Zennio KNX సెక్యూర్ సెక్యూరల్ v2 ఎన్‌క్రిప్టెడ్ రిలే
డాక్యుమెంట్ అప్‌డేట్‌లు
| వెర్షన్ | మార్పులు | పేజీ(లు) |
| b |
ఫ్యాక్టరీ రీసెట్ చేయడం కోసం సూచనలు జోడించబడ్డాయి. |
పరిచయం
ఇప్పటివరకు, KNX ఆటోమేషన్ ఇన్‌స్టాలేషన్‌లో ప్రసారం చేయబడిన డేటా తెరిచి ఉంది మరియు KNX మాధ్యమానికి యాక్సెస్‌తో కొంత పరిజ్ఞానం ఉన్న ఎవరైనా చదవవచ్చు మరియు మార్చవచ్చు, తద్వారా KNX బస్సుకు లేదా పరికరాలకు ప్రాప్యతను నిరోధించడం ద్వారా భద్రతకు హామీ ఇవ్వబడుతుంది. కొత్త KNX సురక్షిత ప్రోటోకాల్‌లు KNX ఇన్‌స్టాలేషన్‌లో ఇటువంటి దాడులను నిరోధించడానికి కమ్యూనికేషన్‌లకు అదనపు భద్రతను జోడిస్తాయి.
KNX సురక్షితమైన పరికరాలు ETS మరియు ఏదైనా ఇతర సురక్షిత పరికరంతో సురక్షితంగా కమ్యూనికేట్ చేయగలవు, ఎందుకంటే అవి సమాచారం యొక్క ప్రమాణీకరణ మరియు గుప్తీకరణ కోసం వ్యవస్థను కలిగి ఉంటాయి.
ఒకే ఇన్‌స్టాలేషన్‌లో ఏకకాలంలో అమలు చేయగల రెండు రకాల KNX భద్రతలు ఉన్నాయి:
- KNX డేటా సెక్యూర్: KNX ఇన్‌స్టాలేషన్‌లో కమ్యూనికేషన్‌ను సురక్షితం చేస్తుంది.
- KNX IP సెక్యూర్: IP కమ్యూనికేషన్‌తో KNX ఇన్‌స్టాలేషన్‌ల కోసం, IP నెట్‌వర్క్ ద్వారా కమ్యూనికేషన్‌ను సురక్షితం చేస్తుంది.
సురక్షిత KNX పరికరం అనేది సురక్షిత కమ్యూనికేషన్‌ను ప్రారంభించే ప్రాథమిక సామర్థ్యాన్ని కలిగి ఉన్న పరికరాన్ని సూచిస్తుంది, అయితే ఇది ఎల్లప్పుడూ అలా చేయవలసిన అవసరం లేదు. సురక్షిత KNX పరికరాలపై అసురక్షిత కమ్యూనికేషన్ KNX భద్రత లేకుండా పరికరాల మధ్య ఏర్పాటు చేయబడిన కమ్యూనికేషన్‌కు సమానం.
భద్రత ఉపయోగం ETS ప్రాజెక్ట్‌లోని రెండు ముఖ్యమైన సెట్టింగ్‌లపై ఆధారపడి ఉంటుంది:
- కమీషనింగ్ సెక్యూరిటీ: కమీషన్ సమయంలో, ETSతో కమ్యూనికేషన్ సురక్షితంగా ఉండాలా వద్దా అని సెట్ చేస్తుంది మరియు రన్‌టైమ్ సెక్యూరిటీని యాక్టివేట్ చేసే అవకాశాన్ని తెరుస్తుంది.
- రన్‌టైమ్ భద్రత: రన్‌టైమ్ సమయంలో, పరికరాల మధ్య కమ్యూనికేషన్ సురక్షితంగా ఉండాలా వద్దా అని సెట్ చేస్తుంది. మరో మాటలో చెప్పాలంటే, ఏ సమూహ చిరునామాలు సురక్షితంగా ఉండాలో ఇది నిర్ణయిస్తుంది. రన్‌టైమ్ సమయంలో సెక్యూరిటీని యాక్టివేట్ చేయడానికి, కమీషన్ సెక్యూరిటీని తప్పనిసరిగా యాక్టివేట్ చేయాలి.
