Guide de Sécurité KNX: 2.2. Sécurité KNX-IP

La sécurité KNX IP a été conçu pour les installations KNX avec communication IP. Sa mise en oeuvre garantit l'échange sécurisé des données KNX entre les installations via des dispositifs KNX sécurisés avec connexion IP

Ce type de sécurité s'applique sur des interfaces de bus et uniquement sur le support IP, c'est à dire, les télégrammes sécurisés se transmettent entre coupleurs, dispositifs et interfaces KNX-IP sécurisés.

Pour que la transmission des télégrammes sur une ligne principale ou sous-ligne soit aussi sécurisée, il faudra activer la sécurité sur le bus KNX (voir section 2.1).

Figure 9. Schéma de Sécurité KNX IP — **Figure 9**. Schéma de Sécurité KNX IP

2.2.1. Mise en marche sûre

Dans ce type de sécurité, à part la mise en marche sécurisée de la section 2.1.1, il peut s'activer aussi le "Tunneling sécurisé". Ce paramètre se trouve dans l'onglet de "Configuration" de la fenêtre de propriétés des dispositifs sécurisés avec connexion IP sur la partie droite de l'écran de ETS.

Paramétrage ETS

La configuration de la sécurité au démarrage et dans le tunneling s'établit depuis l'onglet "Configuration", dans la fenêtre de "Propriété" du dispositif.

Figure 10. Sécurité KNX IP - Mise en marche et Tunneling sécurisé. — **Figure 10**. Sécurité KNX IP - Mise en marche et *Tunneling* sécurisé.

En plus de la mise en marche sécurisé et le bouton Ajouter Certificat du Dispositif, expliqués dans la section 2.1.1, il apparaîtra aussi :

Tunneling sécurisé [Activé / Désactivé] : paramètre seulement disponible si le démarrage sécurisé est activé. Si cette propriété est "Activé", les données transmises à travers des connexions de tunnel, seront sécurisées, c'est à dire, l'information sera chiffrée par le moyen IP. Chaque adresse de tunnel aura son propre mot de passe.

Figure 11. Mot de passe de l'adresse de tunnel. — **Figure 11**. Mot de passe de l'adresse de tunnel.

L'onglet "IP" contient le Mot de passe de démarrage et Code d'authentification, nécessaires pour réaliser n'importe quelle connexion sécurisée avec le dispositif.

Figure 12. Mot de passe de la mise en marche et Code d'authentification. — **Figure 12**. Mot de passe de la mise en marche et Code d'authentification.

Important

Il est recommandé que le code d'authentification de chaque dispositif soit individuel (et de préférence celui établie par défaut sur ETS).

Le mot de passe de démarrage sera demandé à sélectionner l'interface IP sur ETS pour se connecter (le code d'authentification est optionnel) :

Figure 13. Pétition de mot de passe démarrage à sélectionner une interface IP sécurisée. — **Figure 13**. Pétition de mot de passe démarrage à sélectionner une interface IP sécurisée.