mod. ETRLAN MANUALE TECNICO

Kit d interfacciamento in rete LAN per centrali antintrusione a microprocessore serie ETR mod. ETRLAN MANUALE TECNICO

AVVERTENZE PER L INSTALLATORE: Attenersi scrupolosamente alle norme operanti sulla realizzazione di impianti elettrici e sistemi di sicurezza, oltre che alle prescrizioni del costruttore riportate nella manualistica a corredo dei prodotti. Fornire all utilizzatore tutte le indicazioni sull uso e sulle limitazioni del sistema installato, specificando che esistono norme specifiche e diversi livelli di prestazioni di sicurezza che devono essere commisurati alle esigenze dell utilizzatore. Far prendere visione all utilizzatore delle avvertenze riportate in questo documento. PER L UTILIZZATORE: Verificare periodicamente e scrupolosamente la funzionalità dell impianto accertandosi della correttezza dell esecuzione delle manovre di inserimento e disinserimento. Curare la manutenzione periodica dell impianto affidandola a personale specializzato in possesso dei requisiti prescritti dalle norme vigenti. Provvedere a richiedere al proprio installatore la verifica dell adeguatezza dell impianto al mutare delle condizioni operative (es. variazioni delle aree da proteggere per estensione, cambiamento delle metodiche di accesso ecc...) ------------------------------- Questo dispositivo è stato progettato, costruito e collaudato con la massima cura, adottando procedure di controllo in conformità alle normative vigenti. La piena rispondenza delle caratteristiche funzionali è conseguita solo nel caso di un suo utilizzo esclusivamente limitato alla funzione per la quale è stato realizzato, e cioè: Kit d interfacciamento in rete LAN per centrali antintrusione a microprocessore serie ETR Qualunque utilizzo al di fuori di questo ambito non è previsto e quindi non è possibile garantire la sua corretta operatività. I processi produttivi sono sorvegliati attentamente per prevenire difettosità e malfunzionamenti; purtuttavia la componentistica adottata è soggetta a guasti in percentuali estremamente modeste, come d altra parte avviene per ogni manufatto elettronico o meccanico. Vista la destinazione di questo articolo (protezione di beni e persone) invitiamo l utilizzatore a commisurare il livello di protezione offerto dal sistema all effettiva situazione di rischio (valutando la possibilità che detto sistema si trovi ad operare in modalità degradata a causa di situazioni di guasti od altro), ricordando che esistono norme precise per la progettazione e la realizzazione degli impianti destinati a questo tipo di applicazioni. Richiamiamo l attenzione dell utilizzatore (conduttore dell impianto) sulla necessità di provvedere regolarmente ad una manutenzione periodica del sistema almeno secondo quanto previsto dalle norme in vigore oltre che ad effettuare, con frequenza adeguata alla condizione di rischio, verifiche sulla corretta funzionalità del sistema stesso segnatamente alla centrale, sensori, avvisatori acustici, combinatore/i telefonico/i ed ogni altro dispositivo collegato. Al termine del periodico controllo l utilizzatore deve informare tempestivamente l installatore sulla funzionalità riscontrata. La progettazione, l installazione e la manutenzione di sistemi incorporanti questo prodotto sono riservate a personale in possesso dei requisiti e delle conoscenze necessarie ad operare in condizioni sicure ai fini della prevenzione infortunistica. E indispensabile che la loro installazione sia effettuata in ottemperanza alle norme vigenti. Le parti interne di alcune apparecchiature sono collegate alla rete elettrica e quindi sussiste il rischio di folgorazione nel caso in cui si effettuino operazioni di manutenzione al loro interno prima di aver disconnesso l alimentazione primaria e di emergenza. Alcuni prodotti incorporano batterie ricaricabili o meno per l alimentazione di emergenza. Errori nel loro collegamento possono causare danni al prodotto, danni a cose e pericolo per l incolumità dell operatore (scoppio ed incendio). Timbro della ditta installatrice: 2 - ETRLAN - MANUALE TECNICO

