo shutdown -r now

Erneut mit PuTTY verbinden

Benutzer anlegen mit dem die Anwendung läuft

sudo adduser sms
sudo usermod -a -G sudo sms

Firewall installieren und ssh zulassen, sonst kommt man nicht mehr auf den Pi

sudo apt install ufw
sudo ufw allow ssh
sudo ufw enable
sudo ufw reload

Webserver mit PHP und Datenbankserver installieren

sudo update
sudo rm /etc/source.list.d/vscode.list # Seit dem letzten Update wird vscode von Microsoft automatisch hinzugefüht, da man das auf dem Server nicht braucht, wird es gelöscht
sudo apt install mariadb-server mc unzip apache2 php php-cli php-mysql php-gd php-curl php-mbstring php-xml php-zip

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
sudo systemctl start apache2.service
sudo systemctl enable apache2.service
sudo ufw allow http
sudo ufw allow https
sudo ufw reload

Gammu , der SMS Dienst
Da wir die Serielle Schnittstelle brauchen , muss vorher noch die config.txt angepasst werden

sudo nano /boot/config.txt
enable_uart=1

sudo apt install gammu gammu-smsd
mkdir -p /var/log/gammu /var/spool/gammu/{inbox,outbox,sent,error}

chown www-data:www-data -R /var/spool/gammu/*

nano /etc/gammu-smsdrc
[gammu]
port = /dev/ttyS0
connection = at
logfile = /var/log/gammu/gammu.log
logformat = textall
[smsd]
Service = files
InboxPath = /var/spool/gammu/inbox/
OutboxPath = /var/spool/gammu/outbox/
SentSMSPath = /var/spool/gammu/sent/
ErrorSMSPath = /var/spool/gammu/error/
InboxFormat = unicode
OutboxFormat = unicode
TransmitFormat = auto
debugLevel = 1
LogFile = /var/log/gammu/smsd.log
DeliveryReport = sms
DeliveryReportDelay = 7200
CheckSecurity = 0

Gammu testen

service gammu-smsd start
gammu-smsd-monitor
echo "Testnachricht" | gammu-smsd-inject TEXT +4917XXXXXX

Verzeichnis für playSMS vorbereiten und den Webserver

cd /home/sms
mkdir -p public_html log
sudo chmod 775 /home/sms public_html log
sudo chown sms.sms -R /home/sms
sudo chown www-data.sms -R /home/sms/log
ls -l /home/sms

sudo nano /etc/apache2/sites-available/sms.domain.local.conf
ServerName sms.domain.local
DocumentRoot /home/sms/public_html
ErrorLog /home/sms/log/httpd-error.log
CustomLog /home/sms/log/httpd-accesss.log combined
 AllowOverride FileInfo AuthConfig
 Limit Indexes Options MultiViews Indexes
 SymLinksIfOwnerMatch IncludesNoExec Require method GET POST OPTIONS php_admin_value engine On

sudo a2ensite sms.domain.local
sudo a2dissite 000-default.conf
sudo a2dissite default-ssl.conf
sudo systemctl reload apache2.service

Wenn man mit Zertifikat https möchte dann diesen Schritt noch zusätzlich durchführen, da das Gateway intern steht,nicht unbedingt notwendig

sudo apt install python3-certbot-apache
sudo certbot --apache

Datenbank erstellen

sudo mysqladmin create playsms
sudo mysql

CREATE USER 'playsms'@'localhost' IDENTIFIED BY 'strongpasswordhere';
GRANT ALL PRIVILEGES ON playsms.* TO 'playsms'@'localhost';
FLUSH PRIVILEGES;
exit

playSMS installieren
Da die Applikation nicht im root Modus laufen soll wird hier der Benutzer gewechselt und mit diesen Rechten weiter gearbeitet

su sms
cd /home/sms
mkdir -p bin etc lib src
sudo chmod 775 bin etc lib src
sudo touch log/audit.log log/playsms.log
sudo chmod 664 log/audit.log log/playsms.log
sudo chown www-data.sms -R log
ls -l log

cd /home/sms/src
git clone -b 1.4.3 --depth=1 https://github.com/antonraharja/playSMS
cd /home/sms/src/playSMS

nano install.conf

DBUSER="playsms"
DBPASS="strongpasswordhere"
DBNAME="playsms"
DBHOST="localhost"
DBPORT="3306"
WEBSERVERUSER="www-data"
WEBSERVERGROUP="www-data"
PATHSRC="/home/sms/src/playSMS"
PATHWEB="/home/sms/public_html"
PATHLIB="/home/sms/lib"
PATHBIN="/home/sms/bin"
PATHLOG="/home/sms/log"
PATHCONF="/home/sms/etc"