KNX సురక్షిత పరికరాలలో భద్రతను సక్రియం చేయడం ఐచ్ఛికం. ఇది సక్రియం చేయబడితే, ఇది సమూహ చిరునామాలలో వ్యక్తిగతంగా సెట్ చేయబడుతుంది, తద్వారా వస్తువులలో మొత్తం లేదా కొంత భాగాన్ని మాత్రమే భద్రపరచవచ్చు, మిగిలినవి సాధారణంగా సురక్షితం కాని పరికరాలతో పని చేయగలవు. మరో మాటలో చెప్పాలంటే, KNX సెక్యూర్ ఉన్న మరియు లేని పరికరాలు ఒకే ఇన్‌స్టాలేషన్‌లో కలిసి ఉంటాయి.
కాన్ఫిగరేషన్
ETS వెర్షన్ 5.7 నుండి, సురక్షిత పరికరాలతో పని చేయడానికి KNX భద్రత మరియు దాని అన్ని కార్యాచరణలను ఉపయోగించడం ప్రారంభించబడింది.
ఈ విభాగంలో ETS ప్రాజెక్ట్‌లలో KNX సెక్యూర్ కాన్ఫిగరేషన్ కోసం గైడ్ అందించబడింది.
KNX డేటా సెక్యూర్
దీని అమలు ముగింపు పరికరాల మధ్య కమ్యూనికేషన్‌ను నిర్ధారిస్తుంది. సురక్షిత KNX పరికరాలు గుప్తీకరించిన టెలిగ్రామ్‌లను KNX సురక్షితమైన ఇతర పరికరాలకు ప్రసారం చేస్తాయి.
కమ్యూనికేషన్ సురక్షితంగా ఉందా లేదా అనేది ప్రతి సమూహ చిరునామా కోసం ఎంచుకోవచ్చు.
సురక్షిత కమీషన్
పరికరానికి సురక్షితమైన కమీషన్ ఉన్నప్పుడు, ETS మరియు పరికరం మధ్య కమ్యూనికేషన్ సురక్షిత మోడ్‌లో నిర్వహించబడుతుంది.
రన్‌టైమ్ భద్రత ఉన్నప్పుడల్లా పరికరం కాన్ఫిగర్ చేయబడిన సురక్షిత కమీషనింగ్‌ను కలిగి ఉండాలి, అనగా దాని వస్తువుల్లో ఒకటి సురక్షిత సమూహ చిరునామాతో అనుబంధించబడి ఉంటుంది (విభాగం 2.1.2 చూడండి).
గమనిక: ETS ప్రాజెక్ట్‌లో సురక్షితమైన పరికరం ఉనికిని కలిగి ఉండటం, పాస్‌వర్డ్‌తో ప్రాజెక్ట్ యొక్క రక్షణను సూచిస్తుందని దయచేసి గమనించండి.
ETS పారామిటరైజేషన్
పరికరం యొక్క "గుణాలు" విండోలో "కాన్ఫిగరేషన్" ట్యాబ్ నుండి సురక్షిత కమీషన్ సెట్ చేయవచ్చు.
సురక్షిత కమీషన్ [యాక్టివేట్ / డీయాక్టివేట్]: ETS పరికరంతో సురక్షిత మోడ్‌లో కమ్యూనికేట్ చేయాలా వద్దా అని ఎంచుకోవడానికి అనుమతిస్తుంది, అంటే పరికరంలో KNX సురక్షితాన్ని ప్రారంభించడం లేదా నిలిపివేయడం.
"యాక్టివేటెడ్" ఎంపికను ఎంచుకున్నట్లయితే, ప్రాజెక్ట్ కోసం పాస్వర్డ్ను కలిగి ఉండటం తప్పనిసరి.
మూర్తి 3. ప్రాజెక్ట్ - పాస్‌వర్డ్‌ని సెట్ చేయండి.
ప్రాజెక్ట్‌లో పాస్వర్డ్ను సెట్ చేయడానికి అదనపు మార్గం ప్రధాన విండో ద్వారా (“ఓవర్view”) ETS. ప్రాజెక్ట్‌ను ఎంచుకున్నప్పుడు, "వివరాలు" కింద, కావలసిన పాస్వర్డ్ను నమోదు చేయగల ఒక విభాగం కుడి వైపున ప్రదర్శించబడుతుంది.
మూర్తి 4. ETS - పరికర పాస్‌వర్డ్.
పరికర సర్టిఫికేట్‌ను జోడించండి: సురక్షిత కమీషన్ "యాక్టివేట్" అయినట్లయితే, ETS పాస్‌వర్డ్‌తో పాటు, పరికరం కోసం ప్రత్యేక ప్రమాణపత్రాన్ని అభ్యర్థిస్తుంది.
జోడించబడే ప్రమాణపత్రం [xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx] 36 ఆల్ఫాన్యూమరిక్ అక్షరాలను కలిగి ఉంటుంది ఇది పరికరంతో చేర్చబడింది మరియు సులభంగా స్కానింగ్ చేయడానికి సంబంధిత QR కోడ్‌ను కలిగి ఉంటుంది.