1. GENERALITA Il kit mod. ETRLAN è stato realizzato per poter centralizzare in rete LAN le centrali della serie ETR. L installazione è semplice e rapida, la configurazione deve essere realizzata utilizzando le informazioni contenute nel presente manuale. 2. CARATTERISTICHE Modello: ETRLAN per centrali serie ETR. Aspetto:Scheda elettronica. Alimentazione:Fornita dalla scheda della centrale tramite connettore. Assorbimento:150mA max. Interfaccia LAN:10baseT Ethernet. Protocolli supportati:cp, UDP, ICMP (ping), ARP, Telnet. Connessioni:Tramite connettore per alimentazione e transito dati, plug per rete LAN con connettore RJ45. Indicazioni a led: Quattro led con vari significati e diagnostica, vedi manuale. Dimensioni e peso:l 49 x P 89 x H 37 (scheda non montata) - 38g. Composizione del Kit ETRLAN: Scheda, una etichetta con MAC Address, 3 clips in Nylon, manuale tecnico. 3. INDICAZIONI SU SCHEDA ETRLAN - MANUALE TECNICO - 3

4. INSTALLAZIONE 4.1 Operazioni d installazione A. Durante l installazione della centrale passare il cavo di rete LAN ed intestarlo correttamente considerando una ragionevole lunghezza all interno del contenitore, deve arrivare con comodità fino alla zona centrale della scheda base di ETR. B. Sganciare momentaneamente le clips in Nylon di fissaggio della scheda base. C. Sollevare leggermente la scheda base per inserire le clips distanziali fornite con il prodotto ETRLAN, al termine reinnestare la scheda base nelle clips di fissaggio. 4 - ETRLAN - MANUALE TECNICO

D. Prendere la scheda ed inserirla come indicato nella foto seguente facendo attenzione al corretto inserimento piolini connettore su scheda base, la serigrafia e la disposizione delle torrette distanziali in Nylon aiutano al corretto orientamento della scheda ETRLAN. Premere omogeneamente la scheda fino a fine corsa del connettore ed in modo che risulti parallela alla scheda base, fare attenzione a non deformarla. E. Inserire il connettore del cavo di rete LAN nel plug della scheda. F. Procedere agli altri cablaggi necessari al completamento dell installazione della centrale e dei suoi accessori. G. Alimentare la centrale e procedere alla sua corretta programmazione e collaudo. H. Per procedere alla programmazione relativa alla connessione su rete LAN consultare il capitolo. INIZIA- LIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 6. I. Eseguire le prove necessarie per la corretta comunicazione in rete LAN. 4.2 Operazioni d installazione per centrali ETR già operative A. Avvisare gli utenti rintracciabili da eventuali allarmi durante la sessione di manutenzione dell impianto. B. Aprire il contenitore della centrale. C. Escludere le sirene autoalimentate ed ogni altro avvisatore di allarme remoto agendo eventualmente anche in programmazione. D. Togliere ogni fonte di alimentazione della centrale. E. Attendere alcuni minuti per consentire la completa scarica dei condensatori elettrolitici. F. Eseguire le operazioni previste ai punti B, C, D, E. G. Rialimentare la centrale. H. Per procedere alla programmazione relativa alla connessione su rete LAN consultare il capitolo. INIZIA- LIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 6. I. Eseguire le prove necessarie per la corretta comunicazione in rete LAN. J. Reinserire le sirene autoalimentate ed ogni altro avvisatore di allarme remoto. K. Avvisare gli utenti avvisati come al punto A del termine della sessione di manutenzione dell impianto. L. Richiudere il contenitore della centrale. ETRLAN - MANUALE TECNICO - 5

5. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN Al fine di poter lavorare in un sistema Ethernet, la scheda ETRLAN deve prima essere inizializzata dall utente con parametri propri dell impianto in cui la stessa viene installata. Nello specifico bisognerà imprimere nella memoria del prodotto l indirizzo TCP/IP che verrà riservato allo stesso per l utilizzo nella rete LAN. 5.1 Operazioni per inizializzare la scheda A. Collegare ed alimentare la scheda seguendo tutte le operazioni riportate nel capitolo precedente. B. Sono fruibili ora due possibilità: 1 = Collegare ETRLAN alla rete e configurarla con un PC collegato alla rete stessa. 2 = Collegare ETRLAN ed il PC destinato alla configurazione tramite un cavo di rete di tipo incrociato, Cross Cable. C. Aprire dalla barra delle applicazioni il Promt di MS-DOS. D. Digitare il comando: Con questo comando verrà associato l indirizzo TCP/IP a quello fisico e registrato all interno della lista degli indirizzi della tabella ARP. E. Ora digitare il commando: La finestra che scaturisce da questo comando fornirà un errore dopo circa 3 secondi. Con questo comando il prodotto varierà temporaneamente il proprio indirizzo (default) con quello che gli si vuole assegnare. F. Dopo aver chiuso la schermata, digitare il comando: 6 - ETRLAN - MANUALE TECNICO

A questo punto comparirà la seguente finestra o una molto simile: *** Lantronix Universal Device Server *** Serial Number 3202481 MAC address 00204A3209B1 Software version 05.2 (030423) LTX Press Enter to go into Setup Mode Premere ENTER entro tre secondi. Saranno visualizzate varie informazioni e verso il fondo sarà presente la dicitura Change Setup : *** basic parameters Hardware: Ethernet Autodetect IP addr 172.16.1.30, no gateway set,netmask 255.255 *** Security SNMP is enabled SNMP Community Name: public Telnet Setup is enabled TFTP Download is enabled Port 77FEh is enabled Web Server is enabled ECHO is disabled Enhanced Password is disabled *** Channel 1 Baudrate 9600, I/F Mode 4C, Flow 00 Port 10001 Remote IP Adr: --- none ---, Port 00000 Connect Mode : C0 Disconn Mode : 00 Flush Mode : 00 *** Channel 2 Baudrate 9600, I/F Mode 4C, Flow 00 Port 10002 Remote IP Adr: --- none ---, Port 00000 Connect Mode : C0 Disconn Mode : 00 Flush Mode : 00 *** Expert TCP Keepalive : 45s ARP cache timeout: 600s Change Setup: 9 Save and exit Your choice? ETRLAN - MANUALE TECNICO - 7

Selezionare ed ENTER. Si entra nel Server Configuration. Change Setup: 9 Save and exit Your choice? 0 IP Address : (000) 172.(000) 16.(000) 1.(000) 30 Set Gateway IP Address (N) N Netmask: Number of Bits for Host Part (0=default) (0) Change telnet config password (N) N Change Setup: 9 Save and exit Your choice? Inserire su IP Address l indirizzo precedentemente assegnato tramite procedura ARP. Gli altri parametri per ora possono essere confermati e modificati successivamente in base alle necessità. Tornati a Change Setup premere ed ENTER. Il valore modificato viene quindi memorizzato e si esce dalla procedura di telnet. D ora in poi digitando telnet yyy.yyy.yyy.yyy 9999 ed ENTER sarà possibile configurare tutti i parametri del modulo ETRLAN. 8 - ETRLAN - MANUALE TECNICO

