Fernzugriff auf KNX (ETS5)

[Burgerking]

Ist allerdings eine Visu über IP im Einsatz, muss ide Visu das auch unterstützen.

Ja IP Symcon. Muss mal schaun ob die das kann..

Ohne VPN wird eine Portweiterleitung benötigt (nicht empfohlen), wäre aber durch IP Secure abgesichert.

DANKE. Das wars was ich wissen wollte.

Durch ein IP Secure Interface ist man da sicher.

D.h. z.B.:
Das Tasmota Gerät im WLAN/LAN kann dann nichts mehr im KNX Bereich anrichten?

[Burgerking]

Wie meinst Du das? Willst Du von extern auf einen Rechner im LAN auf dem die ETS läuft zugreifen oder willst Du mit einem Rechner auf dem ETS läuft von extern Dein KNX-System programmieren können?

Nein, mit einem Notebook (zb. Ausland) auf dem die ETS und das Projekt ist auf die KNX Anlage Zuhause zugreifen.

lg

[hjk]

Es kann dann nur mit dem Schlüssel in der ETS zugegriffen werden. Ist allerdings eine Visu über IP im Einsatz, muss ide Visu das auch unterstützen.
Mit VPN wird keine Portweiterleitung benötigt, man ist ja dann im internen Netz.
Ohne VPN wird eine Portweiterleitung benötigt (nicht empfohlen), wäre aber durch IP Secure abgesichert.
Neben Eindinglinge aus dem Internet gibt es durchaus auch interne Gefahren. Über Geräte, die sich im internen Netzwerk befinden und vielleicht gehackt werden können.
Durch ein IP Secure Interface ist man da sicher.

[tomster2]

Ich möchte aus der Ferne auf meine ETS zugreifen können.

Wie meinst Du das? Willst Du von extern auf einen Rechner im LAN auf dem die ETS läuft zugreifen oder willst Du mit einem Rechner auf dem ETS läuft von extern Dein KNX-System programmieren können?

[Burgerking]

Danke hjk!

Heißt das ich kann über die ETS nur mit passendem Schlüssel programmieren ? Auch ohne VPN mit Portweiterleitung, oder trotzdem mit VPN?

Oder meinst du die "internen" KNX Kommunikation zwischen den Teilnehmern?

lg

[hjk]

Man sollte im Glasfaserrouter keinen Port freischalten, sondern eine VPN Verbindung einrichten.
Bei einem IP Interface mit Secure ist sichergestellt, dass man auf den Bus nur mit dem passenden Schlüssel zugreifen kann. Das hilft auch vor internen Eindringlinge.

[Burgerking]

Guten Tag Zusammen,

Bitte um Eure werte Hilfe:
Ich möchte aus der Ferne auf meine ETS zugreifen können. Im Moment hängt ein IP Router am LAN und dann via Glasfaserrouter am WWW.
Um einigermaßen sicher sein zu können, das kein Unfug passiert, würde ich euch bitten mir Vorschläge zu machen wie man das am besten realisiert.

Gira S1 ?
ise remote access ?
mdt IP router secure?

Ich habe etwas gelesen, aber bin mir nicht sicher ob auch anstatt des normalen (gerade verbauten) MDT IP Router (ohne secure) auch ein Tausch auf den Secure IP Router von MDT eine (günstigste) Möglichkeit wäre?
-> KNX IP Secure und KNX Data Secure (ab ETS 5.7.2)


Danke und lg
Christian