Produktbeschreibung. KNXGuard. Der EIB-Sicherheitsbaustein

Transkript

1 Produktbeschreibung KNXGuard Der EIB-Sicherheitsbaustein Bestellnummern KNXGuard höchste Sicherheit: E001-H KNXGuard hohe Sicherheit: E001-H KNXGuard benutzerdefiniert: E001-H017003

2 Stand: 03/2009 KNXGuard, der Sicherheitsbaustein für den EIB 2/6 Die in diesem Dokument enthaltene Information kann ohne Vorankündigung geändert werden und stellt keine Verpflichtung seitens b+b GmbH dar. Die in diesem Dokument beschriebene Software und/oder die verwendeten Bibliotheken bzw. Datenbanken werden unter einer Lizenz- und unter einer Geheimhaltungsvereinbarung zur Verfügung gestellt. Die Software und/oder Bibliotheken und Datenbanken dürfen nur nach Maßgabe der Lizenzvereinbarungen benutzt und kopiert werden. Es ist rechtswidrig, die Software auf ein anderes Medium zu kopieren, soweit das nicht ausdrücklich in der Lizenz- oder Geheimhaltungsvereinbarung erlaubt ist. Der Käufer darf eine Kopie der Software zu Sicherungszwecken anfertigen. Ohne ausdrückliche, schriftliche Erlaubnis von b+b GmbH dürfen für andere Zwecke als dem persönlichen Gebrauch durch den Käufer dieses Handbuch und/oder die Datenbanken nicht in irgendeiner Form, mit irgendwelchen Mitteln, elektronisch oder mechanisch, mittels Fotokopie, durch Aufzeichnung oder mit Informationsspeicherungs- und Informationswiedergewinnungssystemen reproduziert oder übertragen werden. Copyright b+b Automations- und Steuerungstechnik GmbH. Alle Rechte vorbehalten. Microsoft ist ein eingetragenes Warenzeichen und Windows eine Kennzeichnung der Microsoft Corporation. In diesem Handbuch sind auch Funktionen beschrieben, die zum Teil Optionen darstellen. Unsere Geräte dürfen nur von Fachpersonal angeschlossen werden! Unsere Geräte dürfen nicht in lebenserhaltenen Funktionen eingesetzt werden! Softwaredesign und Codierung: Dokumentation: Redaktion: Volker Knapp, Hartmut Zander, Peter Bernert Frank Schlaps Steffen Kiene b+b Automations- und Steuerungstechnik GmbH Eichenstraße 38a Beerfelden Tel.: / support@bb-steuerungstechnik.de Internet:

3 Stand: 03/2009 KNXGuard, der Sicherheitsbaustein für den EIB 3/6 Inhaltsverzeichnis Highlights KNXGuard... 4 Anwendungsbereiche... 4 Lieferumfang... 4 Einführung... 5 Funktionsweise der verschiedenen KNXGuard-Typen:... 6

4 Stand: 03/2009 KNXGuard, der Sicherheitsbaustein für den EIB 4/6 Highlights KNXGuard Sichert Ihre EIB-Installation gegen Umparametrierung Alarmierungsfunktion Zusätzlich ACK-Baustein Funktionalität Belegt keine physikalische Adresse Anwendungsbereiche Sicherung von EIB-Installationen gegen Sabotage Lieferumfang KNXGuard Dokumentation

