uni-PRO Gebäudeautomation

Fernwartung

Studio, ETS und Weboberflächen - aus dem Büro, ohne Anfahrt und ohne Portfreigabe.

Weiter mit Pfeiltaste, Leertaste oder den Knöpfen unten · F = Vollbild

Worum geht es?

Kleine Änderung, großer Aufwand?

Der Kunde möchte eine andere Schaltzeit, ein Aktor soll anders reagieren, die Weboberfläche des Wechselrichters zeigt eine Meldung. Üblich heißt das: Termin vereinbaren und hinfahren.

Mit uni-PRO verbindet sich der Errichter aus dem Büro: mit dem Studio, mit der ETS und mit den Weboberflächen der Geräte vor Ort.

Alles läuft über den VPN-Dienst - am Router des Kunden muss dafür nichts freigegeben werden.

So funktioniert es

Büro, VPN-Server, Anlage

Studio über VPN

Arbeiten wie vor Ort

Im Studio wird eine VPN-Verbindung mit E-Mail und Passwort der Verknüpfung angelegt - genau wie in der APP.

Danach ist alles wie im lokalen Netz: Werte live sehen, Diagnose, Projekt ändern und einspielen oder das Projekt aus der Steuerung laden, wenn die Projektdatei nicht zur Hand ist.

Voraussetzung: VPN im Webinterface der Steuerung eingeschaltet und die Seriennummer mit einer E-Mail verknüpft.

APP & VPN ▸

KNX-Fernprogrammierung

Die ETS aus der Ferne

Das Studio über das VPN mit der Steuerung verbinden - im lokalen Netz ist die Funktion nicht möglich.
Menü Steuerung › Fernzugriff: „KNX Fernzugriff aktivieren“, Onboard oder Extern wählen, Verbinden.
In der ETS eine Verbindung auf 127.0.0.1 mit NAT-Modus anlegen und „Für dieses Projekt verwenden“ setzen.
Programmieren. Das Studio-Hauptfenster ist so lange gesperrt.

Tipp: Erst den Fernzugriff im Studio starten, dann die ETS. Fragt die ETS nach der physikalischen Adresse: „beibehalten“.

KNX-Fernprogrammierung

Internes oder externes IP-Gateway?

	Onboard (in der Steuerung)	Extern (IP-Gateway vor Ort)
Zusatzgerät	keins	IP-Gateway im selben Netz wie die Steuerung
Voraussetzung	Gateway im Webinterface eingeschaltet, Image ab 3.0	IP-Adresse des Gateways im Studio angeben
ETS 6.1 und neuer	Image-Version mindestens 4.011	auch bei älteren Images
APDU-Länge	nur Standardlänge 15	längere Telegramme möglich
Data Secure	sichere Inbetriebnahme nicht möglich	sichere Inbetriebnahme möglich

Bei langsamen Verbindungen, besonders über Mobilfunk, kann die ETS den Download abbrechen - dann auf eine stabile Leitung wechseln.

TCP-Tunnel

Weboberflächen der Geräte vor Ort

Im selben Dialog wird ein Gerät im Netz der Anlage auf den eigenen PC geholt: Remote-IP und Port des Geräts, dazu ein freier lokaler Port.

Beispiel: Wechselrichter 192.168.1.50, Port 80, lokal 8080. Im Browser dann http://127.0.0.1:8080 aufrufen - oder einfach den Knopf HTTP bzw. HTTPS drücken.

Tipp: immer http:// oder https:// mit angeben - sonst wechselt der Browser oft selbst auf https.

Software-Update

Update aus der Ferne

Studio: Menü Steuerung › Software Update startet ein Online-Update der verbundenen Steuerung.
Webinterface: Update über das Internet - immer die neueste Version - oder manuell mit einer Update-Datei, auch für eine ältere Version.
Systemadresse: Eine Flanke auf „Steuerung Update“ startet das Update.
Für das Update muss das VPN nicht aktiv sein.

Tipp: Nur aktualisieren, wenn es einen Grund gibt - Fehlerbehebung oder eine neue Funktion. Läuft alles, besteht kein Handlungsbedarf.

Datensicherung

Täglich gesichert

Im Webinterface lässt sich eine tägliche automatische Sicherung aller Daten einschalten - auf einen USB-Stick an der Steuerung (täglich um 2 Uhr) oder ins Online-Portal des Herstellers.

Für das Portal genügt ein Token aus dem Portal. Sichern und Wiederherstellen geht auch jederzeit von Hand.

Tipp: Die Sicherung auf den USB-Stick einmal von Hand testen - so zeigt sich gleich, ob der Stick passt. Er muss FAT-formatiert sein.

Sicherung wiederherstellen

Falsches Projekt? Einfach zurück.

Vor jedem Einspielen legt die Steuerung eine Sicherung an und bewahrt die letzten zehn auf.
Eine Sicherung hat zwei Teile: Projekt und persistente Daten - etwa Sollwerte und Zählerstände.
Zurückspielen: beides, nur das Projekt oder nur die persistenten Daten.
Auch das Wiederherstellen wird vorher gesichert - also selbst wieder rückgängig zu machen.
Ein älterer Stand lässt sich als Projektdatei speichern und im Studio öffnen.

Sicherheit

Der Betreiber behält die Kontrolle

Aus ab Werk

Das VPN ist im Auslieferungszustand abgeschaltet und wird bewusst im Webinterface eingeschaltet.

Zugang entziehen

Die VPN-Verknüpfung lässt sich jederzeit löschen - der Zugang über das VPN ist dann sofort gesperrt.

Sperre per Taster

Über Systemadressen sperrt z.B. ein KNX-Taster die Fernprogrammierung oder die VPN-Verbindung. Die VPN-Sperre gilt auch nach einem Neustart.

Keine Anlagendaten am Server

Gespeichert werden nur Seriennummer und Zugangsdaten - verschlüsselt, in der EU.

Praxisbeispiel

Ein Anruf, keine Anfahrt

Ergebnis: Kein Termin, keine Fahrtkosten, und der Kunde muss nicht zuhause sein. Der Errichter verrechnet die Arbeit - nicht die Anfahrt.

Mehr in der Hilfe

Zum Nachlesen

Fernzugriff: ETS und TCP-Tunnel VPN und VPN-Verknüpfung Webinterface der Steuerung Steuerung Server-PC Sicherung wiederherstellen Systemadressen KNX Schnittstelle Haftungsausschluss

KNX im Detail ▸ APP & VPN ▸

Zusammenfassung

Fernwartung auf einen Blick

Ohne Portfreigabe

Die Steuerung baut die VPN-Verbindung selbst auf.

Studio aus der Ferne

Projekt ändern, einspielen oder aus der Steuerung laden.

ETS über VPN

KNX-Geräte programmieren - intern oder über ein externes Gateway.

Tunnel zu Geräten

Weboberflächen vor Ort über 127.0.0.1 aufrufen.

Sichern und zurück

Tägliche Sicherung, zehn Stände auf der Steuerung.

Volle Kontrolle

VPN abschaltbar, Zugang löschbar, Sperre per Taster.