Zennio KNX Secure Securel v2 реле рамзкунонидашуда
НАВИ ХУЧЧАТХО
| Версия | Тағйирот | Саҳифа (ҳо) |
| b |
Дастурҳо барои аз нав танзимкунии завод иловашуда. |
МУҚАДДИМА
То ба ҳол, маълумоте, ки дар як насби автоматикунонии KNX интиқол дода мешуд, кушода буд ва онро ҳар касе, ки дорои маълумоти кофӣ ба муҳити KNX дорад, хонда ва идора карда метавонист, то амният тавассути пешгирии дастрасӣ ба автобуси KNX ё дастгоҳҳо кафолат дода шавад. Протоколҳои нави KNX Secure ба иртибот дар насби KNX барои пешгирии чунин ҳамлаҳо амнияти иловагӣ илова мекунанд.
Дастгоҳҳои дорои амнияти KNX қодиранд бо ETS ва ҳама гуна дигар дастгоҳи бехатар муошират кунанд, зеро онҳо системаи аутентификатсия ва рамзгузории иттилоотро дар бар мегиранд.
Ду намуди амнияти KNX мавҷуданд, ки метавонанд дар як вақт дар як насб татбиқ карда шаванд:
- KNX Data Secure: муоширатро дар дохили насби KNX таъмин мекунад.
- KNX IP Secure: барои насби KNX бо иртиботи IP, иртиботро тавассути шабакаи IP таъмин мекунад.
Дастгоҳи бехатари KNX ба дастгоҳе дахл дорад, ки дорои қобилияти асосии фаъол кардани иртиботи бехатар аст, гарчанде ки на ҳамеша ин корро кардан лозим аст. Алоқаи эминнашуда дар дастгоҳҳои бехатарии KNX ба алоқаи байни дастгоҳҳои бидуни амнияти KNX муқарраршуда баробар аст.
Истифодаи амният аз ду танзимоти муҳим дар лоиҳаи ETS вобаста аст:
- Амнияти ба кор андохтан: муайян мекунад, ки оё алоқа бо ETS ҳангоми ба кор андохтан бояд бехатар бошад ё не ва имкони фаъолсозии амнияти вақти корро мекушояд.
- Амнияти вақти корӣ: муайян мекунад, ки оё дар вақти кор, иртиботи байни дастгоҳҳо бояд бехатар бошад ё не. Ба ибораи дигар, он муайян мекунад, ки кадом суроғаҳои гурӯҳӣ бояд бехатар бошанд. Барои фаъол кардани амният дар вақти корӣ, амнияти ба кор андохтан бояд фаъол карда шавад.
Фаъолсозии амният дар дастгоҳҳои KNX Secure ихтиёрӣ аст. Агар он фаъол бошад, он дар суроғаҳои гурӯҳӣ ба таври инфиродӣ муқаррар карда мешавад, то ҳама ё танҳо як қисми объектҳо муҳофизат карда шаванд, дар ҳоле ки боқимонда бо дастгоҳҳои муҳофизатнашуда ба таври муқаррарӣ кор кунанд. Ба ибораи дигар, дастгоҳҳои дорои ва бе KNX Secure метавонанд дар як насб якҷоя зиндагӣ кунанд.
КОНФИГУРАЦИЯ
Аз версияи ETS 5.7 сар карда, истифодаи амнияти KNX ва тамоми функсияҳои он барои кор бо дастгоҳҳои бехатар фаъол аст.
Дар ин бахш дастур оид ба конфигуратсияи бехатарии KNX дар лоиҳаҳои ETS пешниҳод карда мешавад.
АМНИЯТИ DATA KNX
Татбиқи он алоқаи байни дастгоҳҳои ниҳоӣ таъмин карда мешавад. Дастгоҳҳои бехатарии KNX телеграммаҳои рамзгузориро ба дигар дастгоҳҳое, ки бехатарии KNX доранд, интиқол медиҳанд.
Барои ҳар як суроғаи гурӯҳ интихоб кардан мумкин аст, ки оё иртибот бехатар хоҳад буд ё не.