మూర్తి 5. ప్రాజెక్ట్ - పరికర సర్టిఫికేట్ జోడించండి.
పరికర ప్రమాణపత్రాన్ని ప్రధాన ETS విండో నుండి కూడా జోడించవచ్చు (“ఓవర్view”), ప్రాజెక్ట్‌ను ఎంచుకునేటప్పుడు కుడి వైపున ప్రదర్శించబడే కొత్త విండోలోని “సెక్యూరిటీ” విభాగాన్ని యాక్సెస్ చేయడం ద్వారా.
మూర్తి 6. ETS - పరికర ప్రమాణపత్రాన్ని జోడించండి.
మొదటి సురక్షిత కమీషన్ సమయంలో, ETS పరికరం యొక్క FDSKని కొత్త కీ (టూల్ కీ)తో భర్తీ చేస్తుంది, అది ప్రతి పరికరానికి వ్యక్తిగతంగా రూపొందించబడుతుంది.
ప్రాజెక్ట్ పోయినట్లయితే, దానితో అన్ని టూల్ కీలు పోతాయి, కాబట్టి, పరికరాలు రీప్రోగ్రామ్ చేయబడవు. వాటిని తిరిగి పొందాలంటే, FDSKని తప్పనిసరిగా రీసెట్ చేయాలి.
FDSKని రెండు విధాలుగా పునరుద్ధరించవచ్చు: అన్‌లోడ్ చేసిన తర్వాత, ఇది మొదటి కమీషన్ చేయబడిన ప్రాజెక్ట్ నుండి లేదా మాన్యువల్ ఫ్యాక్టరీ రీసెట్ తర్వాత (విభాగం 3 చూడండి).
సురక్షిత గ్రూప్ కమ్యూనికేషన్
సురక్షిత పరికరం యొక్క ప్రతి వస్తువు దాని సమాచారాన్ని గుప్తీకరించిన రూపంలో ప్రసారం చేయగలదు, తద్వారా కమ్యూనికేషన్ లేదా ఆపరేషన్‌లో భద్రతను ఏర్పాటు చేస్తుంది.
ఒక వస్తువు KNX భద్రతను కలిగి ఉండాలంటే, అది సమూహ చిరునామా నుండి కాన్ఫిగర్ చేయబడాలి, అనగా ఆబ్జెక్ట్ అనుబంధించబడే చిరునామా.
ETS పారామిటరైజేషన్
సమూహ చిరునామా యొక్క "గుణాలు" విండోలోని "కాన్ఫిగరేషన్" సబ్-ట్యాబ్ నుండి కమ్యూనికేషన్ భద్రతా సెట్టింగ్‌లు నిర్వచించబడ్డాయి.
మూర్తి 7. KNX డేటా సెక్యూర్ - గ్రూప్ అడ్రస్ సెక్యూరిటీ.
భద్రత [ఆటోమేటిక్ / ఆన్ / ఆఫ్]: “ఆటోమేటిక్” సెట్టింగ్‌లో, రెండు లింక్ చేయబడిన ఆబ్జెక్ట్‌లు సురక్షితంగా కమ్యూనికేట్ చేయగలిగితే ఎన్‌క్రిప్షన్ యాక్టివేట్ చేయబడిందో లేదో ETS నిర్ణయిస్తుంది.
గమనికలు:
- సురక్షిత సమూహ చిరునామాకు లింక్ చేయబడిన అన్ని వస్తువులు సురక్షితమైన వస్తువులు.
- ఒకే పరికరం సురక్షితమైన మరియు సురక్షితమైన సమూహం చిరునామాను కలిగి ఉంటుంది.
సురక్షిత వస్తువులను "బ్లూ షీల్డ్"తో గుర్తించవచ్చు.
మూర్తి 8. సురక్షిత వస్తువు.
KNX IP సెక్యూర్
KNX IP భద్రత IP కమ్యూనికేషన్‌తో KNX ఇన్‌స్టాలేషన్‌ల కోసం రూపొందించబడింది. IP కనెక్షన్‌తో సురక్షితమైన KNX పరికరాల ద్వారా సిస్టమ్‌ల మధ్య KNX డేటా యొక్క సురక్షిత మార్పిడిని దీని అమలు నిర్ధారిస్తుంది.
