KNX Secure ​

Índice

Qué es KNX Secure ​

Dispositivos KNX compatibles con KNX Secure tienen la capacidad de encriptar y desencriptar telegramas KNX en la Red KNX. Para que KNX Secure encripte/desencripte el tráfico, todos los dispositivos que se comunican entre sí, deben soportar KNX Secure.

Puede identificar los dispositivos habilitados para KNX Secure en su proyecto ETS por el icono del escudo azul junto al dispositivo. El icono del escudo azul indica que KNX Secure está activado en este dispositivo.

Actualmente, 1Home Server no es compatible con KNX Secure. Sin embargo, aún es posible interactuar con dispositivos preparados para KNX Secure, aunque es posible que ciertas funciones no sean compatibles. Consulte la tabla siguiente para obtener más información.

• Caso 1: Este es el caso por defecto, si sólo tiene dispositivos KNX Secure en su proyecto y no realiza cambios para adaptar 1Home Server. El 1Home Server no podrá interactuar con su instalación KNX.
• Caso 2: Desactivar de KNX Secure para un objeto de grupo específico (dirección de grupo) hará posible que 1Home Server interactúe con esta dirección de grupo.
• Caso 3: Desactivar KNX Secure por completo en el dispositivo hará posible que 1Home Server programe el dispositivo KNX a través de ETS e interactúe con todos los objetos de grupo (direcciones de grupo) del dispositivo.

Cómo deshabilitar KNX Secure ​

Para todo el dispositivo ​

Para desactivar KNX Secure en un dispositivo:

1. En ETS, abra las propiedades del dispositivo

2. Bajo Puesta en Marcha Segura seleccione Desactivado.

3. Si ha descargado previamente la configuración al dispositivo, deberá realizar de nuevo una descarga completa para eliminar el certificado de seguridad del dispositivo.

4. Si durante la importación del dispositivo ha introducido el certificado del dispositivo o ya ha programado el dispositivo previamente utilizando la Puesta en Marcha Segura KNX activada, entonces:

   • En la configuración del proyecto, bajo Seguridad, elimine el certificado del dispositivo del proyecto.
   • Advertencia: tener desactivado Puesta en Marcha Segura y no eliminar el certificado del dispositivo causará un error relacionado con "long frame support" (soporte de trama larga) al intentar usar ETS para programar el dispositivo con la interfaz 1Home Server KNX IP. Ver problema conocido Error de soporte de trama larga ETS para más detalles.

Para un objeto de grupo específico ​

Cuando se tiene un dispositivo KNX Secure con Puesta en Marcha Segura Activado todos los objetos de grupo del dispositivo que tienen una dirección de grupo vinculada están protegidos.

Los objetos de grupo tienen KNX Secure activado cuando están vinculados a una Dirección de Grupo

Al vincular la dirección de grupo a otros dispositivos ( p. ej. un pulsador), permanecerá asegurada, a menos que se vincule a un dispositivo que no soporte KNX Secure. Cuando se vincula a un objeto de grupo que no es compatible con KNX Secure, aparece una advertencia.

Vincular una dirección de grupo segura a un objeto de grupo no seguro desactivará KNX Secure para esa dirección de grupo específica.

Si en su proyecto, no tiene un dispositivo que no sea KNX Secure, puede utilizar un dispositivo ficticio (que no sea KNX Secure) para vincular direcciones de grupo para deshabilitar KNX Secure para direcciones de grupo particulares. He aquí cómo:

1. En su proyecto ETS, añada un dispositivo ficticio. Le sugerimos el dispositivo ficticio de Gira (aplicación: large dummy application 900201).
2. Abra su dispositivo KNX Secure.
3. Desde su objeto de grupo de dispositivos KNX Secure que desea desactivar el modo seguro, vincule la dirección de grupo asociada a su dispositivo ficticio. Asegúrese de que la longitud de la dirección de grupo coincida (1 bit a 1 bit, 1 byte a 1 byte, etc.).
4. ETS le advertirá que desactivará KNX Secure para esta dirección de grupo y que necesitará reprogramar el dispositivo KNX Secure para aplicar el cambio. Haga clic en Ok.
5. Ahora verá que el objeto de grupo en el actuador KNX Secure ya no tiene el icono KNX Secure.
6. Vuelva a programar su actuador para aplicar los cambios.
   • Nota: Si tiene KNX Secure habilitado en su dispositivo, necesitará usar un Interfaz IP KNX de terceros y no 1Home Server. 1Home Server no soporta la programación de dispositivos KNX Secure. Para utilizar el 1Home Server para programar el dispositivo, lea la sección Cómo desactivar KNX Secure para todo el dispositivo.

Problemas conocidos ​

Error de longitud APDU ETS ​

Recibe un mensaje de error relacionado con un problema de longitud APDU cuando utiliza el 1Home Server como interfaz IP al programar un dispositivo KNX Secure, como por ejemplo:

Download(Part): Fallido Esta operación requiere una longitud APDU de 34 bytes, pero sólo se dispone de 15 debido a las capacidades de la interfaz de bus.

Captura de pantalla de error de ETS relativo a la longitud de APDU.

Este error está causado por el uso de la puesta en marcha de 1Home Server KNX Secure, que 1Home Server no soporta en este momento. Por favor, siga la guía en Cómo desactivar KNX Secure para todo el dispositivo para solucionar este problema.

Error de soporte de trama larga ETS ​

Recibe un mensaje de error relativo a la compatibilidad con tramas largas cuando utiliza el 1Home Server como interfaz IP al programar un dispositivo KNX Secure, como por ejemplo:

La operación solicitada requiere que la interfaz local, el dispositivo remoto y cualquier otro par intermedio admitan tramas largas.

Captura de pantalla del error ETS relativo al soporte de tramas largas.

Esto es causado por no eliminar el certificado del dispositivo KNX Secure de su proyecto ETS. Esto ocurre incluso si ha puesto Puesta en Marcha Segura Desactivado. Por favor, siga la guía de [Cómo desactivar KNX Secure para todo el dispositivo].(#how-to-disable-knx-secure-device-wide) para solucionar este problema.