cd /home/sms/src/playSMS
./install-playsms.sh

bei der Installation muss man 3 Mal mit y bestätigen

Folgendes muss noch als /etc/systemd/system/playsms.service geseichert werden

[Unit]
Description=PlaySMS
After=mariadb.service
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/home/sms/bin/playsmsd /home/sms/etc/playsmsd.conf start
ExecStop=/home/sms/bin/playsmsd /home/sms/etc/playsmsd.conf stop
[Install]
WantedBy=multi-user.target

Anschließend

systemctl enable playsms.service

Die config.php muss man anpassen für erweiterte Logs und wenn https eingesetzt wird

nano /home/sms/public_html/config.php

logstate 3

ishttps true

http://IP
Username: admin
Password: admin

playSMS https://playsms.org/
Routing Konfiguration: https://edzeame.wordpress.com/2019/06/08/playsms-web-interface-gammu-install-and-configure/
API Referenz: https://github.com/playsms/playsms/blob/master/documents/development/WEBSERVICES.md

Passwort vom Admin vergessen?

Dann per ssh auf den Pi und nach sudo -s folgenden Befehl verwenden

echo „UPDATE playsms_tblUser SET password=’21232f297a57a5a743894a0e4a801fc3′ WHERE uid=’1′“ | mysql -uroot -p playsms

Das ganze gibt es auch als fertiges Image

In diesem Artikel sind Amazon-Links enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts.

Was ich probiert habe:
– Homematic
– openHAB
– Node-RED
-HomeAsssistant

Homematic hat sicher seine Vorteile wenn man sich auf die Hardware einlässt und auch mit Add-Ons arbeitet, programmiert wird das ganze in einer Art die aussieht wie VB Script.

openHAB, ich habe es installiert und ein wenig rumgeklickt, dann habe ich es schnell wieder aufgegeben, da es mir zu kompliziert war.

Node-RED, man kann sich recht schnell Dinge mit Drag&Drop zusammenbauen und das auch recht gut aussehend gestalten.

Zum Schluss kam ich dann bei HomeAssistant an und fand es auf anhieb gut. Ich hatte es vor Jahren schon einmal versucht , aber zu dem Zeitpunkt war man auf reine YAML Konfiguration angewiesen. Jetzt kann man viel direkt im Webbrowser erledigen und nur wenige Dinge werden noch per YAML gemacht.

https://www.home-assistant.io/ hier mal der Link.

Auf der Seite gibt es diverse Anleitungen zur Installation. Ich habe mich für das fertige Image entschieden.

Hardware:
– RaspberryPI 4 2GB Version
– 64GB MicroSD Karte SanDisk
– USB-C Netzteil
– Zigbee USB Stick CC2531 (leider ohne Firmware)
– Ikea Tradfri Treiber Board
– Ikea 5 Button Switch
– Blitzwolf BW-SS1

Installation:
Die Installation war recht simple. Das Image auf der oben genannten Seite geladen und dann mit Rufus auf die Karte geschrieben.

Den CC2531 vorbereiten ohne Debugger.
Mir war nicht klar das man den Debugger braucht, somit nach einer Anleitung gesucht. https://notenoughtech.com/home-automation/flashing-cc2531-without-cc-debugger/ Hier braucht man einen Lötkolben und eine weitere SD Karte oder wie in meinem Fall habe ich dafür einen PI Zero verwendet.

Nachdem die Vorbereitung getroffen waren und der Pi Startet erstmal die Einrichtung per Browser abschließen.

Zunächst muss man einige Intragtionen unter Supervisor nachinstallieren, was aber nur Suchen und Klicken ist.

Reihenfolge ist wichtig:
– MQTT
– Zigbee2mqtt
– das es von extern erreichbar sein soll ach letsencrypt und nginx proxy
– File Editor (Sinnvoll damit man einige YAML im Browser bearbeiten kann)

MQTT muss man noch konfigurieren, das steht aber in den Anleitungen zu den Integrationen.

