KNX Secure ​

Indice dei contenuti

Che cos'è KNX Secure ​

I dispositivi KNX che supportano KNX Secure hanno la capacità di crittografare e decrittografare i telegrammi KNX sulla rete KNX. Affinché KNX Secure possa crittografare/decrittografare il traffico, tutti i dispositivi che comunicano tra loro devono supportare KNX Secure.

Puoi identificare i dispositivi abilitati a KNX Secure nel tuo progetto ETS dall'icona dello scudo blu accanto al dispositivo. L'icona dello scudo blu indica che KNX Secure è abilitato su questo dispositivo.

Il 1Home Server attualmente non supporta KNX Secure. È tuttavia ancora possibile interagire con dispositivi pronti per KNX Secure, tuttavia alcune funzionalità potrebbero non essere supportate. Si prega di consultare la tabella seguente per i dettagli.

• Caso 1: Questo è il caso predefinito, se hai solo dispositivi KNX Secure nel tuo progetto e non apporti modifiche per adattare il 1Home Server. Il 1Home Server non sarà in grado di interagire con la tua installazione KNX.
• Caso 2: Disabilitando KNX Secure per un oggetto di gruppo specifico (indirizzo di gruppo) sarà possibile per il 1Home Server interagire con questo indirizzo di gruppo.
• Caso 3: Disattivare completamente KNX Secure sul dispositivo renderà possibile al Server 1Home programmare il dispositivo KNX tramite ETS e interagire con tutti gli oggetti di gruppo (indirizzi di gruppo) presenti sul dispositivo.

Come disabilitare KNX Secure ​

Per l'intero dispositivo ​

Per disabilitare KNX Secure su un dispositivo:

1. In ETS, apri le proprietà del dispositivo.

2. Sotto Commissioning sicura seleziona Disattivato.

3. Se in precedenza hai scaricato la configurazione sul dispositivo, devi eseguire nuovamente un download completo per rimuovere il certificato di sicurezza dal dispositivo.

4. Se durante l'importazione del dispositivo hai inserito il certificato del dispositivo o hai già programmato il dispositivo in precedenza utilizzando l’attivazione di KNX Secure Commissioning, allora:

   • Nelle impostazioni del progetto, sotto Sicurezza, elimina il certificato del dispositivo dal progetto.
     
   • Avviso: avere Secure Commissioning disattivato e non rimuovere il certificato del dispositivo causerà un errore relativo a "supporto frame lungo" durante il tentativo di utilizzare ETS per programmare il dispositivo con l'Interfaccia IP KNX del Server 1Home. Consulta il problema noto Errore di supporto frame lungo ETS per ulteriori dettagli.

Per un oggetto di gruppo specifico ​

Quando hai un dispositivo KNX Secure con Commissioning sicura Attivata tutti gli oggetti di gruppo del dispositivo che hanno un indirizzo di gruppo collegato sono sicuri.

Gli oggetti di gruppo hanno KNX Secure abilitato quando sono collegati a un indirizzo di gruppo

Quando si collega l'indirizzo di gruppo ad altri dispositivi (ad esempio, un pulsante), rimarrà sicuro, a meno che non sia collegato a un dispositivo che non supporta KNX Secure. Quando si collega a un oggetto di gruppo che non supporta KNX Secure, viene visualizzato un avviso.

Collegare un indirizzo di gruppo sicuro a un oggetto di gruppo non sicuro disabiliterà KNX Secure per quel particolare indirizzo di gruppo.

Se nel tuo progetto non hai un dispositivo non-KNX Secure, puoi utilizzare un dispositivo dummy (non-KNX Secure) per collegare gli indirizzi di gruppo per disabilitare KNX Secure per particolari indirizzi di gruppo. Ecco come:

1. Nel tuo progetto ETS, aggiungi un dispositivo dummy. Suggeriamo il dispositivo Dummy di Gira (applicazione: large dummy application 900201).
2. Apri il tuo dispositivo KNX Secure.
3. Dal tuo dispositivo KNX Secure, l'oggetto di gruppo per cui desideri disabilitare la modalità sicura, collega l'indirizzo di gruppo associato al tuo dispositivo dummy. Assicurati che la lunghezza dell'indirizzo di gruppo corrisponda (1 bit a 1 bit, 1 byte a 1 byte, ecc.).
4. ETS ti avviserà che disabiliterai KNX Secure per questo indirizzo di gruppo e che sarà necessario riprogrammare il dispositivo KNX Secure per applicare la modifica. Clicca Ok.
5. Ora vedrai che l'oggetto di gruppo sull'attuatore KNX Secure non ha più l'icona KNX Secure.
6. Riprogramma il tuo attuatore per applicare le modifiche.
   • Nota: Se hai KNX Secure abilitato sul tuo dispositivo, dovrai utilizzare un'interfaccia IP KNX di terze parti e non il 1Home Server. Il 1Home Server non supporta la programmazione dei dispositivi KNX Secure. Per utilizzare il 1Home Server per programmare il dispositivo, leggi la Guida per disabilitare KNX Secure per l'intero dispositivo.

Problemi noti ​

Errore di lunghezza APDU ETS ​

Ricevi un messaggio di errore relativo a un problema di lunghezza APDU quando utilizzi il 1Home Server come interfaccia IP durante la programmazione di un dispositivo KNX Secure, come ad esempio:

Download(Part): Failed This operation requires an APDU length of 34 bytes, but only 15 is available due to the capabilities of the bus interface.

Screenshot dell'errore ETS relativo alla lunghezza APDU.

Questo errore è causato dall'utilizzo della commissioning KNX Secure del 1Home Server che attualmente non è supportata. Segui la guida su Come disabilitare KNX Secure per l'intero dispositivo per risolvere questo problema.

Errore di supporto dei frame lunghi di ETS ​

Ricevi un messaggio di errore relativo al supporto dei frame lunghi quando utilizzi il 1Home Server come interfaccia IP durante la programmazione di un dispositivo KNX Secure, come ad esempio:

The requested operation requires that the local interface, the remote device and any couples in between support long frames.

Screenshot dell'errore ETS relativo al supporto dei frame lunghi.

Questo è causato dal non rimuovere il certificato del dispositivo KNX Secure dal tuo progetto ETS. Ciò accade anche se hai Commissioning sicura Disattivata. Segui la guida su Come disabilitare KNX Secure per l'intero dispositivo per risolvere questo problema.