KNX/EIB Quo vadis KNX secure

[evolution]

Hallo Kollegen,

wie wir wissen, kann ein IP Router entweder im securen oder unsecuren Modus operieren. Und da es auch nicht möglich ist, zwei IP Router in einer Linie einzusetzen (einen für secure und einen für unsecure Kommunikation), bedeutet das in letzter Konsequenz, dass eine "gemischte Kommunikation" mit der Nutzung von KNX IP Secure schlicht nicht möglich sein wird und man somit alle IP Router in securer Version ausrüsten muss.

Hierzu interessiert mich Eure Meinung.

[givemeone]

Lustig... Ich habe zwei IP Router in einer Linie, und lese jetzt, dass das nicht geht? (aber beide unsecure) ... Habe jedenfalls keine bekannten Probleme damit....

[EugenDo]

"gemischte Kommunikation" mit der Nutzung von KNX IP Secure schlicht nicht möglich sein

anhand meiner jetzigen Erkenntnisse ist das so.

zwei IP Router

wahrscheinlich nicht wirklich als LK oder BK konfiguriert (x.x.0 oder x.0.0)? also Nutzung als IP-Schnittstelle

[evolution]

Ich habe zwei IP Router in einer Linie, und lese jetzt, dass das nicht geht?

Naja, nur der IP Router mit der PA x.y.0 routet auch. Und diese PA ist zur Vergabe nur 1x vorgesehen, was natürlich auch für nicht secure IP Router gilt. Btw.: was sollte denn der andere IP Router eigentlich in der selben Linie machen???

Edit: Eugen war schneller...

[givemeone]

Der ist in einem anderen IP Netz, das physikalisch getrennt ist (anderer internetrouter) .. Ist halt so, bin aktuell zu bequem es anders zu machen, während der Baustelle.

[evolution]

Der ist in einem anderen IP Netz, das physikalisch getrennt ist (anderer internetrouter)

Die Beschränkung gilt (in diesem Fall) nicht für die IP-Seite, sondern wie bereits geschildert für die KNX-Seite. Und wenn zwei Teilnehmer in ein und dem selben Liniensegment hängen, können diese KNX-seitig nicht physikalisch getrennt sein.

Das hat aber mit dem Thema dieses Threads rein gar nichts zu tun und ich bitte Dich daher Dein Topologieproblem hier nicht weiter breitzutreten...

[givemeone]

Hä? Wovon redest du? Hab ich gesagt, dass ich ein Topologieproblem habe? Ich habe nur auf deinen Satz, dass das nicht gehen soll, reagiert. Wenn du unscharf formulierst, erhälst du unscharfe, weit gestreute Antworten. Mein Beitrag war damit auch zu Ende, was ich mir aber nicht nehmen lasse ist auf Fragen zu antworten, die man mir stellt. Wenn jemand wissen will, warum ich 2 nutze, antworte ich.
Also, ruhig Blut.... ????

[evolution]

Ich habe nur auf deinen Satz, dass das nicht gehen soll, reagiert.

...zwei KNX IP Router (die auch routen) in einer Linie geht (ohne zu tricksen) auch nicht. Da ist die KNX Spezifikation eindeutig.

[Gast1961]

Frank, lass ihn einfach mal machen. Demnächst kommt dann ein Thread von givemeone zum Thema "Warum schreibt die ETS die Filtertabelle des (zweiten) Routers nicht richtig?"

Aber selbst wenn es möglich wäre ... worin läge der Sinn, einen IP Secure Router zu verwenden, wenn man alle Informationen parallel über den zweiten Router auch ungesichert auf das Netz schickt?

[givemeone]

Filtertabelle innerhalb einer Linie? Lustig.....

[evolution]

Aber selbst wenn es möglich wäre ... worin läge der Sinn, einen IP Secure Router zu verwenden, wenn man alle Informationen parallel über den zweiten Router auch ungesichert auf das Netz schickt?

Das ist ein gute Frage! Meines Erachtens wäre es praktisch durchaus vorstellbar, dass man von einem Bereich (1.0.x) mit einem anderen Bereich (2.0.x) unsecure und mit einem nächsten Bereich (3.0.x) secure kommunizieren möchte. Ein solches Konstrukt ist leider nicht abbildbar.

[concept]

frank hat volkommen recht, 2 ip-router in einer knx-linie sind murks und hier noch dazu OT!

doch zrück zu der ausgangsfrage betreffend ip-secure:
ich habe mich mangels genügender anzahl secure-tauglicher komponenten noch nicht mit dem thema beschäftigt. bedeutet das nun, dass man in einer linie secure-komponenten mit nicht-secure komponenten gar nicht mischen kann? oder in einer anlage linien mit secure-komponenten sich mit einer linie mit nicht-secure komponenten gar nicht kommunizieren können? das wäre aus meiner sicht dann etwas doof...

[evolution]

bedeutet das nun, dass man in einer linie secure-komponenten mit nicht-secure komponenten gar nicht mischen kann?

Das ist korrekt bei KNX IP Secure, wenn man die secure Kommunikation nutzen will. Dann müssen alle KNX IP Teilnehmer secure "sprechen"!
Bei Data Secure sieht die Welt etwas anders aus, weswegen ich dieses Thema hier erst einmal ausklammere.

[EugenDo]

wenn ich das richtig verstanden habe, dann IP Secure zwischen Router und zu KNX IP Geräten ... einen Decoder von Verschlüsselt zu Nicht-Verschlüsselt könnte ich mir vorstellen, gibt es aber wahrscheinlich noch nicht! ... um zu mischen wäre Data Secure interessant, dann sind die Telegramme verschlüsselt, aber IP nicht, kenne aber auch noch kein Gerät, was das kann

[evolution]

einen Decoder von Verschlüsselt zu Nicht-Verschlüsselt könnte ich mir vorstellen, gibt es aber wahrscheinlich noch nicht!

Das würde bei einem KNX IP Teilnehmer imho auch keinen Sinn machen.

um zu mischen wäre Data Secure interessant

Wie gesagt würde ich Data Secure vorerst ausklammern wollen, da hier nur ausgewählte Telegramme verschlüsselt werden. Und bei Koppler mit Longframe-Unterstützung (also allen aktuellen) gibt es hier auch keine grundsätzlichen Probleme mit der Topologie.