Avancerade nätverksinställningar
Dataanvändning
Se Dataanvändning för mer information om dataanvändningen av SmartgridOne Controller.
För att felsöka hög dataanvändning, se också Felsökning - Dataanvändning
Kabeldragning
Se riktlinjer för kabeldragning och anslutning för kabeldragning av Ethernet-nätverket.
Säkerhetspolicy
Säkerhetspolicy: Download the PDF.
Brandvägg
Nätverksportar för utgående anslutningar
De flesta hem- och småföretagsnätverk tillåter som standard alla utgående anslutningar. Du behöver inte göra något i detta fall.
SmartgridOne Controller kräver att utgående anslutningar i nätverksbrandväggen tillåts på följande portar:
- TCP-port 80 & 443: Allmän internetanslutningsport. Utan denna port kan inte SmartgridOne Controller fungera. Vissa övervakade och kontrollerade enheter använder port 80 lokalt för kommunikation, men denna port används vanligtvis inte för internetkommunikation.
- TCP-port 1194: Port för fjärrtjänstanslutning för uppdateringar, diagnostiktjänster och fjärrsupport. SmartgridOne Controller kan fungera utan denna port, men kanske inte får uppdateringar, och fjärrsupport är inte möjligt. Det rekommenderas att aktivera denna port. Du kan ändra denna port i SmartgridOne Controller konfiguration till port 1192 eller vilken port som helst i intervallet 35000 till 40000 om det behövs.
- TCP-port 1883 och 8883: Används för MQTT; krävs om SmartgridOne Controller måste kunna ta emot livets styrsignaler (t.ex. när den är kopplad till obalans / FCR energimarknader!)
- UDP-port 123: NTP-port (Klocka). Utan denna port kan inte SmartgridOne Controller uppdatera sin interna klocka. Detta är viktigt för korrekt kommunikation.
Nätverksportar för inkommande anslutningar
SmartgridOne Controller kräver inte att några nätverksportar öppnas för inkommande anslutningar.
Det avråds starkt och är INTE nödvändigt att konfigurera din brandvägg för port vidarebefordran eller tillåta inkommande TCP- och UDP-anslutningar på de listade portar ovan! Detta är en allvarlig säkerhetsrisk.
Domänvitlista
För att undvika anslutningsproblem efter framtida uppdateringar, är det rekommenderat att vitlista alla eniris.be och eniris.io-domäner med en wildcard:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (Endast vid användning av Yuso)
Minst följande Eniris domäner används för närvarande av SmartgridOne Controller:
- api.eniris.be - (telemetri & energimätningar) - TCP-port 443:
- authentication.eniris.be - (autentisering) - TCP-port 443
- public-health.eniris.be - (enhetsövervakningssystem) - TCP-port 443
- mender.eniris.be - (enhetsuppdateringssystem) - TCP-port 443
- public-mender.eniris.be - (enhetsuppdateringssystem) - TCP-port 443
- mqtt.eniris.be - (MQTT) - TCP-port 1883 & 8883
- neoregistry.eniris.be - (enhetsuppdateringssystem) - TCP-port 443
- neodata-ingress.eniris.be - (dataingress API) - TCP-port 443
- vpn.eniris.be - (fjärrsupport) - TCP- och UDP-portar 1192-1194 och 35000-40000
- ntp.eniris.be - (klocksynkronisering) - UDP-port 123
Fasta IP-adresser
SmartgridOne Controller är som standard konfigurerad för att använda DHCP. Du kan ändra detta till en fast IP-adress i fliken 'Inställningar' i commissioning-gränssnittet.
Om du förlorar åtkomst till commissioning-gränssnittet efter att ha ställt in en fast IP-adress, kolla in felsökningsavsnittet.
VLAN
Som en valfri säkerhetsåtgärd kan SmartgridOne Controller placeras inom ett dedikerat VLAN. När du implementerar denna konfiguration, se till att alla enheter som kräver kommunikation med kontrollern är tilldelade samma VLAN.