[Enphase] Haal meer uit je Envoy!

[Pazo]

Er is meer dan de app: lokale toegang tot de Envoy

(Envoy: tegenwoordig IQ Gateway genoemd)


Degene die net als ik een PV-systeem van Enphase hebben, halen de meeste informatie uit de online omgeving Enlighten, of via de app, welke gevoed wordt door de Envoy. Voor de doorsnee gebruiker is dat prima informatie, maar wij tweakers willen altijd meer! Tijdens mijn zoektocht naar de firmware versie van mijn micro omvormers, welke standaard niet zichtbaar zijn in Enlighten of in de Installer Toolkit, stuitte ik op een website / blog waar iemand verschillende pagina's met data van je PV-systeem vanuit de Envoy bespreekt. Sommige als webpagina's, anderen in .json-formaat.

Een aantal van deze pagina's zijn vrij toegankelijk, d.w.z. benaderbaar via je webbrower in het lokale netwerk, zonder inloggegevens. Een bekende is http://envoy/home (envoy vervangen door het lokale ip-adres van de Envoy). Deze geeft een configuratieoverzicht van je PV-systeem (klik voor voorbeeld), met o.a. de huidige productie en eventuele consumptie. Verder kan je er weinig.

Wachtwoord voor lokale toegang tot Envoy-S firmware v5

Echter is er ook een installateurs deel van de API, te weten op http://envoy/installer/setup/home. Maar daar heb je een gebruikersnaam en wachtwoord voor nodig. En dat zijn niet de gegevens die je gebruikt om in te loggen bij Enlighten. Maar laat daar nou een manier voor zijn om achter dat wachtwoord van je Envoy te komen!

Dit kan met een app te downloaden op deze dropbox omgeving of met een website. Beide zijn heel eenvoudig en kunnen op basis van je serienummer het wachtwoord geven. De bijbehorende gebruikersnaam die je nodig hebt bij het inloggen in de Envoy is dan installer. De beste man van het eerder genoemde blog heeft een reverse engineering van de Installer Toolkit gedaan, waarna hij de app heeft gemaakt:



Nu schijnt het te zijn, maar dat kan ik niet testen, dat de inloggegevens voor de oudere Envoy (non-S) als gebruikersnaam het serienummer hebben, en als wachtwoord de laatste 6 cijfers van dat serienummer (wellicht dat iemand met een ouder type Envoy dat kan bevestigen?). Dit werkt niet bij de Envoy-S of -S Metered.

Wat kun je met deze lokale toegang?

Goed, samen met de gebruikersnaam installer en het wachtwoord kan je nu wel toegang krijgen tot http://envoy/installer/setup/home. In feite is dit de webbased versie van de Installer Toolkit van Enphase. En je hoeft niet meer met telefoon verbinding te maken met de Envoy!



Nu zijn er dus veel meer pagina's op de Envoy die lokaal via je webbrowser benaderbaar zijn. Veel zijn zonder inloggegevens te bekijken, voor andere heb je het Envoy wachtwoord nodig. Een overzicht van de gevonden pagina's:

Url	Gebruikersnaam	Wachtwoord	Opmerkingen
http://envoy/home	[nvt]	[nvt]	Systeemoverzicht en configuratie
http://envoy/home.json	[nvt]	[nvt]	Database grootte, datum en tijd, netwerk status en instellingen, update status
http://envoy/production.json	[nvt]	[nvt]	Productie en consumptie data
http://envoy/inventory.json	[nvt]	[nvt]	Details over de micro omvormers, ook firmware versie
http://envoy/api/v1/production	[nvt]	[nvt]	Totale en huidig vermogen / productie van het hele systeem
http://envoy/api/v1/consumption	[nvt]	[nvt]	Totale en huidig consumptie van het hele net (huis)
http://envoy/ivp/meters/reports/consumption	[nvt]	[nvt]	Gedetailleerd consumptie overzicht, totaal en per fase
http://envoy/ivp/meters/reports/production	[nvt]	[nvt]	Gedetailleerd productie overzicht, totaal en per fase
http://envoy/api/v1/production/inverters	installer	[envoy ww]	Geeft huidig en maximaal vermogen per micro omvormer weer
http://envoy/ivp/meters	[nvt]	[nvt]	Overzicht van productie / verbruiksmeters
http://envoy/ivp/meters/readings	[nvt]	[nvt]	Metingen per fase
http://envoy/ivp/peb/newscan	[nvt]	[nvt]	Scan van het systeem
http://envoy/prov	[nvt]	[nvt]	O.a. serienummers van apparaten in het systeem
http://envoy/admin/lib/wireless_display.json?site_info=0	[nvt]	[nvt]	Overzicht wifi settings
http://envoy/installer/setup/home	installer	[envoy ww]	Installer Toolkit interface
http://envoy/stream/meter	installer	[envoy ww]	Continu datastroom van de productie (*nog uitzoeken*)
http://envoy/event.json	installer	[envoy ww]	Overzicht van storingen in het systeem op micro omvormer en Envoy niveau

Note: bij de non-metered versie is de gebruikersnaam envoy en het wachtwoord de laatste 6 cijfers van het serienummer van de Envoy.

Verder heb ik nog meer pagina's gevonden, maar daar kom ik niet in, met geen enkele gebruikersnaam / wachtwoord combinatie die ik heb*. Te weten:
http://envoy/home?classic=1
http://envoy/admin/home?locale=nl
http://envoy/admin/lib/network_display?locale=nl
http://envoy/admin/lib/security_display?locale=nl
Wellicht zijn het gegevens die terug te vinden zijn in andere pagina's.

Volgens deze post is de gebruikersnaam voor bovengenoemde pagina's enphase, en het wachtwoord iets dat vergelijkbaar is met een Windows key (qua format denk ik dan). Het lijkt erop dat de poster dat wachtwoord ook weet, maar geeft het niet prijs helaas.

Importeren in Excel

Het is ook mogelijk om bijvoorbeeld .json bestand te importeren in Excel, rechtstreeks vanuit de Envoy. Dit doe je in Excel via Gegevens -> Nieuwe query -> Uit andere bronnen -> Van het web (Excel 2019 NL, kan bij andere versies iets anders zijn). Vul daar bijvoorbeeld http://envoy/production.json in. Je kunt dan verschillende tabellen importeren in Excel. Een gifje dat ik online vond:



Wellicht dat hiermee ook iets van scriptje te maken is om bijvoorbeeld met een druk op de knop de nieuwste data binnen te halen, maar zover reikt mijn kennis niet. Het voorzetje is gegeven

En hoe zit dat met firmware v7?

Sindskort is er nieuwe firmware voor de Envoy, de beruchte v7.0.88. De manier om lokale toegang tot de Envoy te krijgen is vanaf die firmware versie grondig veranderd. Het wachtwoord is niet meer op basis van het serienummer te achterhalen. Daarvoor in de plaats moet een token worden opgehaald in de Enphase cloud. Met die token kan lokale toegang tot de Envoy worden gekregen.

Waarom werkt Enphase met een token?

Er zijn helaas installaties waar de Envoy rechtstreeks aan internet hangt. Met de oude firmware konden wildvreemden op die Envoys komen. Dat is natuurlijk niet de bedoeling. De token is een manier voor Enphase om dit probleem op te lossen.

Hoe werkt dat met zo'n token?

Je installateur (of jijzelf, als je DHZ'er bent) koppelt het serienummer van je Envoy aan je Enphase cloud account. Vervolgens kun je met dat account in de Enphase cloud een token ophalen op basis van je serienummer. Dit token heb je nodig om lokaal tegen je Envoy aan te kletsen:

1. Met serienummer in de Enphase cloud je token ophalen:
   a. via browser @ https://entrez.enphaseenergy.com/entrez_tokens
   b. via API @ https://entrez.enphaseenergy.com/tokens (zie post van @wnwiigrtz) of https://enlighten.enphase...token?serial_num=<serial>
2. Met dit token een sessie creeren: https://envoy/auth/check_jwt
3. API van Envoy lokaal aanspreken, zie lijst van API endpoints

Moet ik dat allemaal zelf doen?

Wanneer je Domoticz gebruikt, gelukkig niet Dit alles is door @H4nsie voor Domoticz in een plugin gezet, zodat je enkel username/wachtwoord van je Enphase cloud account en IP-adres van je Envoy hoeft in te stellen. Zie https://github.com/H4nsie/EnphaseEnvoy.

Maar wacht even, ben ik dan afhankelijk van de cloud?

