Zie Datagebruik voor meer informatie over het gegevensgebruik van de SmartgridOne Controller.
Voor het oplossen van problemen bij hoog gegevensgebruik, zie ook Probleemoplossing - Gegevensgebruik
Zie richtlijnen voor bekabeling en connectiviteit voor het bekabelen van het Ethernet-netwerk.
Beveiligingsbeleid: Download de PDF.
De meeste thuis- en kleine bedrijfsnetwerken staan standaard alle uitgaande verbindingen toe. In dat geval hoeft u niets te doen.
De volgende poorten worden gebruikt voor uitgaande verbindingen vanaf de SmartgridOne Controller. Welke poorten vereist zijn, hangt af van de gebruikte functies; de verbinding voor ondersteuning op afstand is optioneel voor normale werking.
De SmartgridOne Controller vereist het openen van geen enkele netwerkpoort voor inkomende verbindingen.
Het wordt sterk afgeraden en is NIET nodig om uw firewall zo te configureren dat inkomende TCP- en UDP-verbindingen op bovengenoemde poorten worden doorgestuurd of toegelaten! Dit vormt een ernstig beveiligingsrisico.
Om connectiviteitsproblemen na toekomstige updates te voorkomen, wordt het aanbevolen om alle domeinen eniris.be, eniris.io en eniris.com op de whitelist te plaatsen met een wildcard:
De volgende SmartgridOne-domeinen worden gebruikt door de SmartgridOne Controller, afhankelijk van de ingeschakelde functies:
Verouderde Mender-service
mender.eniris.be en public-mender.eniris.be verwijzen naar de verouderde Mender-updateservice en zijn niet vereist voor huidige klantinstallaties. Mender is afgeschermd van het openbare internet. Het is daarom te verwachten dat deze service niet bereikbaar is vanaf een extern netwerk. Dit wijst op zichzelf niet op een probleem met de firewall of controller van de klant. Bestaande uitgaande allowlist-vermeldingen voor deze verouderde eindpunten hoeven niet uitsluitend te worden verwijderd omdat de service onbereikbaar is; voeg geen firewallopeningen toe om deze bereikbaar te maken.
Met een TCP-poortscan kan niet worden bepaald of UDP-poort 1193 bereikbaar is. Een gesloten TCP-poort 1193 vormt daarom geen bewijs dat de VPN wordt geblokkeerd. Controleer het protocol en de poort die daadwerkelijk door de VPN-verbinding worden gebruikt, test die verbinding en controleer de firewall-logboeken. Een UDP-probe zonder antwoord is op zichzelf niet doorslaggevend.
De optionele VPN-verbinding maakt de externe service mogelijk. Het ontbreken ervan verhindert op zichzelf de normale werking bij de klant niet; de overige netwerkvereisten voor de gebruikte functies blijven wel van toepassing. Er is geen port forwarding voor inkomende verbindingen nodig.
De SmartgridOne Controller is standaard geconfigureerd om DHCP te gebruiken. U kunt dit wijzigen naar een vast IP-adres in het tabblad 'Instellingen' van de inbedrijfstellingsinterface.
Configureer alleen een vast IP-adres in de SmartgridOne Controller als u geen andere keuze hebt. Het wordt aanbevolen altijd DHCP te gebruiken en uw router zo in te stellen dat deze altijd hetzelfde IP-adres aan de SmartgridOne Controller toewijst!
Schrijf het IP-adres op dat u configureert. U heeft dit nodig als de SmartgridOne Controller na het wijzigen van het IP-adres onbereikbaar wordt!
Toegang tot de inbedrijfstellingsinterface verloren Als u de toegang tot de inbedrijfstellingsinterface verliest nadat u een vast IP-adres hebt ingesteld, bekijk dan de probleemoplossingssectie.
Als optionele beveiligingsmaatregel kan de SmartgridOne Controller worden geplaatst binnen een specifieke VLAN. Zorg er bij het implementeren van deze configuratie voor dat alle apparaten die communicatie met de controller vereisen, aan dezelfde VLAN zijn toegewezen.