БА ИСТИФОДА ДОДАНИ БЕХАТАР
Вақте ки дастгоҳ ба кор даровардани бехатар дорад, иртибот байни ETS ва дастгоҳ дар ҳолати бехатар анҷом дода мешавад.
Дастгоҳ бояд ба кор андохтани бехатари танзимшуда дошта бошад, вақте ки амнияти вақти корӣ вуҷуд дорад, яъне яке аз объектҳои он бо суроғаи гурӯҳи бехатар алоқаманд аст (ниг. фасли 2.1.2).
Шарҳ: Лутфан қайд кунед, ки мавҷудияти дастгоҳи бехатар дар доираи лоиҳаи ETS, муҳофизати худи лоиҳаро бо парол дар назар дорад.
Параметризатсияи ETS
Ба кор даровардани бехатарро аз ҷадвали "Танзимот" дар равзанаи "Хусусиятҳои" дастгоҳ танзим кардан мумкин аст.
Ба кор андохтани бехатар [Фаъол / ғайрифаъол]: имкон медиҳад, ки ETS бояд бо дастгоҳ дар ҳолати бехатар муошират кунад ё не, яъне фаъол ё ғайрифаъол кардани бехатарии KNX дар дастгоҳ.
Агар опсияи "Фаъолшуда" интихоб карда шавад, доштани парол барои лоиҳа ҳатмӣ хоҳад буд.
Тасвири 3. Лоиҳа – Танзими парол.
Роҳи иловагии муқаррар кардани парол дар лоиҳа тавассути равзанаи асосӣ ("Биёview”) аз ETS. Ҳангоми интихоби лоиҳа, дар тарафи рост қисмате пайдо мешавад, ки дар он зери "Тафсилот" пароли дилхоҳро ворид кардан мумкин аст.
Расми 4. ETS – Рамзи дастгоҳ.
Илова кардани Сертификати дастгоҳ: Агар ба кор даровардани бехатар "Фаъол" бошад, ETS ба ғайр аз парол, сертификати беназирро барои дастгоҳ дархост мекунад.
Сертификати иловашуда [xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx] аз 36 аломати алифбои рақамӣ, ки аз рақами силсилавӣ ва Калиди муқаррарии дастгоҳи FDSK (Fac) тавлид шудааст, иборат аст. Он ба дастгоҳ дохил карда шудааст ва дорои рамзи мувофиқи QR барои сканкунии осон мебошад.
Тасвири 5. Лоиҳа – Иловаи Шаҳодатномаи дастгоҳ.
Шаҳодатномаи дастгоҳро инчунин аз равзанаи асосии ETS илова кардан мумкин аст (Биёview”), тавассути ворид шудан ба бахши “Амният”-и равзанаи нав, ки дар тарафи рост ҳангоми интихоби лоиҳа нишон дода мешавад.
Тасвири 6. ETS – Иловаи сертификати дастгоҳ.
Ҳангоми ба кор андохтани аввалин бехатар, ETS FDSK-и дастгоҳро бо калиди нав (Калиди асбоб), ки барои ҳар як дастгоҳ алоҳида тавлид мешавад, иваз мекунад.
Агар лоиҳа гум шавад, ҳамаи калидҳои асбобҳо бо он гум мешаванд, бинобар ин, дастгоҳҳоро аз нав барномарезӣ кардан мумкин нест. Барои барқарор кардани онҳо, FDSK бояд аз нав танзим карда шавад.
FDSK-ро бо ду роҳ барқарор кардан мумкин аст: пас аз борфарорӣ, ба шарте ки он аз лоиҳае, ки дар он аввалин ба кор андохта шуда буд, ё пас аз барқароркунии дастӣ ба ҳолати заводӣ анҷом дода шавад (ниг. фасли 3).
МУЛОКОТИ БЕХТАРИН ГУРУХ
Ҳар як объекти дастгоҳи бехатар метавонад иттилооти худро дар шакли рамзгузоришуда интиқол диҳад ва ба ин васила бехатариро дар алоқа ё кор таъмин кунад.
