VPN

An der Steuerung kann optional eine VPN Verbindung aktiviert werden. Damit verbindet sich die Steuerung zum uni PRO VPN Server. Über diese VPN Verbindung kann sich die uni-PRO APP ohne Portforwarding zur Steuerung verbinden.

Die VPN Verbindung ist standardmäßig deaktiviert. Um das VPN zu aktivieren rufen Sie das Webinterface der Steuerung auf, unter dem Menüpunkt VPN kann die Verbindung aktiviert werden.

VPN Verbindung Steuerung

Das in der Steuerung integrierte VPN verbindet sich über Port 30001 zum uni-PRO VPN Server. Hierbei werden mehrere VPN Server verwendet. Der zuständige VPN Server hängt von der Seriennummer der Steuerung ab.  Die Steuerung muss sich zu externen Servern verbinden können, diese dürfen nicht durch eine Firewall blockiert werden.

NTP Server

Für Zeitfunktionen und VPN Verbindung benötigt die Steuerung die exakte Uhrzeit. Daher sollte ein erreichbarer NTP Server im Webinterface der Steuerung eingestellt sein. Voreingestellt ist pool.nto.org, NTP Port 123. Dieser kann alternativ auch auf einen lokalen NTP Server im Netzwerk umgestellt werden.

Portforwarding

Die APP verbindet sich im lokalen Netzwerk über Port 10001 zur Steuerung. Möchte man ein Portforwarding zur Steuerung einrichten, muss dieser Port im Router zur Steuerung eingetragen werden. Auch das Studio verwendet diesen Port.

Sollte für das Portforwarding am Router ein anderer eingehender Port verwendet werden, kann dieser an der APP an die IP Adresse getrennt durch Doppelpunkt angegeben werden. Beispielsweise "17.18.19.10:1234". Am Router muss der eingehende Port 1234 an die Steuerung 10001 weitergeleitet werden.

Wichtig: Die Steuerung sollte nie direkt aus dem Internet heraus erreichbar sein. Empfohlen wird die Verwendung der integrierten VPN Verbindung. Sollte das nicht möglich sein, wird die Verwendung eines privaten VPNs empfohlen.

VPN Verbindung APP

Bei Einrichten einer neuen VPN Verbindung an der APP verbindet sich diese über Port 10003 zum uni-PRO Server zur Authentifizierung und um den zuständigen VPN Server zu ermitteln. Bei Verbindungsaufbau dann direkt zum ermittelten VPN Server ebenfalls über Port 10003.

Tipps zur Fehlersuche VPN Verbindung

Im Webinterface der Steuerung muss die VPN Verbindung aktiviert werden, standardmäßig ist dies ausgeschaltet. Unter "Test Internet Connection" müssen alle Abfragen grün sein. Ist dies nicht der Fall kann das folgende Ursachen haben:

• Ist die Steuerung nicht über VPN erreichbar, sollte als erstes geprüft werden ob die Steuerung im internen Netzwerk erreichbar ist indem man über Browser das Webinterface der Steuerung aufruft.
• Ist das Webinterface nicht erreichbar sollte man als erstes prüfen ob die RUN LED blinkt, blinkt diese nicht, sollte man die Spannung aus- einschalten bzw. die Spannungsversorgung prüfen.
• Ist das Webinterface erreichbar kann unter "Test Internet Connection" geprüft werden ob die Steuerung ins Internet kommt (alle Einträge müssen grün sein). Ist beispielsweise "Server reachable" rot, liegt ein Fehler in den Netzwerkeinstellungen vor, oder die Kommunikation wird durch eine Firewall blockiert.
• Wenn Standard Gateway und DNS nicht richtig eingestellt sind oder DNS Server nicht erreichbar ist, beleibt "Server reachable" ebenfalls rot.
• Manche Firewalls erkennen VPN Verbindungen und blockieren diese standardmäßig. Diese müssen dann in der Firewall freigegeben werden.
• Für die Zertifikatsprüfung muss an der Steuerung die Urzeit korrekt eingestellt sein. Daher sollten die eingestellten Zeitserver erreichbar sein, diese dürfen nicht durch eine Firewall blockiert werden. Wurde die Uhrzeit nachträglich manuell richtig gestellt, sollte die Steuerung neu gestartet werden.
• Die Steuerung bekommt eine Netzwerk Adresse aus dem Bereich 10.10x./16. Diese darf nicht mit dem lokalen Netzwerk kollidieren. Die Netzwerkadresse 10.10x hängt davon ab auf welchem VPN Server die Steuerung verknüpft ist (10.100.x.x, 10.101.x.x, 10.102.x.x usw.). Welche Adresse verwendet wird, wird im Webinterface - Status angezeigt.

Wichtig: Bitte beachten Sie den Haftungsausschluss bei Benutzung des VPN Dienstes.