Voor het opnieuw ophalen van een token wel, ja. Voor gewone 'system owner' cloud accounts zijn de tokens 1 jaar geldig. Sommige gebruikers hebben een installer account, en Enphase zegt dat hun tokens 1 of 12 uur geldig zijn. Als je die langdurige token eenmaal hebt, hoef je niet meer naar de cloud om je Envoy lokaal aan te spreken. Wel kan het zijn dat je Envoy de cloud moet kunnen aanspreken.

Welke API endpoints zijn lokaal aan te spreken op de Envoy?

API endpoint	Authenticatie
https://envoy/home.json	open
https://envoy/info.xml	open
https://envoy/auth/check_jwt	open
https://envoy/admin/home?locale=en	vereist token
https://envoy/admin/lib/wireless_display.json?site_info=0	vereist token
https://envoy/api/v1/production	vereist token
https://envoy/api/v1/production/inverters	vereist token
https://envoy/event?locale=en	vereist token
https://envoy/event.json	vereist token
https://envoy/home	vereist token
https://envoy/installer/setup/home	vereist token
https://envoy/inventory?locale=en	vereist token
https://envoy/inventory.json	vereist token
https://envoy/inventory.json?deleted=1	vereist token
https://envoy/ivp/ensemble/inventory	vereist token
https://envoy/ivp/livedata/status	vereist token
https://envoy/ivp/meters	vereist token
https://envoy/ivp/meters/readings	vereist token
https://envoy/ivp/meters/reports/consumption	vereist token
https://envoy/ivp/peb/newscan	vereist token
https://envoy/production.json	vereist token
https://envoy/production.json?details=1	vereist token
https://envoy/prov	vereist token
https://envoy/stream/meter	vereist token

Wat voor verkeer is er tussen de Envoy en de Enphase cloud?

De Envoy stuurt gegevens naar de Enphase cloud, onder meer zodat je je productie in de mobiele app kan bekijken. Maar ook bij het initieel aanmelden van het systeem, om firmware op te halen, etc.

Voor zover we nu weten genereert de Envoy het volgende verkeer:

• reports.enphaseenergy.com (voor het periodiek versturen van je productie, en voor het ophalen van taken, zie deze post van @mielus)
• entrez.enphaseenergy.com (waarschijnlijk voor het genereren of valideren van tokens)
• ping-udp.enphaseenergy.com
• provisioning.enphaseenergy.com
• revocations.enphase.com
• *.iot.us-east-1.amazonaws.com
• ICMP echo naar dns.google (8.8.8.8)

Wat is het doel van dit topic?

Samen kijken of we nog meer interessants uit de Envoy kunnen halen, en hoe we deze data eventueel kunnen gebruiken Ik zal lang niet alles gevonden hebben, maar wellicht dat deze voorzet mensen inspireert om verder te graven, zodat we deze TS kunnen aanvullen.
.

Change log

Datum	Door	Omschrijving
11-06-2021	Pazo	Start topic
14-11-2021	Pazo	Link toegevoegd naar website met installer password generator
14-11-2022	iKiddo	Informatie toegevoegd over lokale toegang tot Envoy bij firmware v7

[Voor 254% gewijzigd door Pazo op 15-11-2022 20:07]

[martijn v o]

Leuk uitgepuzzeld Pazo.

Ik heb het ook uitgeprobeerd en het werkt.
Ik wijzig het IP nummer van de Envoy niet, maar neem gewoon het adres zo over en dat werkt ook.
Ik had al de installateursversie van de toolkit, maar ik zie geen verschil tussen de web-browser versie en de android versie.
Wat me wel opvalt is dat de verversing van de meters (dus actuele waarden) via de webbrowser langzaam of niet gaat en via de telefoon wel. en op de webbrowser kun je de positie van de panelen niet zien en op de telefoon wel.

Ik zal eens kijken of ik nog wat kan neuzen.

[Voor 13% gewijzigd door martijn v o op 12-06-2021 08:36]

[fenrir]

Mooie lijst! Een paar pagina's kende ik nog niet.

Heb een Envoy non metered (zonder S) waardoor niet alles beschikbaar is, in onderstaande tabel wat ik wel en niet kon vinden in mijn Envoy.

Url	Gebruikersnaam	Wachtwoord	Opmerkingen
http://envoy/home	[nvt]	[nvt]	Systeemoverzicht en configuratie
http://envoy/home.json	[nvt]	[nvt]	Database grootte, datum en tijd, netwerk status en instellingen, update status
http://envoy/production.json	[nvt]	[nvt]	Productie en consumptie data
http://envoy/inventory.json	[nvt]	[nvt]	Details over de micro omvormers, ook firmware versie
http://envoy/ivp/meters	[nvt]	[nvt]	Overzicht van productie / verbruiksmeters
http://envoy/api/v1/production/inverters	installer	[envoy ww]	Geeft huidig en maximaal vermogen per micro omvormer weer
http://envoy/api/v1/production	[nvt]	[nvt]	Totale en huidig vermogen / productie van het hele systeem
http://envoy/prov	[nvt]	[nvt]	O.a. serienummers van apparaten in het systeem
http://envoy/ivp/peb/newscan	[nvt]	[nvt]	Scan van het systeem
http://envoy/admin/lib/wireless_display.json?site_info=0	[nvt]	[nvt]	Overzicht wifi settings
http://envoy/ivp/meters/readings	[nvt]	[nvt]	Metingen per fase
http://envoy/installer/setup/home	installer	[envoy ww]	Installer Toolkit interface
http://envoy/stream/meter	installer	[envoy ww]	Continu datastroom van de productie (*nog uitzoeken*)
http://envoy/event.json	installer	[envoy ww]	Overzicht van storingen in het systeem op micro omvormer en Envoy niveau

verder:

• http://envoy/stream/meter levert bij mij geen data op via de browser
• http://envoy/api/v1/production/inverters had ik de installer gegevens nodig.
• http://envoy/event.json kom ik niet verder dan de start pagina, alle links vragen vervolgens opnieuw om credentials maar kom er met installer gegevens niet in?

In de webportal en enphase zelf zie ik het voltage van het AC net staan, echter kan ik deze nergens in de Envoy terug vinden. Iemand een idee waar ik dit kan vinden?
Mijn slimme meter heeft helaas DSMR versie 4.x en geeft het ook niet door.

[Vorkie]

Ah leuk om te zien :-)

Je kan met HomeAssistant ook al een hoop, althans, de handige dingen, eruit halen.

[Pazo]

martijn v o schreef op zaterdag 12 juni 2021 @ 08:31:
Ik had al de installateursversie van de toolkit, maar ik zie geen verschil tussen de web-browser versie en de android versie.

Klopt inderdaad, ik heb het net nog een keer naast elkaar gezet, en er lijkt inderdaad geen verschil. Wel makkelijk dat het gewoon vanuit de webbrowser kan

fenrir schreef op zondag 13 juni 2021 @ 09:57:
Heb een Envoy non metered (zonder S) waardoor niet alles beschikbaar is, in onderstaande tabel wat ik wel en niet kon vinden in mijn Envoy.

Bedankt, er zal wellicht een verschil zitten tussen de Envoy S (metererd) en non metered. Ik zal anders de tabel wel aan updaten met de verschillende Envoy types erbij, of ze daarvoor wel of niet gelden.

fenrir schreef op zondag 13 juni 2021 @ 09:57:

• http://envoy/stream/meter levert bij mij geen data op via de browser
• http://envoy/api/v1/production/inverters had ik de installer gegevens nodig.
• http://envoy/event.json kom ik niet verder dan de start pagina, alle links vragen vervolgens opnieuw om credentials maar kom er met installer gegevens niet in?

De pagina http://envoy/stream/meter wil bij mij een tekstbestand downloaden, maar die blijft maar downloaden / groter worden. Het is denk ik een bestand dat live wordt aangevuld met data. Dus wil ik nog even uitzoeken of dat op een andere manier uit te lezen is.

Bij http://envoy/api/v1/production/inverters moest ik net inderdaad ook de installer gegevens invullen; ik pas m aan in de lijst.

Bij http://envoy/event.json krijg ik een overzicht met de meldingen vanuit het systeem. De links daarboven kan ik ook niet benaderen.

Verder zie de meldingen die hier worden gegeven, niet terug in Enlighten of de app. Dus in hoeverre deze meldingen belangrijk zijn?

[Voor 9% gewijzigd door Pazo op 13-06-2021 12:49]

[Cyphax]

Ik heb vorig jaar een Metered Envoy-S gekregen ter vervanging van de overleden Envoy-S (non-metered), maar het wachtwoord voor die json api is nog steeds de laatste zes cijfers van het serienummer. Gebruikersnaam is hier "envoy".

