Zennio KNX ደህንነቱ የተጠበቀ ሴኩሬል v2 የተመሰጠረ ቅብብል
የሰነድ ዝማኔዎች
| ሥሪት | ለውጦች | ገጽ(ዎች) |
| b |
የፋብሪካ ዳግም ማስጀመርን ለማከናወን መመሪያዎችን ታክሏል። |
መግቢያ
እስካሁን ድረስ በKNX አውቶሜሽን መጫኛ ውስጥ የተላለፈው መረጃ ክፍት ነበር እና የተወሰነ እውቀት ያለው ማንኛውም ሰው የ KNX ሚዲያን በመጠቀም ሊነበብ እና ሊጠቀምበት ይችላል ፣ ስለሆነም የደህንነት ጥበቃ ወደ KNX አውቶቡስ ወይም ወደ መሳሪያዎቹ እንዳይገቡ በመከልከል ይረጋገጣል። አዲሱ የKNX Secure ፕሮቶኮሎች እንደዚህ አይነት ጥቃቶችን ለመከላከል በKNX ጭነት ውስጥ ለሚኖሩ ግንኙነቶች ተጨማሪ ደህንነትን ይጨምራሉ።
የKNX ደህንነታቸው የተጠበቁ መሳሪያዎች ከኢቲኤስ እና ከማንኛውም ሌላ ደህንነቱ የተጠበቀ መሳሪያ ጋር መገናኘት ይችላሉ ምክንያቱም የመረጃውን የማረጋገጫ እና ምስጠራ ስርዓት ስለሚያካትት።
በተመሳሳይ ጭነት ውስጥ በአንድ ጊዜ ሊተገበሩ የሚችሉ ሁለት የ KNX ደህንነት ዓይነቶች አሉ።
- የKNX Data Secure፡ በKNX ጭነት ውስጥ ያለውን ግንኙነት ደህንነቱ የተጠበቀ ያደርገዋል።
- KNX IP Secure፡ ለKNX ጭነቶች ከአይፒ ግንኙነት ጋር፣ በአይፒ አውታረመረብ በኩል ግንኙነትን ያረጋግጣል።
ደህንነቱ የተጠበቀ የKNX መሳሪያ ደህንነቱ የተጠበቀ ግንኙነትን ለማንቃት መሰረታዊ ችሎታ ያለውን መሳሪያ ያመለክታል፣ ምንም እንኳን ሁልጊዜ ይህን ለማድረግ ባይፈለግም። ደህንነታቸው በተጠበቁ የKNX መሳሪያዎች ላይ ያለው ደህንነቱ ያልተጠበቀ ግንኙነት የKNX ደህንነት በሌላቸው መሳሪያዎች መካከል ከተፈጠረው ግንኙነት ጋር እኩል ነው።
የደህንነት አጠቃቀም በ ETS ፕሮጀክት ውስጥ በሁለት ጉልህ ቅንጅቶች ላይ የተመሰረተ ነው.
- የኮሚሽን ደህንነት፡ በኮሚሽኑ ወቅት ከETS ጋር ያለው ግንኙነት ደህንነቱ የተጠበቀ መሆን አለመሆኑን ያዘጋጃል እና የአሂድ ጊዜ ደህንነትን የማንቃት እድል ይከፍታል።
- የአሂድ ጊዜ ደህንነት፡ በሂደት ጊዜ፣ በመሣሪያዎች መካከል የሚደረግ ግንኙነት ደህንነቱ የተጠበቀ መሆን አለመሆኑን ያዘጋጃል። በሌላ አነጋገር የትኞቹ የቡድን አድራሻዎች ደህንነታቸው የተጠበቀ መሆን እንዳለበት ይወስናል። በሂደት ጊዜ ደህንነቱን ለማንቃት የኮሚሽኑ ደህንነት መንቃት አለበት።
