Zennio KNX Secure Secure v2 એન્ક્રિપ્ટેડ રિલે
દસ્તાવેજ અપડેટ્સ
| સંસ્કરણ | ફેરફારો | પૃષ્ઠ(પૃષ્ઠો) |
| b |
ફેક્ટરી રીસેટ કરવા માટેની સૂચનાઓ ઉમેરવામાં આવી. |
પરિચય
અત્યાર સુધી, KNX ઓટોમેશન ઇન્સ્ટોલેશનમાં ટ્રાન્સમિટ થયેલો ડેટા ખુલ્લો હતો અને KNX માધ્યમની ઍક્સેસ સાથે થોડું જ્ઞાન ધરાવનાર કોઈપણ વ્યક્તિ તેને વાંચી અને હેરફેર કરી શકે છે, જેથી KNX બસ અથવા ઉપકરણોની ઍક્સેસને અટકાવીને સુરક્ષાની ખાતરી આપવામાં આવે છે. નવા KNX સિક્યોર પ્રોટોકોલ્સ આવા પ્રકારના હુમલાઓને રોકવા માટે KNX ઇન્સ્ટોલેશનમાં સંચારમાં વધારાની સુરક્ષા ઉમેરે છે.
KNX સિક્યોર ધરાવતા ઉપકરણો ETS અને અન્ય કોઈપણ સુરક્ષિત ઉપકરણ સાથે સુરક્ષિત રીતે વાતચીત કરી શકશે, કારણ કે તેઓ માહિતીના પ્રમાણીકરણ અને એન્ક્રિપ્શન માટે સિસ્ટમનો સમાવેશ કરશે.
ત્યાં બે પ્રકારની KNX સુરક્ષા છે જે એક જ ઇન્સ્ટોલેશનમાં એકસાથે લાગુ કરી શકાય છે:
- KNX ડેટા સિક્યોર: KNX ઇન્સ્ટોલેશનમાં સંચારને સુરક્ષિત કરે છે.
- કેએનએક્સ આઈપી સિક્યોર: આઈપી કોમ્યુનિકેશન સાથે કેએનએક્સ ઈન્સ્ટોલેશન માટે, આઈપી નેટવર્ક દ્વારા સંચારને સુરક્ષિત કરે છે.
સુરક્ષિત KNX ઉપકરણ એ એવા ઉપકરણનો ઉલ્લેખ કરે છે જે સુરક્ષિત સંચારને સક્ષમ કરવાની મૂળભૂત ક્ષમતા ધરાવે છે, જો કે તે હંમેશા આવું કરવાની જરૂર હોતી નથી. સુરક્ષિત KNX ઉપકરણો પર અસુરક્ષિત સંચાર એ KNX સુરક્ષા વિનાના ઉપકરણો વચ્ચે સ્થાપિત સંચાર સમાન છે.
સુરક્ષાનો ઉપયોગ ETS પ્રોજેક્ટમાં બે નોંધપાત્ર સેટિંગ્સ પર આધારિત છે:
- કમિશનિંગ સિક્યોરિટી: કમિશનિંગ દરમિયાન, ETS સાથેનો સંદેશાવ્યવહાર સુરક્ષિત હોવો જોઈએ કે નહીં તે સેટ કરે છે અને રનટાઈમ સુરક્ષાને સક્રિય કરવાની શક્યતા ખોલે છે.
- રનટાઇમ સુરક્ષા: રનટાઇમ દરમિયાન, ઉપકરણો વચ્ચે સંચાર સુરક્ષિત હોવો જોઈએ કે નહીં તે સેટ કરે છે. બીજા શબ્દોમાં કહીએ તો, તે નક્કી કરે છે કે કયા જૂથ સરનામાંઓ સુરક્ષિત છે. રનટાઇમ દરમિયાન સુરક્ષાને સક્રિય કરવા માટે, કમિશનિંગ સુરક્ષા સક્રિય કરવી આવશ્યક છે.
KNX સિક્યોર ઉપકરણો પર સુરક્ષાનું સક્રિયકરણ વૈકલ્પિક છે. જો તે સક્રિય થયેલ હોય, તો તે જૂથ સરનામાંમાં વ્યક્તિગત રીતે સેટ કરવામાં આવે છે, જેથી ઑબ્જેક્ટના તમામ અથવા માત્ર એક ભાગને સુરક્ષિત કરી શકાય, જ્યારે બાકીના બિન-સુરક્ષિત ઉપકરણો સાથે સામાન્ય રીતે કાર્ય કરી શકે. બીજા શબ્દોમાં કહીએ તો, કેએનએક્સ સિક્યોર સાથે અને વગરના ઉપકરણો સમાન ઇન્સ્ટોલેશનમાં સહઅસ્તિત્વ ધરાવે છે.
