Moin,
es wird ja heiß zum Thema KNX Security diskutiert, ich möchte mich mal auf den wohl realistisch heikelsten Punkt beschränken: Das IP Gateway im LAN/WLAN.
Bei mir ist ein BeagleBoneBlack per Debian/KNXD der IP-Gateway und wird somit direkt von der Visu per Ethernet angesprochen.
Wie schützt ihr das denn im lokalen Netz? Der völlig freie Zugriff auf den KNXD stört mich.
Nutzt ihr VLANs? Hat jemand pragmatische Ideen, nicht überkomplex oder over-engineered?
Besten Dank!
es wird ja heiß zum Thema KNX Security diskutiert, ich möchte mich mal auf den wohl realistisch heikelsten Punkt beschränken: Das IP Gateway im LAN/WLAN.
Bei mir ist ein BeagleBoneBlack per Debian/KNXD der IP-Gateway und wird somit direkt von der Visu per Ethernet angesprochen.
Wie schützt ihr das denn im lokalen Netz? Der völlig freie Zugriff auf den KNXD stört mich.
Nutzt ihr VLANs? Hat jemand pragmatische Ideen, nicht überkomplex oder over-engineered?
Besten Dank!
Kommentar