Şifreleme, kimlik doğrulama, erişim denetimi ve izolasyon her ConnectMQ broker’ının parçasıdır — kendi sunucunuzdaki bir broker’da bu katmanları kendiniz kurmanız gerekirdi.
Kart gerekmez
MQTT/TLS (port 8883) veya güvenli WebSocket (port 8084) üzerinden bağlanın; böylece kimlik bilgileri ve payload’lar asla açık metin olarak gönderilmez.
Her istemci kendini kullanıcı adı ve parolayla tanıtır. Her cihaza veya servise kendi kimlik bilgilerini verin; böylece diğerlerine dokunmadan birini iptal edebilirsiniz.
Yayınlama ve abone olma yetkilerini topic bazında verin. Bir sensör kendi telemetrisini yazabilir, ancak başkasınınkini okuyamaz.
Broker’ınız özel bir instance’tır. Herkese açık test broker’larının aksine, başka hiçbir müşteri topic’lerinize abone olamaz.
Topic ağacınızı cihazlara ve yönlere göre tasarlayın — telemetri yukarı, komutlar aşağı — ve her kimlik bilgisine yalnızca kendi dalını verin. Böylece ele geçirilen bir cihaz yalnızca kendisini etkileyebilir.
# Örnek izinler
sensor-17 publish devices/sensor-17/telemetry
sensor-17 subscribe devices/sensor-17/commands
dashboard subscribe devices/+/telemetry
backend publish devices/+/commands| Uygulama | Neden |
|---|---|
| Üretimdeki her istemci için TLS veya WSS kullanın | Düz TCP (1883) ve ws (8083) yalnızca yerel testler içindir. |
| Her cihaz veya servis için bir kimlik bilgisi | Tüm filonun bilgilerini değiştirmeden tek bir istemciyi iptal edin. |
| En az yetkili topic’ler | Cihazlar kendi topic dallarına yazar ve yalnızca kendi komut topic’lerini okur. |
| Topic adlarına veya client ID’lere asla gizli bilgi koymayın | Bunlar loglarda ve gösterge panellerinde görünür. |
| Test trafiğini herkese açık broker’lardan uzak tutun | Herkese açık test ortamlarındaki topic’leri herkes okuyabilir. |
Evet, TLS (mqtts, port 8883) veya güvenli WebSocket (wss, port 8084) ile bağlandığınızda. Düz TCP ve WebSocket portları, hızlı testler ve TLS kullanamayan ortamlar için vardır.
Evet. ConnectMQ topic bazlı erişim denetimini destekler; böylece bir cihazın yalnızca telemetri topic’ine yayın yapmasına ve komut topic’ine abone olmasına izin verebilirsiniz — başka hiçbir şeye değil.
Herkese açık broker’larda kimlik doğrulama ve izolasyon yoktur: herkes topic’lerinize abone olabilir veya sahte veri yayınlayabilir. Öğrenmek için uygundurlar, gerçek cihazlar için değil.
Hesabınızı oluşturun, broker kimlik bilgilerinizi alın ve ilk cihazınızı bağlayın — kurulacak, yamalanacak ya da ölçeklendirilecek sunucu yok.
