Kit d interfacciamento in rete LAN ad un canale per centrali antintrusione a microprocessore serie ETR48 mod. ETR48LAN MANUALE TECNICO
AVVERTENZE PER L INSTALLATORE: Attenersi scrupolosamente alle norme operanti sulla realizzazione di impianti elettrici e sistemi di sicurezza, oltre che alle prescrizioni del costruttore riportate nella manualistica a corredo dei prodotti. Fornire all utilizzatore tutte le indicazioni sull uso e sulle limitazioni del sistema installato, specificando che esistono norme specifiche e diversi livelli di prestazioni di sicurezza che devono essere commisurati alle esigenze dell utilizzatore. Far prendere visione all utilizzatore delle avvertenze riportate in questo documento. PER L UTILIZZATORE: Verificare periodicamente e scrupolosamente la funzionalità dell impianto accertandosi della correttezza dell esecuzione delle manovre di inserimento e disinserimento. Curare la manutenzione periodica dell impianto affidandola a personale specializzato in possesso dei requisiti prescritti dalle norme vigenti. Provvedere a richiedere al proprio installatore la verifica dell adeguatezza dell impianto al mutare delle condizioni operative (es. variazioni delle aree da proteggere per estensione, cambiamento delle metodiche di accesso ecc...) ------------------------------- Questo dispositivo è stato progettato, costruito e collaudato con la massima cura, adottando procedure di controllo in conformità alle normative vigenti. La piena rispondenza delle caratteristiche funzionali è conseguita solo nel caso di un suo utilizzo esclusivamente limitato alla funzione per la quale è stato realizzato, e cioè: Kit d interfacciamento in rete LAN ad un canale per centrali antintrusione a microprocessore serie ETR48 Qualunque utilizzo al di fuori di questo ambito non è previsto e quindi non è possibile garantire la sua corretta operatività. I processi produttivi sono sorvegliati attentamente per prevenire difettosità e malfunzionamenti; purtuttavia la componentistica adottata è soggetta a guasti in percentuali estremamente modeste, come d altra parte avviene per ogni manufatto elettronico o meccanico. Vista la destinazione di questo articolo (protezione di beni e persone) invitiamo l utilizzatore a commisurare il livello di protezione offerto dal sistema all effettiva situazione di rischio (valutando la possibilità che detto sistema si trovi ad operare in modalità degradata a causa di situazioni di guasti od altro), ricordando che esistono norme precise per la progettazione e la realizzazione degli impianti destinati a questo tipo di applicazioni. Richiamiamo l attenzione dell utilizzatore (conduttore dell impianto) sulla necessità di provvedere regolarmente ad una manutenzione periodica del sistema almeno secondo quanto previsto dalle norme in vigore oltre che ad effettuare, con frequenza adeguata alla condizione di rischio, verifiche sulla corretta funzionalità del sistema stesso segnatamente alla centrale, sensori, avvisatori acustici, combinatore/i telefonico/i ed ogni altro dispositivo collegato. Al termine del periodico controllo l utilizzatore deve informare tempestivamente l installatore sulla funzionalità riscontrata. La progettazione, l installazione e la manutenzione di sistemi incorporanti questo prodotto sono riservate a personale in possesso dei requisiti e delle conoscenze necessarie ad operare in condizioni sicure ai fini della prevenzione infortunistica. E indispensabile che la loro installazione sia effettuata in ottemperanza alle norme vigenti. Le parti interne di alcune apparecchiature sono collegate alla rete elettrica e quindi sussiste il rischio di folgorazione nel caso in cui si effettuino operazioni di manutenzione al loro interno prima di aver disconnesso l alimentazione primaria e di emergenza. Alcuni prodotti incorporano batterie ricaricabili o meno per l alimentazione di emergenza. Errori nel loro collegamento possono causare danni al prodotto, danni a cose e pericolo per l incolumità dell operatore (scoppio ed incendio). Timbro della ditta installatrice: 2 - ETR48LAN - MANUALE TECNICO