[Pazo]

Cyphax schreef op zondag 13 juni 2021 @ 12:55:
Ik heb vorig jaar een Metered Envoy-S gekregen ter vervanging van de overleden Envoy-S (non-metered), maar het wachtwoord voor die json api is nog steeds de laatste zes cijfers van het serienummer. Gebruikersnaam is hier "envoy".

Interessant! Dus dan ligt het niet alleen aan het type, maar wellicht ook aan de versie / firmware van de envoy. Ik heb het zojuist even getest bij mijn Envoy-S Metered, maar met envoy en de laatste 6 cijfers van het serienummer kom ik er niet in.

Nu ben ik wel benieuwd of jij er eventueel in komt met het Envoy wachtwoord gegeneerd uit de app?

[Cyphax]

Pazo schreef op zondag 13 juni 2021 @ 12:59:
[...]


Interessant! Dus dan ligt het niet alleen aan het type, maar wellicht ook aan de versie / firmware van de envoy. Ik heb het zojuist even getest bij mijn Envoy-S Metered, maar met envoy en de laatste 6 cijfers van het serienummer kom ik er niet in.

Nu ben ik wel benieuwd of jij er eventueel in komt met het Envoy wachtwoord gegeneerd uit de app?

Het is natuurlijk nooit zo simpel als "het werkt wel" of "het werkt niet".

Die installer setup die noemt kan ik met die envoy-login niet openen. WEL met dat gegenereerde wachtwoord uit de app. De json-api doet het ook met die installer-login.

Het envoy-account met serienummer-wachtwoord kan alleen in de webinterface bij de wachtwoordbeveiligde delen (ethernet, wifi-instellingen, die Diagnostic Tools) en bij de json-api (ook die endpoints waar gebruikersnaam en wachtwoord worden gevraagd).

[MichaelReitsma]

Afgelopen week mijn installatie met Enphase geïnstalleerd gekregen. en hier terecht gekomen. Als je beetje slim googeld kom je 160 envoys tegen die rechtstreeks an Internet hangen. Ik heb het eens getest met eentje en daar kon je gewoon inkomen. en dus ook gewoon uitzetten of panelen afkoppelen. Dat is toch wel een lekje….

[Pazo]

@MichaelReitsma Zou dat een lek zijn of is gewoon stom geconfigureerd? Volgens mij kan je na een normale / standaard installatie niet zomaar in de configuratie van de envoy komen vanaf buitenaf. Dan zou je denken dat de gebruiker toch een zelf bepaalde poorten opengezet heeft of forwards heeft ingesteld.

[MichaelReitsma]

Pazo schreef op zaterdag 25 september 2021 @ 22:23:
@MichaelReitsma Zou dat een lek zijn of is gewoon stom geconfigureerd? Volgens mij kan je na een normale / standaard installatie niet zomaar in de configuratie van de envoy komen vanaf buitenaf. Dan zou je denken dat de gebruiker toch een zelf bepaalde poorten opengezet heeft of forwards heeft ingesteld.

Ik heb de wachtwoord truuk met de Android app gebruikt die hierboven staat uitgelegd. De enphase toolkit leid het wachtwoord af uit het serie nummer. De app genereert het wachtwoord zodat je dit via de web client kan invoeren. Via Google kan je dus achter Envoy-S komen die direct aan het internet hangen. Het serie nummer staat ook op die pagina vermeld. Vervolgens kan je dan het installer wachtwoord genereren.
Deze inlog methode is voor de toolkit bedoeld. Zowel het wachtwoord als het account zijn vast en kunnen niet worden uitgezet. Je kan het wachtwoord altijd afleiden. Dat betekent dat elke Envoy-S die direct aan het internet hangt te hacken is en dat je dit niet kan uitzetten. Enige wat werkt is dat je hem van het internet afhaalt.

En inderdaad staat ie niet zomaar aan het internet gekoppeld. Als je zoekt met Engels woorden krijg je nog meer hits...

[Voor 5% gewijzigd door MichaelReitsma op 25-09-2021 22:47]

[Pazo]

@MichaelReitsma Dat is wel interessant en goed gevonden! Ben wel benieuwd of ik mijn eigen Envoy kan vinden. Ga ik binnenkort mee aan de slag.

[Copitano]

Pazo schreef op zaterdag 25 september 2021 @ 23:17:
@MichaelReitsma Dat is wel interessant en goed gevonden! Ben wel benieuwd of ik mijn eigen Envoy kan vinden. Ga ik binnenkort mee aan de slag.

Al geprobeerd inmiddels? Ben daar ook wel benieuwd naar. Geen idee of die van mij ook aan het internet hangt

[Pazo]

Copitano schreef op zaterdag 9 oktober 2021 @ 23:57:
[...]

Al geprobeerd inmiddels? Ben daar ook wel benieuwd naar. Geen idee of die van mij ook aan het internet hangt

Nee nog niet, ben nog op zoek naar een vrije avond om daar eens een paar uurtjes in te duiken, maar tot op heden nog niet gevonden.

[MichaelReitsma]

Copitano schreef op zaterdag 9 oktober 2021 @ 23:57:
[...]

Al geprobeerd inmiddels? Ben daar ook wel benieuwd naar. Geen idee of die van mij ook aan het internet hangt

Als je dit : https://touch.whatsmyip.org/ gebruikt dan weet je wat je eigen publieke ipadres is.
Vervang het envoy gedeelte in de de url door het ipadres en je weet waar de volledige url is. Testen van buiten je netwerk natuurlijk.

[InfoTracer]

MichaelReitsma schreef op maandag 11 oktober 2021 @ 13:06:
[...]

Als je dit : https://touch.whatsmyip.org/ gebruikt dan weet je wat je eigen publieke ipadres is.
Vervang het envoy gedeelte in de de url door het ipadres en je weet waar de volledige url is. Testen van buiten je netwerk natuurlijk.

Zover ik weet zal dit niet zo snel openstaan om 2 redenen.
Omdat er niet genoeg ip4 ip adressen zijn wordt er gebruik gemaakt van NAT door de ISPs zodat je toch meer apparaten achter het internet kan hangen. Alleen dan moet je wel aangeven dat als iemand op je internet ip adres poort 80/443 (standaard website poorten) wilt bereiken dat ie naar het envoy apparaat wordt doorgestuurd.
Daarnaast worden de modem/routers vanuit de ISPs volgens mij standaard met een firewall aangeleverd waardoor je ook moet aangeven dat poort 80/443 open staat.

Als je envoy via het internet benaderbaar is lijkt mij dat dit bewust is opengezet zonder de risico's er van te weten.

[Copitano]

MichaelReitsma schreef op maandag 11 oktober 2021 @ 13:06:
[...]

Als je dit : https://touch.whatsmyip.org/ gebruikt dan weet je wat je eigen publieke ipadres is.
Vervang het envoy gedeelte in de de url door het ipadres en je weet waar de volledige url is. Testen van buiten je netwerk natuurlijk.

Ehhhh, ja en dan? https://touch.whatsmyip.org/ geeft heel veel info, maar het is niet helemaal mijn ding. Waar zoek ik precies naar onder die hele batterij knoppen die je krijgt en waar vind ik het deel dat ik moet vervangen door het ip adres van de Envoy?

[MichaelReitsma]

Boven staat als eerste het woord whatsmyip.org.
Daaronder staat een getal met punten. Dat is een ip-adres.

http://envoy/home

Wordt dan:

http://ip-adres/home

Benaderen van buiten je netwerk, dus je wifi uitzetten.

[Voor 35% gewijzigd door MichaelReitsma op 11-10-2021 17:33]

[Pazo]

Ik heb even zitten puzzelen en inderdaad, @MichaelReitsma heeft gelijk. Het is kinderlijk eenvoudig om online 'open' Enphase installaties te vinden, toegang te krijgen tot het systeem, en dus alles kan zien en aanpassen. En ja, dus wijzigingen maken in het systeem; zelfs micro omvormers verwijderen behoort tot de mogelijkheden. Je kunt complete systemen om zeep helpen.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Nu is het wel dat je dus zelf kennelijk een poort opengezet moet hebben (80 5353 zo te zien). Standaard zal dit denk ik niet zijn (mijn eigen systeem is niet te vinden).

Ik heb het net 3x geprobeerd, en bij alle 3 succesvol weten in te loggen (daarna uiteraard er gelijk weer uit). Toch vind ik dit wel zorgelijk. De vraag is even of 'we' hier wat mee moeten. Enphase zou dit al kunnen tackelen door het serienummer niet direct op de eerste pagina (overview) te tonen, maar pas nadat je bent ingelogd.

