Siehe Datennutzung für weitere Informationen zur Datennutzung der SmartgridOne Controller.
Zur Fehlerbehebung bei hoher Datennutzung siehe auch Fehlerbehebung – Datennutzung
Siehe Richtlinien zur Verkabelung und Konnektivität für die Verkabelung des Ethernet-Netzwerks.
Sicherheitsrichtlinie: PDF herunterladen.
Die meisten Heim- und Kleinbetriebsnetze erlauben standardmäßig alle ausgehenden Verbindungen. In diesem Fall müssen Sie nichts unternehmen.
Die folgenden Ports werden für ausgehende Verbindungen vom SmartgridOne Controller verwendet. Welche Ports erforderlich sind, hängt von den verwendeten Funktionen ab; die Verbindung zum Remote-Service ist für den normalen Betrieb optional.
Der SmartgridOne Controller erfordert keinen geöffneten Netzwerkport für eingehende Verbindungen.
Es wird dringend davon abgeraten und ist NICHT erforderlich, Ihre Firewall so zu konfigurieren, dass eingehende TCP- und UDP-Verbindungen auf den oben genannten Ports weitergeleitet oder erlaubt werden! Dies stellt ein ernsthaftes Sicherheitsrisiko dar.
Um Verbindungsprobleme nach zukünftigen Updates zu vermeiden, wird empfohlen, alle eniris.be-, eniris.io- und eniris.com-Domains in die Whitelist aufzunehmen mit einem Platzhalter:
Die folgenden SmartgridOne-Domains werden vom SmartgridOne Controller verwendet, abhängig von den aktivierten Funktionen:
Veralteter Mender-Service
mender.eniris.be und public-mender.eniris.be verweisen auf den veralteten Mender-Update-Service und werden für aktuelle Kundeninstallationen nicht benötigt. Mender ist vom öffentlichen Internet abgeschirmt; daher ist es zu erwarten, dass der Dienst aus einem externen Netzwerk nicht erreichbar ist. Dies allein weist nicht auf einen Fehler in der Firewall oder im Controller des Kunden hin. Vorhandene Regeln für ausgehende Verbindungen zu diesen veralteten Endpunkten müssen nicht allein deshalb entfernt werden, weil der Dienst nicht erreichbar ist; fügen Sie keine Firewall-Freigaben hinzu, um ihn erreichbar zu machen.
Ein TCP-Portscan kann nicht feststellen, ob UDP-Port 1193 erreichbar ist. Ein geschlossener TCP-Port 1193 ist daher kein Hinweis darauf, dass das VPN blockiert ist. Prüfen Sie das tatsächlich von der VPN-Verbindung verwendete Protokoll und den verwendeten Port, testen Sie diese Verbindung und überprüfen Sie die Firewall-Protokolle. Eine UDP-Prüfung ohne Antwort ist für sich genommen nicht aussagekräftig.
Die optionale VPN-Verbindung ermöglicht den Remote-Service. Ihr Fehlen verhindert den normalen Kundenbetrieb nicht grundsätzlich; die übrigen Netzwerkanforderungen für die verwendeten Funktionen gelten weiterhin. Eine Portweiterleitung für eingehende Verbindungen ist nicht erforderlich.
Der SmartgridOne Controller ist standardmäßig für DHCP konfiguriert. Im Tab 'Settings' der Inbetriebnahmeoberfläche können Sie eine feste IP-Adresse einstellen.
Konfigurieren Sie eine feste IP-Adresse im SmartgridOne Controller nur, wenn Sie keine andere Wahl haben. Es wird empfohlen, immer DHCP zu verwenden und stattdessen den Router so zu konfigurieren, dass er dem SmartgridOne Controller immer dieselbe IP-Adresse zuweist!
Notieren Sie die konfigurierte IP-Adresse. Sie benötigen diese, falls der SmartgridOne Controller nach der Änderung der IP-Adresse nicht mehr erreichbar sein sollte!
Zugriff auf die Inbetriebnahmeoberfläche verloren Wenn Sie nach dem Einstellen einer festen IP-Adresse den Zugriff auf die Inbetriebnahmeoberfläche verlieren, lesen Sie den Abschnitt zur Fehlerbehebung.
Als optionale Sicherheitsmaßnahme kann der SmartgridOne Controller in ein dediziertes VLAN platziert werden. Stellen Sie bei der Umsetzung dieser Konfiguration sicher, dass alle Geräte, die mit dem Controller kommunizieren müssen, dem gleichen VLAN zugewiesen sind.