För IT-proffs

Denna sida riktar sig till IT-personal som har fått i uppdrag att utvärdera och / eller använda ezeio systemet i sina nät.

Vad är ezeio?
ezeio är en inbäddad kontrollenhet (se bilden till höger) som ansluts till ett antal givare via diskreta I/O, seriella bussar (ModBus / MicroLAN) eller trådlöst via ZigBee. Många typer av givare stöds, till exempel temperatur, luftfuktighet, tryck, flöde, el (wattmätare) och många fler.

Information skickas till eze Systems servrar för lagring och analys via Internet, Ethernet TCP / IP eller via GSM / GPRS. Kontrollern har en inbyggd 10/100 Ethernet-anslutning som standard. GSM är ett tillval.

Vad kommer ezeio göra på mitt nätverk?
För att fungera behöver ezeio en IP-adress från en DHCP-server. Om en DHCP-server inte är tillgänglig, vänligen kontakta eze System för alternativa lösningar.

ezeio är förkonfigurerad med namn och IP-adresser till våra back-end servrar och kommer att försöka ansluta till dessa automatiskt. Användaren har inte tillgång till serverinställningarna eftersom de är hårdkodade i firmware.

Kommunikation med servrarna sker med ett krypterat UDP-protokoll via port 8844.

Vad är UDP?
UDP är en enklare form av TCP som används av många lättare protokoll (till exempel DNS) och används ofta i VoIP och strömmande video / ljudprogram på eftersom UDP kräver mindre resurser än TCP.

All data som skickas mellan servrarna och ezeio krypteras med en unik 128-bitars nyckel. Varje paket är säkrat med flera kontrollsummor, sekvensnumrering och timers, vilket gör avlyssning eller kapning näst intill omöjligt.

Hur konfigurerar jag min brandvägg?
De flesta brandväggar tillåter utgående UDP-trafik som standard. I de flesta fall finns det ingen anledning att öppna portar eller göra särskild konfiguration för att tillåta ezeio att fungera.

Om UDP-trafik är blockerad, låt utgående UDP-trafik gå till port 8844. ezeio förväntar sig svarstrafik på UDP port 28672-32767, slumpvis vald för varje session.

Vi avråder från att öppna utgående trafik baserat på destinations-IP eftersom vi kontinuerligt uppgraderar och utöka vår serverpool.

Kan ezeio hackas?
Det är inte speciellt troligt att någon kan påverka en ezeio via nätet av flera skäl:

ezeio kör inte ett standard OS. All kod, inklusive nätverksstacken, är kodad för att endast  kommunicera via vårt krypterade system med servrarna - inget annat. Det finns inget stöd för TCP meddelanden, och inget stöd för andra protokoll än det som används till servrarna.

ezeio använder en standard ARM-processor, men koden kan inte nås eller ändras av någon utanför eze System. Ingen kod läses in vis start, utan alla kod är inbäddad i ett flashminne inuti processorn. Som nämnts ovan är kommunikationen begränsad till mätvärden och styrkommandon till / från servern.

Hur mycket bandbredd kommer ezeio använda?

En installation i standardutförande använder mindre än 5MB (5 miljoner tecken) per månad. Det är ungefär lika mycket som 10 sekunder av en YouTube-HD-video.

Slutsats

ezeio har utformats från grunden som en säker nätverksansluten enhet, med hjälp av väl beprövade och allmänt vedertagna metoder för säker kommunikation. Den kommer inte att "hackas" och är immun mot virus och trojaner.

Om du har några tvivel eller frågor, vänligen kontakta oss.


Föregående: Filer och dokument | Nästa: Kontakt