[Voor 12% gewijzigd door Pazo op 12-10-2021 12:08. Reden: Kleine aanpassing in omschrijving]

[Pazo]

De bevindingen van gisteren beginnen toch aan mij te knagen. Met een zeer eenvoudige zoektocht vind ik zo 1000 systemen over de hele wereld waar ik binnen een paar stappen in kan. Met een paar klikken kan ik een system in de USA om zeep helpen. Dus ik heb Enphase net gebeld en gevraagd waar ik dit moet melden. Ze waren gelukkig zeer geïnteresseerd, ben doorverbonden en heb een e-mailadres van ze gekregen waar ik dit kan melden. Dus ik ga straks een mail / documentje maken met mijn bevindingen, want ik vind dat dit wel aangepast moet worden.

[jeroen3]

Installer login zou helemaal niet beschikbaar moeten zijn in netwerkmodus.
Laat dat lekker achter de AP-modus zitten.
Physical access is full access.

Ik was hier ook al verbaasd over toen ik het las in het laatste enphase topic hier. Er is al een CVE voor volgens mij.
https://nvd.nist.gov/vuln/detail/CVE-2020-25752

[Voor 49% gewijzigd door jeroen3 op 12-10-2021 13:48]

[Pazo]

jeroen3 schreef op dinsdag 12 oktober 2021 @ 13:38:
Ik was hier ook al verbaasd over toen ik het las in het laatste enphase topic hier. Er is al een CVE voor volgens mij.
https://nvd.nist.gov/vuln/detail/CVE-2020-25752

Goed gevonden, dit lijk inderdaad om hetzelfde euvel te gaan.
Toch ga ik het ook nog maar een keer melden. Het blog waarmee ik mijn TS mee begon, stamt uit 2016. Toen was de password generator er al. Ik zie dat de door jouw genoemde melding van juni dit jaar is.

[omgwtfbbq]

Als dit probleem gefixt is, hebben we dan nog wel toegang tot die API gegevens? Als het opgelost wordt dat het ww te genereren is van het serienummer, hoe komen wij als tweakende stervelingen nog in de Envoy?

Ik ben begonnen met onderzoeken of ik een betere app kan maken dan Enphase zelf doet, gewoon qua UI en data die er uit te halen valt, maar als binnenkort dat wachtwoord niet meer te gebruiken is dan bespaar ik mezelf de moeite

[MichaelReitsma]

jeroen3 schreef op dinsdag 12 oktober 2021 @ 13:38:
Installer login zou helemaal niet beschikbaar moeten zijn in netwerkmodus.
Laat dat lekker achter de AP-modus zitten.
Physical access is full access.

Ik was hier ook al verbaasd over toen ik het las in het laatste enphase topic hier. Er is al een CVE voor volgens mij.
https://nvd.nist.gov/vuln/detail/CVE-2020-25752

ik wil geen AP modus als dat niet nodig is.
Gewoon serienummer verbergen is voldoende in niet-ingelogd modus, als men er in wil dan heeft men een serienummer nodig van een eerdere keer(installateur) of medewerking van klant die serienummer opleest.
Dan blijft toch de toegang gewaarborgd via netwerkmodus aan de installateur en aan de eigenaar/hobbyist.
En worden die bestaande 1,5miljoen systemen niet gebricked.

En als je hem aanpast dat het serienummer in AP modus wel wordt getoond dan werken de toolkit apps via de apmodus ook nog steeds.

[Voor 7% gewijzigd door MichaelReitsma op 12-10-2021 14:07. Reden: addendum]

[Pazo]

MichaelReitsma schreef op dinsdag 12 oktober 2021 @ 14:05:

Gewoon serienummer verbergen is voldoende in niet-ingelogd modus,

Dit ja, dit is volgens mij de makkelijkste / snelste oplossing voor Enphase, niet op de /home pagina het serienummer van de Envoy noemen, maar pas nadat er is ingelogd.

[jeroen3]

Ja, of serienummer pas laten zien als je op de knop drukt, zoals wps.
Want het serienummer staat op de onderkant volgens mij, dus dat een klant dat opleest is niet zo eenvoudig.

[Pazo]

Ik heb de melding inmiddels gemaakt naar Enphase en gevraagd om feedback. Als ik wat hoor laat ik het weten.

[MichaelReitsma]

jeroen3 schreef op dinsdag 12 oktober 2021 @ 15:02:
Ja, of serienummer pas laten zien als je op de knop drukt, zoals wps.
Want het serienummer staat op de onderkant volgens mij, dus dat een klant dat opleest is niet zo eenvoudig.

Het serienummer staat ook op de gewone website voor de ingelogde eindklant.
https://enlighten.enphaseenergy.com/

Dus er zijn mogelijkheden genoeg, voordat de unit van de muur af moet.
In het eena uiterste geval kan de eindklant via ap modus erin klimmen.
In het uiterste geval er af halen.

[Deshmir]

Hadden jullie de volgende al gevonden?:

https://github.com/sarnau/EnphaseEnergy

Iemand heeft dus een python scrypt gemaakt om het wachtwoord te genereren.

[Pazo]

@Deshmir dat zal waarschijnlijk op eenzelfde manier werken als de app.

Ik heb trouwens bericht gehad van Enphase mbt het melden van het beveiligingslek. Ze geven aan dat dit met de volgende software-update van Envoy verholpen gaat worden. Wanneer dat zal zijn en wat ze dan exact aan zullen passen zeggen ze niet. Ik hoop dat ze gaan voor de oplossing dat het serienummer niet zichtbaar is als je niet ingelogd bent (lijkt me wel de meest makkelijke oplossing). Dan zal het installer wachtwoord wel blijven werken. Even voor de record: mijn Envoy zit momenteel op versie R5.0.55 (4f2662) van 10 Dec 2020.

[Deshmir]

@Pazo mijn vader heeft een Enphase en nog niet bij kennis om het eea te doen, vandaar dat ik weer op het blog kwam die in de TS staat.

Onderaan heeft hij de link naar die github gepost met de melding “iemand heeft gedaan wat ikzelf niet kon programmaren”.

Ik wist ook van dit topic, dus dacht; sli ger er maar bij

[Pazo]

@Deshmir ah dat was het ja, het kwam me al bekend voor maar het staat inderdaad in de comments
Al zie ik ook al bij de issue's een melding staat dat iemand met een nieuwere versie dan 5.0.55 het script niet (meer?) werkt. Is pas enkele dagen oud. Dat zou erop kunnen duiden dat er al een update uitgerold wordt.

[KaasDoosNL]

Pazo schreef op maandag 25 oktober 2021 @ 22:41:
@Deshmir ah dat was het ja, het kwam me al bekend voor maar het staat inderdaad in de comments
Al zie ik ook al bij de issue's een melding staat dat iemand met een nieuwere versie dan 5.0.55 het script niet (meer?) werkt. Is pas enkele dagen oud. Dat zou erop kunnen duiden dat er al een update uitgerold wordt.

Panelen liggen hier net op het dak. Ik zie nu op deze versie.


*edit: Oh dat meld je zelf ook al. Al lijkt dec 2020 mij vrij oud?

[Voor 4% gewijzigd door KaasDoosNL op 01-11-2021 15:35]

[AUijtdehaag]

Vraagje aan de experts hier:
- is er al een mogelijkheid gevonden om de spanning van de micro omvormers uit te lezen?
- is de update snelheid van 15 minuten op een andere manier te omzeilen?

[MichaelReitsma]

In de productie stream die eerder wordt gemeld zie ik spanningen langskomen. Op de manager website ook.
Op de ingelogd installer local site niet.
Verder niet alle urls afgelopen. De productie url is de meest voor de hand liggende

[Pazo]

AUijtdehaag schreef op zondag 14 november 2021 @ 09:52:
- is er al een mogelijkheid gevonden om de spanning van de micro omvormers uit te lezen?

MichaelReitsma schreef op zondag 14 november 2021 @ 11:06:
In de productie stream die eerder wordt gemeld zie ik spanningen langskomen. Op de manager website ook.

Via http://envoy/production.json kan je wel het een en ander uitlezen, maar niet per micro omvormer, het laat alleen het totaal van het systeem zien volgen mij. Mijn system als voorbeeld:

code:

production  
 0  
   type "inverters"
   activeCount  14
   readingTime  1636891375
   wNow 325
   whLifetime   3910359
 1  
   type "eim"
   activeCount  1
   measurementType  "production"
   readingTime  1636891737
   wNow 280.79
   whLifetime   3988454.578
   varhLeadLifetime 23.985
   varhLagLifetime  2007686.162
   vahLifetime  5448862.123
   rmsCurrent   1.976
   rmsVoltage   694.225
   reactPwr 212.298
   apprntPwr    457.777
   pwrFactor    0.61
   whToday  958.578
   whLastSevenDays  19180.578
   vahToday 3380.123
   varhLeadToday    0.985
   varhLagToday 2813.162

Onder http://envoy/inventory.json zie je wel elke micro omvormer apart, maar daar staan geen spanningen vermeld. Ik heb het nog niet kunnen vinden.