6. LED DI STATO E DIAGNOSTICA L immagine seguente di ETRLAN evidenzia i quattro led di stato. Legenda: 1. Led di canale 1, riferito allo stato della porta seriale 1: - Verde acceso fisso quando il Canale 1 e libero. - Verde lampeggiante quando il Canale 1 e attivo ed e connesso alla rete. 2. Led di canale 2, riferito allo stato della porta seriale 2: - Giallo acceso fisso quando il Canale 2 e libero. - Giallo lampeggiante quando il Canale 2 e attivo ed e connesso alla rete. 3. Led di diagnostica: - Rosso acceso fisso o lampeggiante in combinazione con il led verde di Canale 1 per dare informazioni di diagnostica e rilevazione di errori. - Rosso acceso fisso in combinazione con il led verde lampeggiante di Canale 1 : 1x: Errore checksum Eprom 2x: Errore Ram 3x: Errore controller di rete 4x: Errore checksum EEprom 5x: Indirizzo IP duplicato sulla rete 6x: Software non corrisponde all hardware. - Rosso lampeggiante in combinazione con il led verde lampeggiante di Canale 1: 4x: Connessione alla rete fallita 5x: Nessuna risposta DHCP ricevuta 4. Led di stato collegamento alla rete LAN: - Verde acceso fisso indica che la rete LAN e presente. - Verde spento indica che la rete LAN e assente. ETRLAN - MANUALE TECNICO - 9

7. PARAMETRI DI CONFIGURAZIONE 7.1 Utilizzo di Telnet con Windows VISTA Il comando Telnet è ancora molto utilizzato per fare troubleshooting in caso di problemi... Purtroppo nel S.O. Windows Vista il comando è disabilitato per default. 7.1.1 Riabilitazione di Telnet con Windows VISTA Da Pannello di controllo -> Programmi e funzionalità -> Attivazione e disattivazione delle funzionalità Windows -> Spuntare "Client Telnet". Inoltre, dalla finestra "Attivazione e disattivazione delle funzionalità Windows" si possono abilitare/disabilitare molte altre funzionalità! 7.2 Configurazione server 7.2.1 IP Address L indirizzo IP deve essere impostato ad un valore unico nella rete. L eventuale duplicazione dell indirizzo e rilevabile o tramite i led di stato (consultare il capitolo. LED DI STATO E DIAGNOSTICA a pag. 9). Tramite un PC collegato alla rete e possibile verificare la presenza di un dispositivo con un determinato indirizzo IP attraverso il comando: Per la connessione diretta del browser l indirizzo IP deve essere impostato nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP.xxx l indirizzo IP deve essere impostato nel menu Configurazione porta di comunicazione. 7.2.2 Gateway Address Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.2.3 Netmask Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.2.4 Telnet Configuration Password Impostando la password di configurazione telnet vengono bloccati accessi non autorizzati al menu di configurazione attraverso la connessione Telnet alla porta 9999. La password e limitata a 4 caratteri se Enable Enhanced Password e N, a 16 caratteri se Enable Enhanced Password e Y(Yes). Enable Enhanced Password e presente nel menu Security. 10 - ETRLAN - MANUALE TECNICO

7.3 Configurazione porta seriale (Canale) 7.3.1 Baud Rate I valori validi sono 300, 600, 1200, 2400, 4800, 9600 (default), 19200, 38400, 57600 e 115200 bps. Per la connessione diretta il baud rate deve restare al valore di default (9600). Per la connessione CEI79,5-6 il valore deve essere lo stesso impostato tra i parametri della centrale. 7.3.2 Interface Mode Il valore di default 4C ha il significato di connessione RS-232 a 8 bit, nessuna parita e un bit di stop. E il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.3 Flow control Il valore di default 00 ha il significato di controllo di flusso assente. E il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.4 Port Number L impostazione rappresenta il numero di porta nelle connessioni TCP ed e il numero usato per identificare il canale sul quale aprire una connessione remota. Il valore puo essere impostato ad un valore compreso tra 1024 e 65535. ATTENZIONE I valori 14000-14009 sono riservati esclusivamente per l uso con Comm Port Redirector, 9999 e riservato per la configurazione via Telnet e 30718 non e utilizzabile. Per la connessione diretta del browser la porta TCP deve essere impostata nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP.xxx la porta TCP deve essere impostata nel menu Configurazione porta di comunicazione. 7.3.5 Connect Mode Il valore di default C0 e il valore necessario sia per la connessione diretta che per la CEI79,5-6. 7.3.6 Remote IP address Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.7 Remote Port Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. ETRLAN - MANUALE TECNICO - 11