5 Stand: 03/2009 KNXGuard, der Sicherheitsbaustein für den EIB 5/6 Einführung Resultierend aus vielen Anfragen bezüglich der Sicherheit von EIB Installationen gegen Sabotage und groben Unfug ist der KNXGuard entstanden. Normalerweise ist jeder, der eine ETS Software besitzt, in der Lage sich auf den EIB aufzuschalten und Busteilnehmer auszulesen bzw. zu programmieren. Zwar sind die neueren BCU2 basierenden Teilnehmer mit einem Zugriffscode geschützt aber auch dieser ist ausspähbar. Beispiel 1: Bedenkt man, welcher Arbeitsaufwand in der Parametrierung einer EIB Installation steckt, erscheint es fatal wenn jemand z.b. die Adresstabellen in allen Teilnehmern oder die physikalischen Adressen löschen würde. Dies wäre der GAU der EIB-Installation. Jedes Gerät müßte aufgesucht werden, um die Programmiertaste zu betätigen. Bestünde bereits ein Gerät mit der zu programmierenden Adresse, so müßte dieses erst gesucht werden, um die Adresse wieder freizuschalten. In Verteilungen ist dies sicher unproblematisch. Bei Unterputz- oder Hohldeckenmontage steigt der Arbeitsaufwand ins unermeßliche. Beispiel 2: Ihr Kunde "verbessert" die EIB-Parametrierung und teilt Ihnen mit, daß der EIB nicht richtig funktioniert. Sie versuchen, zu korrigieren und belegen neue Gruppenadressen, die der Kunde angelegt hat, mit anderen EIS-Typen. Die Kommunikation ist gestört, ohne daß man es auf Anhieb merkt. Sie sind zuletzt an der Installation tätig gewesen und haben die Produkthaftung. Ein unendlicher Garantiefall beginnt. Beispiel 3: Ihr Kunde zahlt die EIB-Installation nicht und gibt Mängel vor. Ein anderer Installateur liest den EIB aus und verändert die Parametrierung. Ein Gutachter stellt fest, daß der EIB in der Tat nicht funktioniert. Wer hat die Fehlparametrierung vorgenommen? Beispiel 4: In einem Haus mit mehreren Eigentumswohnungen (je Wohnung eine Linie mit gemeinsamer Bereichslinie) öffnet ein Wohnungsinhaber die Filtertabellen der Linienkoppler und "bedient" fremde Wohnungen. Oder er programmiert fremde Busteilnehmer um. Im schlimmsten Fall ändert er die Richtungsregister der Ports und zerstört damit die Busteilnehmer. Der KNXGuard kann Sie in all diesen Fällen schützen.

6 Stand: 03/2009 KNXGuard, der Sicherheitsbaustein für den EIB 6/6 Funktionsweise der verschiedenen KNXGuard-Typen: Um einen Busteilnehmer zu parametrieren, wird eine Punkt zu Punkt Verbindung hergestellt (physikalische Telegramme). Dabei wird der Teilnehmer "geöffnet" und ist frei umprogrammierbar. KNXGuard Typ "Höchste Sicherheit" Dieser Vorgang wird durch den KNXGuard verhindert. Ist der KNXGuard installiert, so sind in den bzw. über die betreffenden Linien keine physikalischen Telegramme möglich. Geräteüberwachungen sind weiterhin auf Gruppenadressebene möglich. KNXGuard Typ "Hohe Sicherheit" Die Geräteüberwachung ist auf physikalischer Ebene möglich. Geräte können ausgelesen, jedoch nicht umprogrammiert werden. KNXGuard Typ "Benutzerdefiniert" Der KNXGuard wird über den EIB parametriert. Ebenfalls über den EIB erfolgt die Aktivierung/Deaktivierung um ohne das Gerät zu entfernen berechtigte Umparametrierungen vornehmen zu können. Dazu ist ein EIB-Doktor notwendig. Der Dialog zwischen EIB-Doktor und KNXGuard erfolgt über die Gruppenadresse 15/7/255, also die Broadcast Adresse. Dabei wird die Seriennummer des KNXGuards sowie eine Pin benutzt. Über einen RSA Algorithmus wird dieser Vorgang mit höchster Sicherheit behandelt. Die Telegramme können zwar mitprotokolliert werden, sind aber zu einem anderen Zeitpunkt ungültig (nicht reproduzierbar). Die Geräteüberwachung ist auf physikalischer Ebene möglich. Geräte können ausgelesen, jedoch nicht umprogrammiert werden. Systembedingte Voraussetzungen für alle KNXGuard: Der Zugriffschutz kann nur dann sichergestellt werden, wenn ein KNXGuard in jeder Linie eingesetzt wird. Denn ein auf dem Backbone angeschlossener KNXGuard erfährt nichts von einem Zugriffsversuch in einer untergeordneten Linie. (Ausnahme: Eigentumswohnungen) Alarmierungsfunktion Wahlweise kann auf eine Alarmgruppenadresse ein Telegramm geschickt werden sobald der KNXGuard wie oben beschrieben einen unerlaubten Zugriff abwehrt. Damit lassen sich derartige Ereignisse durch ein Leitsystem auswerten. ACK-Baustein Funktionalität Unabhängig von den Sicherheitsfunktionen erfüllt der KNXGuard die Funktion eines ACK-Bausteins, d.h. er quittiert alle Gruppenadresstelegramme mit ACK und verhindert somit unnötige Telegrammwiederholungen. Die Sicherheit des EIB wird dadurch nicht beeinträchtigt, weil gestörte Telegramme weiterhin wiederholt werden. Belegt keine physikalische Adresse Da der KNXGuard ein unsichtbares Gerät darstellt, wird er nicht in der ETS eingetragen. Er ist durch die ETS nicht auffindbar. Daher erhält er auch keine physikalische Adresse zugewiesen.