AUijtdehaag schreef op zondag 14 november 2021 @ 09:52:
- is de update snelheid van 15 minuten op een andere manier te omzeilen?

Ik denk dat dit ingebakken zit in de firmware, dus dat ie niet (zomaar) aan te passen.

EDIT:
Overigens is de lage bandbreedte 15min, en de hoge bandbreedte 5 minuten:

Deze Envoy is ingesteld op standaardrapportage, waarmee tijdens daglicht gegevens met een interval van 5 minuten elke 5 minuten worden gerapporteerd aan Enlighten. U kunt overschakelen naar lage bandbreedte, waarmee gegevens vier keer per dag met een interval van 15 minuten worden gerapporteerd aan Enlighten.

Via http://envoy/installer/setup/home#network.

EDIT 2: Overigs wel vreemd, want in mijn Enlighten Manager staat weer dat het iedere 15 minuten geüpdatet wordt Ik denk dat het systeem wel iedere 5 minuten rapporteert, maar dat het dus maar 1x per 15 minuten naar Enlighten gaat.

[Voor 17% gewijzigd door Pazo op 14-11-2021 13:36]

[martijn v o]

Ik kom er niet meer in het wachtwoord werkt niet meer.

[AUijtdehaag]

@Pazo @MichaelReitsma
Bedankt voor de toelichting en ik leg me er maar bij neer....
Blokkengrafiek

[Voor 38% gewijzigd door AUijtdehaag op 14-11-2021 14:44]

[InfoTracer]

AUijtdehaag schreef op zondag 14 november 2021 @ 09:52:
Vraagje aan de experts hier:
- is er al een mogelijkheid gevonden om de spanning van de micro omvormers uit te lezen?
- is de update snelheid van 15 minuten op een andere manier te omzeilen?

Is dat niet mogelijk via http://envoy/api/v1/production/inverters?
Wat de update snelheid hiervan is weet ik niet.

[AUijtdehaag]

@InfoTracer
Nee spanning van de micro omvormer staat daar niet in.
Enkel wattjes
https://imgur.com/k50Gtti

[Voor 13% gewijzigd door AUijtdehaag op 14-11-2021 15:16]

[Pazo]

martijn v o schreef op zondag 14 november 2021 @ 14:36:
Ik kom er niet meer in het wachtwoord werkt niet meer.

Waar niet meer in? Via het installer wachtwoord? Bij mij werkt dat nog gewoon.

InfoTracer schreef op zondag 14 november 2021 @ 15:08:
[...]

Is dat niet mogelijk via http://envoy/api/v1/production/inverters?
Wat de update snelheid hiervan is weet ik niet.

Nee, want die laat geen spanning zien, alleen serienummers / wattages.

code:

    "serialNumber": "xxxxxxxxxxx",
    "lastReportDate": 1636898651,
    "devType": 1,
    "lastReportWatts": 18,
    "maxReportWatts": 303

[Voor 21% gewijzigd door Pazo op 14-11-2021 15:17]

[hoevenpe]

MaxReportWatts, reset dat ooit of is dat vanaf installatie?

[Voor 7% gewijzigd door hoevenpe op 14-11-2021 15:19]

[Pazo]

@hoevenpe Volgens mij dat inderdaad het maximale vermogen dat de inverter / paneel sinds installatie een keer gehaald heeft, maar correct me if I'm wrong.


UPDATE: Zojuist online een pagina gevonden waarbij je het installer wachtwoord kan achterhalen door je serienummer van de Envoy-S (metered) in te vullen, dus niet perse meer via de app nodig. Toegevoegd aan de TS :-)

https://blahnana.com/passwordcalc.html

[martijn v o]

Pazo schreef op zondag 14 november 2021 @ 15:14:
[...]


Waar niet meer in? Via het installer wachtwoord? Bij mij werkt dat nog gewoon.

Nee alleen nog maar (kijken) in het hoofdmenu. Niet met envoy in het adres en ook niet met het IP.
Alle subbladen staan er wel maar als ik daar op klik dan moet je inlognaam en code geven en dat werkt niet meer. Ook niet door opnieuw met de generator het password te genereren.

[Pazo]

@martijn v o is jouw firmware dan toevallig geupdate? Enphase had bij mij aangegeven dat binnenkort een firmware update zouden doen ivm het zichtbare serienummer en installer wachtwoord.

[martijn v o]

Nee is nog van december 20.

[Retrospect]

Wat adviseren jullie voor een nieuwe (3 fase) installatie? De Envoy-S Standaard of Envoy-S Metered?

[Voor 4% gewijzigd door Retrospect op 26-11-2021 17:19]

[Pazo]

De metered, daar kan je in de toekomst evt ook een thuisaccu op aansluiten.

[Retrospect]

Pazo schreef op vrijdag 26 november 2021 @ 18:48:
De metered, daar kan je in de toekomst evt ook een thuisaccu op aansluiten.

En als je daar de komende 5 jaar iig nog geen interesse in hebt? Is het een beetje makkelijk vervangen?

[martijn v o]

Heel makkelijk alleen wel jammer van het geld.
Nu doen en straks niet gebruiken kost 160 (340-180) euro.
Nu niet doen en straks wel nodig hebben kost 180+340= 520 euro

[decramy]

Het maakt in principe niks uit. De vraag is of je een beetje van statistieken houdt. Je kunt je opbrengst ook uit de micros zelf halen, heb je geen metered voor nodig. Wil je je verbruik ook zien heb je metered nodig. Als je al iets als homeassistant hebt draaien en je leest je slimme meter uit, heb je geen metered nodig.

[jubeth]

Ze zijn de boel helaas aan het upfucken bij enphase; https://community.enphase...pi-connectivity-to-envoys
Advies: Internet toegang van de envoy naar buiten toe blokkeren (en sowieso alleen via VPN op 't kastje kijken als je op afstand bent).

[Pazo]

jubeth schreef op dinsdag 7 december 2021 @ 00:18:
Ze zijn de boel helaas aan het upfucken bij enphase; https://community.enphase...pi-connectivity-to-envoys
Advies: Internet toegang van de envoy naar buiten toe blokkeren (en sowieso alleen via VPN op 't kastje kijken als je op afstand bent).

Hmm het viel me laatst al op dat ik op Home Assistant de geschiedenis grafiek niet meer zag (geeft melding 'geen geschiedenis gevonden'), maar ik had verder nog geen tijd gehad om naar te kijken. Maar die doet het nog steeds niet.
Echter is mijn envoy firmware nog steeds hetzelfde (R5.0.55 (4f2662), 10 dec 2020) dus daar is niets verandert.

Bij mijn micro's weet ik het niet zeker. Heb daar nu staan:
520-00082-r01-v04.28.07 - Updated 03/11/2021 10:16 AM

Maar ik weet eerlijk gezegd niet wat daar eerst stond, en of de datum notatie niet wellicht andersom is, dus 11 maart ipv 3 november.


EDIT: Mijn Home Assistant was niet up-to-date. Na de update doen de geschiedenis grafieken het weer. Maar het lijkt er dus op dat er dus een firmware update in de lucht hangt, naar versie 7.x.x. Bij Enphase NL zeiden ze dat ook tegen mij na de melding mbt het beveiligingslek. Moeten ze alleen natuurlijk niet de toegang tot de lokale data gaan slopen..

[Voor 16% gewijzigd door Pazo op 07-12-2021 20:00]

[jubeth]

Pazo schreef op dinsdag 7 december 2021 @ 19:38:
[...]
Echter is mijn envoy firmware nog steeds hetzelfde (R5.0.55 (4f2662), 10 dec 2020) dus daar is niets verandert.

Naar ik heb begrepen gaat 'ie fw updaten als je de stroom eraf hebt gehaald. Dus zodra je de Envoy powercycled.. Ik heb 'm hier aan een UPS, dus zo'n vaart zal dat dan inderdaad niet lopen.

[MichaelReitsma]

jubeth schreef op maandag 13 december 2021 @ 11:35:
[...]
Naar ik heb begrepen gaat 'ie fw updaten als je de stroom eraf hebt gehaald. Dus zodra je de Envoy powercycled.. Ik heb 'm hier aan een UPS, dus zo'n vaart zal dat dan inderdaad niet lopen.

Ik heb gekeken maar ik kan nergens instellen dat ie niet mag updaten. Niet als installer, ook niet via manager toegang.