રૂપરેખાંકન
ETS સંસ્કરણ 5.7 થી, સુરક્ષિત ઉપકરણો સાથે કામ કરવા માટે KNX સુરક્ષા અને તેની તમામ કાર્યક્ષમતાઓનો ઉપયોગ સક્ષમ છે.
આ વિભાગમાં ETS પ્રોજેક્ટ્સમાં KNX સુરક્ષિતના રૂપરેખાંકન માટેની માર્ગદર્શિકા રજૂ કરવામાં આવી છે.
KNX ડેટા સિક્યોર
તેનું અમલીકરણ અંતિમ ઉપકરણો વચ્ચે સંચાર સુનિશ્ચિત કરે છે. સુરક્ષિત KNX ઉપકરણો એનક્રિપ્ટેડ ટેલિગ્રામને અન્ય ઉપકરણો પર પ્રસારિત કરશે જેમાં KNX સુરક્ષિત પણ છે.
દરેક ગ્રૂપ એડ્રેસ માટે પસંદ કરવાનું શક્ય બનશે, સંદેશાવ્યવહાર સુરક્ષિત રહેશે કે નહીં.
સિક્યોર કમિશનિંગ
જ્યારે ઉપકરણનું સુરક્ષિત કમિશનિંગ હોય છે, ત્યારે ETS અને ઉપકરણ વચ્ચેનો સંચાર સુરક્ષિત મોડમાં કરવામાં આવશે.
જ્યારે પણ રનટાઈમ સુરક્ષા હોય ત્યારે ઉપકરણમાં સુરક્ષિત કમિશનિંગ ગોઠવેલું હોવું જોઈએ, એટલે કે તેનો કોઈ એક ઑબ્જેક્ટ સુરક્ષિત જૂથ સરનામા સાથે સંકળાયેલો હોય (વિભાગ 2.1.2 જુઓ).
નોંધ: મહેરબાની કરીને નોંધ કરો કે ETS પ્રોજેક્ટમાં સુરક્ષિત ઉપકરણની હાજરી, પાસવર્ડ સાથે પ્રોજેક્ટની સુરક્ષા સૂચવે છે.
ઇટીએસ પેરામીટરાઇઝેશન
ઉપકરણની "ગુણધર્મો" વિંડોમાં "કન્ફિગરેશન" ટૅબમાંથી સુરક્ષિત કમિશનિંગ સેટ કરી શકાય છે.
સુરક્ષિત કમિશનિંગ [સક્રિય / નિષ્ક્રિય]: ETS એ ઉપકરણ સાથે સેફ મોડમાં વાતચીત કરવી જોઈએ કે નહીં તે પસંદ કરવા માટે સક્ષમ કરે છે, એટલે કે ઉપકરણ પર KNX સુરક્ષિતને સક્ષમ અથવા અક્ષમ કરવા.
જો "સક્રિય" વિકલ્પ પસંદ કરેલ હોય, તો પ્રોજેક્ટ માટે પાસવર્ડ હોવો ફરજિયાત રહેશે.
આકૃતિ 3. પ્રોજેક્ટ - પાસવર્ડ સેટ કરો.
પ્રોજેક્ટ પર પાસવર્ડ સેટ કરવાની વધારાની રીત મુખ્ય વિંડો દ્વારા છે (“ઓવરview”) ETS ના. પ્રોજેક્ટ પસંદ કરતી વખતે, જમણી બાજુએ એક વિભાગ પ્રદર્શિત થશે જ્યાં, "વિગતો" હેઠળ, ઇચ્છિત પાસવર્ડ દાખલ કરી શકાય છે.
આકૃતિ 4. ETS – ઉપકરણ પાસવર્ડ.
ઉપકરણ પ્રમાણપત્ર ઉમેરો: જો સુરક્ષિત કમિશનિંગ "સક્રિય" છે, તો ETS, પાસવર્ડ ઉપરાંત, ઉપકરણ માટે અનન્ય પ્રમાણપત્રની વિનંતી કરશે.
ઉમેરવાનું પ્રમાણપત્ર [xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx] ઉપકરણની સીરીયલ નંબર અને FDSK (ફેક્ટરી ડિફોલ્ટ સેટઅપ કી)માંથી જનરેટ થયેલ 36 આલ્ફાન્યૂમેરિક અક્ષરોનો સમાવેશ કરે છે. તે ઉપકરણ સાથે શામેલ છે અને સરળ સ્કેનિંગ માટે અનુરૂપ QR કોડ ધરાવે છે.
