Netzwerk

Die Registerkarte Netzwerk legt fest, wie IOZER basic im lokalen Netzwerk erreichbar ist und welche Zeitquelle verwendet wird.

Verbindung

Einstellung	Bedeutung
Verbindungsmethode	Auswahl zwischen Ethernet und WLAN
IP-Modus	Automatische Adressvergabe per DHCP oder statische IP-Konfiguration
NTP-Server	Zeitserver zur Synchronisierung der Systemzeit

Neustart erforderlich

Nach Änderungen an den Netzwerkeinstellungen muss das Gerät neu gestartet werden, damit die neue Konfiguration wirksam wird.

Webinterface

Im Bereich Webinterface werden HTTP- und HTTPS-Zugriff sowie die dafür verwendeten Ports und TLS-Dateien konfiguriert.

Einstellung	Bedeutung
HTTP aktiv	Aktiviert den unverschlüsselten Zugriff auf das Webinterface
HTTP-Port	Port für HTTP-Verbindungen, standardmäßig `80`
HTTPS aktiv	Aktiviert den verschlüsselten Zugriff; dafür wird eine gültige Kombination aus TLS-Zertifikat und TLS-Schlüssel benötigt
HTTPS-Port	Port für HTTPS-Verbindungen, standardmäßig `443`
Zu HTTPS umleiten	Leitet Aufrufe über HTTP automatisch auf HTTPS weiter
TLS-Zertifikat	Serverzertifikat für das Webinterface
TLS-Schlüssel	Zum Zertifikat passender privater Schlüssel
TLS-Status	Zeigt, ob Zertifikat und Schlüssel vorhanden und als gültige Kombination verwendbar sind

Schlüssel und CSR am Gerät erzeugen

Über CSR erzeugen kann der private Schlüssel direkt am Gerät erzeugt werden. Gleichzeitig wird eine Zertifikatsanforderung (Certificate Signing Request, CSR) erstellt. Lassen Sie diese CSR von der vorgesehenen Zertifizierungsstelle signieren und laden Sie anschließend das ausgestellte Zertifikat als TLS-Zertifikat hoch. Der bereits am Gerät erzeugte Schlüssel wird dabei weiterverwendet.

Vorhandenen Schlüssel verwenden

Alternativ können ein vorhandenes TLS-Zertifikat und der dazugehörige private Schlüssel hochgeladen werden. Zertifikat und Schlüssel müssen zusammenpassen. HTTPS aktiv kann erst eingeschaltet werden, nachdem eine gültige Kombination vorhanden ist.

HTTPS empfohlen

Verwenden Sie HTTPS für Inbetriebnahme, Service und Produktivbetrieb. Prüfen Sie den HTTPS-Zugriff zunächst über den vorgesehenen Hostnamen beziehungsweise die vorgesehene IP-Adresse. Aktivieren Sie anschließend die Weiterleitung von HTTP zu HTTPS oder deaktivieren Sie HTTP, sofern für das Projekt kein unverschlüsselter Zugriff benötigt wird.

Bei Zertifikaten einer internen Zertifizierungsstelle muss deren Stammzertifikat auf den verwendeten Service-Rechnern und angebundenen Systemen als vertrauenswürdig eingerichtet sein. Behandeln Sie private Schlüssel wie Zugangsdaten und geben Sie diese nicht an unberechtigte Personen weiter.

API-Zugriff

Der API-Zugriff mit Bearer-Token ist ausschließlich über HTTPS möglich. Das gilt sowohl für API-Anfragen als auch für die Erzeugung eines Bearer-Tokens im Webinterface.

Für eine API-Integration ist daher folgende Reihenfolge erforderlich:

Gültiges TLS-Zertifikat und passenden Schlüssel bereitstellen.
HTTPS aktivieren und den Zugriff über https:// prüfen.
Das Webinterface über HTTPS öffnen und den Bearer-Token erzeugen.
Den Token geschützt speichern und ausschließlich für HTTPS-API-Anfragen verwenden.

API-Anfragen senden den Token im HTTP-Header Authorization: Bearer <TOKEN>. Der Token sollte nicht in URLs, Protokolleinträgen oder öffentlich zugänglichen Konfigurationsdateien gespeichert werden.

WLAN

Bei Verwendung von WLAN werden die Netzwerk-SSID und das Kennwort konfiguriert. Änderungen an Netzwerkparametern können dazu führen, dass die Weboberfläche anschließend unter einer neuen Adresse erreichbar ist.

IP-Einstellungen

Bei statischer Konfiguration werden IP-Adresse, Subnetzmaske, Gateway sowie primärer und sekundärer DNS-Server eingetragen.

Typische Verwendung:

Anlagen mit festen IP-Adressplänen
Modbus-TCP- oder MQTT-Integrationen mit fest definierten Geräten
Servicezugriff ohne DHCP-Abhängigkeit

Nach einer Änderung der IP-Konfiguration sollte die Erreichbarkeit über das Dashboard oder einen Netzwerkscan geprüft werden.