Hauptlinie Secure – Dummy

 

ETS6 führt die Unterstützung für den Secure Proxy ein, einen Erweiterungskoppler, der eine nahtlose Kommunikation zwischen einfachen Geräten und sicher betriebenen Geräten ermöglicht. Diese Funktion dient als optimale Lösung zur Erhöhung der Sicherheit bei der Integration neuer Geräte in bestehende Installationen, ohne dass alle reinen KNX-Geräte ausgetauscht werden müssen. 

 

Die KNX Secure Proxy-Geräte sorgen für Sicherheit in offenen Subnetzwerken (KNX Data Security), konfigurieren Geräte innerhalb der Installation (KNX Data Security und KNX IP Secure Device Management) und schützen die Laufzeitkommunikation bestimmter Anwendungen (KNX Data Security).  

 

Das Tolle ist, dass die ETS6 die ganze schwere Arbeit übernimmt. Sie müssen nicht wirklich darüber nachdenken, was getan werden muss. Wenn Sie ein einfaches Objekt mit einem sicheren Objekt verbinden, übersetzt der Proxy das Telegramm automatisch zwischen dem sicheren Teil und dem einfachen Teil der Leitung. 

➡️ Erster Tipp: Achtung! Diese Aussage ist nur die halbe Wahrheit! Wenn Sie dieses Verhalten wünschen, MÜSSEN Sie die Gruppensicherheitseinstellung auf „Automatisch“ setzen (weder „Sicher aus“ noch „Sicher ein“ lässt den Proxy das Telegramm übersetzen). 

 

➡️ Zweiter Tipp: Der Proxy übersetzt das Telegramm nur dann (von „einfach“ in „sicher“ und umgekehrt), wenn sich mindestens eines von jedem Gerätetyp im Telegrammpfad befindet. Wenn Sie also ein Setup mit zwei Secure-Proxi-Unterleitungen und einer Hauptleitung haben, aber alle Geräte einfache Geräte sind, ist die Kommunikation in allen drei Leitungen einfach. Auch wenn die Kommunikation in der Hauptleitung sicher hätte sein können, da das Telegramm von einem sicheren Proxy zum anderen sicheren Proxy gesendet wird.   Häufig befindet sich diese Hauptleitung in einem „exponierteren“ Bereich, sagen wir, in einem Hotel könnten die Zimmer die Nebenleitungen und die Flure und andere öffentliche Bereiche die Hauptleitung sein. Daher wäre es gut, wenn zumindest die Hauptleitung sichere KNX Data-Telegramme senden würde.  

 

Dies lässt sich ganz einfach erreichen, indem Sie der Hauptleitung einen sicheren Dummy hinzufügen und alle Gruppen, die sicher sein sollen, mit diesem Dummy verknüpfen. Jetzt erledigt der Secure Proxi seine Aufgabe automatisch und übersetzt alle diese Telegramme in sichere Telegramme und wandelt so die Hauptleitungstelegramme in KNX Data Secure-Kommunikation um.