Барои он ки объект амнияти KNX дошта бошад, он бояд аз худи суроғаи гурӯҳ, яъне суроғае, ки объект бо он алоқаманд хоҳад буд, танзим карда шавад.
Параметризатсияи ETS
Танзимоти амнияти коммуникатсионӣ аз зерчадвали "Танзимот" дар равзанаи "Хусусиятҳои" суроғаи гурӯҳ муайян карда мешавад.
Тасвири 7. KNX Data Secure - Амнияти суроғаи гурӯҳӣ.
Амният [Автоматикӣ / Фаъол / Хомӯш]: дар танзимоти "Автоматӣ", ETS тасмим мегирад, ки оё рамзгузорӣ фаъол аст, агар ду объекти пайваст бехатар муошират карда тавонанд.
Эзоҳҳо:
- Ҳама объектҳои ба суроғаи гурӯҳи эмин алоқаманд бояд объектҳои бехатар бошанд.
- Як дастгоҳ метавонад ҳам суроғаи гурӯҳи амн ва ҳам ғайриамн дошта бошад.
Объектҳои бехатарро бо "сипари кабуд" муайян кардан мумкин аст.
Расми 8. Объекти бехатар.
KNX IP АМНИЯТ
Амнияти KNX IP барои насбҳои KNX бо иртиботи IP пешбинӣ шудааст. Амалисозии он мубодилаи бехатари додаҳои KNX-ро байни системаҳо тавассути дастгоҳҳои бехатари KNX бо пайвасти IP таъмин мекунад.
Ин навъи амният дар интерфейсҳои автобус ва танҳо дар муҳити IP истифода мешавад, яъне телеграммаҳои бехатар байни пайвасткунакҳои бехатари KNX IP, дастгоҳҳо ва интерфейсҳо интиқол дода мешаванд.
Барои он, ки интиқоли телеграммаҳо дар хатти асосӣ ё зерхаттӣ низ бехатар бошад, амният бояд дар автобуси KNX фаъол карда шавад (ниг. фасли 2.1).
Тасвири 9. Схемаи KNX IP Secure
БА ИСТИФОДА ДОДАНИ БЕХАТАР
Дар ин намуди амният, ба ғайр аз ба кор андохтани бехатар дар фасли 1.1.1, "Нақби бехатар" низ метавонад фаъол карда шавад. Ин параметрро дар ҷадвали "Танзимот" -и равзанаи хосиятҳои дастгоҳ дар тарафи рости экрани ETS пайдо кардан мумкин аст.
Параметризатсияи ETS
Танзимоти амнияти ба истифодадиҳӣ ва нақбсозӣ аз ҷадвали "Танзимот" дар равзанаи "Хусусиятҳо" -и дастгоҳ муайян карда мешавад.
Тасвири 10. KNX IP Secure – Ба кор андохтани бехатар ва туннелсозӣ.
Илова ба ба кор андохтани бехатар ва тугмаи Иловаи сертификати дастгоҳ, ки қаблан дар фасли 2.1.1 шарҳ дода шудааст, низ пайдо мешаванд:
- Нақби бехатар [Иқтидор / ғайрифаъол]: параметр танҳо дар сурати ба кор андохтани бехатар имкон додан дастрас аст. Агар ин амвол "Фаъол" бошад, маълумоте, ки тавассути пайвастҳои нақб интиқол дода мешавад, бехатар хоҳад буд, яъне иттилоот тавассути муҳитҳои IP рамзгузорӣ карда мешавад. Ҳар як суроғаи нақб пароли худро дорад.
Тасвири 11. Пароли суроғаи нақб.
Дар ҷадвали IP-и маҳсулот инчунин Рамзи ба истифода додашуда ва Рамзи аутентификатсия мавҷуд аст, ки барои пайвасти бехатар ба дастгоҳ заруранд.
Расми 12. Рамзи ба кор андохтани парол ва рамзи аутентификатсия.
Шарҳ: Тавсия дода мешавад, ки рамзи аутентификатсия барои ҳар як дастгоҳ инфиродӣ бошад (ва беҳтараш дар ETS муқарраршуда).
