Geräte & Sicherheit – KNX Association

Die folgenden Auswirkungen treten auf, wenn sich der Status der Gerätesicherheit in Verbindung mit KNX Secure im ETS-Projekt ändert.

Gerät hinzufügen& KNX-Security

Mögliche Statusänderung, z. B.

Hinzufügen eines KNX IP-Geräts zu bestehenden KNX IP Secure Geräten mit aktiviertem Sicherheitsstatus --> Abfrage ob beim Hinzufügen der Sicherheitsstatus deaktiviert werden oder das Gerät nicht hinzugefügt werden sollte.
Hinzufügen eines KNX IP Secure Gerätes mit dem Sicherheitsstatus zu bestehenden KNX IP-Geräten --> Abfrage, ob der Sicherheitsstatus beim Hinzufügen aktiviert werden soll (+ Parken aller normalen KNX IP-Geräte) oder das Gerät als KNX IP Secure Gerät mit deaktiviertem Sicherheitsstatus hinzugefügt werden soll. Der Modus bleibt automatisch.
Erstes Hinzufügen eines KNX IP Secure Devices --> Der Sicherheitsschlüssel wird generiert; KNX IP Secure ist aktiviert. Der Modus bleibt automatisch.

Mögliche Statusänderung, z. B.

Entfernung des letzten KNX IP Secure Geräts mit dem Sicherheitsstatus aktiviert --> Der Sicherheitsschlüssel wird gelöscht, und der Sicherheitsstatus ist (dann) deaktiviert. Der Modus bleibt automatisch.
Bei einem erzwungenen Wechsel auf Off oder On ist die Aktion/Abfrage analog zu der oben beschriebenen Abfrage.

Beim nächsten Download wird das KNX Secure Gerät nicht mehr als sicher geladen (= einfache Inbetriebnahme).
Der KNX Geräte Sicherheitschlüssel wird zurückgesetzt.
Die Passwörter des/der KNX Secure Geräte(s) werden im Projekt zurückgesetzt (auch für zusätzliche, secure Schnittstellen).
Die KNX Secure wird dann für die Laufzeit ab dem nächsten Gerätedownload deaktiviert (Download ist nur möglich, wenn das Gerät in der Topologie vorhanden ist und nicht geparkt ist oder keine physikalische Adresse hat).

Der endgültige Status der KNX IP Secure wird in Abhängigkeit von der Einstellung der Sicherheit in der Topologie beeinflusst.

Topologie/ Security Modus	Aktion/ Kommentar
Automatisch	Wenn noch (andere) Geräte mit dem Sicherheitsstatus aktiviert in der Topologie sind --> KNX IP Secure/ Status der Sicherheit auf der Topologie wird deaktiviert, der Sicherheitsschlüssel wird gelöscht Ansonsten keine Aktion
Erzwungen aus	Keine Aktion
Erzwungen an	Das Gerät wird geparkt und effektiv aus dem KNX IP Secure Netzwerk entfernt (die Geräteadresse wird gelöscht) --> KNX IP Secure/ Status der Sicherheit bleibt aktiviert Die physikalische Adresse des Geräts in diesem Zustand kann ab sofort nicht mehr neu definiert/zugewiesen werden!

Die KNX Data Secure wird in Abhängigkeit von der Sicherheitseinstellung von der Gruppenadresse beeinflusst.

Gruppenadresse/ Security Modus	Aktion/ Kommentar
Automatisch	Verknüpfungen dieses Geräts zu Objekt(en) mit aktiviertem Sicherheitsstatus werden entfernt Für alle anderen keine Aktion
Erzwungen aus	Verknüpfungen dieses Geräts zu Objekt(en) mit dem aktivierten Sicherheitsstatus konnten nicht existieren (Sicherheit auf der GA ist ausgeschaltet), daher keine Aktion
Erzwungen an	Verknüpfungen dieses Geräts zu Objekt(en) mit aktiviertem Sicherheitsstatus werden entfernt

Beim nächsten Download wird das KNX Secure Gerät sicher geladen (= gesicherte Inbetriebnahme).
Das Projektpasswort muss gesetzt werden (wenn es keines gibt).
Gerätepasswörter (z.B. Geräteschlüssel oder für zusätzliche sichere Schnittstellen) werden generiert und gesetzt.
Die KNX Secure wird dann für die Laufzeit ab dem nächsten Gerätedownload aktiviert (Download ist nur möglich, wenn das Gerät in der Topologie vorhanden ist und nicht geparkt ist oder keine physikalische Adresse hat).

Die KNX IP Secure wird in Abhängigkeit von der Sicherheitseinstellung in der Topologie verändert.

Topologie/ Security Modus	Aktion/ Kommentar
Automatisch	Wenn es nur KNX IP Secure Geräte in der Topologie gibt --> KNX IP Secure/ Status der Sicherheit auf der Topologie wird deaktiviert, der Sicherheitsschlüssel wird generiert. Ansonsten keine Aktion
Erzwungen aus	Keine Aktion
Erzwungen an	Das Gerät kann in der Topologie nicht vorhanden sein (Gerätesicherheit war aus), also keine Aktion.

Die KNX IP Secure wird in Abhängigkeit von der Sicherheitseinstellung von der Gruppenadresse beeinflusst.

Gruppenadresse/ Security Modus	Aktion/ Kommentar
Automatisch	Wenn nur Objekt(e) mit aktiviertem Sicherheitsstatus auf der Gruppenadresse vorhanden sind --> KNX Data Secure/ Status der Sicherheit auf der Gruppenadressenaktivierung wird erstellt und ein Sicherheitsschlüssel wird bei Bedarf generiert. Ansonsten keine Aktion
Erzwungen aus	Keine Aktion
Erzwungen an	Verknüpfungen dieses Geräts zu Objekt(en) mit dem aktivierten Sicherheitsstatus konnten nicht existieren (Gerätesicherheit ist ausgeschaltet), daher keine Aktion