[jubeth]

MichaelReitsma schreef op maandag 13 december 2021 @ 18:32:
[...]

Ik heb gekeken maar ik kan nergens instellen dat ie niet mag updaten. Niet als installer, ook niet via manager toegang.

Je moet een officieel support ticket aanmaken en het verzoek ertoe indienen. Schijnt voor sommige amerikanen iig te werken. Sowieso goed, want Enphase moet voelen dat dit niet echt een goed idee was (is), dan draaien ze het wellicht weer terug.

[thomasv]

Pazo schreef op dinsdag 7 december 2021 @ 19:38:
[...]

Bij mijn micro's weet ik het niet zeker. Heb daar nu staan:
520-00082-r01-v04.28.07 - Updated 03/11/2021 10:16 AM

Maar ik weet eerlijk gezegd niet wat daar eerst stond, en of de datum notatie niet wellicht andersom is, dus 11 maart ipv 3 november.

...

Datum notatie is in mijn (Engelstalige) interface zoals je hem hier in Nederland verwacht met eerst dag en dan maand. Ik heb namelijk 15/03/2021 staan voor IQ7A omvormers. Dus tenzij die Australiërs een 15e maand hebben is het 3 november.

[Pazo]

@thomasv Aan de andere kant, er staat wel achter 10:16AM wat weer op een Engelse notatie duidt

[thomasv]

Pazo schreef op maandag 10 januari 2022 @ 16:24:
@thomasv Aan de andere kant, er staat wel achter 10:16AM wat weer op een Engelse notatie duidt

Ik vind er ook wat van Duidelijk communiceren is niet helemaal hun sterkste kant (en ook niet van mij, aldus de edit).

[Voor 5% gewijzigd door thomasv op 10-01-2022 16:28]

[Amersfoort]

Hoe kan ik met Postman het commando http://envoy/api/v1/production/inverters geven? Ik heb het installer wachtwoord, maar de verschillende varianten van authenticatie in Postman die ik heb geprobeerd, leveren 401 Authentication required error op.

[InfoTracer]

Amersfoort schreef op zaterdag 15 januari 2022 @ 12:42:
Hoe kan ik met Postman het commando http://envoy/api/v1/production/inverters geven? Ik heb het installer wachtwoord, maar de verschillende varianten van authenticatie in Postman die ik heb geprobeerd, leveren 401 Authentication required error op.

Ik gok dat je met deze link er wel moet uitkomen.

[Amersfoort]

Door de volgende autorisatie instellingen te gebruiken in Postman kreeg ik het gewenste resultaat om de productie per paneel op te halen met http://envoy/api/v1/production/inverters:

[Amersfoort]

Via de standaard gedocumenteerde API lijkt er geen mogelijkheid te zijn tot het uitlezen van de dagelijkse stroomopbrengst per omvormer. Dit lijkt ook niet het geval te zijn bij de lokaal uitgevoerde api commando's direct op de Envoy.
De Enphase app heeft wel deze informatie. Hoe kan ik via een API toch deze dagelijkse opbrengst verkrijgen?

[Pazo]

Amersfoort schreef op zaterdag 15 januari 2022 @ 16:29:
Via de standaard gedocumenteerde API lijkt er geen mogelijkheid te zijn tot het uitlezen van de dagelijkse stroomopbrengst per omvormer. Dit lijkt ook niet het geval te zijn bij de lokaal uitgevoerde api commando's direct op de Envoy.
De Enphase app heeft wel deze informatie. Hoe kan ik via een API toch deze dagelijkse opbrengst verkrijgen?

Hier ben ik ook wel eens naar opzoek geweest. Ik heb vorig jaar een heel jaar lang handmatig de dagopbrengst per omvormer bijgehouden in Excel. Vanuit de online omgeving kan je die gegevens ook niet downloaden. Je kan alleen per enkele omvormer per dag de opbrengst downloaden, dus niet in 1x van bijvoorbeeld heel januari per omvormer per dag de opbrengst. Zou een hoop typwerk schelen.
Toch moeten die gegevens beschikbaar zijn, aangezien je ze wel online als in de app kunt zien.

[Copitano]

Ik trek de gegevens er uit via een dzVents script in Domoitcz op een Raspberry Pi 3B+.

Die gegevens zet ik vervolgens via Influxdb door naar Grafana waar ik er dit van gemaakt heb.

Hierboven de momentane opbrengst per paneel vanmiddag rond 12:15 uur.

De totale opbrengst per paneel van vandaag.

Zet je de gegevens van je panelen in een grafiek bij elkaar, dan kun je die via een CSV export naar Excel overhalen. Enige nabewerking zit er dan nog wel in. De gegevens komen zelfs per twee minuten.

[Pazo]

Ik heb nu wel het een en ander in Home Assistant staan, maar bij individuele panelen is het de huidige opwekking (op dit tijdstip dus 0). Eigenlijk zou ik daar het totaal van de dag per paneel willen, maar Enphase geeft die data niet voor Home Assistant. Is wel jammer, want het is er dus wel (Enlighten app laat totalen zien per paneel per dag).

[Copitano]

Pazo schreef op woensdag 19 januari 2022 @ 21:44:
Ik heb nu wel het een en ander in Home Assistant staan, maar bij individuele panelen is het de huidige opwekking (op dit tijdstip dus 0). Eigenlijk zou ik daar het totaal van de dag per paneel willen, maar Enphase geeft die data niet voor Home Assistant. Is wel jammer, want het is er dus wel (Enlighten app laat totalen zien per paneel per dag).

[Afbeelding]

Home Assistant ken ik niet, maar heb je daarin ook niet net zoiets als dzVents in Domoticz. Daarin kun je zelf eenvoudige programmatjes maken die optellen en vervolgens op een bepaalde tijd de teller weer op nul zetten voor de volgende dag. Zoiets heb ik gemaakt voor de dagsom Globale straling die ik weer afleid van de zonnestraling die Buienradar elke 10 minuten doorgeeft aan domoticz. (Rechter plaatje onder)

Je zou dan zoiets kunnen gebruiken als voorbeeld:

code:

return
{
   active = true,
   on =
   {
      devices =
      {
         'Sun Power',
      },
   },
   execute = function(domoticz, SunPower)
      -- At the end of the day, we want to reset the value back to 0.0 as start for the next day
      local NewEnergy = 0.0
      if domoticz.time.hour == 23 and domoticz.time.minutes > 50 then
         NewEnergy = 0.0
      else
         local SecondsSincePreviousUpdate = (domoticz.devices('Stralingssom').lastUpdate.msAgo/1000.0)
         local PreviousEnergy = domoticz.devices('Stralingssom').rawData[1]
         local SunPowerWatts = domoticz.devices('Sun Power').sValue
     local SunPowerJoules = SunPowerWatts*SecondsSincePreviousUpdate/10000 --converts Watts*seconds/ m² to Joules / cm²

    NewEnergy = domoticz.utils.round( (SunPowerJoules + PreviousEnergy),0)
      end
      
    domoticz.devices('Stralingssom').updateCustomSensor(NewEnergy)
   end
}

[Voor 34% gewijzigd door Copitano op 19-01-2022 21:58]

[Pazo]

@Copitano Nee zover ik weet niet. dzVents sowieso niet (althans kom ik niet tegen), maar er zijn honderden integraties voor Home Assistant dus wellicht dat er iets vergelijkbaars is. Er dus ook een Enphase integratie maar dus wel beperkt wat je dan kunt zien.

[Copitano]

Pazo schreef op woensdag 19 januari 2022 @ 21:58:
@Copitano Nee zover ik weet niet. dzVents sowieso niet (althans kom ik niet tegen), maar er zijn honderden integraties voor Home Assistant dus wellicht dat er iets vergelijkbaars is. Er dus ook een Enphase integratie maar dus wel beperkt wat je dan kunt zien.

Wel jammer dan als zoiets simpels niet zou kunnen in Home Assistent. Misschien eens peilen bij de Home Assitant kenners. Ik kan me eigenlijk niet voorstellen dat het niet zou kunnen.

[ranjo]

jubeth schreef op dinsdag 7 december 2021 @ 00:18:
Ze zijn de boel helaas aan het upfucken bij enphase; https://community.enphase...pi-connectivity-to-envoys
Advies: Internet toegang van de envoy naar buiten toe blokkeren (en sowieso alleen via VPN op 't kastje kijken als je op afstand bent).

Jemig, ik ben nu bezig met de aanschaf van nieuwe zonnepanelen. Voor mij had Enphase een dikke plus vanwege de lokale API. Blijkbaar dus van korte duur. Maar is deze beruchte firmware update ook al in Nederland uitgekomen of is het nog te hopen dat de local API in Nederlandse uitvoeringen nog wel aanwezig is?