Tradfri anlernen: unter zigbee2mqtt permit join all aktivieren und dann am Treiber den Reset drücken, anschließend sollte dieser recht schnell erscheinen.
Die Fernbedienung war schon etwas nerviger, dort muss man 4 schnell den Reset drücken, es sollte eine rote LED blinken und dann 10 Sekunden gedrückt halten, man muss das im bei der Fernbedienung im Abstand von max 5cm zum CC2531 durchführen. Ich habe gut 10 Anläufe gebraucht bis es wirklich funktioniert hat.
Wenn beide Geräte verbunden sind kann man unter Einstellungen -> Vorlagen https://community.home-assistant.io/t/zigbee2mqtt-ikea-five-button-remote/255308 diese Importieren , damit braut man sich dann schnell die Verbindung zwischen den Geräten. Jetzt kann man die Fernbedienung nutzen und sich auch in der Übersicht einen Schalten anlegen.

Die Blitzwolf BW-SS1 waren schon etwas fummelig. Hier braucht man wieder die SD Karte mit dem reinen Raspbian wie schon beim Flashen des CC2531, aber auch einen Pi3 oder Pi4, diese haben WLAN schon integriert, mit einem Pi2 und USB WLAN Stick würde es wohl auch gehen.

Man könnte den BW-SS1 Switch vermutlich auch mit der Cloud Anbindung einbauen , aber ich möchte nicht die App etc verwenden und das die Geräte lokal sind. Somit https://www.heise.de/ct/artikel/Tuya-Convert-IoT-Geraete-ohne-Loeten-vom-Cloud-Zwang-befreien-4283623.html dieser Anleitung gefolgt. Am Anfang habe ich den Fehler begangen das zwischen Pi und dem BW-SS1 ca 20m Abstand waren und somit das WLAN ziemlich mau, es ließ sich einfach nicht flashen. Der Pi muss per LAN im normalen Netz sein damit man per SSH drauf kommt , denn das WLAN wird zu einem Access Point. Bei meinen weiteren Versuchen hatte ich die BW-SS1 dann ca 1m entfernt und es funktionierte sofort, unter der Auswahl welche Firmware geflasht werden soll habe ich die Tasmota ausgewählt.

Da das Smartphone noch in der Nähe war habe ich dort dann das WLAN verbunden mit dem Tasmota und per Browser die 192.168.4.1 aufgerufen.
In dem Webinterface geht man dann auf WLAN Scannen und wählt sein Heimnetz auf und trägt die Zugangsdaten ein . Nun da der Switch im heimischen Netz ist kann man ihn auch gut vom Computer aus konfigurieren.

Unter Configuration -> Templates https://hassiohelp.eu/2019/09/27/blitzwolf-bw-ss1/

{„NAME“: „BW-SS1“, „GPIO“: [255,255,255,255,157,21,0,0,255,17,255,255,0], „FLAG“: 15, „BASE“: 18}
dies eintragen und danach MQTT konfigurieren zum Verbinden mit HomeAssistant.
Damit die Daten auch wirklich gesendet werden noch in Configuration -> Console : SetOption19 1 (Enter drücken) https://community.home-assistant.io/t/mosquitto-mqtt-tasmota/203236/2

Ultra steht in der Überschrift , klingt viel versprechend und wenn man die Hardware Spezifikationen liest mag das auch stimmen.

Hardware:

CPU QuadCore
Ram 2GB
eMMC 8GB
Gigabit Netzwerk
Wlan & Bluethooth
Sata

Nun kommen wir aber mal zu dem, was man auch benutzen möchte, die Software!

Software:

Es gibt von Sinovoip diverse vorgefertigte Images , die auch alle toll klingen
– Android 6.0 (bis jetzt nur im Video)
– Debian Jessie
– Ubuntu 16.04

was daran so schlimm ist? Das Linux (Kernel) unten drunter.
Klar ist mit der Version 3.10.* eine LTS Variante im Einsatz , aber der Source Code den Sinovoip freigegeben hat ist ungepatched , also auch mit etlichen Sicherheitslücken. Gut damit könnte man als normaler Benutzer vielleicht auch noch leben so lang der Pi nicht im Internet direkt ist, aber wie sagt der Schwaben : ’s hat g’schmäkle.
Weiterhin ist auch der Support für etwaige Zusatz Hardware damit nicht gegeben, wie z.B. DVB-T/C/S Karten die zumeist erst ab Version 4 Einzug gehalten haben in den Kernel.

Ich bin wie manch einer schon mitbekommen hat kein Entwickler sondern zumeist doch auch nur Benutzer oder andernfalls Netzwerker. Trotz allem habe ich mich mal bei gemacht und habe ein wenig am Kernel mich versucht , aber ab gewissen Punkten scheitere ich dann doch.

