Diese Übersicht fasst die Punkte zusammen, die Sie vor der Installation mit Ihrer IT prüfen sollten. SoluCalc Connect wird per Ethernetkabel mit dem lokalen Netzwerk verbunden und tauscht Daten mit dem SoluCalc-Dienst aus.
Stellen Sie ein RJ45-Kabel und einen aktiven Netzwerkanschluss mit Zugriff auf das lokale Netzwerk und das Internet bereit. Der Anschluss muss SoluCalc Connect eine IPv4-Adresse, üblicherweise per DHCP, sowie ein funktionierendes Gateway und einen DNS-Server bereitstellen.
Das Gerät baut selbst eine sichere Verbindung nach außen auf. Antworten kommen über dieselbe Verbindung zurück.
Einen RJ45-Ethernetanschluss für das Gerät aktivieren und eine IPv4-Adresse bereitstellen (DHCP empfohlen).
DNS-Auflösung und Internetzugriff aus dem Netzwerk oder VLAN des Geräts erlauben.
Ausgehende TCP-Verbindungen zum SoluCalc-MQTT-Broker über Port 8883 zulassen (MQTT über TLS).
Die TLS-Verbindung durchlassen, ohne das Serverzertifikat zu ersetzen. Das Gerät prüft die Zertifikatskette des Dienstes.
| Richtung | Protokoll | Ziel | Zweck |
|---|---|---|---|
| Ausgehend | TCP · 8883 | SoluCalc-MQTT-Broker · Port 8883 | Sicherer Datenaustausch und Empfang von Befehlen |
| Ausgehend | UDP/TCP 53 | DNS zum Netzwerk-Resolver | Broker-Hostname auflösen |
Es ist keine eingehende Verbindung erforderlich. Sie müssen keinen Port aus dem Internet zum Gerät öffnen und keine Portweiterleitung einrichten. Antwortdaten gehören zur ausgehenden Verbindung, die das Gerät selbst startet.
Lassen Sie den auf Ihrem Gerät konfigurierten Hostnamen des SoluCalc-Brokers für ausgehendes TCP über Port 8883 zu. Der genaue Hostname hängt von der SoluCalc-Connect-Konfiguration ab. Fragen Sie Ihren SoluCalc-Ansprechpartner danach, wenn Ihre Firewall ein konkretes Ziel benötigt.
Lassen Sie von Ihrer IT bestätigen, dass ein Gerät im vorgesehenen VLAN eine IP-Adresse erhält, DNS-Namen auflösen und eine ausgehende TCP-Verbindung zum SoluCalc-Broker über Port 8883 aufbauen kann. Nach der Verbindung hält SoluCalc Connect die Verbindung automatisch aufrecht und stellt sie nach einer Unterbrechung wieder her.
Die Verbindung muss während des Betriebs verfügbar bleiben. Ein Proxy mit interaktiver Webauthentifizierung eignet sich nicht für diese Geräteverbindung.