Fragen zu Secure

[ewfwd]

Hab mal folgende Fragen zu Secure:

Angenommen ich habe einen Taster der auf die Adresse 0/0/1 Licht an und aus schaltet. Taster und Aktor sind verbunden.
Wenn ich nun einen zweiten Taster hinzufüge auf diese Gruppenadresse ist mir aufgefallen dass ich auch den Aktor danach nochmal programmieren muss ansonsten nimmt er die Befehle vom neuen Taster nicht entgegen.
Habe ich da irgendetwas falsch gemacht oder ist das generell so?
Sprich habe ich da überhaupt aus der Ferne noch die möglichkeit ein Gerät bei mir auf dem Schreibtisch zu programmieren, und dann das Gerät mitzunehmen und in die Anlage einzubauen? Oder muss ich da jetzt immer den Laptop mitnehmen weil dann wegen Secure die anderen Geräte auch nochmal neu programmiert werden müssen?
Also kann man sich auf eine bestehende GA nicht mehr "mit drauf hängen" mit neuen Geräten?

[mumpf]

Habe ich da irgendetwas falsch gemacht oder ist das generell so?

Es ist generell so. Eine Secure-GA bedeutet nicht nur, dass die Daten verschlüsselt über den Bus geschickt werden, sondern auch, dass jedes Gerät genau weiß, von wem es Daten bekommen kann. Dein Aktor muss also mitbekommen, dass er von dem 2. Taster was empfangen darf. Und das sagt ihm die ETS beim erneuten Programmieren.
Das ist auch der Grund, warum die ETS im Gruppenmonitor nicht mehr an irgendwelche Geräte ein Telegramm schicken kann. Die würden das sowieso nicht empfangen, weil die ETS ja kein gültiges Gerät ist.
Man nutzt aber einen Trick: Die ETS sucht sich ein Gerät, dass auf diese GA senden darf, weist sich diesem Gerät gegenüber als berechtigt aus (sie hat ja den Schlüssel) und sagt dem Gerät, dass es den Wert auf die GA schreiben soll.

Gruß, Waldemar

[ewfwd]

Okay das heißt: Mal angenommen ich habe ein defektes Gerät im Schrank. Ich hole mir das identische Gerät neu, programmiere es exakt so wie das Alte und baue ein, würde dann nicht funktionieren? Also muss dann mit Laptop erst zur Anlage hin?
Also dem Elektriker das programmierte Gerät einfach mitgeben und sagen "bau mal ein" ist nicht mehr?

[thewhobox]

Wenn es die gleiche Adresse hat funktioniert das.
Es geht nur darum, wenn ein neues Geräte mit neuer Adresse mit anderen Geräten verbunden wird denen diese Adresse noch nicht bekannt war.

[DerStandart]

Ist das wirklich so? Frage für einen Freund.

[thewhobox]

Ja. Es ändert sich an sich ja nix was secure betrifft.

Keys für Gruppenadressen sind gleich.
Source Adresse ist gleich und den Empfängern bereits bekannt.
Sequenz Nummer wird neu synchronisiert.
Seriennummer wird nur für B0 und CTRL0 verwendet.

[ewfwd]

Es geht nur darum, wenn ein neues Geräte mit neuer Adresse mit anderen Geräten verbunden wird denen diese Adresse noch nicht bekannt war.

Moment das heißt also wenn ich ein neues Gerät hernehmen und auf eine bestehende GA senden lasse dann klappt es wenn ich diesem Gerät ne PA gebe die bereits auf dieser GA sendet, und ich das Gerät was bislang die PA benutzt zB einfach abziehe damit keine PA doppelt ist im Netz?

[thewhobox]

Jetzt aus dem Steh greif heraus fällt mir nichts ein, was das verhindern würde, wenn du eh schon den Key für die Gruppenadressen hast.

Die Sequenz Nummer verhindert nur eine Replay Attacke.
(also aufgezeichnete Telegramme erneut abspielen)
Vier mehr Info wird beim Verschlüsseln der GA Telegrammen nicht mitgeliefert.