- √ - EIB Topologie

[S. De Bruyne]

ob wirklich eine galvanische Trennung bei Linienverstärkern vorliegt weiss ich zwar nicht

Linienverstärker sind ganz normale Koppler (Linien- und Bereichskoppler) was Hardware betrifft; weil an beiden Seiten eine Spannungsversorgen sein muß, ist eine galvanische Trennung tatwirklich vorgesehen.

[MatthiasS]

Ich habe schon seit Jahren auf Dienstreisen neben meinem Laptop immer eine Schnittstelle dabei ;-)

[JKaucher]

Ha, jetzt weiß ich wenigstens, wie ich bei der nächsten Dienstreise langweilige Abende im Hotel sinnvoll nutzen kann...

....Wenn ich so eine Aktion aber z.B. in einem relativ modern gebauten grösseren Hotel z.B. in Frankfurt zur Messezeit abziehe brennt der Baum....

Gruß Jörg

[AScherff]

Du weißt schon, dass Du jetzt bei einigen von uns (aus purer Angst) Hausverbot hast ?

was heißt hier Hausverbot?? Er darf sich nicht mal auf 1.000 Meter nähern

[HartmutB]

Wenn ich so eine Aktion aber z.B. in einem relativ modern gebauten grösseren Hotel z.B. in Frankfurt zur Messezeit abziehe brennt der Baum, ...

Du weißt schon, dass Du jetzt bei einigen von uns (aus purer Angst) Hausverbot hast ?

Gruß
Hartmut

[MarkusS]

Das Projekt- oder das BCU-Kennwort helfen prinzipiell wenig - ersteres gar nicht (woher soll $BÖSERBUBE denn das Projekt haben?) und letzteres eben auf BCU-Ebene beim programmieren.

Gerate wie der Prog-Lock unterdrücken / filtern Telegramme die auf physikalische Adressen zielen - u.a. eben Programmiertelegramme - bei der "normalen" Buskommunikation sind die physikalischen Adressen ja aussen vor, sprich die werden nicht benutzt.

Wenn wir mal unterstellen dass der $EINBRECHER keine Insider-Infos hat i.S.v. z.B. Zugriff auf das Projekt gehe ich davon aus dass sich da keiner mit nem Notebook vor die Hütte setzt und den Telegrammverkehr mitschneidet in der Hoffnung, irgendwann die GA vom Türöffner zu finden. Und wenn der wirklich über den KNX in die Hütte will kommt er sicher nicht nur mit der ETS.

Viel interessanter ist doch folgendes Szenario:

• EIB-Doktor dranhangen, kurz mitschneiden welche Pakete da laufen.
• Mit den o.a. gewonnenen Erkenntnissen die Linie(n) pollen (der EIB-Doktor hat einen Funktion zum Absuchen der Linie, d.h. ich kriege relativ schnell raus welche Gerate es da gibt).
• Dann setze ich mich gemütlich hin und schiesse via EIB-Doktor in den BCUs die Herstellerkennungen um - oder ich schreibe halt Müll in die BCUs rein - und weil ich gerade dabei bin setze ich auch noch in den BCUs das Passwort.
• Die ganz Harten haben so einen Prog-Lock in der Tasche und klemmen den noch an die Leitung.

DAS ist dann mal ein richtiges Problem.

In Fritzchens Reihenhausbutze sorgt das mit Sicherheit für ein paar Tage Dunkelheit.

Wenn ich so eine Aktion aber z.B. in einem relativ modern gebauten grösseren Hotel z.B. in Frankfurt zur Messezeit abziehe brennt der Baum, die können wahrscheinlich für ein paar Tage zumachen.

Gruss
Markus

[MatthiasS]

http://www.otte-elektronik.de/

Prog-Lock!

[kkreuzer]

Hi Hirti2004, ich bin zwar kein Experte, aber ich bezweifle, dass es ein solches Passwort-KNX-Modul geben kann; der Bus ist ja dezentral organisiert (ich muss also keine Zentrale bitten, die Tür zu öffnen, sondern kann direkt den Aktor senden). Das Protokoll ist eher simpel und ein paar richtigen Bits auf dem Bus, wird der Aktor auf "seine" GA dann reagieren.

Insofern hilft wohl wirklich nur die Filtertabelle die alle Telegramme an diese GA aussiebt. Ich sollte natürlich keine Logik haben, die in Abhangigkeit der "normalen" Signale der Hauptlinie die Tür öffnet (wenn >50°C außen, öffne Tür zum Evakuieren), denn das könnte natürlich dann entsprechend von draußen ausgelöst werden (die Temperatur-Telegramme werden ja durch den Filter gelassen).

