Fernzugriff

Als Präsentation: Fernwartung - Überblick auf wenigen Folien, auch für Schulungen geeignet (Pfeiltasten zum Blättern, F für Vollbild).

Mit dem Fernzugriff lassen sich Geräte aus dem Netzwerk der Steuerung über einen TCP Tunnel ansprechen, als säße man davor. Über ein IP Gateway im selben Netzwerk können so auch KNX Geräte mit der ETS programmiert werden. Die Verbindung läuft über das eingebaute VPN, ein Portforwarding im Router ist nicht nötig.

KNX Fernprogrammierung

Aufgerufen wird die Funktion über das Menü Steuerung – Fernzugriff. Voraussetzung ist eine bestehende VPN Verbindung zur Steuerung – über das lokale Netzwerk ist die Fernprogrammierung nicht möglich.

Mit der Option KNX Fernzugriff aktivieren und einem Klick auf Verbinden wird die Fernprogrammierung gestartet. Zwei Schnittstellen stehen zur Wahl:

• Onboard: das IP Gateway der Steuerung selbst. Es muss vorher im Webinterface der Steuerung eingeschaltet werden. Wichtig: Ist das IP Gateway aktiviert, muss auch der Funktionsbaustein KNX Schnittstelle auf IP Gateway umgestellt werden.
• Extern: ein fremdes IP Gateway. Dessen IP Adresse wird eingetragen, es muss sich im selben Netzwerk wie die Steuerung befinden.

Verbindung in der ETS anlegen

In der ETS wird eine Verbindung zum lokalen Rechner angelegt: IP Adresse 127.0.0.1, NAT Modus eingeschaltet. Damit die ETS nicht selbsttätig auf eine andere Verbindung umschaltet, sollte „Für dieses Projekt verwenden“ gesetzt werden. Über diese Verbindung lassen sich die KNX Geräte programmieren.

Bitte beachten

• Die Reihenfolge stimmt: zuerst die VPN Verbindung wählen und zur Steuerung verbinden, dann Steuerung – Fernzugriff aufrufen, und erst danach die ETS starten bzw. die Schnittstelle anlegen.
• Solange die Fernprogrammierung läuft, ist das Hauptfenster des Studios gesperrt. KNX Fernprogrammierung und Änderungen am Projekt gehen nicht gleichzeitig.
• Bleibt der Zugriff 30 Minuten lang ungenutzt, schließt ihn die Steuerung von selbst; das Studio meldet „Fernzugriff wegen Inaktivität geschlossen“.
• Die Funktion ist für den Fall gedacht, dass man sich nicht im selben Netzwerk wie die Steuerung befindet. Vor Ort wird direkt über das Netzwerk programmiert.
• Zeigt die ETS einen Dialog zur Änderung der physikalischen Adresse, muss dieser mit „beibehalten“ bestätigt werden.
• Bei langsamer Internetverbindung kann die ETS Programmierung abbrechen. Besonders Verbindungen über Mobilfunk (Tethering, Hotspot) sind nicht immer stabil. In seltenen Fällen hilft ein Neustart der ETS.
• Ist die Fernprogrammierung in der Lizenz nicht enthalten, meldet das Studio dies beim Verbinden.

Grenzen des internen IP Gateways

Das interne IP Gateway steht ab Image Version 3.0 zur Verfügung. Für die Programmierung mit ETS 6.1 oder neuer muss die Image Version der Steuerung mindestens 4.011 sein; bei älteren Images ist nur ein externes IP Gateway möglich.

Das interne IP Gateway unterstützt zudem nur die Standard APDU Länge 15. Geräte, deren Download längere Telegramme braucht – insbesondere die sichere Inbetriebnahme von KNX Data Secure Geräten – können darüber nicht programmiert werden. Die ETS meldet dann „Unzureichende APDU Länge (beschränkt auf 15 durch Fähigkeiten der Bus-Schnittstelle)“. Für solche Geräte muss entweder die sichere Inbetriebnahme in der ETS abgeschaltet oder ein externes IP Gateway verwendet werden.

Beim internen IP Gateway handelt es sich um Fremdsoftware, auf deren Entwicklung wir keinen Einfluss haben. Auch auf Änderungen der ETS haben wir keinen Einfluss, die Funktion kann daher bei zukünftigen Updates der ETS nicht garantiert werden.

TCP Tunnel

Mit einem TCP Tunnel wird ein Gerät aus dem entfernten Netzwerk der Steuerung auf den eigenen Rechner geholt. Um etwa auf das Webinterface eines Wechselrichters zuzugreifen, wird eine Verbindung mit dessen IP Adresse und Port 80 angelegt.

Je Tunnel werden Kommentar, TCP Remote IP Adresse, TCP Remote Port und TCP Lokaler Port eingetragen; die Spalte Status zeigt, ob der Tunnel steht.

Der lokale Port ist frei wählbar, er darf nur nicht schon von einer anderen Anwendung belegt sein – sonst meldet das Studio dies beim Verbinden. Im Beispiel oben wird lokal 8080 statt 80 verwendet, im Browser muss daher http://127.0.0.1:8080 eingegeben werden.

Tipp: Die meisten Browser schalten von sich aus auf https um, wenn nichts angegeben wurde. Unterstützt das Gerät nur http, funktioniert die Verbindung dann nicht – deshalb immer http:// oder https:// mit angeben. Zum einfacheren Aufruf gibt es in der Zeile die beiden Schaltflächen HTTP und HTTPS, die den Standardbrowser gleich mit der passenden Adresse öffnen.

Wichtig: Bitte beachten Sie den Haftungsausschluss bei Benutzung des VPN Dienstes.