આકૃતિ 5. પ્રોજેક્ટ - ઉપકરણ પ્રમાણપત્ર ઉમેરો.
મુખ્ય ETS વિન્ડોમાંથી ઉપકરણ પ્રમાણપત્ર પણ ઉમેરી શકાય છે (“ઓવરview"), પ્રોજેક્ટ પસંદ કરતી વખતે જમણી બાજુએ પ્રદર્શિત નવી વિંડોના "સુરક્ષા" વિભાગને ઍક્સેસ કરીને.
આકૃતિ 6. ETS – ઉપકરણ પ્રમાણપત્ર ઉમેરો.
પ્રથમ સુરક્ષિત કમિશનિંગ દરમિયાન, ETS ઉપકરણની FDSK ને નવી કી (ટૂલ કી) સાથે બદલે છે જે દરેક ઉપકરણ માટે વ્યક્તિગત રીતે જનરેટ થાય છે.
જો પ્રોજેક્ટ ખોવાઈ જાય, તો તેની સાથે બધી ટૂલ કીઓ ખોવાઈ જશે, તેથી, ઉપકરણોને ફરીથી પ્રોગ્રામ કરી શકાશે નહીં. તેમને પુનઃપ્રાપ્ત કરવામાં સમર્થ થવા માટે, FDSK રીસેટ કરવું આવશ્યક છે.
FDSK ને બે રીતે પુનઃસ્થાપિત કરી શકાય છે: અનલોડિંગ પછી, જો કે તે પ્રોજેક્ટમાંથી કરવામાં આવે છે જેમાં પ્રથમ કમિશનિંગ હાથ ધરવામાં આવ્યું હતું, અથવા મેન્યુઅલ ફેક્ટરી રીસેટ પછી (વિભાગ 3 જુઓ).
સિક્યોર ગ્રુપ કોમ્યુનિકેશન
સુરક્ષિત ઉપકરણની દરેક વસ્તુ તેની માહિતીને એન્ક્રિપ્ટેડ સ્વરૂપમાં પ્રસારિત કરી શકે છે, આમ સંદેશાવ્યવહાર અથવા કામગીરીમાં સુરક્ષા સ્થાપિત કરી શકે છે.
ઑબ્જેક્ટને KNX સિક્યોરિટી મેળવવા માટે, તેને ગ્રૂપ એડ્રેસ પરથી જ રૂપરેખાંકિત કરવું પડશે, એટલે કે ઑબ્જેક્ટ જે સરનામું સાથે સંકળાયેલું હશે.
ઇટીએસ પેરામીટરાઇઝેશન
કોમ્યુનિકેશન સિક્યોરિટી સેટિંગ્સને ગ્રુપ એડ્રેસની "પ્રોપર્ટીઝ" વિન્ડોમાં "કન્ફિગરેશન" સબ-ટેબમાંથી વ્યાખ્યાયિત કરવામાં આવે છે.
આકૃતિ 7. KNX ડેટા સિક્યોર – ગ્રુપ એડ્રેસ સિક્યુરિટી.
સુરક્ષા [ઓટોમેટિક/ઓન/ઑફ]: "ઓટોમેટિક" સેટિંગમાં, ETS નક્કી કરે છે કે જો બે લિંક કરેલ ઑબ્જેક્ટ સુરક્ષિત રીતે વાતચીત કરી શકે તો એન્ક્રિપ્શન સક્રિય છે કે નહીં.
નોંધો:
- સુરક્ષિત જૂથ સરનામાં સાથે જોડાયેલા તમામ ઑબ્જેક્ટ સુરક્ષિત ઑબ્જેક્ટ્સ હોવા જોઈએ.
- સમાન ઉપકરણમાં સુરક્ષિત અને બિન-સુરક્ષિત જૂથ સરનામું બંને હોઈ શકે છે.
સુરક્ષિત વસ્તુઓને "વાદળી ઢાલ" વડે ઓળખી શકાય છે.
આકૃતિ 8. સુરક્ષિત ઑબ્જેક્ટ.
KNX IP સિક્યોર
KNX IP સુરક્ષા IP સંચાર સાથે KNX સ્થાપનો માટે રચાયેલ છે. તેનો અમલ IP કનેક્શન સાથે સુરક્ષિત KNX ઉપકરણો દ્વારા સિસ્ટમો વચ્ચે KNX ડેટાના સુરક્ષિત વિનિમયની ખાતરી કરે છે.