1. GENERALITA Il kit mod. ETR48LAN è stato realizzato per poter centralizzare in rete LAN le centrali mod. ETR48 e mod. ETR48M. Consente una sola connessione ad un indirizzo IP appartenente ad una rete protetta. L installazione è semplice e rapida, la configurazione deve essere realizzata utilizzando le informazioni contenute nel presente manuale. 2. CARATTERISTICHE Modello: ETR48LAN per centrali serie ETR48. 3. INDICAZIONI SU SCHEDA Connessioni: tramite connettore per alimentazione e transito dati, plug per rete LAN con connettore RJ45. Aspetto: scheda elettronica. Indicazioni a led: rete Lan rilevata e traffico in rete. Alimentazione: fornita dalla scheda della centrale tramite connettore. Dimensioni e peso: L 40 x P 53 x H 35 (scheda non montata) - 40g. Assorbimento: 60mA max. Dotazione: scheda, etichetta con MAC Address, manuale tecnico. Interfaccia LAN: 10baseT Ethernet. Protocolli supportati: CP, UDP, ICMP (ping), ARP, Telnet. ETR48LAN - MANUALE TECNICO - 3
4. INSTALLAZIONE 4.1 Operazioni d installazione A. Durante l installazione della centrale passare il cavo di rete LAN ed intestarlo correttamente considerando una ragionevole lunghezza all interno del contenitore, deve arrivare con comodità fino alla zona centrale della scheda base della centrale. B. Individuare l area interessata all installazione della scheda. C. Prendere la scheda ed inserirla come indicato nella foto seguente facendo attenzione al corretto inserimento piolini / connettore su scheda base, la serigrafia aiuta al corretto orientamento della scheda ETR48LAN. Premere omogeneamente la scheda fino a fine corsa del connettore ed in modo che risulti parallela alla scheda base, fare attenzione a non deformarla. 4 - ETR48LAN - MANUALE TECNICO
D. Vista della scheda correttamente innestata. E. Inserire il connettore del cavo di rete LAN nel plug della scheda. F. Bloccare con una fascetta in Nylon il cavo di rete Lan al contenitore in modo che l apertura e la chiusura del contenitore non provochino spostamenti meccanici della scheda. La foto seguente si riferisce alla centrale mod. ETR48M. ETR48LAN - MANUALE TECNICO - 5
G. Procedere agli altri cablaggi necessari al completamento dell installazione della centrale e dei suoi accessori. H. Alimentare la centrale e procedere alla sua corretta programmazione e collaudo. I. Per procedere alla programmazione relativa alla connessione su rete LAN consultare il capitolo INIZIA- LIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 7. J. Eseguire le prove necessarie per la corretta comunicazione in rete LAN. 4.2 Operazioni d installazione per centrali ETR48 e versioni M già operative A. Avvisare gli utenti rintracciabili da eventuali allarmi durante la sessione di manutenzione dell impianto. B. Aprire il contenitore della centrale. C. Escludere le sirene autoalimentate ed ogni altro avvisatore di allarme remoto agendo eventualmente anche in programmazione. D. Togliere ogni fonte di alimentazione della centrale. E. Attendere alcuni minuti per consentire la completa scarica dei condensatori elettrolitici. F. Eseguire le operazioni previste ai punti B, C, D, E, F. G. Rialimentare la centrale. H. Per procedere alla programmazione relativa alla connessione su rete LAN consultare il capitolo INIZIA- LIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 7. I. Eseguire le prove necessarie per la corretta comunicazione in rete LAN. J. Reinserire le sirene autoalimentate ed ogni altro avvisatore di allarme remoto. K. Avvisare gli utenti avvisati come al punto A del termine della sessione di manutenzione dell impianto. L. Richiudere il contenitore della centrale. 6 - ETR48LAN - MANUALE TECNICO
5. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN Al fine di poter lavorare in un sistema Ethernet, la scheda ETR48LAN deve prima essere inizializzata dal tecnico con parametri propri dell impianto in cui la stessa viene installata. Nello specifico bisognerà imprimere nella memoria del prodotto l indirizzo TCP/IP che verrà riservato allo stesso per l utilizzo nella rete LAN. 5.1 Operazioni per inizializzare la scheda A. Collegare ed alimentare la scheda seguendo tutte le operazioni riportate nel capitolo precedente. B. Sono fruibili ora due possibilità: 1 = Collegare ETR48LAN alla rete e configurarla con un PC collegato alla rete stessa. 2 = Collegare ETR48LAN ed il PC destinato alla configurazione tramite un cavo di rete di tipo incrociato (Cross Cable). C. Aprire dalla barra delle applicazioni il Promt di MS-DOS. D. Digitare il comando: Con questo comando verrà associato l indirizzo TCP/IP a quello fisico e registrato all interno della lista degli indirizzi della tabella ARP. E. Ora digitare il commando: La finestra che scaturisce da questo comando fornirà un errore dopo circa 3 secondi. Con questo comando il prodotto varierà temporaneamente il proprio indirizzo (default) con quello che gli si vuole assegnare. F. Dopo aver chiuso la schermata, digitare il comando: ETR48LAN - MANUALE TECNICO - 7
A questo punto comparirà la seguente finestra o una molto simile: *** Lantronix Universal Device Server *** Serial Number 3202481 MAC address 00204A3209B1 Software version 05.2 (030423) LTX Press Enter to go into Setup Mode Premere ENTER entro tre secondi. Saranno visualizzate varie informazioni e verso il fondo sarà presente la dicitura Change Setup : *** basic parameters Hardware: Ethernet Autodetect IP addr 172.16.1.30, no gateway set,netmask 255.255 *** Security SNMP is enabled SNMP Community Name: public Telnet Setup is enabled TFTP Download is enabled Port 77FEh is enabled Web Server is enabled ECHO is disabled Enhanced Password is disabled *** Channel 1 Baudrate 9600, I/F Mode 4C, Flow 00 Port 10001 Remote IP Adr: --- none ---, Port 00000 Connect Mode : C0 Disconn Mode : 00 Flush Mode : 00 *** Expert TCP Keepalive : 45s ARP cache timeout: 600s Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? Selezionare ed ENTER. Si entra nel Server Configuration. 8 - ETR48LAN - MANUALE TECNICO
Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? 0 IP Address : (000) 172.(000) 16.(000) 1.(000) 30 Set Gateway IP Address (N) N Netmask: Number of Bits for Host Part (0=default) (0) Change telnet config password (N) N Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? Inserire su IP Address l indirizzo precedentemente assegnato tramite procedura ARP. Gli altri parametri per ora possono essere confermati e modificati successivamente in base alle necessità. Tornati a Change Setup premere ed ENTER. Il valore modificato viene quindi memorizzato e si esce dalla procedura di telnet. D ora in poi digitando telnet yyy.yyy.yyy.yyy 9999 ed ENTER sarà possibile configurare tutti i parametri del modulo ETR48LAN. 6. CONFIGURAZIONE TRAMITE "DEVICE INSTALLER" Il modulo ETR48LAN può essere facilmente programmato per l utilizzo specifico utilizzando il programma Device Installer scaricabile gratuitamente dal sito del produttore del modulo XPORT. Il link è il seguente: http://www.lantronix.com/device-networking/utilities-tools/device-installer.html Cliccare infine su collegamento Device Installer presente nella riga: Download the latest version of DeviceInstaller. Al momento della stesura del presente manuale la versione del programma è la v.4.1.0.14 ma è passibile di aggiornamenti continui. ETR48LAN - MANUALE TECNICO - 9
6.1 Installazione e avvio di DEVICE INSTALLER Il programma è un applicativo di Windows e facilita enormemente la programmazione del modulo; per la sua installazione eseguire il programma scaricato dal sito, al termine avviare Device Installer dal percorso: "Start/Programmi/Lantronix/DeviceInstaller/DeviceInstaller" All avvio è visualizzabile una schermata di errore, da ignorare. Per non visualizzarla ad ogni riavvio è necessario entrare nella voce di menu "Tools", quindi su "Options" e selezionare: Connessione alla rete locale (LAN). 6.2 Ricerca dei dispositivi in rete La schermata seguente evidenzia il dispositivo ETR48LAN individuato con il comando "Search" ed il suo indirizzo IP. Per entrare in programmazione del modulo è necessario selezionarlo cliccando sulla riga indicata. 6.3 Cambio dell indirizzo IP Cliccando sull icona "Assign IP" si avvia la procedura ed appare seguente la finestra di dialogo: 10 - ETR48LAN - MANUALE TECNICO
