EEBUS OpenWB und PPC CLS Steuerbox 2.0 von Inexogy, SKI Sync?

[manuelsinger-msft]

Hallo,
nachdem das alte Forum und der Beitrag unbeantwortet verschwunden ist hier nochmals die Fragestellung.

Ich bin im Bereich des Bayernwerk mit einem lokalen Netzbetreiber. Da dieser Netzbetreiber nur SMGW mit LTE/5G anbietet, ich aber keinen Empfang in diesem Bereich und auch nicht in der Nähe des Kellerfenster habe, habe ich das Angebot von E.ON genutzt und mir Inexogy als Messstellenbetreiber bestellt.

Verbaut wurden ein EMH Casa 1.1 SMGW und eine PPC CLS Steuerbox 2.0. Im Vorfeld wurde diskutiert ob die OpenWB EEBUS und SKI kann, was bestätigt wurde. Auf der Box ist aktuell Software 2.2.0

Ich habe den generierten SKI Schlüssel an Inexogy gemeldet, doch Inexogy kennt keinen Prozess einen SKI Schlüssel des VNB zu benennen. Laut deren Aussage synchronisieren sich die Zertifizierten Geräte selbst und holen sich die Info.

Ohne SKI des VNB blockiert die OpenWB / loggt einen Fehler.

Hat jemand schon bei Inexogy einen SKI VNB bezogen?
Was hat es mit der angesprochenen selbständigen Synchronisation auf sich das angeblich die anderen Geräte können?

Wie bringen wir jetzt die PPC CLS Steuerbox 2.0 mit der OpenWB ans fliegen???

Grüße

Manuel

2x OpenWB Series 2 Standard+
Software Stable 2.2.0

[Fredde42]

Ich habe gestern mit meinem Elektriker meines Vertrauens gesprochen und das Feedback bekommen das man bei Westnetz noch nicht soo genau weiss wie EEBUS funktioniert. Nun könnte ich mir vorstellen das das ein ähnliches Problem bei deinem VNB ist.
Ich bin bisher davon ausgegangen man den SKI Schlüssel erzeugt, an den VNB schicket und der dann den entsprechenden Gegenschlüssel liefert.
Bei ewstnetz hat man wohl intern die Anweisung rausgegeben wenn irgendwas möglich nur die Relais zur Steuerung zu benutzten! Wenn also keine Relais da und nur EEBUS, dann eben keine Steuerung aktuell!

Ich befürchte das da noch viel einiges zu tun ist um den VNB das beizubiegen wie das geht. Andere HEMS wie Solar Manager machen es genau wie openWB. Ich wüsste jetzt auch nicht wie die openWB denn auf einer gesicherten (trusted) Verbindung die Schlüssel austauschen sollte. Die weiss ja gar nicht an welche Adresse das gehen soll. Man müsste dann ja eine VPN Verbindung zum VNB aufbauen um das verschlüsselt austauschen zu können.

Vielleicht mehr in Zukunft wenn ich was mehr weiss. Wenn jemand hier im Forum schon eine EEBUS Steuerung am laufen hat mit welchen VNB auch immer, Infos wären sehr hilfreich.

[kevinwieland]

Das Protokoll heißt EEBus. Endpunkt ist das SMGW bzw. der EEBus fähige Aufsatz.

[Fredde42]

Ich hab mal das ganze auf einem Solar Manager durchgespielt. Da gibt es einen Knopf der dann das Gegengerät also die EEBUS CLS Box findet (oder besser finden sollte, da ich ja noch keine Box hab) und die SKI Schlüssel werden dann ausgetauscht, geht allerdings auch manuel. Wäre schön wenn die openWB das auch könnte mit dem Zeroconfig-Austausch der Schlüssel. Wenn die Schlüssel einmal ausgetauscht sind kann man das wahrscheinlich nicht mehr ändern. Ist im Solar Manager noch als Beta angezeigt und laut Support ist noch keine laufende Installation bekannt (zumindest was Westnetz angeht)

[kevinwieland]

Der Knopf ist gemäß EEBus Spec nicht nötig. Zeroconf oder SKI Schlüssel eintragen und fertig.
Es funktioniert ja sowieso noch nicht im Feld.

[Fredde42]

Nun im allgemeinen ist das schon richtig bei EEBUS (Zeroconfig) aber hier gibt es noch ein paar Einschränkungen wenn es um die BSI zertifizierte Kommunikation geht:
Hier mal ein Link zu EEBUS Infor zu §14a: https://www.eebus.org/wp-content/uploads/2024/04/FAQs-§-14a.pdf

Hier steht:
Who is responsible for
pairing between the SMGW
and the EMS /controllable
device?
Is it possible to automate the
approval of the control box in
the user interface of the
controlled device?

---> Antwort:
The connection between the Smart Meter
Gateway (more precisely: the control device
connected to the SMGW) and the controllable
device must be encrypted according to the legal
requirements (TR-03109-5 by BSI). To do this, the
DSO employee (more precisely: the designated
metering point operator) must read the network
key of the controllable device or provide the
device operator with a corresponding portal
where they can enter the network key himself.
The network key is the Subject Key Identifier (SKI),
which is derived from the TLS1.2 certificate. It can
be read out via the SHIP text record in EEBUS or
provided in another way (e.g., QR code).
Due to
the security concept the approval of the control
unit must always be done by a person.

[kevinwieland]

Ja, im Zweifel musst du den SKI selbst eintragen -> fertig.

Oder worauf möchtest du hinaus?

[Fredde42]

Aber mal eine andere Frage: Solange der VNB nicht nach der Steuerbarkeit fragt und das einrichtet ist das doch eh egal.
Du musst das eigentlich erst einrichten wenn der VNB das will und kann.

[Fredde42]

Noch was: Der Ski Schlüssel ist nicht an den VNB gebunden sondern an das Gerät also die Steuerbox gebunden.

[Frank-Hoe]

Ich hatte letzten Freitag einen Elektriker von Westnetz zur Installation des SMGW hier. Er hat erzählt, dass die Steuerboxen erst in den letzten Tagen bei Westnetz angekommen seien und nun nach und nach, wohl je nach angemeldetem Bedarf oder Installation, ausgeliefert bzw. montiert werden sollen. Es kann also noch eine Weile dauern. Über den Anschluß selber haben wir nicht gesprochen, er schien es aber auch selber ncht zu wissen.