Geavanceerde netwerkinstellingen
Gegevensgebruik
Tip
Zie Gegevensgebruik voor meer informatie over het gegevensgebruik van de SmartgridOne Controller.
Voor het oplossen van problemen bij hoog gegevensgebruik, zie ook Probleemoplossing - Gegevensgebruik
Bekabeling
Zie bekabeling & connectiviteitsrichtlijnen voor het bekabelen van het Ethernet-netwerk.
Beveiligingsbeleid
Beveiligingsbeleid: Download the PDF.
Firewall
Netwerkpoorten voor uitgaande verbindingen
Tip
De meeste thuis- en kleine bedrijfsnetwerken staan standaard alle uitgaande verbindingen toe. In dat geval hoeft u niets te doen.
De SmartgridOne Controller eist dat uitgaande verbindingen in de netwerkfirewall zijn toegestaan op de volgende poorten:
- TCP poort 80 & 443: Algemene internet-verbindingpoort. Zonder deze poort kan de SmartgridOne Controller niet functioneren. Sommige gemonitorde & gecontroleerde apparaten gebruiken lokaal poort 80 voor communicatie, maar deze poort wordt over het algemeen niet gebruikt voor internetcommunicatie.
- TCP poort 1194: Remote-servicepoort voor updates, diagnostische diensten en remote support. De SmartgridOne Controller kan zonder deze poort functioneren, maar ontvangt mogelijk geen updates en remote support is dan niet mogelijk. Het wordt aanbevolen deze poort in te schakelen. U kunt deze poort desgewenst wijzigen in de SmartgridOne Controller configuratie naar poort 1192 of een poort in het bereik 35000 tot 40000.
- TCP poorten 1883 en 8883: Worden gebruikt voor MQTT; vereist indien de SmartgridOne Controller live besturingssignalen moet kunnen ontvangen (bijvoorbeeld bij koppeling aan de onbalans- / FCR-energiemarkten!).
- UDP poort 123: NTP-poort (klok). Zonder deze poort kan de SmartgridOne Controller zijn interne klok niet bijwerken. Dit is belangrijk voor correcte communicatie.
Netwerkpoorten voor inkomende verbindingen
De SmartgridOne Controller vereist het openen van geen enkele netwerkpoort voor inkomende verbindingen.
Waarschuwing
Het wordt sterk afgeraden en is NIET nodig om uw firewall zo te configureren dat inkomende TCP- en UDP-verbindingen op bovengenoemde poorten worden doorgestuurd of toegelaten! Dit vormt een ernstig beveiligingsrisico.
Domein-witlijst
Om connectiviteitsproblemen na toekomstige updates te voorkomen, wordt het aanbevolen om alle eniris.be en eniris.io domeinen op een witlijst te zetten met een wildcard:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (alleen bij gebruik van Yuso)
Op dit moment worden ten minste de volgende SmartgridOne domeinen gebruikt door de SmartgridOne Controller:
- api.eniris.be - (telemetrie & energiemetingen) - TCP poort 443:
- authentication.eniris.be - (authenticatie) - TCP poort 443
- public-health.eniris.be - (apparaat gezondheidsmonitoringssysteem) - TCP poort 443
- mender.eniris.be - (apparaat update systeem) - TCP poort 443
- public-mender.eniris.be - (apparaat update systeem) - TCP poort 443
- mqtt.eniris.be - (MQTT) - TCP poorten 1883 & 8883
- neoregistry.eniris.be - (apparaat update systeem) - TCP poort 443
- neodata-ingress.eniris.be - (gegevensingang API) - TCP poort 443
- vpn.eniris.be - (remote support) - TCP & UDP poorten 1192-1194 en 35000-40000
- ntp.eniris.be - (klok synchronisatie) - UDP poort 123
Vaste IP-adressen
De SmartgridOne Controller is standaard geconfigureerd om DHCP te gebruiken. U kunt dit wijzigen naar een vast IP-adres in het tabblad 'Instellingen' van de inbedrijfstellingsinterface.
Tip
Configureer alleen een vast IP-adres in de SmartgridOne Controller als u geen andere keuze hebt. Het wordt aanbevolen altijd DHCP te gebruiken en uw router zo in te stellen dat deze altijd hetzelfde IP-adres aan de SmartgridOne Controller toewijst!
Waarschuwing
Schrijf het IP-adres op dat u configureert. U heeft dit nodig als de SmartgridOne Controller na het wijzigen van het IP-adres onbereikbaar wordt!
Opmerking
Toegang tot de inbedrijfstellingsinterface verloren Als u de toegang tot de inbedrijfstellingsinterface verliest nadat u een vast IP-adres hebt ingesteld, bekijk dan de probleemoplossingssectie.
VLAN
Tip
Als optionele beveiligingsmaatregel kan de SmartgridOne Controller worden geplaatst binnen een specifieke VLAN. Zorg er bij het implementeren van deze configuratie voor dat alle apparaten die communicatie met de controller vereisen, aan dezelfde VLAN zijn toegewezen.