Bei dem KNX IP-Secure wird die Kommunikation im IP-Netzwerk verschlüsselt. Die Daten in der Twisted-Pair-Verdrahtung sind nicht verschlüsselt.
Vorbereitungen in der ETS 5/6 damit eine KNX IP Secure Verbindung funktioniert.
- Das ETS Projekt muss Passwortgeschützt sein
- für jedes KNX IP Secure Gerät muss der a.
- In den Geräteeigenschaften des KNX IP Secure Routers muss Secure aktiviert sein
- In der Topologieansicht muss bei "Backbone Medium" IP Secure (blauer Schild IP) eingestellt werden. In diese Eigenschaften gelangt man durch einen Klick auf "Topologie" (unterhalb von "Bereich hinzufügen").
- Beim Verbinden per "Tunneling Schnittstelle" muss für die verwendete Schnittstelle ein Passwort eingetragen werden.
- Unter Übersicht\Projekte --> Sicherheit muss der Schlüsselbund für das entsprechende Projekt exportiert werden. Es kann entweder das ganze Projekt (IP Routing und alle Tunneling Schnittstellen) oder einzelne Tunneling Schnittstellen ausgewählt werden.
- Die Datei muss passwortgeschützt werden. Dieses Passwort wird später im Eisbär benötigt.
- Im Projekt unter Reports\Projekt-Sicherheit werden alle benötigten Schlüssel ausgedruckt.
Einstellungen im Eisbär KNX Treiber:
Routing
Es muss die richtige Multicast IP Adresse eingetragen werden, außerdem muss bei aktiviertem IP Secure, der Backbone Key (Schlüssel) aus dem Sicherheits-Report eingegeben werden.
Es kann auch der Schlüsselbund (*.knxkeys) importiert werden. Hierzu muss das Export-Passwort vom Schlüsselbund-Export der ETS5/6 eingetragen werden.
Mit "Prüfe Verbindung" wird immer OK zurück gegeben.
Tunneling
Bei der Tunneling Verbindung muss die IP Adresse und richtige KNX Adresse der gewählten Tunneling Schnittstelle eingestellt werden.
Der Schlüsselbund muss importiert werden. Hierzu muss das Export-Passwort des Schlüsselbund-Exports der ETS5/6 eingetragen werden.
Mit "Prüfe Verbindung" wird die Verbindung zu KNX/IP-Schnittstelle inkl. Verschlüsselung geprüft.
