Gateway Modbus TCP mit TLS-Verschlüsselung

[BR175]

Guten Abend,

ich verwende das KNX Modbus TCP Gateway 716 secure von Weinzierl um die Daten meiner PV-Anlage (PLENTICORE und KSEM von Kostal) auszulesen. Das funktioniert sehr gut. Mit diesem Gateway greife ich auf den Port 502 des KSEM zu und kann eine Vielzahl von Betriebsdaten auslesen und visualisieren.

Nun kam noch eine Wallbox ENECTOR auch von KOSTAL hinzu. Bei dieser möchte ich über meine KNX-Visualisierung die Betriebszustände der Wallbox (Lock Mode,
Power Mode, Solar Pure Mode, Solar Plus Mode und Time Mode) schalten und die Zustände auslesen.

Nun verlangt das KSEM aber dafür aus Sicherheitsgründen eine TLS-Verschlüsselung auf dem Port 802. Diese Verschlüsselung kann aber das Modbus TCP Gateway 716 secure von Weinzierl nicht.

Da meine Suche bsiher erfolglos war, meine Frage in die Runde: Kennt ihr ein KNX/Modbus TCP Gateway, welches eine TLS-Verschlüsselung unterstützt?
Oder habt ihr einen Tipp für einen praktikablen Workaround?

Vorab vielen Dank!

Viele Grüße Heiko

[Kreisgabel]

bei mir ist etwa das gleiche Setting - allerdings habe ich eine andere Wallbox
dort konnte ich zwar mit dem Weinzierl 716 Werte auslesen (waren nicht verschlüsselt), aber die Box über Modbus nicht steuern.
Geholfen hat bei mir der HS WARP Connect Baustein 10980, der aber wohl nicht über Modbus mit der Wallbox kommuniziert.

[BR175]

HS WARP Connect Baustein 10980

Der beschriebene Baustein setzt alledings einen GIRA Homeserver voraus, den ich leider nicht habe.

[BR175]

Das Problem konnte ich lösen. Ein kleiner Router RUT140 von Teltronika läuft mit „stunnel“ als Proxy. Das KNX/Modbus Gateway kommuniziert unverschlüsselt mit dem Proxy auf Port 502 und der Proxy gibt die Registeranweisungen TLS-verschlüsselt an den Port 802 des KSEM weiter. Das funktioniert in sowohl lesend als auch schreibend.

Viele Grüße
Heiko

[Noschvie]

Ein sehr interessantes Device. Wie hast du das gefunden?

[BR175]

Da ich in meiner Anlage keinen Homeserver betreibe, den ich als Proxy benutzen kann, habe ich fürs erste einen Windows-PC mit dem Tool "Stunnel" als Proxy getestet. Anschließend dann eine Recherche gemacht, auf welcher einfachen Hardware "Stunnel" auch laufen kann. So bin ich auf den RUT140 von Teltronika gestoßen. Dieses Teil kostet gerade mal 60 EUR und hat einen unheimlichnen Funtionsumfang, von dem ich nur einen Bruchtel nutze. Dieser Router bietet über seinen Webserver das Installationspaket "Stunnel" von Hause aus an. Für mich war dies die entscheidende Info, dass ich auf eine erprobte Lösung zurückgreifen konnte.

[AlSae]

Moin,

Ich hab es über eine NAS gelöst. Ebenfalls mit Stunnel. Claud ist da sehr hilfreich .

Gruß Alex