Lizenzierte Geräte sind Router, Gateways und Controller, die für den Betrieb mit Hermetry gebaut sind. Sie sprechen das Geräteprotokoll der Plattform ab Werk, daher benötigen sie außer dem Beanspruchen keine Einrichtung. Diese Seite erklärt, was ein lizenziertes Gerät im Vergleich zu einem selbst angebundenen Gerät bietet, und wo jede Funktion dokumentiert ist.
Auf einen Blick
| Funktion | Lizenziertes Gerät | Ihr eigenes MQTT-Gerät |
|---|---|---|
| Wie es Ihrer Organisation beitritt | Beansprucht mit dem Code auf seiner lokalen Cloud-Seite | Neues Gerät, Import oder Self-Provisioning |
| Anmeldung | X.509-Zertifikat von der Hermetry-Geräte-CA, das sich selbst erneuert | Zugriffstoken oder MQTT-Basic (Sie wählen) |
| Profil | Eine Kopie des Profils seines Modells, erstellt aus einer Plattformvorlage | Ein von Ihnen erstelltes Profil |
| Selbstbeschreibung | Meldet Modell, Hardware, Firmware und Fähigkeiten beim Verbinden | Beliebige Attribute, die Sie senden |
| Remote-Einstellungen | Jede Einstellung des Modells, pro Gerät oder gesammelt | cfg.*-Konfigurationsschlüssel |
| Firmware-Updates | Integriert, mit lokaler Freigabe sowie Regeln für getaktete Verbindungen und Datenvolumen | Wenn Ihre Firmware das fw_*-Protokoll unterstützt |
| Remote-Zugriff auf das Web-Panel | Router: über die Gerätseite, ohne feste IP-Adresse | — |
| LoRaWAN-Gateway | Router mit LoRa-Funkmodul | Basics-Station-Gateways |
| Gateway für Feldgeräte | Je nach Modell | Wenn Ihre Software v1/gw/* implementiert |
| Besitz und Freigabe | Reiter Besitz, Freigabe zurück in den Werkspool | Löschen |
Werksidentität
Jedes lizenzierte Gerät verlässt das Werk mit einer Seriennummer, einem Gerätezertifikat, dessen privater Schlüssel das Gerät nie verlässt, und einem Anspruchsgeheimnis. Vor dem Beanspruchen gehört es keiner Organisation an: Es kann Hermetry erreichen, seine Daten werden jedoch verworfen.
Hinweis
Es gibt kein gedrucktes Anspruchsetikett. QR-Code und Anspruchscode werden nur im lokalen Panel des Geräts angezeigt, hinter dessen Anmeldung.
Beanspruchen und Freigeben
Sie beanspruchen ein Gerät, indem Sie sein Anspruchsfenster auf der lokalen Cloud-Seite öffnen und Seriennummer und Code eingeben (oder seinen QR-Code scannen) unter Geräte > Neues Gerät. Das Gerät wird mit dem Profil seines Modells und seinem Zertifikat hinzugefügt und verbindet sich innerhalb von Sekunden. Siehe Geräte hinzufügen und beanspruchen.
Der Reiter Besitz zeigt Seriennummer, Modell, Zertifikatsgültigkeit und den Zeitpunkt der Hinzufügung. Gerät freigeben gibt es in den Werkspool zurück, damit ein anderer Besitzer es beanspruchen kann; ein lokaler Werksreset gibt es nicht frei. Ein Gerät kann auch über die Schaltfläche Freigeben auf seiner eigenen Cloud-Seite freigegeben werden; Ihre Administratoren werden dann benachrichtigt.
Sicherheitsdetails: Geräteidentität und Sicherheit beim Beanspruchen.
Zertifikate
Ein lizenziertes Gerät meldet sich mit seinem X.509-Zertifikat (ECDSA P-256) an, erneuert es vor Ablauf und kann mit dem Befehl cert.renew zur Erneuerung aufgefordert werden. Verlangt es ein neues Zertifikat, während das aktuelle noch gültig ist (etwa nach einer Reparatur), genehmigen Sie die Anfrage. Siehe Gerätezertifikate.