7.3.8 Disconnect Mode Il valore di defaut e 00. Se si vuole attivare la password di porta seriale (Canale) e sufficiente impostare il valore 10. 7.3.9 Flush Mode Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.10 DisConnTime (Inactivity Timeout) Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.11 Send Char Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.3.12 (Channel) Password La password di canale compare solo se l opzione Disconnect Mode è attiva (impostata cioè al valore 10), consente di proteggere la connessione al canale da accessi non autorizzati tramite una stringa di massimo 15 caratteri. Per la connessione diretta del browser la password deve essere impostata nel browser su Impostazioni / Comunicazione Seriale. Per la connessione diretta di CP100/MAP.xxx la password deve essere impostata nel menu Configurazione porta di comunicazione. 7.4 Configurazione Sicurezza 7.4.1 Disable telnet setup L opzione Y disabilita l accesso al menu di configurazione via Telnet (porta 9999). Il default e N. 7.4.2 Disable TFTP Firmware upgrade Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 7.4.3 Disable port 77FE (Hex) Si consiglia di modificare il parametro solo se necessario, se il suo significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 12 - ETRLAN - MANUALE TECNICO

7.4.4 Disable web setup L opzione Y disabilita l uso del menu di configurazione via pagina Web. Il default e N. 7.4.5 Enable Enhanced Password Il settaggio di default e N, che consente di impostare una password di 4 caratteri per proteggere il menu di configurazione. L opzione Y consente di impostare una password di 16 caratteri 7.5 Configurazione default di fabbrica Selezionare per riportare le impostazioni alle impostazioni di fabbrica. La configurazione server rimane inalterata. 7.6 Uscita dal menu di configurazione Selezionare per uscire da menu di configurazione senza salvare i cambiamenti o selezionare per uscire e salvare tutte le variazioni. Si consiglia di modificare i parametri solo se necessario, se il loro significato e noto e comunque in collaborazione con il gestore di rete. Per applicazioni particolari puo essere richiesta documentazione più dettagliata. 8. PROGRAMMAZIONE DEI PARAMETRI PER BROWSER O CP100/MAP.xxx Se si deve procedere alla programmazione di una unità di rete per effettuare un collegamento di tipo connessione diretta, verificare che: - A livello di programmazione della porta seriale di centrale sia impostata la modalità connessione diretta - A livello di programmazione del canale scelto del modulo di rete, siano settati così: Velocità 9600 bit per secondo Bit di dati 8 Parità nessuna Bit di stop 1 Controllo flusso nessuno 8.1 Esempio d uso contemporaneo con il Browser e con CP100/MAP.xxx La centrale ETR ha due seriali: la seriale primaria e quella secondaria. La primaria e disponibile sul Minidin in RS232 o in alternativa sul Canale 1 del modulo ETRLAN. La secondaria e disponibile solo sul Canale 2 del modulo ETRLAN. In un applicazione di questo tipo si consiglia di usare: - La seriale primaria sul Minidin per programmare la centrale attraverso il Browser in connessione diretta, la stessa viene impegnata in alternativa da una sessione di Teleassistenza remota con Winassist. - La seriale secondaria attraverso il canale 2 di ETRLAN per collegare il CP100/MAP.xxx. ETRLAN - MANUALE TECNICO - 13

