Impostazioni di rete avanzate
Utilizzo dei dati
Suggerimento
Consulta Utilizzo dei dati per maggiori informazioni sull'utilizzo dei dati del SmartgridOne Controller.
Per la risoluzione dei problemi relativi all'elevato utilizzo dei dati, consulta anche Risoluzione dei problemi - Utilizzo dei dati
Cablaggio
Consulta le linee guida per il cablaggio e la connettività per il cablaggio della rete Ethernet.
Criteri di sicurezza
Criteri di sicurezza: Download the PDF.
Firewall
Porte di rete per le connessioni in uscita
Suggerimento
La maggior parte delle reti domestiche e delle piccole aziende consente per impostazione predefinita tutte le connessioni in uscita. In questo caso non devi fare nulla.
Il SmartgridOne Controller richiede che le connessioni in uscita nel firewall di rete siano consentite sulle seguenti porte:
- Porta TCP 80 e 443: porta per la connessione generale a Internet. Senza questa porta, il SmartgridOne Controller non può funzionare. Alcuni dispositivi monitorati e controllati utilizzano localmente la porta 80 per la comunicazione, ma questa porta non viene generalmente utilizzata per le comunicazioni Internet.
- Porta TCP 1194: porta per la connessione ai servizi remoti per aggiornamenti, servizi diagnostici e supporto remoto. Il SmartgridOne Controller può funzionare senza questa porta, ma potrebbe non ricevere aggiornamenti e il supporto remoto non sarebbe possibile. Si consiglia di abilitare questa porta. Se necessario, è possibile modificare questa porta nella configurazione del SmartgridOne Controller, impostandola sulla porta 1192 o su una porta compresa nell'intervallo da 35000 a 40000.
- Porte TCP 1883 e 8883: utilizzate per MQTT; richieste nel caso in cui il SmartgridOne Controller debba poter ricevere segnali di controllo in tempo reale (ad esempio quando è collegato ai mercati dell'energia per lo sbilanciamento / FCR!)
- Porta UDP 123: porta NTP (orologio). Senza questa porta, il SmartgridOne Controller non può aggiornare il proprio orologio interno. Questo è importante per una comunicazione corretta.
Porte di rete per le connessioni in entrata
Il SmartgridOne Controller non richiede l'apertura di porte di rete per le connessioni in entrata.
Avviso
È fortemente sconsigliato e NON necessario configurare il firewall per inoltrare le porte o consentire connessioni TCP e UDP in entrata sulle porte elencate sopra! Si tratta di un grave rischio per la sicurezza.
Whitelist dei domini
Per evitare problemi di connettività dopo futuri aggiornamenti, si consiglia di inserire nella whitelist tutti i domini eniris.be ed eniris.io utilizzando un carattere jolly:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (solo quando si utilizza Yuso)
Attualmente il SmartgridOne utilizza almeno i seguenti domini, tramite il SmartgridOne Controller:
- api.eniris.be - (telemetria & misurazioni energetiche) - porta TCP 443:
- authentication.eniris.be - (autenticazione) - porta TCP 443
- public-health.eniris.be - (sistema di monitoraggio dello stato dei dispositivi) - porta TCP 443
- mender.eniris.be - (sistema di aggiornamento dei dispositivi) - porta TCP 443
- public-mender.eniris.be - (sistema di aggiornamento dei dispositivi) - porta TCP 443
- mqtt.eniris.be - (MQTT) - porte TCP 1883 e 8883
- neoregistry.eniris.be - (sistema di aggiornamento dei dispositivi) - porta TCP 443
- neodata-ingress.eniris.be - (API di ingresso dei dati) - porta TCP 443
- vpn.eniris.be - (supporto remoto) - porte TCP e UDP 1192-1194 e 35000-40000
- ntp.eniris.be - (sincronizzazione dell'orologio) - porta UDP 123
Indirizzi IP fissi
Il SmartgridOne Controller è configurato per impostazione predefinita per utilizzare DHCP. Puoi modificare questa impostazione assegnando un indirizzo IP fisso nella scheda 'Impostazioni' dell'interfaccia di messa in servizio.
Suggerimento
Configura un indirizzo IP fisso nel SmartgridOne Controller solo se non hai altra scelta. Si consiglia di utilizzare sempre DHCP e di configurare invece il router in modo che assegni sempre lo stesso indirizzo IP al SmartgridOne Controller!
Avviso
Annota l'indirizzo IP configurato. Ti servirà nel caso in cui il SmartgridOne Controller diventasse inaccessibile dopo la modifica dell'indirizzo IP!
Nota
Accesso perso all'interfaccia di messa in servizio Se perdi l'accesso all'interfaccia di messa in servizio dopo aver impostato un indirizzo IP fisso, consulta la sezione sulla risoluzione dei problemi.
VLAN
Suggerimento
Come misura di sicurezza opzionale, il SmartgridOne Controller può essere collocato all'interno di una VLAN dedicata. Quando implementi questa configurazione, assicurati che tutti i dispositivi che richiedono la comunicazione con il controller siano assegnati alla stessa VLAN.