በKNX Secure መሳሪያዎች ላይ ደህንነትን ማንቃት አማራጭ ነው። ገቢር ከሆነ, በቡድን አድራሻዎች ውስጥ በተናጥል ተቀናብሯል, ስለዚህም ሁሉም ወይም የተወሰነ ክፍል ብቻ እንዲጠበቁ, የተቀሩት ደግሞ ደህንነቱ ባልተጠበቁ መሳሪያዎች በመደበኛነት መስራት ይችላሉ. በሌላ አነጋገር፣ KNX Secure ያላቸው እና የሌላቸው መሳሪያዎች በተመሳሳይ ጭነት ውስጥ አብረው ሊኖሩ ይችላሉ።
ውቅረት
ከ ETS ስሪት 5.7 ጀምሮ የKNX ደህንነትን መጠቀም እና ሁሉም ተግባሮቹ ከአስተማማኝ መሳሪያዎች ጋር ለመስራት ነቅተዋል።
በዚህ ክፍል በETS ፕሮጀክቶች ውስጥ የKNX ደህንነቱ የተጠበቀ ውቅረት መመሪያ ቀርቧል።
የKNX ውሂብ ደህንነቱ የተጠበቀ
የእሱ ትግበራ በመጨረሻ መሳሪያዎች መካከል ያለውን ግንኙነት ያረጋግጣል. ደህንነታቸው የተጠበቁ የKNX መሳሪያዎች የተመሰጠሩ ቴሌግራሞችን ለሌሎች የKNX ደህንነታቸው የተጠበቀ መሳሪያዎች ያስተላልፋሉ።
ግንኙነቱ ደህንነቱ የተጠበቀ ይሁን አይሁን ለእያንዳንዱ የቡድን አድራሻ መምረጥ ይቻላል.
ደህንነቱ የተጠበቀ ኮሚሽን
አንድ መሳሪያ ደህንነቱ የተጠበቀ የኮሚሽን ስራ ሲኖረው በ ETS እና በመሳሪያው መካከል ያለው ግንኙነት በአስተማማኝ ሁነታ ይከናወናል.
አንድ መሳሪያ የአሂድ ጊዜ ደህንነት በሚኖርበት ጊዜ ደህንነቱ የተጠበቀ የኮሚሽን ስራ ሊዋቀር ይገባል፣ ማለትም አንዱ እቃዎቹ ከአስተማማኝ የቡድን አድራሻ ጋር የተቆራኘ ነው (ክፍል 2.1.2 ይመልከቱ)።
ማስታወሻ፡- እባክዎን በ ETS ፕሮጀክት ውስጥ ደህንነቱ የተጠበቀ መሳሪያ መኖሩ የፕሮጀክቱን እራሱን በይለፍ ቃል መጠበቅን ያመለክታል።
ETS PARAMETERISATION
ደህንነቱ የተጠበቀ ኮሚሽኑ በመሳሪያው "Properties" መስኮት ውስጥ ከ "ውቅረት" ትር ሊዘጋጅ ይችላል.
ደህንነቱ የተጠበቀ የኮሚሽን ስራ [ነቅቷል/ተሰናከለ]፡ ETS ከመሣሪያው ጋር ደህንነቱ በተጠበቀ ሁነታ መገናኘት አለመቻሉን ለመምረጥ ያስችላል፣ ማለትም በመሣሪያው ላይ የKNX ደህንነትን ለማንቃት ወይም ለማሰናከል።
"የነቃ" አማራጭ ከተመረጠ ለፕሮጀክቱ የይለፍ ቃል መኖሩ ግዴታ ይሆናል.
ምስል 3. ፕሮጀክት - የይለፍ ቃል አዘጋጅ.
በፕሮጀክት ላይ የይለፍ ቃል ለማዘጋጀት ተጨማሪ መንገድ በዋናው መስኮት በኩል ነው (“Overview”) የ ETS. ፕሮጀክቱን በሚመርጡበት ጊዜ በ "ዝርዝሮች" ስር የተፈለገውን የይለፍ ቃል ማስገባት የሚቻልበት ክፍል በቀኝ በኩል ይታያል.
ምስል 4. ETS - የመሣሪያ ይለፍ ቃል.