આ પ્રકારની સુરક્ષા બસ ઈન્ટરફેસ પર લાગુ થાય છે અને માત્ર આઈપી માધ્યમમાં, એટલે કે સુરક્ષિત ટેલિગ્રામ સુરક્ષિત KNX આઈપી કપ્લર્સ, ઉપકરણો અને ઈન્ટરફેસ વચ્ચે પ્રસારિત થાય છે.
મુખ્ય લાઇન અથવા સબ-લાઇન પરના ટેલિગ્રામના પ્રસારણ માટે પણ સુરક્ષિત રહેવા માટે, KNX બસ પર સુરક્ષા સક્રિય હોવી આવશ્યક છે (વિભાગ 2.1 જુઓ).
આકૃતિ 9. KNX IP સિક્યોર સ્કીમ
સિક્યોર કમિશનિંગ
આ પ્રકારની સુરક્ષામાં, વિભાગ 1.1.1 માં સુરક્ષિત કમિશનિંગ ઉપરાંત, "સુરક્ષિત ટનલિંગ" પણ સક્રિય કરી શકાય છે. આ પરિમાણ ETS સ્ક્રીનની જમણી બાજુએ ઉપકરણ ગુણધર્મો વિન્ડોની "સેટિંગ્સ" ટૅબમાં મળી શકે છે.
ઇટીએસ પેરામીટરાઇઝેશન
કમિશનિંગ અને ટનલિંગ સુરક્ષા સેટિંગ્સ ઉપકરણની "ગુણધર્મો" વિંડોમાં "કન્ફિગરેશન" ટૅબમાંથી વ્યાખ્યાયિત કરવામાં આવે છે.
આકૃતિ 10. KNX IP સિક્યોર - સિક્યોર કમિશનિંગ અને ટનલીંગ.
સિક્યોર કમિશનિંગ અને બટન ઉપરાંત ઉપકરણ પ્રમાણપત્ર ઉમેરો, જે અગાઉ વિભાગ 2.1.1 પર સમજાવાયેલ છે, તે પણ દેખાશે:
- સુરક્ષિત ટનલિંગ [સક્ષમ / અક્ષમ]: પેરામીટર ફક્ત ત્યારે જ ઉપલબ્ધ છે જો સુરક્ષિત કમિશનિંગ સક્ષમ હોય. જો આ ગુણધર્મ “સક્ષમ” હોય, તો ટનલ કનેક્શન્સ દ્વારા પ્રસારિત કરવામાં આવેલ ડેટા સુરક્ષિત રહેશે, એટલે કે માહિતી IP માધ્યમ દ્વારા એનક્રિપ્ટ કરવામાં આવશે. દરેક ટનલ એડ્રેસનો પોતાનો પાસવર્ડ હશે.
આકૃતિ 11. ટનલિંગ સરનામું પાસવર્ડ.
પ્રોડક્ટના IP ટેબમાં કમિશનિંગ પાસવર્ડ અને ઓથેન્ટિકેશન કોડ પણ હોય છે, જે ઉપકરણ સાથે કોઈપણ સુરક્ષિત કનેક્શન બનાવવા માટે જરૂરી છે.
આકૃતિ 12. કમિશનિંગ પાસવર્ડ અને ઓથેન્ટિકેશન કોડ.
નોંધ: એવી ભલામણ કરવામાં આવે છે કે દરેક ઉપકરણ માટે પ્રમાણીકરણ કોડ વ્યક્તિગત હોય (અને પ્રાધાન્ય ETS માં ડિફોલ્ટ સેટ).
જ્યારે તેને કનેક્ટ કરવા માટે ETS માં IP ઈન્ટરફેસ પસંદ કરવામાં આવે ત્યારે કમિશનિંગ પાસવર્ડની વિનંતી કરવામાં આવશે (ઓથેન્ટિકેશન કોડ વૈકલ્પિક છે):
આકૃતિ 13. સુરક્ષિત IP ઈન્ટરફેસ પસંદ કરતી વખતે કમિશનિંગ પાસવર્ડ માટેની વિનંતી.
