KNX Secure

KNX Secure, KNX tesisatını yetkisiz erişime ve müdahaleye karşı korur. Bunun için iki mekanizma kullanır:

• KNX Data Secure, cihazın kendisini yetkisiz yapılandırma değişikliklerine karşı korur (Secure Commissioning). İstersen TP bus üzerindeki tek tek KNX telgraflarını da şifreleyebilirsin.

• KNX IP Secure, IP trafiğini, yani KNX Bridge ile ETS gibi IP istemcileri arasındaki bağlantıyı şifreler.

Tipik bir tesisatta KNX Secure, IP üzerinden yetkisiz erişimi engellemek için kullanılır. Bunun için Data Secure'un etkin olması gerekir. Bus üzerindeki KNX telgraflarını şifrelemek ise işi ciddi ölçüde karmaşıklaştırır ve nadiren kullanılır. Yeşil KNX bus kablosuna yetkisiz erişim olmadığı sürece buna gerek yoktur.

Factory Default Setup Key (FDSK)

Her KNX Secure cihazının kendine özgü bir Factory Default Setup Key'i (FDSK, fabrika çıkışlı kurulum anahtarı) vardır. Atios KNX Bridge'in FDSK'sı KNX ayarları sayfasında görünür (ör. ALODDQ-DW4XY3-W5LL77-LLRM7W-22OZE4-3FJBRH). Aynı anahtar cihazın alt yüzünde de yazılıdır.

Gereksinimler

• ETS 6.0 veya üzeri
• knxprod dosyası: KNX Bridge v3.0 veya üzeri
• KNX Bridge firmware 3.1.0 veya üzeri

---

Secure Commissioning

İlk Atios KNX Bridge

1. ETS Online Catalogue'da Atios AG üreticisini aç, Atios KNX Bridge, Version 3.0 or higher ürününü seç ve proje topolojine sürükle.
2. ETS sorduğunda bir proje parolası belirle.
3. ETS senden FDSK'yı istediğinde Web Interface'i aç.
4. KNX Ayarları → KNX Secure bölümüne git, QR kodunun altındaki FDSK'yı kopyala (ör. ALOG2M-E4XZO2-CCEC53-L4B6XA-TSKIG4-DFBXTF) ve ETS'ye yapıştır.
5. Secure Commissioning ve Secure Tunneling varsayılan olarak etkindir.
6. ETS'de KNX Bridge'e sağ tıkla, önce Download Individual Address, ardından Download Application komutunu seç.

ETS projesinde zaten bir Atios KNX Bridge varsa

1. ETS Online Catalogue'da Atios AG üreticisini aç, Atios KNX Bridge, Version 3.0 or higher ürününü seç ve proje topolojine sürükle.
2. ETS sorduğunda bir proje parolası belirle.
3. ETS senden FDSK'yı istediğinde Later düğmesine tıkla.
4. Az önce sürüklediğin KNX Bridge'i sil.
5. Topolojide mevcut KNX Bridge'ine tıkla.
6. Properties → Info → Application bölümüne git ve panelin altındaki Update düğmesine tıkla.
7. FDSK'yı Properties → Settings → Add Device Certificate üzerinden mevcut cihaza ekle.
8. ETS'de KNX Bridge'e sağ tıkla ve Download Application komutunu seç.

BİLGİ

Add Device Certificate düğmesinin görünmesi için önce Secure Commissioning ayarını active yapman gerekebilir.

Mevcut bir KNX Bridge'i güncellerken

Uygulama programını ComboBox üzerinden değiştirme. Bu, tüm aksesuarlarını ve ayarlarını siler. Yanlışlıkla olursa hemen Undo düğmesine tıkla.

IP Secure Tunneling

IP Secure, Atios KNX Bridge ile IP istemcileri arasındaki IP iletişimini şifreler. Böylece ağa erişimi olan ve IP telgraflarını okumaya ya da araya telgraf sokmaya çalışan herkese karşı koruma sağlar.

İstemcileri (ör. Home Assistant) Atios KNX Bridge'e bağlama

1. Topoloji görünümünde Atios KNX Bridge'in tünel adresi düğümünü aç.
2. İstemcinin kullanacağı tüneli seç.
3. İstemcinin alması veya göndermesi gereken tüm grup adreslerini bu tünele sürükleyip bırak.
4. Keyring dosyasını Properties → Settings → Export Interface Information üzerinden dışa aktar.
5. Keyring dosyasını istemciye içe aktar.

UYARI

Tünel 4, Matter/HomeKit için ayrılmıştır. Üçüncü taraf istemciler için başka bir tünel kullan.

Neden gerekli: Keyring dosyası, kimlik doğrulama kodunu, tünele sürüklenen her grup adresinin anahtarını ve Bridge ile istemci arasındaki şifreli IP bağlantısını açmak için gereken kullanıcı kimliğini içerir.

Güvenli grup adresleri (isteğe bağlı)

ETS, bağlı tüm cihazlarda Secure Commissioning etkinse grup adreslerinde güvenliği varsayılan olarak kendiliğinden açar. İstersen her grup adresi için güvenliği ETS'de elle açabilir veya kapatabilirsin.

Güvenli grup adresleri yalnızca birinin KNX bus hattına fiziksel olarak erişebileceği durumlarda gerekir. Tipik konut tesisatlarında tek tek grup adreslerini güvenli hale getirmen gerekmez, çünkü bu işi ciddi ölçüde karmaşıklaştırır.

Accessory Manager için güvenli grup adresleri

1. Grup adresinde güvenliği aç (ETS bunu kendiliğinden yapmadıysa).
2. Grup adresini Tünel 4'e (Matter/HomeKit) sürükleyip bırak.
3. Bağlı tüm cihazların geçerli kaynak adresi listelerini güncellemek için Application'ı bu cihazlara yeniden indir.
4. Keyring dosyasını ETS'de Project Details → Security → Backup Keyring üzerinden dışa aktar.
5. Web Interface'i aç ve keyring dosyasını içe aktar (KNX Ayarları).

KNX-DALI Gateway için güvenli grup adresleri

1. Grup adresinde güvenliği aç (ETS bunu kendiliğinden yapmadıysa).
2. Application'ı Atios KNX Bridge'e yeniden indir.
3. Application'ı bağlı tüm cihazlara yeniden indir.

Neden gerekli: Web Interface, Matter aksesuarlarını yönetir ve onları KNX grup adreslerine eşler. Aksesuarların güvenli grup adreslerine komut gönderebilmesi veya bu adreslerden durum okuyabilmesi için keyring'de saklanan şifreleme anahtarlarına ihtiyacı vardır. Bir grup adresini Tünel 4'e atadığında ETS, tünel adresini bağlı tüm cihazlarda geçerli gönderici olarak ekler ve filtre tablolarını günceller. Bu atama olmadan Bridge'de o adresin anahtarı bulunmaz ve şifreli telgraflar aktüatöre ulaşmaz.

Güvenlik ayarları değiştikten sonra keyring'i güncelleme

ETS'deki güvenlik yapılandırmasında yaptığın her değişiklikten sonra:

1. Keyring'i ETS'den yeniden dışa aktar.
2. Keyring'i KNX Bridge Web Interface'e ve KNX Secure kullanan diğer tüm bağlı üçüncü taraf sistemlere yeniden içe aktar.