Laitteet & suojaus – KNX Association

Kun KNX secure -laitteen laitetason suojaus muuttuu ETS-projektissa, seuraavat säännöt pätevät.

Lisää laite & KNX Security

Mahdollinen statuksen muutos, esim.

Lisätään KNX IP laite olemassaolevien KNX IP Secure -laitteiden joukkoon, suojaus on käytössä --> kysytään poistetaanko suojaus käytöstä vai jätetäänkö laite lisäämättä.
Lisätään KNX IP Secure -laite suojaus käytössä olemassaolevien KNX IP -laitteiden joukkoon --> kysytään tulisiko suojaus ottaa käyttöön (+ kaikkien tavanomaisten KNX IP-laitteiden osoitteet tyhjätä) vai lisätä KNX IP Secure -laite suojaus poissa käytöstä. Tila on edelleen automaattinen.
Lisätään KNX IP Secure -laite ensimmäistä kertaa --> suojausavain luodaan; KNX IP Secure -suojaus on käytössä. Tila on edelleen automaattinen.

Mahdollinen statuksen muutos, esim.

Poistetaan viimeinen KNX IP Secure -laite suojaus käytössä --> suojausavain poistetaan, ja (sen jäkeen) suojaus otetaan pois käytöstä. Tila on edelleen automaattinen.
Pakotetun muutoksen päälle tai pois tapauksessa toiminta/kysely on samanlainen kuin kuvattu yllä.

Seuraavan latauksen aikana KNX Secure -laitetta ei enää ladata suojatusti (= tavallinen käyttöönotto).
KNX Secure -laitteen laiteavain nollataan.
KNX Secure -laitteen salasanat palautetaan projektissa (myös lisänä, suojatuissa rajapinnoissa).
KNX Secure sitten poistetaan ajonaikaisesta käytöstä seuraavan laitteen latauksen yhteydessä (lataus on mahdollista vain, jos laite on topologiassa eikä sen yksilöllistä osoitetta ole tyhjätty tai osoitetta puutu).

Lopulliseen KNX IP Secure -tilaan vaikuttavat sen suojaus topologiassa-asetukset.

Topolgia / suojaustila	Toiminto/ Kommentti
Automaattinen	Jos on vielä (toisia) laitteita topologiassa suojaus käytössä --> KNX IP Secure suojaus otetaan pois käytöstä, suojausavain poistetaan Muuten, ei toimintaa
Pakotettu pois päältä	Ei toimintaa
Pakotettu päälle	Laitteen osoite tyhjätään ja siten poistetaan KNX IP Secure-verkosta (laiteosoite poistetaan) --> KNX IP Secure suojaus pysyy käytössä Tässä tilassa olevan laitteen yksilöllistä osoitetta ei voidan enää uudelleenmäärittää/uudelleenosoittaa!

KNX DATA Secure -tilaan vaikuttaa ryhmäosoitteen suojausasetukset.

Ryhmäosoite/ suojaustila	Toiminto/ Kommentti
Automaattinen	Tämän laitteen linkit objektille (objekteille) jonka suojaustila on päällä poistetaan Kaikissa muissa tapauksissa, ei toimintaa
Pakotettu pois päältä	Tämän laitteen linkit objektille (objekteille) jonka suojaustila on päällä eivät ole olleet mahdollisia (ryhmäosoitteen suojaus on pois), siten ei toimintaa
Pakotettu päälle	Tämän laitteen linkit objektille (objekteille) jonka suojaustila on päällä poistetaan

Seuraavan latauksen aikana KNX Secure -laite ladataan suojatusti (= suojattu käyttöönotto).
Projektin salasana on asetettava (jos sitä ei ole tehty).
Laitesalasanat (esim. laiteavain tai suojatuille lisäliitännöille) luodaan ja asetetaan.
KNX Secure sitten otetaan ajonaikaiseen käyttöön seuraavan laitteen latauksen yhteydessä (lataus on mahdollista vain, jos laite on topologiassa eikä sen yksilöllistä osoitetta ole tyhjätty tai osoitetta puutu).

KNX IP Secure -tilaan vaikuttava topologian suojausasetukset.

Topolgia / suojaustila	Toiminto/ Kommentti
Automaattinen	Jos on vain KNX IP Secure -laitteita topologiassa --> KNX IP Secure suojauksen tila topologiassa asetetaan pois päältä, suojausavain luodaan. Muuten, ei toimintaa
Pakotettu pois päältä	Ei toimintaa
Pakotettu päälle	Laite ei ole voinut olla olemassa topologiassa (laitesuojaus oli poissa päältä), siksi ei toimintaa.

KNX IP Secure -tilaan vaikuttava ryhmäosoitteen suojausasetukset.

Ryhmäosoite/ suojaustila	Toiminto/ Kommentti
Automaattinen	Jos ryhmäosoitteessa on vain ryhmäobjekti (objekteja) jonka suojaustila on päällä --> KNX Data Secure suojaustilan asettamista ryhmäosoitteelle yritetään ja suojausavain luodaan tarpeen mukaan. Muuten, ei toimintaa
Pakotettu pois päältä	Ei toimintaa
Pakotettu päälle	Tämän laitteen linkit objektille (objekteille) jonka suojaustila on päällä eivät ole olleet mahdollisia (laitesuojaus on pois), siten ei toimintaa