Erweiterte Netzwerkeinstellungen
Datennutzung
Tipp
Siehe Datennutzung für weitere Informationen zur Datennutzung der a-TroniX Controller.
Zur Fehlerbehebung bei hoher Datennutzung siehe auch Fehlerbehebung – Datennutzung
Verkabelung
Siehe Verkabelungs- & Konnektivitätsrichtlinien für die Verkabelung des Ethernet-Netzwerks.
Sicherheitsrichtlinie
Sicherheitsrichtlinie: Download the PDF.
Firewall
Netzwerkports für ausgehende Verbindungen
Tipp
Die meisten Heim- und Kleinbetriebsnetze erlauben standardmäßig alle ausgehenden Verbindungen. In diesem Fall müssen Sie nichts unternehmen.
Die a-TroniX Controller erfordert, dass ausgehende Verbindungen in der Netzwerkfirewall auf den folgenden Ports erlaubt sind:
- TCP-Port 80 & 443: Allgemeiner Internetverbindungsport. Ohne diesen Port kann die a-TroniX Controller nicht funktionieren. Einige überwachte & gesteuerte Geräte verwenden Port 80 lokal zur Kommunikation, aber dieser Port wird im Allgemeinen nicht für Internetkommunikation genutzt.
- TCP-Port 1194: Port für Remote-Servicverbindung für Updates, Diagnose und Fernsupport. Die a-TroniX Controller kann ohne diesen Port funktionieren, erhält aber keine Updates und Fernsupport ist nicht möglich. Es wird empfohlen, diesen Port zu aktivieren. Sie können diesen Port in der a-TroniX Controller Konfiguration bei Bedarf auf Port 1192 oder einen Port im Bereich 35000 bis 40000 ändern.
- TCP-Port 1883 und 8883: Wird für MQTT verwendet; erforderlich, falls die a-TroniX Controller Live-Steuersignale empfangen muss (z. B. bei Kopplung an die Ungleichgewichts- / FCR-Energiemärkte!)
- UDP-Port 123: NTP-Port (Uhr). Ohne diesen Port kann die a-TroniX Controller ihre interne Uhr nicht aktualisieren. Dies ist wichtig für die ordnungsgemäße Kommunikation.
Netzwerkports für eingehende Verbindungen
Die a-TroniX Controller erfordert keinen geöffneten Netzwerkport für eingehende Verbindungen.
Warnung
Es wird dringend davon abgeraten und ist NICHT erforderlich, Ihre Firewall so zu konfigurieren, dass eingehende TCP- und UDP-Verbindungen auf den oben genannten Ports weitergeleitet oder erlaubt werden! Dies stellt ein ernsthaftes Sicherheitsrisiko dar.
Domain-Whitelist
Um Verbindungsprobleme nach zukünftigen Updates zu vermeiden, wird empfohlen, alle eniris.be- und eniris.io-Domains mit einem Wildcard in die Whitelist aufzunehmen:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (nur bei Verwendung von Yuso)
Mindestens die folgenden a-TroniX Domains werden derzeit von der a-TroniX Controller verwendet:
- api.eniris.be - (Telemetrie & Energiemessungen) - TCP-Port 443
- authentication.eniris.be - (Authentifizierung) - TCP-Port 443
- public-health.eniris.be - (System zur Überwachung des Gerätezustands) - TCP-Port 443
- mender.eniris.be - (Update-System für Geräte) - TCP-Port 443
- public-mender.eniris.be - (Update-System für Geräte) - TCP-Port 443
- mqtt.eniris.be - (MQTT) - TCP-Ports 1883 & 8883
- neoregistry.eniris.be - (Update-System für Geräte) - TCP-Port 443
- neodata-ingress.eniris.be - (Daten-Eingangs-API) - TCP-Port 443
- vpn.eniris.be - (Remote-Support) - TCP- & UDP-Ports 1192-1194 und 35000-40000
- ntp.eniris.be - (Uhrensynchronisation) - UDP-Port 123
Feste IP-Adressen
Die a-TroniX Controller ist standardmäßig auf DHCP konfiguriert. Sie können dies im Reiter 'Einstellungen' der Inbetriebnahmeschnittstelle auf eine feste IP-Adresse ändern.
Tipp
Konfigurieren Sie eine feste IP-Adresse in der a-TroniX Controller nur, wenn es keine andere Möglichkeit gibt. Es wird empfohlen, immer DHCP zu verwenden und Ihren Router so zu konfigurieren, dass er der a-TroniX Controller stets dieselbe IP-Adresse zuweist!
Warnung
Notieren Sie sich die konfigurierte IP-Adresse. Sie werden diese benötigen, falls die a-TroniX Controller nach der Änderung der IP-Adresse nicht mehr erreichbar sein sollte!
Hinweis
Zugang zur Inbetriebnahmeschnittstelle verloren Falls Sie nach der Einstellung einer festen IP-Adresse den Zugang zur Inbetriebnahmeschnittstelle verlieren, sehen Sie bitte den Abschnitt zur Fehlerbehebung ein.
VLAN
Tipp
Als optionale Sicherheitsmaßnahme kann die a-TroniX Controller in ein dediziertes VLAN platziert werden. Stellen Sie bei der Umsetzung dieser Konfiguration sicher, dass alle Geräte, die mit dem Controller kommunizieren müssen, dem gleichen VLAN zugewiesen sind.