Cliccando su "Avanti" si possono impostare gli indiizzi IP, Subnet mask e Gateway. Cliccare infine su "Next" ed "Assign" per registrare i nuovi parametri nel dispositivo. Attendere il completamento dell operazione e premere infine su "Finish". 6.4 Riassunto dei parametri di ETR48LAN Cliccando due volte sulla riga del dispositivo riconosciuto, è possibile visualizzare una schermata riepilogativa dei correnti parametri operativi del modulo. ETR48LAN - MANUALE TECNICO - 11
Cliccare su "Web Configuration" se è necessario predisporre per la programmazione del modulo come avverrebbe via pagina WEB utilizzando un browser tipo Internet Explorer o equivalente. L accesso è protetto da password che, inizialmente è vuota e quindi si può cliccare su "OK". E vivamente caldeggata la necessità di modificare la password di accesso per aumentare la sicurezza del collegamento via WEB, leggere a tal proposito consultare il capitolo AVVISO IMPORTANTE SULLA SICU- REZZA PER L UTILIZZO IN INTERNET a pag. 26. La schermata seguente indica il corretto accesso alla sezione WEB con la visione dei relativi menu di programmazione. 12 - ETR48LAN - MANUALE TECNICO
Selezionare infine su "Telnet Configuration", cliccare su "Connect" e premere "Enter" all apparire del messaggio: "Press Enter for Setup Mode" ETR48LAN - MANUALE TECNICO - 13
Per le spiegazioni dei termini di programmazione più importanti ed i valori da programmare è necessario fare riferimento al capitolo successivo. Al termine della configurazione premere "Disconnect". 14 - ETR48LAN - MANUALE TECNICO
7. PARAMETRI DI CONFIGURAZIONE 7.1 Utilizzo di Telnet con Windows VISTA Il comando Telnet è ancora molto utilizzato per fare troubleshooting in caso di problemi... Purtroppo nel S.O. Windows Vista il comando è disabilitato per default. 7.1.1 Riabilitazione di Telnet con Windows VISTA Da Pannello di controllo -> Programmi e funzionalità -> Attivazione e disattivazione delle funzionalità Windows -> Spuntare "Client Telnet". Inoltre, dalla finestra "Attivazione e disattivazione delle funzionalità Windows" si possono abilitare/disabilitare molte altre funzionalità! 7.2 Configurazione Server 7.2.1 IP Address L indirizzo IP deve essere impostato ad un valore unico nella rete. Tramite un PC collegato alla rete e possibile verificare la presenza di un dispositivo con un determinato indirizzo IP attraverso il comando: ping yyy.yyy.yyy.yyy Per la connessione diretta del browser l indirizzo IP deve essere impostato nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP Pro l indirizzo IP deve essere impostato nel menu Configurazione porta di comunicazione. Per maggiore praticità si consiglia l uso di DEVICE INSTALLER. 7.2.2 Gateway Address Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.2.3 Netmask Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.2.4 Telnet Configuration Password Impostando la password di configurazione telnet vengono bloccati accessi non autorizzati al menu di configurazione attraverso la connessione Telnet alla porta 9999. La password e limitata a 4 caratteri se Enable Enhanced Password e N, a 16 caratteri se Enable Enhanced Password e Y(Yes). Enable Enhanced Password e presente nel menu Security. ETR48LAN - MANUALE TECNICO - 15
7.3 Configurazione porta seriale (Canale 1) 7.3.1 Baud Rate I valori validi sono 300, 600, 1200, 2400, 4800, 9600 (default), 19200, 38400, 57600 e 115200 bps. Per la connessione diretta il baud rate deve restare al valore di default (9600). Per la connessione CEI79,5-6 il valore deve essere lo stesso impostato tra i parametri della centrale. 