Meine Ergebnisse und Quellen:

U-Boot von Wens ( damit überhaupt ein aktueller Kernel startet)

https://github.com/wens/u-boot-sunxi/tree/r40

Quellen von Sinovoip , die so durcheinander sind das man an sich selbst zweifelt:

https://github.com/BPI-SINOVOIP/BPI-M2U-bsp/

Meine github mit den vorläufigen Ergebnissen:

https://github.com/a1d3s/linux/tree/r40

und zu guter letzt noch ein sehr instabiles , erstes Image zum testen:

https://drive.google.com/open?id=0B1yWcx5YfpEmTDNjdzFlQ2N3ckU

Fazit:

Also für Entwickler (in dem Falle wohl Kernel Hacker) das optimale

Für Benutzer die das Gerät auch sinnvoll einsetzen wollen , derzeit ein Griff ins Klo.

Wer auch was anderes machen möchte als sich nur um das Grundlegende kümmern zu wollen greift wie bei fast allen Allwinner Systemen dann doch lieber zum guten Raspberry Pi (3) , der hat zwar kein Sata und auch nur 100MBit Netzwerk aber dafür funktioniert der Out-Of-The-Box.

Vorerst werde ich nur ein paar Bilder einstellen und den Rest später ergänzen.

Positiv fällt aber auf, das man sofort loslegen kann nach dem Einschalten des Gerätes. (Android 5.0)

So da ist er, der zweite Zero bei mir daheim.

Der erste läuft super mit osmc und mal schauen was ich dem antue.

Gestern war es mal wieder soweit und er brachte wieder ein schönes Stück neue Hardware.

Diesmal gab es wie der Titel schon sagt ein 7″ Display mit Touch von LeMaker.

Wie man sieht kam es in einer schlichten Brown Box und war gut gepolstert innen wie auch aussen.

Geliefert wurde das Display mit dem entsprechendem Kabel und das wars.

Für den ein oder anderen mag es vielleicht gut sein eine Anleitung bei zu tun wie man es anschließt aber da auf dem Banana Pro der Post breit mit Display beschrieben ist sollte man schnell wissen wo es hin soll. Das Kabel selbst kann man dagegen drehen und entweder an Display oder Pi anbringen, man sollte nur darauf achten auf welcher Seite die Pins sind. (Die blaue Seite gehöhrt dahin wo das schwarzen Teil ist am Display selbst oder am Pi. Die schwarzen Teile müssen am Pi sanft herausgezogen werden am Display dagegen wird es leicht aufgeklappt. Was mir ein wenig fehlt ist ein passendes Case wo am besten beides rein passt, dies wird nicht mitgeliefert und ich bin mir nicht sicher ob es eines gibt. Auf der Rückseite sind zwar kleine Löcher aber die sind M2 oder kleiner , somit sucht man dann sicher nach passenden Schrauben.

Nun das war dann erstmal die grobe Beschreibung und ob es funktioniert und wie die Auflösung und auch die Farben sind wird sich noch zeigen. Sobald ich da Ergebnisse habe werde ich diese hier mitteilen .

JUHU der M2 ist da und auch oh weh.

Juhu ,ja ich habe ihn heute bekommen und das per Express.

Oh weh : Wie man den Bildern entnehmen kann ist die Verpackung mies. Sie war auch schon so aufgerissen beim Auspacken. Weiter negativ viel auf das der Pi nur in irgendwelche Polsterfolie verpackt war die auch Stellenweise schon beschädigt war. Ganz ehrlich hoffe ich das dies von der Zollkontrolle in Leipzig war und der nicht schon so geschunden versendet wurde.

Mein oh weh geht aber weiter. Die Optik bzw die Anordnung der Schnittstellen sieht lieblos dahingebastelt aus.

Zum Schluss des kleinen auspacken noch ein Fazit : Ja er hat einen Quad Core CPU A31s aber rechtfertigt das einen Preis bei aliexpress.com von ca 10$ mehr gegenüber dem Banana Pro? Ich denke nein, da erstens wie geschildert die Verpackung miserabel ist und auch fehlt eine W-Lan Antenne gänzlich , diese war beim Pro dabei. Für viele wird auch wohl der fehlende SATA Port sich negativ auswirken und nicht wett gemacht werden durch das mehr an CPU Leistung.

[Update 16.1.2015]

Der morgen ist jung und die Hardware auch, somit wollte ich mich eben voller Elan daran machen mein Image an den M2 anzupassen aber es gibt derzeit keine dts Dateien im linux-3.19-rc für den M2.