ABB i-bus
®
KNX
Puesta en marcha
3.5
KNX Secure
El router IP Seguro de ABB es un aparato KNX conforme al estándar KNX Secure. Esto quiere decir que
el aparato se puede poner en marcha de forma segura, la comunicación en la red troncal IP es segura
(para ello todos los aparatos IP KNX deben ser compatibles con el protocolo KNXnet/seguridad IP) y las
conexiones de túnel están encriptadas.
Por ello, en la puesta en marcha del aparato se deben tener en cuenta las siguientes cuestiones.
Cuando un aparato KNX Secure se importa en un proyecto, se deberá asignar obligatoriamente una
•
contraseña de proyecto. De este modo el proyecto está protegido contra accesos no autorizados.
La contraseña se debe guardar de manera segura; sin esta contraseña no es posible acceder
al proyecto (tampoco por parte de la Asociación KNX o de ABB).
•
En la puesta en marcha de un aparato KNX Secure (primera descarga) es necesaria la clave de
puesta en marcha. Esta clave (FDSK = Factory Default Setup Key) se encuentra en un adhesivo
ubicado en el lateral del aparato y debe importarse en el ETS antes de la primera descarga.
o
o
o
La FDSK se necesita solo para la primera puesta en marcha. Después el ETS asigna una nueva clave. La
FDSK se necesitará nuevamente cuando el aparato se restablezca a los ajustes de fábrica (por ejemplo:
cuando el aparato deba utilizarse en otra instalación con otro proyecto ETS).
El ETS asigna a todos los aparatos IP Seguro KNX del proyecto la clave de "red troncal" y genera también
contraseñas independientes para cada servidor de túnel. Las contraseñas pueden modificarse en caso
necesario. El ETS genera y administra las claves. En caso necesario se pueden exportar las claves y
contraseñas (por ejemplo: si un cliente deseara acceder a uno de los túneles).
Si fuera necesario, el router puede restablecerse a los ajustes de fábrica, véase el capítulo 2.4.5
el aparato y reset a ajustes de
En la primera descarga del aparato se abre una ventana en el ETS para introducir la clave
requerida. El certificado puede leerse alternativamente también con un escáner QR
(recomendado).
De manera alternativa se pueden introducir previamente los certificados de todos los aparatos
Seguro en el ETS. Esto tendrá lugar en la pantalla de vista general de proyectos, en la pestaña
"Seguridad".
El adhesivo con la FDSK está colocado dos veces en el aparato. Uno puede utilizarse para la
documentación del proyecto, otro puede dejarse en el aparato.
Sin la FDSK no se podrá operar el aparato en modo KNX Secure tras un reset.
fábrica.
IPR/S 3.5.1 | 2CDC502099D0711 Rev. A 33
Eliminar