Saltar al contenido principal

Seguridad KNX: 2.2. Seguridad KNX IP

La seguridad KNX IP ha sido ideada para instalaciones KNX con comunicación IP. Su implementación garantiza el intercambio de datos KNX de forma segura entre instalaciones a través de dispositivos KNX seguros con conexión IP.

Este tipo de seguridad se aplica en interfaces de bus y únicamente en el medio IP, es decir, los telegramas seguros se transmiten entre acopladores, dispositivos e interfaces KNX IP seguros.

Para que la transmisión de los telegramas en una línea principal o sub-línea también sea segura, se deberá activar la seguridad en el bus KNX (ver sección 2.1).

2.2.1. Puesta en marcha segura

En este tipo de seguridad, a parte de la puesta en marcha segura de la sección 2.1.1, también se puede activar el “Tunneling seguro”. Este parámetro se encuentra en la pestaña de “Configuración” de la ventana de propiedades de los dispositivos seguros con conexión IP, en la parte derecha de la pantalla de ETS.

Figura 9. Esquema de seguridad KNX IP
Figura 9. Esquema de seguridad KNX IP
Parametrización ETS

La configuración de la seguridad en puesta en marcha y en el tunneling se establece desde la pestaña “Configuración”, dentro de la ventana de “Propiedades” del dispositivo.

Figura 10. Seguridad KNX IP - Puesta en marcha y Tunneling seguro.
Figura 10. Seguridad KNX IP - Puesta en marcha y Tunneling seguro.

Además de la Puesta en marcha segura y el botón Añadir Certificado de Dispositivo, explicados en la sección 2.1.1, también aparecerá:

  • Tunneling seguro [Activada / Desactivada]: parámetro solo disponible si se tiene activada la puesta en marcha segura. Si esta propiedad está “Activada”, los datos transmitidos a través de las conexiones de túnel, serán seguros, es decir, la información irá cifrada por el medio IP. Cada dirección de túnel tendrá su propia contraseña.
Figura 11. Contraseña de la dirección de túnel.Figura 11. Contraseña de la dirección de túnel.
Figura 11. Contraseña de la dirección de túnel.

La pestaña “IP” contiene la Contraseña de puesta en marcha y Código de Autenticación, necesarios para realizar cualquier conexión segura con el dispositivo.

Figura 12. Contraseña de puesta en marcha y Código de Autenticación.
Figura 12. Contraseña de puesta en marcha y Código de Autenticación.

Importante

Se recomienda que el código de autentificación de cada dispositivo sea individual (y preferiblemente el establecido por defecto en ETS).

La contraseña de puesta en marcha se solicitará al seleccionar la interfaz IP en ETS para conectarse a ella (el código de autenticación es opcional):

Figura 13. Petición de contraseña de puesta en marcha al seleccionar una interfaz IP segura.
Figura 13. Petición de contraseña de puesta en marcha al seleccionar una interfaz IP segura.