Das Profil akzeptiert ausschließlich X.509-Zertifikate, und seine Downlink-Nachrichten sind auf 4 KiB begrenzt.
Selbstbeschreibung
Beim Verbinden meldet ein lizenziertes Gerät sein Modell, seinen Typ, die Hardware, das Board, die Firmware-Version, die Protokollversion und seine Fähigkeiten. Die Gerätseite zeigt sie an (Firmware, Protokoll), und Hermetry nutzt sie, um die passenden Einstellungen, Firmware und Funktionen anzubieten.
Remote-Einstellungen
Jede Einstellung des Modells wird auf dem Reiter Einstellungen des Geräts angezeigt und kann für viele Geräte gleichzeitig mit Baselines und Massenaufträgen unter Massen-Einstellungen geändert werden. Änderungen werden vom Gerät übernommen und bestätigt; eine Änderung, die das Gerät abschneiden würde, macht das Gerät selbst rückgängig, wenn es die Cloud nicht wieder erreichen kann. Siehe Remote-Geräteeinstellungen.
Firmware
Lizenzierte Geräte erhalten Updates über Firmware. Zwei Regeln stammen vom Gerät selbst:
- Lokale Freigabe. Ein Router kann so eingestellt werden, dass er vor der Installation eines Updates nachfragt. Das Update wartet dann („Wartet auf Freigabe auf dem Gerät“), bis jemand es auf der eigenen Cloud-Seite des Routers freigibt. Diese Einstellung wird am Router vorgenommen, nicht in Hermetry.
- Getaktete Verbindungen und Datenvolumen. Über eine mobile (getaktete) Verbindung wartet das Gerät auf eine andere Verbindung, außer Updates über LTE (Mobilfunkdaten) zulassen ist für es oder sein Profil aktiviert. Ein Update startet niemals, solange das mobile Datenvolumen des Geräts aufgebraucht ist.
Siehe Firmware-Updates (OTA).
Befehle
Lizenzierte Geräte verstehen die Standardbefehle der Plattform, etwa sys.info, sys.ping, sys.reboot, cert.renew und ota.check. Welche Befehle Sie senden können und in welchen Stufen sie liegen, steht auf dem Reiter Befehle des Profils. Ein Werksreset wird niemals aus der Ferne gesendet. Siehe Befehle an Geräte senden.
Remote-Zugriff auf das Panel eines Routers
Administratoren können das Web-Panel eines beanspruchten Routers über die Gerätseite im Browser öffnen, ohne feste IP-Adresse und ohne Ports zu öffnen: Der Router wählt sich zu Hermetry ein. Sitzungen sind begrenzt (höchstens 3 pro Router, je 4 Stunden und 30 Minuten Leerlauf), und über eine getaktete Uplink-Verbindung bestätigen Sie zuvor; es gilt eine Obergrenze von 50 MB. Jede Sitzung wird protokolliert. Siehe Remote-Zugriff auf das Panel eines Routers und Grenzen und Protokollierung des Remote-Zugriffs.
LoRaWAN und Feldgeräte
- Ein lizenzierter Router mit LoRa-Funkmodul kann Ihr LoRaWAN-Gateway sein, verbunden über seine eigene sichere Verbindung mit seinem Zertifikat (kein Token). Siehe Lizenzierte Router als LoRaWAN-Gateways.
- Lizenzierte Gateways können Feldgeräte auslesen (etwa über RS485 oder Modbus, je nach Modell) und sie als untergeordnete Geräte melden sowie Messwerte puffern, solange die Verbindung unterbrochen ist. Siehe Lizenzierte Gateways und Hermetry Edge.
In Entwicklung
- Die eSIM-Verwaltung (Hinzufügen, Wechseln und Entfernen von Mobilfunkanbieter-Profilen auf der eSIM eines Routers von Hermetry aus) ist in Entwicklung. Derzeit arbeitet ein lizenzierter Router mit der SIM-Karte und dem Anbieter, den Sie wählen. Siehe Mobilfunkverbindungen und eSIM.
- Befehle an Geräte hinter einem Gateway sind in Entwicklung.
- Die Hermetry-App für Mobilgeräte ist in Entwicklung.
Siehe In Entwicklung.