In questo modo i parametri Connessione diretta impostati da tastiera su Manutenzione Protocol.Seriali non dovranno essere piu modificati. Inizializzare il modulo ETRLAN, consultare il capitolo. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 6, assegnandogli un indirizzo IP, il modulo ora e pronto all uso con browser e CP100/ MAP.xxx via TCP/IP. Se il modulo non e al default eseguire il comando, la configurazione server non viene modificata. Il canale 1 al default ha porta TCP che vale 10001 e si può usare questo valore per il browser. Il canale 2 al default ha porta TCP che vale 10002 e si può usare questo valore per il CP100/MAP.xxx. 8.1.1 Password di porta E opportuno aumentare la sicurezza in rete tramite l impostazione di password di porta seriale. In questo modo solo se si e in possesso delle password ci si potra connettere con il browser o il CP100/MAP.xxx. - Riaprire la configurazione via Telnet: - Premere ENTER una prima volta, premere ENTER ancora per confermare. - Selezionare per entrare nel Channel 1 configuration - Confermare con ENTER i vari parametri fino a: DisConnMode - Impostare questo parametro a 10 (consultare il paragrafo Disconnect Mode a pag. 12). - Premere più volte ENTER fino a: Password - Ora si deve digitare la password (consultare il capitolo. (Channel) Password a pag. 12) confermandola con ENTER. Questa sara la password da utilizzare quando ci si dovrà connettere sul Canale 1. 14 - ETRLAN - MANUALE TECNICO

Change Setup: 9 Save and exit Your choice? 1 Baudrate (9600)? I/F Mode (4C)? Flow (00)? Port No (10001)? ConnectMode (C0)? Remote IP Address : (000).(000).(000).(000) Remote Port (0)? DisConnMode (00)?10 FlushMode (00)? DisConnTime (00:00)?: SendChar 1 (00)? SendChar 2 (00)? Password ()?Gandalf68 Change Setup: 9 Save and exit Your choice? - Tornare ora a Change Setup e selezionare per entrare nel Channel 2 configuration ed eseguire le stesse operazioni immettendo una password diversa. Questa sara la password da utilizzare quando mi connetto sul canale 2. - Tornati a Change Setup premere ed ENTER. I valori modificati vengono quindi memorizzati e si esce dalla procedura di telnet. ETRLAN - MANUALE TECNICO - 15

8.2 Password di configurazione telnet E opportuno aumentare la sicurezza in rete tramite l impostazione di password di configurazione telnet. In questo modo solo se si e in possesso della password ci si potra connettere via telnet e modificare la configurazione del modulo ETRLAN. - Riaprire la configurazione via Telnet: - Premere ENTER una prima volta, premere ENTER ancora per confermare. - Selezionare per entrare nel Server configuration - Confermare con ENTER i vari parametri fino a: Change telnet config password - Alla richiesta Enter new Password: " premere e digitare la password (consultare il capitolo. Telnet Configuration Password a pag. 10). In questo esempio, questa sara la password da utilizzare quando ci si dovrà connettere via telnet per configurare ETRLAN. Change Setup: 9 Save and exit Your choice? 0 IP Address : (172).(016).(001).(030) Set Gateway IP Address (N) N Netmask: Number of Bits for Host Part (0=default) (16) Change telnet config password (N) Y Enter new Password: Gigi Change Setup: 9 Save and exit Your choice? 16 - ETRLAN - MANUALE TECNICO

Se l unica modalita di configurazione e quella tramite telnet, tornati a Change Setup si può digitare per entrare in "Security" e disabilitare tutte le altre metodiche, come evidenziato nell esempio successivo (consultare il capitolo. Configurazione Sicurezza a pag. 12): Change Setup: 9 Save and exit Your choice? 6 Disable SNMP (N) Y Disable Telnet Setup (N) N Disable TFTP Firmware Update (N) Y Disable Port 77FEh (N) Y Disable Web Server (N) Y Disable ECHO ports (Y) Y Enable Enhanced Password (N) N Change Setup: 9 Save and exit Your choice? - Tornare ora a Change Setup premere ed ENTER. I valori modificati vengono quindi memorizzati e si esce dalla procedura di telnet. ETRLAN - MANUALE TECNICO - 17