P.S.: Das ETS-Projekt-Kennwort gilt natürlich nur für Projektdatenbank (Software) - diese Datenbank hat der Einbrecher aber hoffentlich nicht, es sei denn, er hat vorab mein NAS übers Internet gehackt und sich diese schon besorgt...

[hirti2004]

Hallo, soweit ich es verstanden habe kann man mit einem Projektkennwort in der ETS sein Projekt vor Zugriff von „Aussen“ Schützen. (z.B.: vor Einbrecher mit Laptop…)

bzw. gibt es auch so einen KNX – Bauteil den man irgendwo in der Anlage einbauen kann und somit ist die Anlage geschützt (Vorteil man braucht sich kein Kennwort merken) – find aber gerade den Link bzw. den Namen des Herstellers nicht.

Vielleicht liege ich aber auch falsch mit meiner Aussage ?

[Uwe!]

Andererseits, der Einbrecher der sich die ETS leistet, damit umgehen kann und unter meinen 600 GA's die Haustür findet, hats doch auch eigentlich verdient reinzukommen.. Die Mobotix zeichnet ihn trotzdem auf

ja, aber wenn er so weit ist, packt er Deine Kamera samt Rechner und Laufwerken sicher auch mit ein und guckt sich seinen Einbruch zuhause noch mal an

[makki]

Das was jonofe anführt ist der Grund, warum auch ich drüber nachdenke nochmal mittelfristig von LV auf LK für den Aussenbereich umzubauen.
Die GA's sollten dann gefiltert werden nur was mich daran noch stört ist, ich weiss nicht wie ich ein umprogrammmieren verhindern sollte (?) Andererseits, der Einbrecher der sich die ETS leistet, damit umgehen kann und unter meinen 600 GA's die Haustür findet, hats doch auch eigentlich verdient reinzukommen.. Die Mobotix zeichnet ihn trotzdem auf

@kkreuzer: solange die Aussenlinie/Segment an einer sep. SV hängt, richtig. Es sollte bei einem Kurzzschluss keinen Einfluss geben; ich hab das auch vorsichtshalber schonmal getestet

Makki

[kkreuzer]

D.h. man könnte bei Zugang zum Liniensegment im Außenbereich auch beispielsweise das Motorschloss deiner Haustür ansteuern, wenn dieses über einen Aktor im Liniensegment im Innenbereich angesteuert wird.

Ich wusste doch, dass es da noch einen Haken gibt
Klar, mein Schutz war nur gegen Kurzschluss des Busses, aber einen Einbrecher mit Notebook habe ich damit noch nicht abgewehrt; dafür brauche ich dann tatsächlich verschiedene Linien - danke für den Hinweis, jonofe!

Wenn mir die Hauptlinie dann lahmgelegt wird, stört das aber meine Unterlinie wirklich nicht, könnt ihr das bestätigen?

[MatthiasS]

Galv. Trennung liegt auch beim LV vor. LV und LK sind ja dasselbe Gerät, nur andere Applikation!

[jonofe]

ob wirklich eine galvanische Trennung bei Linienverstärkern vorliegt weiss ich zwar nicht, allerdings solltest du beachten, dass Linienverstärker keine Filtertabellen haben und somit von jedem Liniensegment alle Gruppenadressen adressiert werden können. D.h. man könnte bei Zugang zum Liniensegment im Außenbereich auch beispielsweise das Motorschloss deiner Haustür ansteuern, wenn dieses über einen Aktor im Liniensegment im Innenbereich angesteuert wird.

[kkreuzer]

Da ich auch gerade bei der Planung der Topologie bin, muss ich dieses Thema mal wiederbeleben :-)

Ich hatte soweit 2 SV + 1 LK geplant.
Auf die Hauptlinie wollte ich im wesentlichen die Wetterstation und evtl. weitere Außensensoren packen. Meine Hauptmotivation für die 2 Linien ist die galvanische Trennung: Wenn mir einer draußen am Sensor rumschraubt und den Bus kurzschließt, läuft immerhin drinnen noch alles.

Jetzt bin ich aber etwas am Zweifeln - wenn die Hauptlinie zusammenbricht, läuft dann auf der Unterlinie wirklich noch alles problemlos?

Wenn ich es richtig verstehe, sorgt ein LV ebenfalls für galvanische Trennung. Heißt das, dass ich mit nur einer Linie und 2 Segmenten mein Vorhaben ebenso gut realisieren kann? Sofern mir die Teilnehmerzahl ausreicht, hätte das irgendwelche Nachteile?

Würde mich über Eure Expertenmeinung dazu freuen :-)