Sicherheitsmodul SCN-SAFE.01 schützt die KNX Linie vor Manipulation

[Edward]

Um mal wieder Richtung Titel zu kommen.....
Was ist eigentlich der Unterschied zum Linienkoppler SCN-LK001.01 im Bezug auf die Manipulationssicherheit wie im Redaktionsbeitrag beschrieben?
Ist das nicht ziemlich gleich oder übersehe ich etwas?

Klar ist mir, dass ich das Sicherheitsmodul überall innerhalb der Linie setzen kann.

Wäre es möglich, statt einer separaten Linie für Außen, einfach das Sicherheitsmodul in der Linie innen zu benutzen? Für mich liest sich das jedenfalls so.

[evolution]

Was ist eigentlich der Unterschied zum Linienkoppler SCN-LK001.01 im Bezug auf die Manipulationssicherheit wie im Redaktionsbeitrag beschrieben?
Ist das nicht ziemlich gleich oder übersehe ich etwas?

Nein, da besteht ein gravierender Unterschied. Der MDT Linienkoppler verhindert den Zugriff auf die übergeordnete Linie aber nicht das Programmieren in der Linie selbst. Das Sicherheitsmodul verhindert diie Manipulation und das Programmieren aller in der Linie befindlichen Geräte.
Wenn Du die Innenlinie nicht von der Aussenlinie trennst, kann man selbst mit einem Sicherheitsmodul die gesamte Anlage lahmlegen und auch alle Telegramme auslesen. Also besser trennen...

[fasi]

concept: und welchen Typ1 Ableiter hat man dir vorgeschlagen?

Danke & Gruesse

fasi

[concept]

concept: und welchen Typ1 Ableiter hat man dir vorgeschlagen?

Dann fasse ich doch für lesefaule gerne noch mal zusammen (steht eigentlich alles in Post #13):

Ableiter Art. 920 310
Sockel dazu Art. 920 300
findest du bei www.dehn.de

[fasi]

concept: aehm, ich glaube jetzt hab' ich's der "Blitzductor" IST der Typ 1 waehrend der "Bustector" Typ 2 ist und Typ 3 ist dann in den Busteilnehmern integriert ... oder?

[concept]

concept: aehm, ich glaube jetzt hab' ich's der "Blitzductor" IST der Typ 1 waehrend der "Bustector" Typ 2 ist und Typ 3 ist dann in den Busteilnehmern integriert ... oder?

Die ersten 2 Aussagen treffen soweit zu. Da der Blitzductor von KNX zertifiziert ist, müsste der Schutzpegel für KNX-Geräte genügend sein.

KNX-Geräte zB. von ABB erfüllen Überspannungskategorie III, sie vertragen also schon einiges an Ueberspannung. Denke das ist so in der Norm. Diese Information soweit ich das googeln konnte, falls ich da falsch liege, bitte korrigieren.

[Hauswart]

An welcher Stelle (im Gesamtaufbau) kommen diese zwei Komponenten dazwischen?

[McEgg]

Muss mich hier auch mal reinhängen, weil ichs noch nicht verstanden habe...
Der MDT Linienkoppler verhindert den Zugriff auf eine andere Linie. D.h.

• kommt jemand auf meine Außenlinie, kann er dort die Teilnehmer der Außenlinie ansteuern/verändern, aber nicht die der Hauptlinie
• kommt jemand auf meine Hauptlinie, kann er die Teilnehmer der Hauptlinie ansteuern/verändern, aber nicht die der Außenlinie
• bei einem MDT Sicherheitsmodul in der Hauptlinie
  • kommt jemand auf die Außenlinie, kann er dort die Teilnehmer der Außenlinie ansteuern/verändern, aber nicht die der Hauptlinie
  • kommt jemand auf meine Hauptlinie, kann er werder die Teilnehmer der Hauptlinie noch die der Außenlinie ansteuern/verändern
• bei einem MDT Sicherheitsmodul in der Außenlinie
  • kommt jemand auf die Außenlinie, kann er werder die Teilnehmer der Außenlinie noch die der Hauptlinie ansteuern/verändern
  • kommt jemand auf meine Hauptlinie, kann er dort die Teilnehmer der Hautplinie ansteuern/verändern, aber nicht die der Außenlinie

Will ich also beide Linien sicher haben, brauch ich in beiden Linien ein MDT Sicherheitsmodul? Damit "brauche" ich dann auch nicht die Schutzfunktion des MDT Linienkopplers.
Wie sieht der richtige Aufbau eurer Meinung nach aus? So:

31419027su.jpg

SAFE = MDT Sicherheitsmodul
LK = MDT Linienkoppler SCN-LK001.01

[evolution]

Wie sieht der richtige Aufbau [...] aus? So:

Korrekt!

Kurz erläutert: Das Sicherheitsmodul schützt vor Änderungen in der jeweiligen Linie (resp. Liniensegment) selbst. Der LK von MDT schützt vor Zugriffen von der Außenlinie hin zur Innenlinie (resp. die übergeordnete Linie vor Zugriff von der untergeordneten Linie aus)

[McEgg]

Ok, danke.

Edit:
Stimmt diese Aussage auch?

bei einem MDT Sicherheitsmodul in der Hauptlinie

• kommt jemand auf die Außenlinie, kann er dort die Teilnehmer der Außenlinie ansteuern/verändern, aber nicht die der Hauptlinie

Mit dieser Installation kommt zumindest erstmal keine auf die Hauptlinie und kann im Haus was anstellen...
Natürlich nur in Verbindung mit dem MDT LK.

[hjk]

Die Schutzfunktion des Linienkopplers ist in jedem Fall sinnvoll bzw. notwendig.
Ein "normaler" Linienkoppler lässt sich mit Insiderwissen meist innerhalb einer Minute freischalten. Dann kannst du von der Außenlinie die Innenlinen steuern.
Das Sicherheitsmodul verhindert nur die Umprogrammierung der Geräte.

[McEgg]

hjk
Gute Info, danke...

[evolution]

Um einen Zugriff von der Außenlinie zur Hauptlinie zu verhindern, würde auch der Linienkoppler von MDT (und nur der) ab V1.1mit der aktuellen Produktdatenbank ausreichen. Um nun eine Manipulation der Außenlinie zu verhindern, bräuchte es das Sicherheitsmodul dort und Du wärst vor Manipulationsversuchen über die Außenlinie geschützt.

Edit: da war hjk schneller...

[McEgg]

116,24 € gespart ...

[evolution]

McEgg ...das kostet Dich ein Bier!