ఈ రకమైన భద్రత బస్ ఇంటర్‌ఫేస్‌లపై వర్తించబడుతుంది మరియు IP మాధ్యమంలో మాత్రమే, అంటే సురక్షితమైన KNX IP కప్లర్‌లు, పరికరాలు మరియు ఇంటర్‌ఫేస్‌ల మధ్య సురక్షిత టెలిగ్రామ్‌లు ప్రసారం చేయబడతాయి.
ప్రధాన లైన్ లేదా సబ్-లైన్‌లో టెలిగ్రామ్‌ల ప్రసారం కూడా సురక్షితంగా ఉండాలంటే, KNX బస్సులో భద్రత తప్పనిసరిగా సక్రియం చేయబడాలి (విభాగం 2.1 చూడండి).
మూర్తి 9. KNX IP సురక్షిత పథకం
సురక్షిత కమీషన్
ఈ రకమైన భద్రతలో, విభాగం 1.1.1లో సురక్షిత కమీషన్‌తో పాటు, “సురక్షిత టన్నెలింగ్” కూడా సక్రియం చేయబడుతుంది. ఈ పరామితిని ETS స్క్రీన్ కుడి వైపున ఉన్న పరికర లక్షణాల విండో యొక్క "సెట్టింగ్‌లు" ట్యాబ్‌లో కనుగొనవచ్చు.
ETS పారామిటరైజేషన్
పరికరం యొక్క "గుణాలు" విండోలోని "కాన్ఫిగరేషన్" ట్యాబ్ నుండి కమీషనింగ్ మరియు టన్నెలింగ్ భద్రతా సెట్టింగ్‌లు నిర్వచించబడ్డాయి.
మూర్తి 10. KNX IP సెక్యూర్ - సురక్షిత కమీషనింగ్ మరియు టన్నెలింగ్.
సెక్యూర్ కమీషనింగ్ మరియు బటన్ యాడ్ డివైస్ సర్టిఫికెట్‌తో పాటు, సెక్షన్ 2.1.1లో గతంలో వివరించబడినవి కూడా కనిపిస్తాయి:
- సురక్షిత టన్నెలింగ్ [ప్రారంభించబడింది / నిలిపివేయబడింది]: సురక్షిత కమీషన్ ప్రారంభించబడితే మాత్రమే పరామితి అందుబాటులో ఉంటుంది. ఈ లక్షణం “ప్రారంభించబడి ఉంటే”, సొరంగం కనెక్షన్‌ల ద్వారా ప్రసారం చేయబడిన డేటా సురక్షితంగా ఉంటుంది, అంటే సమాచారం IP మాధ్యమం ద్వారా గుప్తీకరించబడుతుంది. ప్రతి సొరంగం చిరునామాకు దాని స్వంత పాస్‌వర్డ్ ఉంటుంది.
మూర్తి 11. టన్నెలింగ్ చిరునామా పాస్‌వర్డ్.
ఉత్పత్తి యొక్క IP ట్యాబ్‌లో కమీషనింగ్ పాస్‌వర్డ్ మరియు ప్రామాణీకరణ కోడ్ కూడా ఉన్నాయి, ఇవి పరికరానికి ఏదైనా సురక్షిత కనెక్షన్‌ని చేయడానికి అవసరం.
మూర్తి 12. పాస్‌వర్డ్ మరియు ప్రామాణీకరణ కోడ్‌ని ప్రారంభించడం.
గమనిక: ప్రతి పరికరం యొక్క ప్రమాణీకరణ కోడ్ వ్యక్తిగతంగా ఉండాలని సిఫార్సు చేయబడింది (మరియు ETSలో డిఫాల్ట్ సెట్ చేయడం మంచిది).
IP ఇంటర్‌ఫేస్‌ని కనెక్ట్ చేయడానికి ETSలో ఎంచుకున్నప్పుడు కమీషనింగ్ పాస్‌వర్డ్ అభ్యర్థించబడుతుంది (ప్రామాణీకరణ కోడ్ ఐచ్ఛికం):
మూర్తి 13. సురక్షిత IP ఇంటర్‌ఫేస్‌ను ఎంచుకునేటప్పుడు పాస్‌వర్డ్‌ని కమీషన్ చేయమని అభ్యర్థన.
ఫ్యాక్టరీ రీసెట్
ప్రాజెక్ట్ మరియు/లేదా ప్రోగ్రామ్ చేయబడిన టూల్ కీని పోగొట్టుకున్న సందర్భంలో పరికరం నిరుపయోగంగా మారకుండా నిరోధించడానికి, దిగువ దశలను అనుసరించడం ద్వారా FDSKని పునరుద్ధరించే ఫ్యాక్టరీ స్థితికి దాన్ని తిరిగి పొందడం సాధ్యమవుతుంది:
- పరికరాన్ని సురక్షిత మోడ్‌లో ఉంచండి. ప్రోగ్రామింగ్ LED ఫ్లాష్ అయ్యే వరకు నొక్కిన ప్రోగ్రామింగ్ బటన్‌తో దీన్ని పవర్ చేయడం ద్వారా ఇది సాధించబడుతుంది.