7.3.2 Interface Mode Il valore di default 4C ha il significato di connessione RS-232 a 8 bit, nessuna parita e un bit di stop. E il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.3 Flow control Il valore di default 00 ha il significato di controllo di flusso assente. E il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.4 Port Number L impostazione rappresenta il numero di porta nelle connessioni TCP ed e il numero usato per identificare il canale sul quale aprire una connessione remota. Il modulo ETR48LAN è dotato di una sola porta per connessione in rete LAN. Tipicamente il valore è 10001 oppure 10002. Il valore puo essere impostato ad un valore compreso tra 1024 e 65535. ATTENZIONE - I valori 14000-14009 sono riservati esclusivamente per l uso con Comm Port Redirector. - Il valore 9999 e riservato per la configurazione via Telnet. - Il valore 30718 non e utilizzabile. Per la connessione diretta del browser la porta TCP deve essere impostata nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP Pro la porta TCP deve essere impostata nel menu Configurazione porta di comunicazione di CP100/MAP Pro. 7.3.5 Connect Mode Il valore di default C0 e il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.6 Send + + + in Modem Mode Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.7 Auto increment source port Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 16 - ETR48LAN - MANUALE TECNICO
7.3.8 Remote IP address Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.9 Remote Port Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.10 Disconnect Mode Il valore di default e 00. Se si vuole attivare la password di porta seriale (Canale 1) e sufficiente impostare il valore 10. 7.3.11 Flush Mode Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.12 DisConnTime (Inactivity Timeout) Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.13 Send Char Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.14 (Channel) Password La password di canale compare solo se l opzione Disconnect Mode è attiva (impostata cioè al valore 10), consente di proteggere la connessione al canale da accessi non autorizzati tramite una stringa di massimo 15 caratteri. Per la connessione diretta del browser la password deve essere impostata nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP Pro la password deve essere impostata nel menu Configurazione porta di comunicazione di CP100/MAP Pro. 7.4 Configurazione Sicurezza 7.4.1 Disable Telnet setup L opzione Y disabilita l accesso al menu di configurazione via Telnet (porta 9999). Il default e N. 7.4.2 Disable TFTP Firmware upgrade Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. ETR48LAN - MANUALE TECNICO - 17
7.4.3 Disable port 77FE (Hex) Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.4.4 Disable Web setup L opzione Y disabilita l uso del menu di configurazione via pagina Web. Il default e N. 7.4.5 Enable Enhanced Password Il settaggio di default e N, che consente di impostare una password di 4 caratteri per proteggere il menu di configurazione. L opzione Y consente di impostare una password di 16 caratteri 7.5 Configurazione default di fabbrica Selezionare per riportare le impostazioni alle impostazioni di fabbrica. La configurazione server rimane inalterata. 7.6 Uscita dal menu di configurazione Selezionare per uscire da menu di configurazione senza salvare i cambiamenti o selezionare per uscire e salvare tutte le variazioni. Si consiglia di modificare i parametri solo se necessario, se il loro significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 18 - ETR48LAN - MANUALE TECNICO
8. PROGRAMMAZIONE DEI PARAMETRI PER BROWSER O SOFTWARES GRAFICI Se si deve procedere alla programmazione di una unità di rete per effettuare un collegamento di tipo connessione diretta, verificare che: A livello di programmazione della porta seriale secondaria di ETR48 e ETR48M sia impostata la modalità connessione diretta. A livello di programmazione del canale scelto del modulo di rete, siano settati così: Velocità = 9600 bit per secondo Bit di dati = 8 Parità = nessuna Bit di stop = 1 Controllo flusso = nessuno 8.1 Esempio d uso con il Browser Le centrali ETR48 e ETR48M sono dotate di una porta seriale primaria e di una porta seriale secondaria. La porta seriale primaria e disponibile sul connettore Minidin in RS232 o sul modulo seriale ausiliario RS485. La porta seriale secondaria e disponibile solo sul Canale 1 del modulo ETR48LAN. In un applicazione di questo tipo si consiglia di usare: - La porta seriale primaria in connessione diretta per programmare la centrale attraverso il Browser in connessione con il cavo CP8SER2 collegato al connettore Minidin, la stessa viene impegnata in alternativa da una