Seguridad KNX: 2.1. Seguridad en el Bus KNX
A partir de la versión 5.7 de ETS, se permite el uso de seguridad KNX y todas sus funcionalidades para trabajar con dispositivos seguros. Hay dos tipos de seguridad, la seguridad KNX, es decir, en el bus KNX, y la seguridad KNX-IP, que corresponde al medio IP.
En esta sección se expone una guía para la configuración de la seguridad KNX en proyectos ETS.
Su implementación asegura la comunicación entre dispositivos en el medio TP, los cuales trasmitirán telegramas cifrados a otros dispositivos que dispongan también de seguridad KNX.
Será posible elegir para cada dirección de grupo, si la comunicación será de forma segura o no.
2.1.1. Puesta en marcha segura
Cuando un dispositivo cuenta con una puesta en marcha segura, la comunicación entre ETS y el dispositivo se llevará a cabo en modo seguro.
Un dispositivo deberá tener configurada una puesta en marcha segura siempre que exista seguridad durante el funcionamiento, es decir, que alguno de sus objetos sea asociado a una dirección de grupo segura (ver sección 2.1.2).
Nota
Téngase en cuenta que la presencia de un dispositivo seguro dentro de un proyecto ETS, supone la protección del propio proyecto con una contraseña.
La configuración de la seguridad en puesta en marcha se establece desde la pestaña “Configuración”, dentro de la ventana de “Propiedades” del dispositivo.
- Puesta en marcha segura [Activada / Desactivada]: permite elegir si ETS debe comunicarse con el dispositivo en modo seguro o no, es decir, permite habilitar o inhabilitar la seguridad KNX en el dispositivo.
Si se selecciona la opción “Activada”, será necesario establecer contraseña para el proyecto, sin ella no se permite descargar con seguridad.
Un modo adicional de establecer contraseña en un proyecto es a través de la ventana principal (“Visión general”) de ETS. Al seleccionar el proyecto, se mostrará una sección en la parte derecha donde, en “Detalles”, se podrá incluir la contraseña deseada.
- Añadir Certificado de Dispositivo: siempre que la puesta en marcha segura esté “Activada”, ETS, además de la contraseña, solicitará un certificado único para el dispositivo.
El certificado a añadir [xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx] consta de 36 caracteres alfanuméricos generados a partir del número de serie y la clave de fábrica o FDSK (Factory Default Setup Key) del dispositivo. Se incluye junto con el dispositivo y contiene el código QR correspondiente para poder escanearlo de manera sencilla.
El certificado del dispositivo también podrá ser añadido desde la ventana principal de ETS (“Visión general”), accediendo a la sección “Seguridad” de la nueva ventana que se visualiza en la parte derecha al seleccionar el proyecto.
Durante la primera puesta en marcha segura, ETS sustituye la FDSK del dispositivo por una nueva clave, la clave de herramienta (Tool Key) que se genera individualmente para cada dispositivo que se ponga en marcha de forma segura.
Si el proyecto se perdiese, todas las claves de herramienta se perderán con él. Por lo que los dispositivos no se podrán reprogramar. Para poder recuperarlos, hay que reestablecer la clave de fábrica (FDSK).
La FDSK puede ser restituida de dos maneras: con una desprogramación, siempre que se realice desde el proyecto en el que se llevó a cabo la puesta en marcha, o tras un restablecimiento manual de los valores de fábrica (ver sección 3).
2.1.2. Comunicación de grupo segura
Cada objeto de un dispositivo seguro podrá transmitir su información de forma encriptada, estableciendo así seguridad en la comunicación o funcionamiento.
Para que un objeto cuente con seguridad KNX, esta tendrá que ser configurada desde la propia dirección de grupo, es decir, aquella dirección a la que irá asociado el objeto.
Parametrización ETSLa configuración de la seguridad en la comunicación se establece desde la subpestaña “Configuración”, dentro de la ventana de “Propiedades” de la dirección de grupo.
- Seguridad [Automático / Encendido / Desactivado]. Si se selecciona la opción “Automático”, ETS será quien decida si se activa o no la seguridad dependiendo de si los dos objetos enlazados pueden comunicarse de manera segura.
Notas
- Todos los objetos asociados a una dirección de grupo segura van a ser objetos seguros.
- Un mismo dispositivo puede tener direcciones de grupo seguras y no seguras.
Los objetos seguros pueden identificarse con un “escudo azul”.