- ప్రోగ్రామింగ్ బటన్‌ను విడుదల చేయండి. అది మెరుస్తూనే ఉంటుంది.
- 10 సెకన్ల పాటు ప్రోగ్రామింగ్ బటన్‌ను నొక్కండి. బటన్‌ను నొక్కినప్పుడు, అది ఎరుపు రంగులో వెలుగుతుంది. LED క్షణకాలం ఆపివేయబడినప్పుడు రీసెట్ జరుగుతుంది.
ఈ ప్రక్రియ, టూల్ కీ కాకుండా, BCU పాస్వర్డ్ను కూడా తొలగిస్తుంది మరియు వ్యక్తిగత చిరునామాను 15.15.255 విలువకు రీసెట్ చేస్తుంది.
అప్లికేషన్ ప్రోగ్రామ్ యొక్క అన్‌లోడ్ టూల్ కీ మరియు BCU పాస్వర్డ్ను కూడా తొలగిస్తుంది, అయితే ఈ సందర్భంలో అది ప్రోగ్రామ్ చేయబడిన ETS ప్రాజెక్ట్ అవసరం.
పరిశీలనలు
KNX భద్రత ఉపయోగం కోసం కొన్ని పరిగణనలు:
- వ్యక్తిగత చిరునామా మార్పు: సమూహ చిరునామాలను పంచుకునే అనేక ఇప్పటికే ప్రోగ్రామ్ చేయబడిన సురక్షిత పరికరాలతో కూడిన ప్రాజెక్ట్‌లో, వాటిలో ఒకదానిలో వ్యక్తిగత చిరునామాను మార్చడం వలన సమూహ చిరునామాలను పంచుకునే మిగిలిన పరికరాలను ప్రోగ్రామ్ చేయడం అవసరం.
- రీసెట్ పరికరాన్ని ప్రోగ్రామింగ్ చేయడం: ఫ్యాక్టరీ రీసెట్ పరికరాన్ని ప్రోగ్రామ్ చేయడానికి ప్రయత్నిస్తున్నప్పుడు, FDSK ఉపయోగించబడుతుందని ETS గుర్తించి, పరికరాన్ని రీప్రోగ్రామ్ చేయడానికి కొత్త టూల్ కీని రూపొందించడానికి నిర్ధారణ కోసం అడుగుతుంది.
- మరొక ప్రాజెక్ట్‌లో ప్రోగ్రామ్ చేయబడిన పరికరం: మీరు ఇప్పటికే మరొక ప్రాజెక్ట్‌లో సురక్షితంగా ప్రోగ్రామ్ చేయబడిన పరికరాన్ని (సురక్షితంగా లేదా కాదు) డౌన్‌లోడ్ చేయడానికి ప్రయత్నిస్తే, మీరు దానిని డౌన్‌లోడ్ చేయలేరు. మీరు అసలు ప్రాజెక్ట్‌ను పునరుద్ధరించాలి లేదా ఫ్యాక్టరీ రీసెట్‌ను నిర్వహించాలి.
- BCU కీ: ఈ పాస్‌వర్డ్ మాన్యువల్ ఫ్యాక్టరీ రీసెట్ ద్వారా లేదా అన్‌లోడ్ చేయడం ద్వారా పోతుంది.
చేరండి మరియు Zennio పరికరాల గురించి మీ విచారణలను మాకు పంపండి: https://support.zennio.com
Zennio Avance y Tecnología SL
సి/ రియో జరామా, 132. నేవ్ P-8.11 45007 టోలెడో. స్పెయిన్
Tel. +34 925 232 002
www.zennio.com
info@zennio.com
పత్రాలు / వనరులు
 |
Zennio KNX సెక్యూర్ సెక్యూరల్ v2 ఎన్‌క్రిప్టెడ్ రిలే [pdf] యూజర్ గైడ్ KNX, సెక్యూర్ సెక్యూరల్ v2 ఎన్‌క్రిప్టెడ్ రిలే, KNX సెక్యూర్ సెక్యూరల్ v2 ఎన్‌క్రిప్టెడ్ రిలే, v2 ఎన్‌క్రిప్టెడ్ రిలే, ఎన్‌క్రిప్టెడ్ రిలే, రిలే |