የመሣሪያ ሰርቲፊኬት አክል፡ ደህንነቱ የተጠበቀ የኮሚሽን ስራ “ነቅቷል” ከሆነ፣ ETS ከይለፍ ቃል በተጨማሪ ለመሳሪያው ልዩ የምስክር ወረቀት ይጠይቃል።
የሚታከለው የምስክር ወረቀት [xxxxxx-xxxxx-xxxxxx-xxxxx-xxxxxx-xxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx] ከመለያ ቁጥሩ እና ከኤፍዲኤፍኤስ ፋብሪካው ፋክተር (ፋይል ፋክተር) የተፈጠሩ 36 ፊደላት ቁጥሮች አሉት። ከመሳሪያው ጋር የተካተተ ሲሆን ለቀላል ቅኝት ተጓዳኝ QR ኮድ ይዟል።
ምስል 5. ፕሮጀክት - የመሳሪያ የምስክር ወረቀት አክል.
የመሣሪያ ሰርቲፊኬት እንዲሁም ከዋናው የ ETS መስኮት ("Overview"), ፕሮጀክቱን በሚመርጡበት ጊዜ በቀኝ በኩል የሚታየውን አዲሱን መስኮት "ደህንነት" ክፍልን በመድረስ.
ምስል 6. ETS - የመሳሪያውን የምስክር ወረቀት አክል.
በመጀመርያው አስተማማኝ የኮሚሽን ሥራ ወቅት፣ ETS የመሣሪያውን FDSK በአዲስ ቁልፍ (የመሳሪያ ቁልፍ) ይተካዋል ለእያንዳንዱ መሣሪያ።
ፕሮጀክቱ ከጠፋ, ሁሉም የመሳሪያ ቁልፎች ከእሱ ጋር ይጠፋሉ, ስለዚህ መሳሪያዎቹ እንደገና ሊዘጋጁ አይችሉም. እነሱን መልሶ ለማግኘት፣ FDSK ዳግም መጀመር አለበት።
FDSK በሁለት መንገዶች ወደነበረበት መመለስ ይቻላል፡ ከተጫነ በኋላ፣ የመጀመሪያው ኮሚሽነር ከተካሄደበት ፕሮጀክት እስከተከናወነ ወይም በእጅ የፋብሪካ ዳግም ማስጀመር (ክፍል 3 ይመልከቱ)።
ደህንነቱ የተጠበቀ የቡድን ግንኙነት
እያንዳንዱ ደህንነቱ የተጠበቀ መሳሪያ መረጃውን ኢንክሪፕት በተደረገበት መልኩ ማስተላለፍ ይችላል፣ በዚህም በመገናኛ ወይም በአሰራር ላይ ደህንነትን ያረጋግጣል።
አንድ ነገር የKNX ደህንነት እንዲኖረው ከራሱ የቡድን አድራሻ ማለትም ነገሩ የሚገናኝበት አድራሻ መዋቀር አለበት።
ETS PARAMETERISATION
የግንኙነት ደህንነት ቅንጅቶች በቡድን አድራሻው በ "Properties" መስኮት ውስጥ ከ "ውቅረት" ንዑስ ትር ይገለፃሉ.
ምስል 7. KNX Data Secure - የቡድን አድራሻ ደህንነት.
ደህንነት [አውቶማቲክ / በርቷል / ጠፍቷል]፡ በ “አውቶማቲክ” መቼት ውስጥ ሁለቱ የተገናኙ ነገሮች ደህንነቱ በተጠበቀ ሁኔታ መገናኘት ከቻሉ ETS ምስጠራ መጀመሩን ይወስናል።
ማስታወሻዎች፡-
- ደህንነቱ ከተጠበቀ የቡድን አድራሻ ጋር የተገናኘ ሁሉም ነገር ደህንነቱ የተጠበቀ ዕቃዎች መሆን አለበት።
- ተመሳሳይ መሣሪያ ሁለቱም ደህንነቱ የተጠበቀ እና ደህንነቱ ያልተጠበቀ የቡድን አድራሻ ሊኖረው ይችላል።
አስተማማኝ ነገሮች በ "ሰማያዊ ጋሻ" ሊታወቁ ይችላሉ.
ምስል 8. አስተማማኝ ነገር.