sessione di Teleassistenza remota con Winassist. - La seriale secondaria in connessione diretta attraverso il canale 1 di ETR48LAN per collegare i softwares CP100/MAP Pro o Global Management. In questo modo i parametri Connessione diretta impostati da tastiera su Manutenzione Protocol.Seriali non dovranno essere piu modificati. Inizializzare il modulo ETR48LAN, consultare il capitolo INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 7, assegnandogli un indirizzo IP, il modulo ora e pronto all uso con browser e CP100/MAP Pro oppure Global Management via TCP/IP. Se il modulo non e al default eseguire il comando 7 Factory defaults, la configurazione server non viene modificata. Il canale 1 al default ha porta TCP che vale 10001 e si può usare questo valore per il CP100/MAP Pro oppure Global Management. 8.1.1 Password di porta E opportuno aumentare la sicurezza in rete tramite l impostazione di password di porta seriale. In questo modo solo se si e in possesso delle password ci si potra connettere con il browser o il software grafico. - Riaprire la configurazione via Telnet: telnet yyy.yyy.yyy.yyy 9999 - Premere ENTER una prima volta, premere ENTER ancora per confermare. - Selezionare per entrare nel Channel 1 configuration - Confermare con ENTER i vari parametri fino a: DisConnMode - Impostare questo parametro a 10 (consultare il paragrafo Disconnect Mode a pag. 17). ETR48LAN - MANUALE TECNICO - 19
- Premere più volte ENTER fino a: Password - Ora si deve digitare la password (consultare il capitolo (Channel) Password a pag. 17) confermandola con ENTER. Questa sara la password da utilizzare quando ci si dovrà connettere sul Canale 1. Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? 1 Baudrate (9600)? I/F Mode (4C)? Flow (00)? Port No (10001)? ConnectMode (C0)? Remote IP Address : (000).(000).(000).(000) Remote Port (0)? DisConnMode (00)?10 FlushMode (00)? DisConnTime (00:00)?: SendChar 1 (00)? SendChar 2 (00)? Password ()?Gandalf68 Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? - Tornati a Change Setup premere ed ENTER. I valori modificati vengono quindi memorizzati e si esce dalla procedura di telnet. 20 - ETR48LAN - MANUALE TECNICO
8.2 Password di configurazione Telnet E opportuno aumentare la sicurezza in rete tramite l impostazione di password di configurazione Telnet. In questo modo solo se si e in possesso della password ci si potra connettere via telnet e modificare la confi-gurazione del modulo ETR48LAN. - Riaprire la configurazione via Telnet: telnet yyy.yyy.yyy.yyy 9999 - Premere ENTER una prima volta, premere ENTER ancora per confermare. - Selezionare per entrare nel Server configuration - Confermare con ENTER i vari parametri fino a: Change telnet config password - Alla richiesta Enter new Password: " premere e digitare la password (consultare il capitolo Telnet Configuration Password a pag. 15). In questo esempio, questa sara la password da utilizzare quando ci si dovrà connettere via telnet per configurare ETR48LAN. Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? 0 IP Address : (172).(016).(001).(030) Set Gateway IP Address (N) N Netmask: Number of Bits for Host Part (0=default) (16) Change telnet config password (N) Y Enter new Password: Gigi Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? ETR48LAN - MANUALE TECNICO - 21
Se l unica modalita di configurazione e quella tramite Telnet, tornati a Change Setup si può digitare per entrare in "Security" e disabilitare tutte le altre metodiche, come evidenziato nell esempio successivo (consultare il capitolo Configurazione Sicurezza a pag. 17): Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? 6 Disable SNMP (N) Y Disable Telnet Setup (N) N Disable TFTP Firmware Update (N) Y Disable Port 77FEh (N) Y Disable Web Server (N) Y Disable ECHO ports (Y) Y Enable Enhanced Password (N) N Change Setup: 0 Server configuration 1 Channel 1 configuration 5 Expert settings 6 Security 7 Factory defaults 8 Exit without save 9 Save and exit Your choice? - Tornare ora a Change Setup premere ed ENTER. I valori modificati vengono quindi memorizzati e si esce dalla procedura di telnet. 22 - ETR48LAN - MANUALE TECNICO
