Apparaten & Beveiliging

De volgende effecten treden op wanneer de status van de apparaatbeveiliging verandert in verband met KNX Secure in het ETS-project.

Apparaat & KNX Security toevoegen

Mogelijke wijziging in status, bijv.

Toevoeging van een KNX IP-apparaat aan bestaande KNX IP Secure-apparaten met de beveiligingsstatus ingeschakeld --> Vraag of, bij het toevoegen, de beveiligingsstatus moet worden uitgeschakeld of dat het apparaat niet moet worden toegevoegd.
Toevoeging van een KNX IP Secure-apparaat met de beveiligingsstatus ingeschakeld aan bestaande KNX IP-apparaten --> vraag of de beveiligingsstatus moet worden ingeschakeld bij toevoeging (+ parkeren van alle normale KNX IP-apparaten) of dat het apparaat moet worden toegevoegd als een KNX IP Secure-apparaat met de beveiligingsstatus uitgeschakeld. De modus blijft Automatisch.
Eerste toevoeging van een KNX IP Secure apparaat --> De beveiligingssleutel wordt gegenereerd; KNX IP Secure is ingeschakeld. De modus blijft Automatisch.

Mogelijke wijziging in status, bijv.

Verwijdering van het laatste KNX IP Secure-apparaat met de beveiligingsstatus ingeschakeld --> De beveiligingssleutel wordt verwijderd en de beveiligingsstatus wordt (vervolgens) uitgeschakeld. De modus blijft Automatisch.
Voor een geforceerde wijziging naar Uit of Aan is de actie/vraag analoog aan die hierboven beschreven.

Bij de volgende download wordt het KNX Secure-apparaat niet meer veilig geladen (= gewone inbedrijfstelling).
De KNX Secure apparaatsleutel wordt gereset.
De wachtwoorden van de KNX Secure apparaten worden gereset in het project (ook voor extra beveiligde interfaces).
KNX Secure wordt dan uitgeschakeld voor runtime vanaf de volgende download van het apparaat (download is alleen mogelijk als het apparaat in de topologie aanwezig is en niet geparkeerd is of geen individueel adres heeft).

De uiteindelijke status van KNX IP Secure wordt beïnvloed afhankelijk van de instelling voor zijn beveiliging in de topologie.

Topologie/ Security Mode	Actie/opmerking
Automatisch	Als er nog (andere) apparaten zijn met de beveiligingsstatus ingeschakeld in de topologie --> KNX IP Secure/ status van de beveiliging op de topologie wordt uitgeschakeld, beveiligingssleutel wordt verwijderd Anders geen actie
Gedwongen uitgeschakeld	Geen actie
Gedwongen ingeschakeld	Het apparaat wordt geparkeerd en daardoor effectief verwijderd uit het KNX IP Secure netwerk (het adres van het apparaat is verwijderd) --> KNX IP Secure/ status van de beveiliging blijft ingeschakeld Het individuele adres van het apparaat in deze toestand kan vanaf nu niet meer opnieuw worden gedefinieerd/toegewezen!

KNX Data Secure wordt beïnvloed, afhankelijk van de instelling voor zijn veiligheid op het groepsadres.

Groepsadres/Security Mode	Actie/opmerking
Automatisch	Links van dit apparaat naar object(en) met de geactiveerde beveiligingsstatus worden verwijderd Voor alle anderen, geen actie
Gedwongen uitgeschakeld	Koppelingen van dit apparaat naar object(en) met de beveiligingsstatus ingeschakeld kunnen niet hebben bestaan (beveiliging op het groepsadres is Uit), daarom geen actie
Gedwongen ingeschakeld	Links van dit apparaat naar object(en) met de geactiveerde beveiligingsstatus worden verwijderd

Tijdens de volgende download zal het KNX Secure apparaat veilig geladen worden (= beveiligde ingebruikname).
Het projectwachtwoord moet worden ingesteld (als er geen wachtwoord is).
Apparaatwachtwoorden (bijvoorbeeld apparaatsleutel of voor extra beveiligde interfaces) worden gegenereerd en ingesteld.
KNX Secure wordt dan uitgeschakeld voor runtime vanaf de volgende download van het apparaat (download is alleen mogelijk als het apparaat in de topologie aanwezig is en niet geparkeerd is of geen individueel adres heeft).

KNX IP Secure wordt aangepast afhankelijk van de instelling voor zijn beveiliging in de topologie.

Topologie/ Security Mode	Actie/opmerking
Automatisch	Als er dan alleen KNX IP Secure apparaten in de topologie zijn --> KNX IP Secure/ status van de beveiliging op de topologie wordt uitgeschakeld, beveiligingssleutel zal worden gegenereerd. Anders geen actie
Gedwongen uitgeschakeld	Geen actie
Gedwongen ingeschakeld	Het apparaat kan niet aanwezig zijn geweest in de topologie (apparaatbeveiliging was uitgeschakeld), dus geen actie.

KNX IP Secure wordt afhankelijk van de instelling voor zijn beveiliging op het groepsadres beïnvloed.

Groepsadres/Security Mode	Actie/opmerking
Automatisch	Als er dan alleen object(en) met de ingeschakelde beveiligingsstatus op het groepsadres aanwezig zijn --> KNX Data Secure/ status van de beveiliging op het groepsadres wordt geactiveerd en er wordt indien nodig een beveiligingssleutel gegenereerd. Anders geen actie
Gedwongen uitgeschakeld	Geen actie
Gedwongen ingeschakeld	Koppelingen van dit apparaat naar object(en) met de beveiligingsstatus ingeschakeld kunnen niet hebben bestaan (apparaatbeveiliging was uitgeschakeld), daarom geen actie