Werbung
Dieses Passwort schützt das ETS Projekt vor unberechtigtem
Zugriff. Dieses Passwort ist kein Schlüssel, der für die KNX
Kommunikation verwendet wird. Die Eingabe des Passwortes
kann mit „Abbrechen" umgangen werden, dies wird aus Sicher-
heitsgründen aber nicht empfohlen.
Für jedes Gerät mit KNX Security, das in der ETS angelegt wird,
benötigt die ETS ein Gerätezertifikat. Dieses Zertifikat beinhaltet
die Seriennummer des Gerätes sowie einen initialen Schlüssel
(FDSK = Factory Default Setup Key).
Das Zertifikat ist als Text auf dem Gerät aufgedruckt. Es kann
auch bequem über eine Webcam vom aufgedruckten QR-Code
abgescannt werden.
Die Liste aller Gerätezertifikate kann im ETS-Fenster Übersicht –
Projekte – Sicherheit verwaltet werden.
Dieser initiale Schlüssel wird benötigt, um ein Gerät von Anfang
an sicher in Betrieb zu nehmen. Selbst wenn der ETS-Download
von einem Dritten mitgeschnitten wird, hat dieser anschließend
keinen Zugriff auf die gesicherten Geräte. Während dem ersten
sicheren Download wird der initiale Schlüssel von der ETS durch
einen neuen Schlüssel ersetzt, der für jedes Gerät einzeln er-
zeugt wird. Somit wird verhindert, dass Personen oder Geräte,
die den initialen Schlüssel eventuell kennen, Zugriff auf das
Gerät haben. Der initiale Schlüssel wird erst bei einem Master-
Reset wieder aktiviert.
Durch die Seriennummer im Zertifikat kann die ETS während
©2019 WEINZIERL ENGINEERING GmbH
eines Downloads den richtigen Schlüssel zu einem Gerät zuord-
nen.
In der ETS werden einige Einstellungen zusätzlich zum Parame-
terdialog im Eigenschaftendialog (am Bildschirmrand) angezeigt.
So können hier die IP-Einstellungen vorgenommen werden. Die
zusätzlichen Adressen für die Schnittstellen-Verbindungen wer-
den in der Topologie-Ansicht angezeigt.
Um die einzelnen Adressen zu ändern, ist der entsprechende
Eintrag in der Liste zu markieren und im Textfeld die gewünschte
Adresse einzugeben. Sollte der Rahmen des Textfeldes, nach
Eingabe, seine Farbe auf Rot wechseln, weist dies darauf hin,
dass die eingegebene Adresse bereits verwendet wird.
Stellen Sie sicher, dass keine der oben angegebenen
Adressen bereits in Ihrer KNX Installation verwendet
wird.
Durch Markieren des KNX IP Router 752 secure in der Baum-
struktur der Topologie Ansicht des ETS Projekts, erscheint auf
der rechten Seite des ETS Fensters die Übersicht „Eigenschaf-
ten". Unter Eigenschaften Menüpunkt „Einstellungen" kann der
Gerätename des KNX IP Routers 752 secure geändert werden.
Wenn Secure Tunneling aktiviert ist, wird automatisch ein Pass-
wort für jeden Tunnel vergeben. Dieses Passwort wird unter
Menüpunkt „Einstellungen" angezeigt, wenn ein Tunnel ausge-
wählt ist.
Seite 5/9
Werbung
