Seguridad KNX: 2.2. Seguridad KNX IP
La seguridad KNX IP ha sido ideada para instalaciones KNX con comunicación IP. Su implementación garantiza el intercambio de datos KNX de forma segura entre instalaciones a través de dispositivos KNX seguros con conexión IP.
Este tipo de seguridad se aplica en interfaces de bus y únicamente en el medio IP, es decir, los telegramas seguros se transmiten entre acopladores, dispositivos e interfaces KNX IP seguros.
Para que la transmisión de los telegramas en una línea principal o sub-línea también sea segura, se deberá activar la seguridad en el bus KNX (ver sección 2.1).
2.2.1. Puesta en marcha segura
En este tipo de seguridad, a parte de la puesta en marcha segura de la sección 2.1.1, también se puede activar el “Tunneling seguro”. Este parámetro se encuentra en la pestaña de “Configuración” de la ventana de propiedades de los dispositivos seguros con conexión IP, en la parte derecha de la pantalla de ETS.

La configuración de la seguridad en puesta en marcha y en el tunneling se establece desde la pestaña “Configuración”, dentro de la ventana de “Propiedades” del dispositivo.

Además de la Puesta en marcha segura y el botón Añadir Certificado de Dispositivo, explicados en la sección 2.1.1, también aparecerá:
- Tunneling seguro [Activada / Desactivada]: parámetro solo disponible si se tiene activada la puesta en marcha segura. Si esta propiedad está “Activada”, los datos transmitidos a través de las conexiones de túnel, serán seguros, es decir, la información irá cifrada por el medio IP. Cada dirección de túnel tendrá su propia contraseña.


La pestaña “IP” contiene la Contraseña de puesta en marcha y Código de Autenticación, necesarios para realizar cualquier conexión segura con el dispositivo.

Importante
Se recomienda que el código de autentificación de cada dispositivo sea individual (y preferiblemente el establecido por defecto en ETS).
La contraseña de puesta en marcha se solicitará al seleccionar la interfaz IP en ETS para conectarse a ella (el código de autenticación es opcional):