KNX IP ደህንነቱ የተጠበቀ
የKNX IP ደህንነት ለ KNX ጭነቶች ከአይፒ ግንኙነት ጋር የተነደፈ ነው። አተገባበሩ ደህንነቱ በተጠበቀ የKNX መሣሪያዎች ከአይፒ ግንኙነት ጋር በሲስተሞች መካከል የKNX ውሂብ ልውውጥን ያረጋግጣል።
ይህ ዓይነቱ ደህንነት በአውቶቡስ መገናኛዎች ላይ ይተገበራል እና በአይፒ ሚዲያው ውስጥ ብቻ ማለትም ደህንነቱ የተጠበቀ ቴሌግራም ደህንነቱ በተጠበቀ የKNX IP ጥንዶች ፣ መሳሪያዎች እና በይነገሮች መካከል ይተላለፋል።
የቴሌግራም ስርጭት በዋናው መስመር ወይም በንዑስ መስመር ላይ ደህንነቱ የተጠበቀ እንዲሆን በKNX አውቶብስ ላይ ደህንነት መንቃት አለበት (ክፍል 2.1 ይመልከቱ)።
ምስል 9. KNX IP ደህንነቱ የተጠበቀ እቅድ
ደህንነቱ የተጠበቀ ኮሚሽን
በዚህ አይነት ደኅንነት በክፍል 1.1.1 ውስጥ ከአስተማማኝ የኮሚሽን ሥራ በተጨማሪ “Secure Tunneling” ሊነቃ ይችላል። ይህ ግቤት በ ETS ስክሪን በቀኝ በኩል ባለው የመሳሪያ ባህሪያት መስኮት "ቅንጅቶች" ትር ውስጥ ይገኛል.
ETS PARAMETERISATION
የኮሚሽኑ እና የመተላለፊያው የደህንነት ቅንጅቶች በመሳሪያው "Properties" መስኮት ውስጥ ከ "ውቅረት" ትር ይገለፃሉ.
ምስል 10. KNX IP ደህንነቱ የተጠበቀ - ደህንነቱ የተጠበቀ ኮሚሽን እና መሿለኪያ.
ከዚህ ቀደም በክፍል 2.1.1 ላይ የተገለፀው ከአስተማማኝ የኮሚሽን ስራ እና አዝራሩ በተጨማሪ ይታያል፡-
- ደህንነቱ የተጠበቀ መሿለኪያ [ነቅቷል/ተሰናከለ]፡ ልኬት የሚገኘው ደህንነቱ የተጠበቀ ተልዕኮ ከነቃ ብቻ ነው። ይህ ንብረት “የነቃ” ከሆነ፣ በዋሻው ግንኙነቶች የሚተላለፈው መረጃ ደህንነቱ የተጠበቀ ይሆናል፣ ማለትም መረጃው በአይፒ ሚዲያው ይመሰረታል። እያንዳንዱ የዋሻ አድራሻ የራሱ የይለፍ ቃል ይኖረዋል።
ምስል 11. Tunneling አድራሻ የይለፍ ቃል.
የምርቱ የአይ ፒ ትር ከመሳሪያው ጋር ማንኛውንም ደህንነቱ የተጠበቀ ግንኙነት ለመፍጠር የሚያስፈልጉትን የኮሚሽን የይለፍ ቃል እና የማረጋገጫ ኮድ ይዟል።
ምስል 12. የኮሚሽን የይለፍ ቃል እና የማረጋገጫ ኮድ.
ማስታወሻ፡- ለእያንዳንዱ መሳሪያ የማረጋገጫ ኮድ ግለሰባዊ እንዲሆን ይመከራል (እና በተለይም በ ETS ውስጥ ያለው ነባሪው ስብስብ)።
የኮሚሽኑ ይለፍ ቃል የሚጠየቀው የአይፒ በይነገጽ ከሱ ጋር ለመገናኘት በETS ውስጥ ሲመረጥ ነው (የማረጋገጫ ኮዱ አማራጭ ነው)
ምስል 13. ደህንነቱ የተጠበቀ የአይፒ በይነገጽ ሲመርጡ የኮሚሽን የይለፍ ቃል ይጠይቁ።
ፍቅር
አንድ መሳሪያ ፕሮጀክቱን እና/ወይም በፕሮግራም የተያዘለት የመሳሪያ ቁልፍ ከጠፋ ከጥቅም ውጭ እንዳይሆን ለመከላከል ከዚህ በታች ያሉትን ቅደም ተከተሎች በመከተል ወደ ፋብሪካው ሁኔታ መመለስ ይቻላል FDSK .
