Velux KLF 200 - Verbindungsprobleme

Marvin2021

Hallo zusammen,

Seit wenigen Stunden habe ich das Problem, dass ich free@Home nicht mehr mit dem KLF 200 von Velux verbinden kann. Alle Einstellungen IP Adressen etc. wurden geprüft. Hat jemand das gleiche Problem?

nkalweit

Marvin2021

Hallo,

schlechte Nachricht: Im Velux KLF200 ist ein TLS Zertifikat für die Verschlüsselung abgelaufen. Daher ist keine Verbindung möglich.

Velux ist das egal.

ABB prüft, ob ein Workaround möglich ist.

Marvin2021

nkalweit

Ist das bei dir denn auch erst seit kurzem? Stehst du diesbezüglich mit BJ in Kontakt? Gerne hier um Rückmeldung falls du was Neues hörst😃

nkalweit

Marvin2021

Das Zertifikat ist seit dem 12.7. abgelaufen. Auch in der io Broker Community wurde schon darüber gesprochen.

Error: certificate has expired · Issue #256 · MiSchroe/klf-200-api

david

Ich habe seit ein paar Tagen das selbe Problem und mich schon an VELUX gewendet. Bislang noch keine Rückmeldung erhalten.
Es ist kaum zu glauben, dass ein Hersteller wie VELUX im digitalen Zeitalter und zunehmenden Trend von Smarthome Steuerungen nicht in der Lage ist ein geeignetes und zuverlässig funktionierendes Gateway anzubieten.

Was für alternative Lösungen gibt es die VELUX/Beschattungssteuerung in f@h zu integrieren?

Marvin2021

david

Vor allem würde ein Update von Velux das Problem lösen. Bis BJ ein Workaround macht, dauert es bestimmt Jahre…

nkalweit

david

Alternativ geht das nur über Jalousieaktoren, die direkt am KLF 200 angeschlossen werden.

nkalweit

Marvin2021

Velux macht da gar nichts. Das KLF ist seit 2 Jahren abgekündigt und das letzte Update ist von 2018.

Die kennen nicht mal das TLS Zertifikat.

Da kann man nur hoffen, dass Velux sich irgendwann mal Matter öffnet und nicht ihr System komplett geschlossen lässt.

lindma2

nkalweit letztlich muss man spezifisch mit dem Mangel der KLF-200 umgehen, sprich beim Aufruf der API das abgelaufene Zertifikat ignorieren; für den Adapter des ioBroker wurde dazu als Workaround ein FIX veröffentlicht https://github.com/s31teg/ioBroker.klf200; somit ist zumindest bei ioBroker wieder eine Steuerung möglich. Danke an die Macher bei ioBroker.

daniel

… muah … selbes Problem hier, super nervig!

KLF direkt anbinden müsste dann über Rolladenaktor im Verteilerschrank passieren?

Marvin2021

Ich habe mit BJ telefoniert. Die betreffenden Produktmanager sind mit Velux im Austausch. Ich soll mich in mehreren Wochen noch mal melden, vielleicht gibt’s dann ein Update.

Mein Gefühl und die Erfahrungen mit BJ sagen mir, dass es bestimmt ewig dauern wird.

freehomer

Marvin2021

Warum wird eigentlich wieder BJ in die Pflicht genommen Fehler anderer Hersteller auszubügeln?

Was sagt denn Velux dazu ? Ist ja deren Zertifikat, dass das Problem ist.

Wenn Velux nicht will, dass andere auf Ihr System zugreifen könnte BJ den Support dafür auch einstellen. Zudem ist das AddOn eh noch im Beta Status.

Ja BJ haut manchmal auf daneben und manche Fixes dauern etwas lange, aber hier sehe ich gar keine Schuld bei BJ.

Marvin2021

Ich habe nicht BJ die Schuld gegeben. Man hätte jedoch wissen müssen, dass das Zertifikat ausläuft und vielleicht schon im Vorfeld aktiv werden können. Klar können wir das aus externer Sicht nicht beurteilen, warum es soweit gekommen ist.

