Geavanceerde netwerkinstellingen
Gegevensgebruik
Tip
Zie Gegevensgebruik voor meer informatie over het gegevensgebruik van de SmartgridOne Controller.
Voor probleemoplossing bij hoog gegevensgebruik, zie ook Probleemoplossing - Gegevensgebruik
Bekabeling
Zie bekabelings- en connectiviteitsrichtlijnen voor het bekabelen van het Ethernet-netwerk.
Beveiligingsbeleid
Beveiligingsbeleid: Download the PDF.
Firewall
Netwerkpoorten voor uitgaande verbindingen
Tip
De meeste thuis- en kleine bedrijfsnetwerken staan standaard alle uitgaande verbindingen toe. U hoeft in dit geval niets te doen.
De SmartgridOne Controller vereist dat uitgaande verbindingen in de netwerken firewall zijn toegestaan op de volgende poorten:
- TCP-poort 80 & 443: Algemene internetverbindingpoort. Zonder deze poort kan de SmartgridOne Controller niet functioneren. Sommige gemonitorde & gecontroleerde apparaten gebruiken lokaal poort 80 voor communicatie, maar deze poort wordt niet algemeen gebruikt voor internetcommunicatie.
- TCP-poort 1194: Poort voor externe serviceverbinding voor updates, diagnostische diensten en externe ondersteuning. De SmartgridOne Controller kan functioneren zonder deze poort, maar ontvangt mogelijk geen updates en externe ondersteuning is niet mogelijk. Het is aanbevolen om deze poort in te schakelen. U kunt deze poort in de SmartgridOne Controller configuratie wijzigen in poort 1192 of een poort in het bereik van 35000 tot 40000 indien nodig.
- TCP-poorten 1883 en 8883: Gebruikt voor MQTT; vereist in geval de SmartgridOne Controller live besturingssignalen moet kunnen ontvangen (bijv. wanneer gekoppeld aan de onbalans / FCR-energiewaarden!)
- UDP-poort 123: NTP Poort (Klok). Zonder deze poort kan de SmartgridOne Controller zijn interne klok niet bijwerken. Dit is belangrijk voor correcte communicatie.
Netwerkpoorten voor binnenkomende verbindingen
De SmartgridOne Controller vereist geen openstelling van netwerkpoorten voor binnenkomende verbindingen.
Warning
Het is ten zeerste af te raden en NIET nodig om uw firewall te configureren om poorten door te sturen of binnenkomende TCP- en UDP-verbindingen op de hierboven vermelde poorten toe te staan! Dit is een serieuze beveiligingsrisico.
Domeinwhitelist
Om connectiviteitsproblemen na toekomstige updates te voorkomen, wordt aangeraden om alle eniris.be en eniris.io domeinen met een wildcard op de whitelist te plaatsen:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (Alleen wanneer Yuso wordt gebruikt)
Minstens de volgende SmartgridOne domeinen worden momenteel gebruikt door de SmartgridOne Controller:
- api.eniris.be - (telemetrie & energiemetingen) - TCP-poort 443:
- authentication.eniris.be - (authenticatie) - TCP-poort 443
- public-health.eniris.be - (apparaatgezondheidsmonitoringsysteem) - TCP-poort 443
- mender.eniris.be - (apparaatupdatesysteem) - TCP-poort 443
- public-mender.eniris.be - (apparaatupdatesysteem) - TCP-poort 443
- mqtt.eniris.be - (MQTT) - TCP-poorten 1883 & 8883
- neoregistry.eniris.be - (apparaatupdatesysteem) - TCP-poort 443
- neodata-ingress.eniris.be - (data-ingress-api) - TCP-poort 443
- vpn.eniris.be - (externe ondersteuning) - TCP- & UDP-poorten 1192-1194 en 35000-40000
- ntp.eniris.be - (kloksynchronisatie) - UDP-poort 123
Vaste IP-adressen
De SmartgridOne Controller is standaard geconfigureerd om DHCP te gebruiken. U kunt dit wijzigen in een vast IP-adres in het tabblad 'Instellingen' van de inbedrijfstellingsinterface.
Tip
Configureer alleen een vast IP-adres in de SmartgridOne Controller als u geen andere keuze heeft. Het wordt aangeraden om altijd DHCP te gebruiken, en uw router zo te configureren dat deze altijd hetzelfde IP-adres aan de SmartgridOne Controller toekent!
Warning
Noteer het IP-adres dat u configureert. U heeft dit nodig als de SmartgridOne Controller onbereikbaar wordt na het wijzigen van het IP-adres!
Note
Verlies van toegang tot de inbedrijfstellingsinterface Als u de toegang tot de inbedrijfstellingsinterface verliest na het instellen van een vast IP-adres, bekijk dan de probleemoplossingssectie.
VLAN
Tip
Als een optionele beveiligingsmaatregel kan de SmartgridOne Controller binnen een dedicated VLAN worden geplaatst. Zorg bij het implementeren van deze configuratie ervoor dat alle apparaten die communicatie met de controller vereisen, aan dezelfde VLAN zijn toegewezen.