- መሣሪያውን በአስተማማኝ ሁኔታ ውስጥ ያድርጉት። ይህ የፕሮግራሚንግ አዝራሩ ተጭኖ የፕሮግራሚንግ ኤልኢዲ ብልጭታ እስኪያገኝ ድረስ በማብቃት ነው.
- የፕሮግራም አዝራሩን ይልቀቁ. መብረቅ ይቀጥላል።
- ለ 10 ሰከንድ የፕሮግራም አዝራሩን ይጫኑ. ቁልፉን ሲጫኑ በቀይ ያበራል። ዳግም ማስጀመር የሚከሰተው ኤልኢዲ ለጊዜው ሲጠፋ ነው።
ይህ ሂደት ከመሳሪያ ቁልፍ በተጨማሪ የ BCU ይለፍ ቃል ይሰርዛል እና የግል አድራሻውን ወደ እሴቱ 15.15.255 ዳግም ያስጀምራል።
የመተግበሪያውን ማራገፍ የ Tool Key እና የ BCU ይለፍ ቃል ይሰርዛል፣ ምንም እንኳን በዚህ አጋጣሚ ፕሮግራም የተደረገበት ETS ፕሮጀክት ያስፈልጋል።
ምልከታዎች
ለKNX ደህንነት አጠቃቀም አንዳንድ ጉዳዮች፡-
- የግለሰብ አድራሻ ለውጥ፡ በመካከላቸው የቡድን አድራሻዎችን የሚጋሩ በርከት ያሉ አስቀድሞ በፕሮግራም የተቀመጡ ደህንነታቸው የተጠበቁ መሣሪያዎች ባሉበት ፕሮጀክት ውስጥ፣ የነጠላ አድራሻውን በአንዱ መለወጥ የቀሩትን የቡድን አድራሻዎችን የሚጋሩ መሣሪያዎችን ፕሮግራም ማድረግ አስፈላጊ ያደርገዋል።
- የዳግም ማስጀመሪያ መሳሪያ ፕሮግራም ማድረግ፡ የፋብሪካ ዳግም ማስጀመሪያ መሳሪያን ፕሮግራም ለማውጣት በሚሞከርበት ጊዜ ETS FDSK ጥቅም ላይ እየዋለ መሆኑን ሲያውቅ መሳሪያውን እንደገና ለማቀናበር አዲስ የመሳሪያ ቁልፍ ለማመንጨት ማረጋገጫ ይጠይቃል።
- በሌላ ፕሮጄክት ውስጥ ፕሮግራም የተደረገ መሳሪያ፡- አስቀድሞ በደህና በሌላ ፕሮጄክት ውስጥ ፕሮግራም የተደረገለትን መሳሪያ (በአስተማማኝም ባይሆንም) ለማውረድ ከሞከርክ ማውረድ አትችልም። ዋናውን ፕሮጀክት መልሰው ማግኘት ወይም የፋብሪካ ዳግም ማስጀመር ማከናወን ይኖርብዎታል።
- BCU ቁልፍ፡ ይህ የይለፍ ቃል በእጅ የፋብሪካ ዳግም ማስጀመር ወይም በማውረድ ይጠፋል።
ስለ Zennio መሳሪያዎች ጥያቄዎችዎን ይቀላቀሉ እና ይላኩልን፡- https://support.zennio.com
Zennio አቫንስ እና Tecnología SL
ሲ / ሪዮ ጃራማ, 132. Nave P-8.11 45007 ቶሌዶ. ስፔን
ስልክ. +34 925 232 002
www.zennio.com
info@zennio.com
ሰነዶች / መርጃዎች
 |
Zennio KNX ደህንነቱ የተጠበቀ ሴኩሬል v2 የተመሰጠረ ቅብብል [pdf] የተጠቃሚ መመሪያ KNX፣ ደህንነቱ የተጠበቀ ሴኩሬል v2 ኢንክሪፕትድ ሪሌይ፣ KNX ደህንነቱ የተጠበቀ ሴኩሬል v2 ኢንክሪፕትድ ቅብብል፣ v2 የተመሰጠረ ቅብብል፣ የተመሰጠረ ቅብብል፣ ቅብብል |