8.3 Utilizzo con il software grafico CP100/MAP Pro Per l utilizzo delle centrali ETR48 e ETR48M con il software grafico è necessario operare come segue: - In centrale La seriale secondaria in connessione diretta attraverso il canale 1 di ETR48LAN per collegare il software CP100/MAP Pro. - Programmazione del software Aggiungere una nuova centrale Cliccare il bottone Aggiungi. In questa finestra è da segnalare la necessità di impostare correttamente i parametri di centrale ma obbligatoriamente l'indirizzo della centrale nel campo Indirizzo centrale. Per la programmazione dell indirizzo di una centrale della serie ETR si deve utilizzare il browser segnatamente a "Opzioni di sistema - Indirizzo per protocollo El.Mo." ed impostare il valore corretto (default 1) come indicato nella figura seguente. ETR48LAN - MANUALE TECNICO - 23
8.4 Utilizzo della centrale con il software grafico Global Management Esempio di programmazione del modulo ETR48LAN realizzato in connessione Telnet con "Device Installer". 24 - ETR48LAN - MANUALE TECNICO
La programmazione da eseguire nel software Global Management è la seguente: La centrale dovrà essere programmata con "Connessione diretta" sulla porta seriale secondaria. ETR48LAN - MANUALE TECNICO - 25
9. AVVISO IMPORTANTE SULLA SICUREZZA PER L UTILIZZO IN INTERNET L'utilizzo di Internet per la connessione a sistemi di sicurezza espone le apparecchiature al rischio di attacchi informatici, generalmente perpetrati da Hackers, che diventano sempre più sofisticati e potenzialmente destabilizzanti per il buon funzionamento dell'apparato. Il funzionamento sicuro in Internet di componenti destinati all'uso in sistemi di sicurezza richiede l'adozione di misure volte a proteggere questi apparati da attacchi intenzionali. Le soluzioni che possono essere adottate sono diverse; tra le varie suggeriamo due possibilità: 1.L'interporre tra l'apparato ed Internet un dispositivo Firewall fisico ed effettuare una appropriata programmazione del Router in modo da lasciare aperte SOLO le porte effettivamente utilizzate per la connessione in TCP/IP verso il dispositivo da proteggere. 2.Creare una rete privata virtuale VPN tra l'apparato o gli apparati ed il centro o centri di supervisione remoto/remoti in modo da isolare tutto il sistema da ogni possibile accesso non autorizzato. La mancata adozione di misure preventive espone il dispositivo a possibili attacchi le cui conseguenze non sono ipotizzabili e prevedibili. 10. AVVERTENZE PER LO SMALTIMENTO Il prodotto deve essere smaltito in accordo con le vigenti disposizioni comunali e conferito in una discarica autorizzata per lo smaltimento di prodotti elettronici; in caso di necessità è necessario chiedere informazioni al proprio ufficio comunale per la N.U. Il materiale utilizzato è altamente nocivo ed inquinante se disperso nell ambiente. 26 - ETR48LAN - MANUALE TECNICO
11. NOTE ETR48LAN - MANUALE TECNICO - 27
12. INDICE 1. GENERALITA.......................................................................... 3 2. CARATTERISTICHE..................................................................... 3 3. INDICAZIONI SU SCHEDA................................................................ 3 4. INSTALLAZIONE........................................................................ 4 4.1. Operazioni d installazione........................................................... 4 4.2. Operazioni d installazione per centrali ETR48 e ETR48M già operative...................... 6 5. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN...................................... 7 5.1. Operazioni per inizializzare la scheda................................................. 7 6. CONFIGURAZIONE TRAMITE "Device Installer".............................................. 9 6.1. Installazione e avvio di DEVICE INSTALLER........................................... 10 6.2. Ricerca dei dispositivi in rete....................................................... 10 6.3. Cambio dell indirizzo IP............................................................ 10 6.4. Riassunto dei parametri di ETR48LAN................................................ 11 7. PARAMETRI DI CONFIGURAZIONE....................................................... 