9. PROGRAMMAZIONE DEI PARAMETRI PER CEI79,5-6 POSTE Se si deve procedere alla programmazione di una unità rete per effettuare un collegamento di tipo CEI79,5-6 per Poste, verificare che: - A livello di programmazione della porta seriale di centrale sia impostata la modalità CEI79,5-6; - A livello di programmazione dei parametri CEI79,5-6 in centrale e nel modulo di rete, siano settati in modo identico i parametri, così: Velocità 1200 bit per secondo Bit di dati 8 Parità nessuna Bit di stop 1 Controllo flusso nessuno Per il collegamento CEI-ABI con altre realtà, verificare che i parametri riportati in centrale per la sua porta seriale, e sul canale seriale del modulo siano identici, pena il non funzionamento del sistema. 9.1 Esempio La centrale ETR ha due seriali: la seriale primaria e quella secondaria. La primaria e disponibile sul Minidin in RS232 o in alternativa sul Canale 1 del modulo ETRLAN. La secondaria e disponibile solo sul Canale 2 del modulo ETRLAN. In un applicazione di questo tipo si consiglia di usare: - La seriale primaria sul Minidin per programmare la centrale attraverso il Browser in connessione diretta. - La seriale secondaria attraverso il canale 2 di ETRLAN per il CEI79,5-6 POSTE. In questo modo i parametri impostati da tastiera su Manutenzione Protocol.Seriali non dovranno essere piu modificati. - Inizializzare il modulo ETRLAN, consultare il capitolo. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN a pag. 6, assegnandogli un indirizzo IP. - Riaprire la configurazione via Telnet: - Premere ENTER una prima volta, premere ENTER ancora per confermare. Selezionare per entrare nel Channel 2 configuration E essenziale inserire il numero porta (port No) corretto (esempio: 20002) Può essere richiesto di inserire un parametro diverso per la modalità di flusso (FlushMode, esempio: 80). Se si cambia il parametro dal default 00 appaiono altri parametri da inserire (Pack Cntrl esempio:02) o modificare. 18 - ETRLAN - MANUALE TECNICO

Nella figura seguente sono riportati i parametri di Baud rate e I/FMode relativi alla programmazione delle centrali EL.MO. per il CEI79,5-6 Postale. Change Setup: 9 Save and exit Your choice? 2 Baudrate (9600)? 1200 I/F Mode (4C)? Flow (00)? Port No (10002)?20002 ConnectMode (C0)? Remote IP Address : (000).(000).(000).(000) Remote Port (0)? DisConnMode (00)? FlushMode (00)?80 Pack Cntrl (00)?02 DisConnTime (00:00)?: SendChar 1 (00)? SendChar 2 (00)? Change Setup: 9 Save and exit Your choice? - Tornare ora a Change Setup premere ed ENTER. I valori modificati vengono quindi memorizzati e si esce dalla procedura di telnet. 10. AVVISO IMPORTANTE SULLA SICUREZZA PER L UTILIZZO IN INTERNET L'utilizzo di Internet per la connessione a sistemi di sicurezza espone le apparecchiature al rischio di attacchi informatici, generalmente perpetrati da Hackers, che diventano sempre più sofisticati e potenzialmente destabilizzanti per il buon funzionamento dell'apparato. Il funzionamento sicuro in Internet di componenti destinati all'uso in sistemi di sicurezza richiede l'adozione di misure volte a proteggere questi apparati da attacchi intenzionali. Le soluzioni che possono essere adottate sono diverse; tra le varie suggeriamo due possibilità: 1. L'interporre tra l'apparato ed Internet un dispositivo Firewall fisico ed effettuare una appropriata programmazione del Router in modo da lasciare aperte SOLO le porte effettivamente utilizzate per la connessione in TCP/IP verso il dispositivo da proteggere. 2. Creare una rete privata virtuale VPN tra l'apparato o gli apparati ed il centro o centri di supervisione remoto/remoti in modo da isolare tutto il sistema da ogni possibile accesso non autorizzato. La mancata adozione di misure preventive espone il dispositivo a possibili attacchi le cui conseguenze non sono ipotizzabili e prevedibili. ETRLAN - MANUALE TECNICO - 19