ફેક્ટરી રીસેટ
પ્રોજેક્ટ અને/અથવા ટૂલ કી કે જેની સાથે તે પ્રોગ્રામ કરેલ છે તે ખોવાઈ જવાની સ્થિતિમાં ઉપકરણને બિનઉપયોગી બનતા અટકાવવા માટે, નીચે આપેલા પગલાંને અનુસરીને FDSK ને પુનઃસ્થાપિત કરીને તેને ફેક્ટરી સ્થિતિમાં પરત કરવું શક્ય છે:
- ઉપકરણને સલામત મોડમાં મૂકો. પ્રોગ્રામિંગ LED ફ્લેશ ન થાય ત્યાં સુધી દબાવવામાં આવેલ પ્રોગ્રામિંગ બટન વડે તેને પાવર અપ કરીને આ પ્રાપ્ત થાય છે.
- પ્રોગ્રામિંગ બટન છોડો. તે ચમકતો રહે છે.
- 10 સેકન્ડ માટે પ્રોગ્રામિંગ બટન દબાવો. બટન દબાવતી વખતે, તે લાલ રંગમાં લાઇટ થાય છે. રીસેટ ત્યારે થાય છે જ્યારે LED ક્ષણભરમાં બંધ થાય છે.
આ પ્રક્રિયા, ટૂલ કી સિવાય, BCU પાસવર્ડને પણ કાઢી નાખે છે અને વ્યક્તિગત સરનામાને મૂલ્ય 15.15.255 પર ફરીથી સેટ કરે છે.
એપ્લિકેશન પ્રોગ્રામને અનલોડ કરવાથી ટૂલ કી અને BCU પાસવર્ડ પણ કાઢી નાખવામાં આવે છે, જો કે આ કિસ્સામાં ETS પ્રોજેક્ટ જેની સાથે તે પ્રોગ્રામ કરવામાં આવ્યો હતો તે જરૂરી છે.
અવલોકનો
KNX સુરક્ષાના ઉપયોગ માટે કેટલીક બાબતો:
- વ્યક્તિગત સરનામાંમાં ફેરફાર: પહેલાથી જ પ્રોગ્રામ કરેલા ઘણા સુરક્ષિત ઉપકરણો સાથેના પ્રોજેક્ટમાં જે તેમની વચ્ચે જૂથ સરનામાં શેર કરે છે, તેમાંના એકમાં વ્યક્તિગત સરનામું બદલવાથી તે બાકીના ઉપકરણોને પ્રોગ્રામ કરવાનું જરૂરી બનાવે છે જે તેની સાથે જૂથ સરનામાં શેર કરે છે.
- રીસેટ ઉપકરણનું પ્રોગ્રામિંગ: ફેક્ટરી રીસેટ ઉપકરણને પ્રોગ્રામ કરવાનો પ્રયાસ કરતી વખતે, ETS શોધે છે કે FDSK નો ઉપયોગ કરવામાં આવી રહ્યો છે અને ઉપકરણને ફરીથી પ્રોગ્રામ કરવા માટે નવી ટૂલ કી જનરેટ કરવા માટે પુષ્ટિ માટે પૂછે છે.
- બીજા પ્રોજેક્ટમાં પ્રોગ્રામ કરેલ ઉપકરણ: જો તમે કોઈ ઉપકરણ (સુરક્ષિત રીતે કે નહીં) ડાઉનલોડ કરવાનો પ્રયાસ કરો છો જે પહેલાથી જ બીજા પ્રોજેક્ટમાં સુરક્ષિત રીતે પ્રોગ્રામ કરેલ છે, તો તમે તેને ડાઉનલોડ કરી શકશો નહીં. તમારે મૂળ પ્રોજેક્ટ પુનઃપ્રાપ્ત કરવો પડશે અથવા ફેક્ટરી રીસેટ કરવું પડશે.
- BCU કી: આ પાસવર્ડ મેન્યુઅલ ફેક્ટરી રીસેટ દ્વારા અથવા અનલોડ કરીને ખોવાઈ જાય છે.
જોડાઓ અને Zennio ઉપકરણો વિશે તમારી પૂછપરછ અમને મોકલો: https://support.zennio.com
Zennio Avance y Tecnología SL
C/ Río Jarama, 132. નેવ P-8.11 45007 ટોલેડો. સ્પેન
ટેલ. +34 925 232 002
www.zennio.com
info@zennio.com
દસ્તાવેજો / સંસાધનો
 |
Zennio KNX Secure Secure v2 એન્ક્રિપ્ટેડ રિલે [પીડીએફ] વપરાશકર્તા માર્ગદર્શિકા KNX, Secure Secure v2 Encrypted Relay, KNX Secure Secure v2 Encrypted Relay, v2 Encrypted Relay, Encrypted Relay, Relay |