15 7.1. Utilizzo di Telnet con Windows VISTA................................................ 15 7.1.1. Riabilitazione di Telnet con Windows VISTA...................................... 15 7.2. Configurazione Server............................................................. 15 7.2.1. IP Address.................................................................. 15 7.2.2. Gateway Address............................................................ 15 7.2.3. Netmask.................................................................... 15 7.2.4. Telnet Configuration Password................................................. 15 7.3. Configurazione porta seriale (Canale 1)............................................... 16 7.3.1. Baud Rate.................................................................. 16 7.3.2. Interface Mode............................................................... 16 7.3.3. Flow control................................................................. 16 7.3.4. Port Number................................................................ 16 7.3.5. Connect Mode............................................................... 16 7.3.6. Send + + + in Modem Mode................................................... 16 7.3.7. Auto increment source port.................................................... 16 7.3.8. Remote IP address........................................................... 17 7.3.9. Remote Port................................................................. 17 7.3.10. Disconnect Mode........................................................... 17 7.3.11. Flush Mode................................................................ 17 7.3.12. DisConnTime (Inactivity Timeout).............................................. 17 7.3.13. Send Char................................................................. 17 7.3.14. (Channel) Password......................................................... 17 7.4. Configurazione Sicurezza.......................................................... 17 7.4.1. Disable Telnet setup.......................................................... 17 7.4.2. Disable TFTP Firmware upgrade................................................ 17 7.4.3. Disable port 77FE (Hex)....................................................... 18 7.4.4. Disable Web setup........................................................... 18 7.4.5. Enable Enhanced Password................................................... 18 7.5. Configurazione default di fabbrica................................................... 18 7.6. Uscita dal menu di configurazione................................................... 18 8. PROGRAMMAZIONE DEI PARAMETRI PER BROWSER O SOFTWARES GRAFICI................. 19 8.1. Esempio d uso con il Browser 1...................................................... 9 8.1.1. Password di porta............................................................ 19 8.2. Password di configurazione Telnet................................................... 21 8.3. Utilizzo con il software grafico CP100/MAP Pro........................................ 23 8.4. Utilizzo della centrale con il software grafico Global Management......................... 24 9. AVVISO IMPORTANTE SULLA SICUREZZA PER L UTILIZZO IN INTERNET...................... 26 10. AVVERTENZE PER LO SMALTIMENTO................................................... 26 11. NOTE............................................................................... 27 12. INDICE.............................................................................. 28 Kit d interfacciamento in rete LAN ad un canale per centrali antintrusione a microprocessore serie ETR48 mod. ETR48LAN - MANUALE TECNICO PRELIMINARE Edizione Settembre 2007 090000543 Le informazioni e le caratteristiche di prodotto non sono impegnative per la casa produttrice che si riserva il diritto di modificarle senza preavviso. EL.MO. SpA Tel. +39 0499203333 (R.A.) - Fax +39 0499200306 - Ass. Tecnica +39 0499200426 - www.elmo.it - info@elmo.it