Modulares Smarthome Zugangssystem - Konzeptentwicklung

[Noschvie]

Wiegand Schnittstelle am Reg-Controller

Heutzutage würde ich nicht so sehr auf Wiegand Reader / Wiegand Protokoll setzen, sondern auf NFC / RFID Reader, die zB eine MIFARE DESFire EV3 lesen können und die neueren Sicherheitsstandards / Kryptographie unterstützen. So einen Reader sollten wir bauen...

[Masifi]

So einen Reader sollten wir bauen...

Die Slave Geräte (RP2040 oder ESP32) sind so Modular, das das jetzt schon möglich ist. Den ESP32-P4 direkt damit zu verbinden macht für mich dann aber weniger Sinn. Der ESP32-P4 dient hier allein als "Zentrale", der Rest passiert alles in den Slaves.


EVO-Stufe 1
IMG_1163.jpg

In den Gehäusen unten mit NFC ist der PN532 schon verbaut. Ob es dabei bleibt wird man sehen.

EVO-Stufe 2
IMG_2094.jpg

Wiegand war nur eine Nebenbeschäftigung, da man hier einfach fertige Module mit Keypad bekommen kann.

[Noschvie]

Den ESP32-P4 direkt damit zu verbinden macht für mich dann aber weniger Sinn.

Damit möchte ich ja nur den P4 testen, in einer "Schreibtisch-Umgebung", Zuverlässigkeit und Verfügbarkeit in Erfahrung bringen. Daneben liegt ein anderer PN532 an einem ESP32 mit PoE, Buzzer und WS2812.

[Masifi]

Jetzt ist mal wieder Zeit hier was zu posten. Es ging hier in der letzten Zeit deutlich voran. Bilder kommen noch, aber hier mal eine Liste der Features die schon implementiert sind und wo gerade noch daran gearbeitet wird.

Falls hier noch weitere Features fehlen, dann lasst es mich wissen.

AccessControl – modulare Zutrittskontrolle mit Home-Assistant-Anbindung

SmartAccess ist eine selbst entwickelte Zutrittskontrolle aus einem zentralen Controller (ESP32-P4) und mehreren Lesern (Fingerprint, NFC/RFID, PIN-Tastatur, Wiegand) an einem RS485-Bus. Der Controller trifft alle Zugangsentscheidungen selbst und schaltet Türöffner, Tore und andere Verbraucher über eigene Relais. Bedient und konfiguriert wird alles über eine Weboberfläche direkt auf dem Gerät, ohne Cloud und ohne App. Per MQTT ist SmartAccess vollständig in Home Assistant eingebunden, inklusive automatischer Geräteerkennung. Ins Netzwerk kommt der Controller per LAN oder WLAN.

Features (Stand jetzt)

Zutritt

• Fingerprint, NFC/RFID-Karten, PIN-Codes und Wiegand-Leser (26/34 Bit)
• Pro Person mehrere Zugangsmittel (z. B. verschiedene Finger, Karte, PIN)
• Zugangsmittel lassen sich auf einzelne Leser beschränken
• Zeitprofile pro Wochentag und ein Ablaufdatum für Zugangsmittel
• Fingerprints werden direkt am Leser angelernt und können auf weitere Leser frei verteilt werden.
• Schutz gegen PIN-Raten: Die Sperrzeit wächst mit jedem Fehlversuch, bis maximal 5 min
• Optische Rückmeldung am Leser (erlaubt, verweigert, gesperrt)

Hardware & Bus

• 3 RS485-Kanäle mit je eigener, schaltbarer 24-V-Versorgung für die Leser
• Leser anlernen per Knopfdruck (Pairing-Fenster), Überwachung, ob die Leser erreichbar sind
• 6 Relais, jeweils als Impuls oder Dauerkontakt, auch invertiert
• 4 Binäreingänge (z. B. Türkontakt, Schlüsseltaster) mit Namen und Entprellung, auch als Auslöser für Relais nutzbar
• Türüberwachung: Alarm bei „Tür zu lange offen“ und „Tür aufgebrochen“, optional mit Alarmrelais
• Überwachung der 12-V-Versorgung, Sabotagemeldung von den Lesern
• Bus-Verschlüsselung (ESP32-S3 erforderlich) implementiert, aber noch nicht final getestet.

Home Assistant / MQTT

• Automatische Erkennung durch Home Assistant (MQTT Discovery): Relais, Eingänge, Leser-LEDs, Diagnosewerte
• Jeder Zutritt als Ereignis mit Person, Methode und Finger (z. B. „Anna, Fingerprint, Zeigefinger“), nutzbar als Auslöser für Automationen
• Anwesenheit pro Person mit Zeitpunkt des letzten Zutritts
• Diagnose in Home Assistant: Laufzeit, Grund des letzten Neustarts, Firmware-Version, IP, RS485-Fehlerzähler
• Uhrzeit per NTP oder alternativ aus Home Assistant
• Veraltete Einträge in Home Assistant werden automatisch aufgeräumt

Netzwerk & Bedienung

• LAN, WLAN oder beides (LAN bevorzugt, WLAN als automatischer Ersatz)
• WLAN-Einrichtung ohne Kabel: Einrichtungs-Hotspot am Gerät, per Handy konfigurierbar
• Weboberfläche für Personen, Zugangsmittel, Geräte, Relais, Eingänge und MQTT
• Zutritts-, Sicherheits- und Konfigurationsprotokoll mit Zeitstempel
• Konfiguration exportieren und importieren
• Firmware-Updates über das Netzwerk, mit automatischer Rückkehr zur alten Version, falls die neue nicht stabil startet

In Arbeit:

• Apple Home Key (NFC-Leser mit Wallet-Schlüssel) und ein Login für die Weboberfläche.

Offener Punkt:

• Integration in KNX. Entweder direkt über den Controller, oder über ein separates 1TE Modul