[Pazo]

ranjo schreef op donderdag 20 januari 2022 @ 11:13:
[...]

Jemig, ik ben nu bezig met de aanschaf van nieuwe zonnepanelen. Voor mij had Enphase een dikke plus vanwege de lokale API. Blijkbaar dus van korte duur. Maar is deze beruchte firmware update ook al in Nederland uitgekomen of is het nog te hopen dat de local API in Nederlandse uitvoeringen nog wel aanwezig is?

Tot op heden nog niets van gemerkt, lijkt erop dat de meeste recente versie nog steeds 5.0.55 is (Envoy), van december 2020. Van de micro's bij mij nog steeds 520-00082-r01-v04.28.07 - Updated 03/11/2021 10:16 AM (waarschijnlijk 11 maart ivm Engelse notatie)

[Copitano]

ranjo schreef op donderdag 20 januari 2022 @ 11:13:
[...]

Jemig, ik ben nu bezig met de aanschaf van nieuwe zonnepanelen. Voor mij had Enphase een dikke plus vanwege de lokale API. Blijkbaar dus van korte duur. Maar is deze beruchte firmware update ook al in Nederland uitgekomen of is het nog te hopen dat de local API in Nederlandse uitvoeringen nog wel aanwezig is?

Ook nog niets van gemerkt. Alles werkt nog. Laat je installateur de updates blokkeren. Is bij mijn j ook gedaan.

[Copitano]

Pazo schreef op donderdag 20 januari 2022 @ 11:39:
[...]


Tot op heden nog niets van gemerkt, lijkt erop dat de meeste recente versie nog steeds 5.0.55 is (Envoy), van december 2020. Van de micro's bij mij nog steeds 520-00082-r01-v04.28.07 - Updated 03/11/2021 10:16 AM (waarschijnlijk 11 maart ivm Engelse notatie)

Die versie is inderdaad van rond feb mrt vorig jaar

[ranjo]

Dank voor de reacties, dan blijft Enphase toch nog even in de race om mee te doen. En dan inderdaad updates blokkeren of gewoon afsluiten van het internet. Ik heb ook niet echt het idee dat er goede alternatieven zijn voor degelijke omvormers mét goede local API.

[M-int]

Pazo schreef op donderdag 20 januari 2022 @ 11:39:
[...]Tot op heden nog niets van gemerkt, lijkt erop dat de meeste recente versie nog steeds 5.0.55 is (Envoy), van december 2020. Van de micro's bij mij nog steeds 520-00082-r01-v04.28.07 - Updated 03/11/2021 10:16 AM (waarschijnlijk 11 maart ivm Engelse notatie)

Envoy heeft momenteel de versie 5.0.62. (na update via enlighten manager)

[Pazo]

M-int schreef op donderdag 20 januari 2022 @ 15:35:
[...]


Envoy heeft momenteel de versie 5.0.62. (na update via enlighten manager)

Ah, ik check daar net en zie daar nu staan dat er een update beschikbaar is (niet handig dat er dan niet bij staat naar welke versie je dan gaat, ik vermoed ook dan dus ook naar 5.0.62).

[Copitano]

Hier gelukkig nog geen update alarm

[thomasv]

InfoTracer schreef op zaterdag 15 januari 2022 @ 15:14:
[...]

Ik gok dat je met deze link er wel moet uitkomen.

Al geprobeerd met digest auth?

[berend_]

Copitano schreef op woensdag 19 januari 2022 @ 21:34:
Ik trek de gegevens er uit via een dzVents script in Domoitcz op een Raspberry Pi 3B+.
Die gegevens zet ik vervolgens via Influxdb door naar Grafana (...)

Dat ziet er goed uit!

Copitano schreef op donderdag 20 januari 2022 @ 12:29:
[...]

Ook nog niets van gemerkt. Alles werkt nog. Laat je installateur de updates blokkeren. Is bij mijn j ook gedaan.

Had je al een werkend systeem toen de installateur de updates blokkeerde of direct vanaf de eerste installatie?

[Copitano]

berend_ schreef op donderdag 20 januari 2022 @ 23:49:
[...]


Dat ziet er goed uit!


[...]


Had je al een werkend systeem toen de installateur de updates blokkeerde of direct vanaf de eerste installatie?

Nou ehhhhh, https://gathering.tweaker...message/64160358#64160358
Ik heb dus na twee maanden prima productie vanaf oktober 2020 een hoop geklier gehad na een onaangekondigde update van alle micro's.Gelukkig heb ik Enphase uiteindelijk kunnen overtuigen dat mijn productie door de ongevraagde update met 30% was ingestort en zijn alle micro's op hun kosten in januari 2021 vervangen. Werkt sindsdien weer als vanouts, maar voor mij voorlopig geen updates meer tot ik daar gunstige recenties over vind.

Direct antwoord op je vraag: Ik hield dat toen bij in Excel en heb het later pas in domoticz kunnen krijgen.

[berend_]

Copitano schreef op vrijdag 21 januari 2022 @ 03:10:
[...]

Nou ehhhhh, https://gathering.tweaker...message/64160358#64160358

Ooooh, je hebt al een hele geschiedenis met het systeem

Maar mijn vraag was eigenlijk wanneer het updaten van jouw systeem uitgezet is, maar dat is dus na het hele gedoe. Want ik moet nog een systeem voor het eerst aanluiten en ik denk dan ook dat ie eerst verbinding moet maken voordat het systeem werkt en dan denk ik ook de (anti-API) update krijgt...

[Voor 35% gewijzigd door berend_ op 21-01-2022 12:30]

[Copitano]

berend_ schreef op vrijdag 21 januari 2022 @ 12:27:
[...]

Ooooh, je hebt al een hele geschiedenis met het systeem

Maar mijn vraag was eigenlijk wanneer het updaten van jouw systeem uitgezet is, maar dat is dus na het hele gedoe. Want ik moet nog een systeem voor het eerst aanluiten en ik denk dan ook dat ie eerst verbinding moet maken voordat het systeem werkt en dan denk ik ook de (anti-API) update krijgt...

Ik hoop het niet voor je. Ga je het zelf installeren, dan kun je het volgens mij uitzetten in de installer toolkit. Als je het niet zelf doet, laat het dan uitzetten door je installateur.

[Voor 5% gewijzigd door Copitano op 21-01-2022 12:57]

[Pazo]

Copitano schreef op vrijdag 21 januari 2022 @ 12:56:
Ga je het zelf installeren, dan kun je het volgens mij uitzetten in de installer toolkit.

Ik ben dat nog niet tegengekomen? Moet zeggen dat ik er ook nog niet heel hard naar gezocht heb, maar het komt me niet bekend voor dat je dat daar kan uitzetten. Ik dacht dat ik een keer gelezen had dat je dit via Enphase support moet aanvragen om updates uit te laten zetten.

[Copitano]

Pazo schreef op vrijdag 21 januari 2022 @ 13:04:
[...]


Ik ben dat nog niet tegengekomen? Moet zeggen dat ik er ook nog niet heel hard naar gezocht heb, maar het komt me niet bekend voor dat je dat daar kan uitzetten. Ik dacht dat ik een keer gelezen had dat je dit via Enphase support moet aanvragen om updates uit te laten zetten.

Nog beter Dan weet je ook zeker dat het juiste wordt uitgezet

[Amersfoort]

Wat moet de formule zijn om op basis van de zoninstraling de berekende opbrengst van de zonnepanelen per dag te kunnen bepalen? Ik wil de uitkomst vergelijken met de daadwerkelijke dagopbrengst uit de Envoy.
Ik heb de volgende waarden tot mijn beschikking:

• aantal panelen
• afmetingen panelen (m2)
• Wattpiek per paneel
• ligging panelen (zowel de hoek van de panelen in graden als de ligging tov van het zuiden in graden)
• correctiefactor ivm bovengenoemde ligging
• solarradiation per dag in W/m2
• solarenergy per dag in MJ of kWh

[thomasv]

Amersfoort schreef op vrijdag 21 januari 2022 @ 16:33:
Wat moet de formule zijn om op basis van de zoninstraling de berekende opbrengst van de zonnepanelen per dag te kunnen bepalen? Ik wil de uitkomst vergelijken met de daadwerkelijke dagopbrengst uit de Envoy.
Ik heb de volgende waarden tot mijn beschikking:

• aantal panelen
• afmetingen panelen (m2)
• Wattpiek per paneel
• ligging panelen (zowel de hoek van de panelen in graden als de ligging tov van het zuiden in graden)
• correctiefactor ivm bovengenoemde ligging
• solarradiation per dag in W/m2
• solarenergy per dag in MJ of kWh

Dat is een erg lastig iets, ik gebruik zelf Solcast om te benaderen hoeveel Watt er per 30 minuten (gratis variant) geproduceerd wordt (forecasting uiteraard) en ondanks massive hoeveelheid data die zij (allegedly) hebben en gebruiken hebben ze het ook echt niet altijd goed. Zie https://toolkit.solcast.com.au/live-forecast, gratis voor 2 roof planes/dak assen (oost/west ligging bijvoorbeeld zoals ik zelf heb)!