Grundsätzlich schade finde ich, dass solche Dinge nicht öffentlich kommuniziert werden. Sondern wahrscheinlich jeder Nutzer des AddOns erstmal viele Dinge selber ausprobiert hat, um diesen Fehler zu beheben.

freehomer

Marvin2021

Bei Updates von Herstellern, die Ihre Updates vorher bekannt geben, wie HUE,Sonos usw., gebe ich dir recht.

Und ja, die Kommunikation könnte besser sein. Aber meistens merken die Kunden solche Fehler ja dann eher als der Hersteller.

Velux kennt nicht mal seine Zertifikate.

Antwort von Velux:

Ob das TLS-Zertifikat Bestandteil der VELUX Firmware ist können wir nicht sagen, da wir darüber keine Information haben. KLFs, die betrieben werden, wie es seitens VELUX vorgegeben ist, erzeugen auf jeden Fall nicht Meldung für den Ablaufes eines Zertifikats.

OldMaticer

Liebe Community,

ich bin nur zufällig auf Euch gestoßen, da mich mein Velux klf200 ebenfalls genau am 12.07.2026 "verlassen" hat und die Verbindung zu meinen Somfy Solar-Rollläden (io) und originalen Velux Dachrollläden unterbrochen wurde.

Der vorgeschlagene Patch von Marvin 2021 hat erst einmal geholfen, hat dann aber die klf200 Instanz im iobroker immer wieder zum Absturz gebracht.

Da ich derzeit noch einen Raspberry mit Home Assistant im Einsatz habe, konnte ich dort die Velux-Integration installieren und siehe da, sofort Zugriff auf die Solar-Rollläden und nach komplett neuem Anlernen auch wieder vollen Zugriff auf die Velux-Dachrollläden.

Von Home Assistant besteht bei mir bereits eine Verbindung zum iobroker und auch hier vollen Zugriff. Da ich als "alter" Homematicer die Rollläden ansteuere, funktioniert auch das.

Also, vielleicht hilft jemanden die obigen Schritte, ich war froh, dass ich dank Euerer Infos wusste, dass ich nicht alleine bin…

OldMaticer

Liebe Community,

Der vorgeschlagene Patch von Marvin 2021 hat erst einmal geholfen, hat dann aber die klf200 Instanz im iobroker immer wieder zum Absturz gebracht.

Von Home Assistant besteht bei mir bereits eine Verbindung zum iobroker und auch hier vollen Zugriff. Da ich als "alter" Homematicer die Rollläden ansteuere, funktioniert auch das.

Also, vielleicht hilft jemanden die obigen Schritte, ich war froh, dass ich dank Euerer Infos wusste, dass ich nicht alleine bin…

nkalweit

lindma2

Das kann halt ein Open Source Projekt ohne große Sicherheitsprüfungen so machen. Da installiert auch jeder Nutzer auf eigene Gefahr.

Sowas kann Busch-Jaeger nicht macht und auch ein AddOn muss getestet werden und die Cyber Security Test bestehen. Wenn man jetzt der Meinung ist, dass ein abgelaufenes Zertifikat eine zu große Sicherheitslücke darstellt, wird kein neues AddOn kommen.

HoffmannBau

Hallo zusammen,

kann das Problem bestätigen — ich habe es heute nach dem Urlaub entdeckt. Zur Ergänzung hier die genauen Fehlermeldungen aus dem Journal, falls das für die Fehlersuche bei BJ hilfreich ist:

Zuerst nach einem Neustart der SysAP:

Error: connect ECONNREFUSED 192.168.178.55:51200

Nach einem Stromreset des KLF200 dann eindeutig:

Error: certificate has expired
code: 'CERT_HAS_EXPIRED'

Installierte KLF200-Firmware bei mir: 0.2.0.0.71.0 (laut Velux die aktuellste, letztes Update 2018-09-27). Passt also zu dem, was hier schon berichtet wurde — kein Firmware-Update verfügbar, das das Problem lösen würde.

Ich würde mich auch über ein Update freuen, sobald BJ und Velux dazu etwas Neues haben. Danke für den bisherigen Austausch hier, hat mir eine lange Fehlersuche erspart!