Пароли ба кор андохтани гузарвожа вақте дархост карда мешавад, ки интерфейси IP дар ETS барои пайвастшавӣ ба он интихоб карда шавад (рамзи аутентификатсия ихтиёрӣ аст):
Расми 13. Дархост барои ба кор даровардани парол ҳангоми интихоби интерфейси бехатари IP.
АЗНАВСОЗИИ ФАБРИКА
Барои пешгирӣ кардани корношоям шудани дастгоҳ дар сурати гум шудани лоиҳа ва/ё Калиди абзоре, ки бо он барномарезӣ шудааст, онро метавон ба ҳолати заводӣ баргардонида, FDSK-ро бо иҷрои амалҳои зерин барқарор кард:
- Дастгоҳро ба ҳолати бехатар гузоред. Ин тавассути фаъол кардани он бо тугмаи барномасозӣ то он даме, ки LED-и барномасозӣ пахш карда мешавад, ба даст меояд.
- Тугмаи барномасозиро раҳо кунед. Он доимо дурахш мекунад.
- Тугмаи барномасозиро барои 10 сония пахш кунед. Ҳангоми пахш кардани тугма он бо ранги сурх фурӯзон мешавад. Бозсозӣ вақте рух медиҳад, ки LED лаҳзае хомӯш мешавад.
Ин раванд ба ғайр аз Калиди Асбоб, инчунин пароли BCU-ро нест мекунад ва суроғаи инфиродиро ба арзиши 15.15.255 барқарор мекунад.
Борфарорӣ аз барномаи барнома инчунин Калиди асбоб ва пароли BCU-ро нест мекунад, гарчанде ки дар ин ҳолат лоиҳаи ETS, ки бо он барномарезӣ шудааст, лозим аст.
мушохидахо
Баъзе мулоҳизаҳо оид ба истифодаи амнияти KNX:
- Тағйир додани суроғаи инфиродӣ: дар лоиҳа бо якчанд дастгоҳҳои бехатари аллакай барномарезишуда, ки суроғаҳои гурӯҳро дар байни онҳо мубодила мекунанд, тағир додани суроғаи инфиродӣ дар яке аз онҳо зарурати барномарезии боқимондаи дастгоҳҳоеро, ки суроғаҳои гурӯҳиро бо он мубодила мекунанд, месозад.
- Барномасозии дастгоҳи аз нав танзимкунии: ҳангоми кӯшиши барномарезии дастгоҳи аз нав танзимкунии заводӣ, ETS муайян мекунад, ки FDSK истифода мешавад ва барои аз нав барномарезӣ кардани дастгоҳ тасдиқи тавлиди Калиди нави асбобро мепурсад.
- Дастгоҳ дар лоиҳаи дигар барномарезӣ шудааст: агар шумо кӯшиш кунед, ки дастгоҳеро зеркашӣ кунед (бехатар ё не), ки аллакай дар лоиҳаи дигар бехатар барномарезӣ шудааст, шумо онро зеркашӣ карда наметавонед. Шумо бояд лоиҳаи аслиро барқарор кунед ё аз нав танзимкунии завод анҷом диҳед.
- Калиди BCU: ин парол ё тавассути барқароркунии дастӣ ба ҳолати заводӣ ё борфарорӣ гум мешавад.
Ҳамроҳ шавед ва дархостҳои худро дар бораи дастгоҳҳои Zennio ба мо фиристед: https://support.zennio.com
Zennio Avance y Tecnología SL
C/ Río Jarama, 132. Nave P-8.11 45007 Толедо. Испания
Тел. +34 925 232 002
www.zennio.com
info@zennio.com
Ҳуҷҷатҳо / Сарчашмаҳо
 |
Zennio KNX Secure Securel v2 реле рамзкунонидашуда [pdf] Дастури корбар KNX, Secure Securel v2 Relay Encrypted, KNX Secure Securel v2 Relay Encrypted, v2 Relay Encrypted, Relay Encrypted, Relay |