Ik maak in Grafana op dit moment een dergelijke grafiek met data uit de Envoy (local API) en de Forecasted solar data:

[Voor 19% gewijzigd door thomasv op 21-01-2022 19:04]

[berend_]

Haha, kijk deze titel en beschrijving van een publiek systeem:
https://enlighten.enphase...stems/fmyW651718/overview

[Retrospect]

berend_ schreef op zaterdag 22 januari 2022 @ 13:56:
Haha, kijk deze titel en beschrijving van een publiek systeem:
https://enlighten.enphase...stems/fmyW651718/overview

Je krijg dus de functies waar je voor betaald hebt en wil je meer dan vragen ze daarvoor geld. Is dat zo'n beetje de afdronk van deze rant?

[smaw]

Ik wist niet dat hier een heel topic over was op Tweakers! Super!!.. Ik zit ook nog op de R5.0.55 (4f2662), nu weet ik niet of jullie dit ook ervaren, maar sinds 2 dagen krijg ik mijn Envoy Integration in HomeAssistant niet meer werkend. Ik had altijd al veel gedoe hiermee (wel/niet werken) maar nu is het helemaal over.

De webinterface is niet te doen traag, als je ergens op klikt moet je maar hopen dat je op het juiste komt en elke keer krijg je de meldingen van het inloggen.
Het probleem bij mij lijkt dan ook dat het apparaat te traag reageert (soms een minuut wachten op een reactie) Ook de directe JSONS kunnen wel 30/40 seconden duren, en volgens mij haalt Home Assistant elke 30 seconden de data op.

Ik heb het complete zonnepanelen systeem al een keer uit gehad, maar dat was ook niet de oplossing..

Ik heb wel een installer wachtwoord maar geen account bij enphase, want ik hoopte te updaten, maar dat blijkt dus ook niet echt een goed idee?

De Envoy is op Ethernet aangesloten, en verder geen enkel probleem in het netwerk.

[berend_]

Retrospect schreef op zaterdag 22 januari 2022 @ 14:00:
[...]

Je krijg dus de functies waar je voor betaald hebt en wil je meer dan vragen ze daarvoor geld. Is dat zo'n beetje de afdronk van deze rant?

Wat er wordt bedoeld is dat je een systeem koopt en de gegevens van de productie van dat systeem krijg je voor een deel inzicht in en voor het andere deel moet je betalen

[Retrospect]

berend_ schreef op zaterdag 22 januari 2022 @ 14:22:
[...]

Wat er wordt bedoeld is dat je een systeem koopt en de gegevens van de productie van dat systeem krijg je voor een deel inzicht in en voor het andere deel moet je betalen

Ja, dat weet je van tevoren neem ik aan.

[M-int]

smaw schreef op zaterdag 22 januari 2022 @ 14:16:
Ik heb het complete zonnepanelen systeem al een keer uit gehad, maar dat was ook niet de oplossing..

Als de interface van de envoy traag is zou ik alleen de envoy even stroomloos maken en na een minuut weer starten. Ik neem aan dat je dat ook gedaan hebt?

[InfoTracer]

M-int schreef op zaterdag 22 januari 2022 @ 15:24:
[...]


Als de interface van de envoy traag is zou ik alleen de envoy even stroomloos maken en na een minuut weer starten. Ik neem aan dat je dat ook gedaan hebt?

Mijn ervaring is vaker calls te doen naar de interface zodat ie niet in slaap valt.

[HTT-Thalan]

Retrospect schreef op zaterdag 22 januari 2022 @ 14:45:
[...]

Ja, dat weet je van tevoren neem ik aan.

De tekst impliceert dat de gebruiker hier eerst wel toegang tot had, en daarna niet meer. M.a.w. de app zou ergens na ingebruikname zijn aangepast waardoor er minder data getoond werd. De info waar hij over klaagt zie ik wél in mijn app dus ik vermoed dat, gezien het een systeem in de US lijkt te betreffen, dat er een verschil is tussen US en EU. GDPR enzo.

[Retrospect]

HTT-Thalan schreef op zaterdag 22 januari 2022 @ 15:58:
[...]


De tekst impliceert dat de gebruiker hier eerst wel toegang tot had, en daarna niet meer. M.a.w. de app zou ergens na ingebruikname zijn aangepast waardoor er minder data getoond werd. De info waar hij over klaagt zie ik wél in mijn app dus ik vermoed dat, gezien het een systeem in de US lijkt te betreffen, dat er een verschil is tussen US en EU. GDPR enzo.

Dan snap ik de klacht. Indien dat het geval zou zijn.

[berend_]

HTT-Thalan schreef op zaterdag 22 januari 2022 @ 15:58:
[...]


De tekst impliceert dat de gebruiker hier eerst wel toegang tot had, en daarna niet meer. M.a.w. de app zou ergens na ingebruikname zijn aangepast waardoor er minder data getoond werd. De info waar hij over klaagt zie ik wél in mijn app dus ik vermoed dat, gezien het een systeem in de US lijkt te betreffen, dat er een verschil is tussen US en EU. GDPR enzo.

Het lijkt een beetje op het verhaal van de recente Envoy firmware update waardoor lokale toegang tot de API weg valt en dan alleen data via de cloud API te verkrijgen is (en dan dus alleen tegen betaling?)

[HTT-Thalan]

berend_ schreef op zaterdag 22 januari 2022 @ 16:09:
[...]


Het lijkt een beetje op het verhaal van de recente Envoy firmware update waardoor lokale toegang tot de API weg valt en dan alleen data via de cloud API te verkrijgen is (en dan dus alleen tegen betaling?)

Ik heb de moeite er nog niet in gestoken maar ik begrijp uit dit topic dat ik die info in principe ook allemaal zelf uit mijn systeem zou kunnen trekken?

[Kaspers]

berend_ schreef op vrijdag 21 januari 2022 @ 12:27:
[...]

Ooooh, je hebt al een hele geschiedenis met het systeem

Maar mijn vraag was eigenlijk wanneer het updaten van jouw systeem uitgezet is, maar dat is dus na het hele gedoe. Want ik moet nog een systeem voor het eerst aanluiten en ik denk dan ook dat ie eerst verbinding moet maken voordat het systeem werkt en dan denk ik ook de (anti-API) update krijgt...

Idem hier, binnenkort gaat ook mijn zelf aangelegd enphase systeem live; ben je intussen wat wijzer geworden hoe de nieuwe firmware tegen te houden (zodat local api's calls mogelijk blijven), terwijl een nieuw systeem (online) ingeregeld moet worden?

[berend_]

Kaspers schreef op zaterdag 22 januari 2022 @ 18:46:
[...]


Idem hier, binnenkort gaat ook mijn zelf aangelegd enphase systeem live; ben je intussen wat wijzer geworden hoe de nieuwe firmware tegen te houden (zodat local api's calls mogelijk blijven), terwijl een nieuw systeem (online) ingeregeld moet worden?

De makkelijkste manier: niet verbinden met internet
Ik heb trouwens gelezen dat een internetverbinding in principe niet nodig is om het systeem te laten werken. Maar dan ben je dus volledig afhankelijk van je eigen data verzameling via de lokale API om te zien of het systeem goed werkt. Ik kan mij wel voorstellen dat internetverbinding wel nodig is voor eventuele support en ik las ergens dat het misschien invloed kan hebben op de garantie.
Al eerder in een reactie werd aangegeven dat het uitzetten van updates wellicht via een support ticket bij Enphase kan.
En misschien dat het uitzetten van een update ook kan via het online installer account, maar dan moet daar het systeem denk ik eerst wel online komen/geweest zijn (en dan dus verbonden met internet waardoor die update dan uitgevoerd kan worden )

De discussie over de voor-en nadelen van een nieuwe firmware is ongoing (en misschien zijn er ook verschillen met firmware in US en EU?) dus even afwachten denk ik...

[Pazo]

Wat ik eigenlijk wel slecht vind is dat er geen release notes zijn van de firmware versies. Ik zit dus op 5.0.55 en kennelijk is 5.0.62 de nieuwste. Maar geen release notes dus. Ook op Enphase Community wordt daar om gevraagd, maar komt geen antwoord op.