11. AVVERTENZE PER LO SMALTIMENTO Il prodotto ETRLAN deve essere smaltito in accordo con le vigenti disposizioni comunali e conferito in una discarica autorizzata per lo smaltimento di prodotti elettronici; in caso di necessità è necessario chiedere informazioni al proprio ufficio comunale per la N.U. Il materiale utilizzato è altamente nocivo ed inquinante se disperso nell ambiente. 12. INDICE 1. GENERALITA.......................................................................... 3 2. CARATTERISTICHE..................................................................... 3 3. INDICAZIONI SU SCHEDA................................................................ 3 4. INSTALLAZIONE........................................................................ 4 4.1.Operazioni d installazione.......................................................... 4 4.2.Operazioni d installazione per centrali ETR già operative................................ 5 5. INIZIALIZZAZIONE PER COLLEGAMENTO SU RETE LAN...................................... 6 5.1.Operazioni per inizializzare la scheda................................................. 6 6. LED DI STATO E DIAGNOSTICA........................................................... 9 7. PARAMETRI DI CONFIGURAZIONE....................................................... 10 7.1.Utilizzo di Telnet con Windows VISTA............................................... 10 7.1.1. Riabilitazione di Telnet con Windows VISTA...................................... 10 7.2.Configurazione server............................................................. 10 7.2.1. IP Address.................................................................. 10 7.2.2. Gateway Address............................................................ 10 7.2.3. Netmask.................................................................... 10 7.2.4. Telnet Configuration Password................................................. 10 7.3.Configurazione porta seriale (Canale)................................................ 11 7.3.1. Baud Rate.................................................................. 11 7.3.2. Interface Mode............................................................... 11 7.3.3. Flow control................................................................. 11 7.3.4. Port Number................................................................ 11 7.3.5. Connect Mode............................................................... 11 7.3.6. Remote IP address............................................................ 11 7.3.7. Remote Port................................................................. 11 7.3.8. Disconnect Mode............................................................ 12 7.3.9. Flush Mode................................................................. 12 7.3.10. DisConnTime (Inactivity Timeout).............................................. 12 7.3.11. Send Char................................................................. 12 7.3.12. (Channel) Password......................................................... 12 7.4.Configurazione Sicurezza.......................................................... 12 7.4.1. Disable telnet setup.......................................................... 12 7.4.2. Disable TFTP Firmware upgrade................................................ 12 7.4.3. Disable port 77FE (Hex)....................................................... 12 7.4.4. Disable web setup............................................................ 13 7.4.5. Enable Enhanced Password................................................... 13 7.5.Configurazione default di fabbrica.................................................. 13 7.6.Uscita dal menu di configurazione.................................................. 13 8. PROGRAMMAZIONE DEI PARAMETRI PER BROWSER O CP100/MAP.xxx....................... 13 8.1.Esempio d uso contemporaneo con il Browser e con CP100/MAP.xxx..................... 13 8.1.1. Password di porta............................................................ 14 8.2.Password di configurazione telnet.................................................. 16 9. PROGRAMMAZIONE DEI PARAMETRI PER CEI79,5-6 POSTE................................. 18 9.1.Esempio........................................................................ 18 10. AVVISO IMPORTANTE SULLA SICUREZZA PER L UTILIZZO IN INTERNET...................... 19 11. AVVERTENZE PER LO SMALTIMENTO................................................... 20 12. INDICE.............................................................................. 20 Kit d interfacciamento in rete LAN per centrali antintrusione a microprocessore serie ETR mod. ETRLAN MANUALE TECNICO - Edizione Gennaio 2009 - Made in Italy 090000184 Le informazioni e le caratteristiche di prodotto non sono impegnative e potranno essere modificate senza preavviso. EL.MO. SpA Global Security Solutions Via Pontarola, 70-35011 Campodarsego (PD) - Italy Tel. +39 0499203333 (R.A.) - Fax +39 0499200306 - Technical Ass. +39 0499200426 - www.elmo.it - info@elmo.it