Nowe wytyczne w kwestii cybernetycznego bezpieczeństwa SMA

Pod tym linkiem znajdą Państwo nowe wytyczne w kwestii cybernetycznego bezpieczeństwa. 

https://files.sma.de/downloads/CyberSecurity-TI-en-10.pdf

Najważaniejsze punkty:

• Standardowe hasło 1111 musi być zmienione, na silne hasło (jedna duża i mała litera, cyfra oraz znak specjalny) od 8 do 12 znaków
• Należy unikać bezpośredniego dostępu do urządzeń WebBox z Internetu (nie korzystać z przekierowywania portów na linii Webox - router).

 

Aktualizacja Firmwaru - procedura serwisowa dla falowników / -2X - 3X

Aby mieć pewność, że falownik jest wyposażony w aktualny Firmware, należy go zaktualizować najlepiej zaraz po jego zainstalowaniu oraz skonfigurowaniu.

Aktualny Firmware znajduje się pod tym linkiem

https://www.sma.de/en/service/downloads.html

Następnie w polu 1.Category należy wybrać Solar Inverters

W kolejnym kroku należy wybrać z kategorii odpowiednią wersję falownika w zależności od liczby faz oraz jego wersji hardware/software.

W przypadku falowników z wersją hardware -20 lub -30 będą to następujące pozycje

STP xx00TL-20 dla trójfazowego falownika

STP xx00TL-30 dla trójfazowego falownika

Kolejnym krokiem jest w polu 3. Document Type wybór Software, skąd można pobrać najnowszy Firmware w rozszerzeniu zip. 

Nowy Firmware można wgrać na dwa sposoby, albo za pomocą SD karty lub za pomocą programu Sunny Explorer. Zaleca się użycie programu Sunny Explorer, który należy sciągnąć ze strony SMA

SUNNY EXPLORER Version 2.01.21.R

 

Po zainstalowaniu programu, należy otworzyć program Sunny Explorer i wyszukać nową instalację. Komputer lub laptop musi znajdować się w tej samej sieci lokalnej co falownik. Po wykryciu urządzenia, należy nadać nazwę nowej instalacji, zignorować komunikat dla enkrypcji i następnie można przejść do aktualizacji Firmwaru. Aktualizację można wykonać tylko z poziomu instalatora. 

Aby wgrać plik z aktualizacją Firmware należy wybrać w menu Tools/Device update, po czym wybrać ściągnięty i rozpakowany plik rozszerzenia .up2

Aktualizacja musi osbywać się za włączonoego napięcia AC i DC.

Moc DC, powinna być min. 1000 Watt.

Aktualizacja może trwać ok. 30 minut, w międzyczasie falownik może kilka razy się zrestartować.

Akutalizacja jest gotowa, dopiero po pojawianiu się informacji o jej końcu. 

Serwer DNS oraz NTP - troubleshooting

Najczęstszym winowajcą źle działającej komunikacji na lini falownik - serwer Sunny Portal jest nieznajomość routera dwóch kluczowych adresów. Adresy te są odpowiedzialne za synchornizację czasu oraz właściwe przetłumaczenie nazwę domeny na zrozumiałe dla komputerów dane liczbowe.

Trochę teorii budowy sieci www.

Każdy router, jest bramą do zewnętrznej sieci www i ma określoną liczbę zapytań dotyczącą wpisanego w internetową wyszukiwarkę adresu url. Liczba zapytań jest zazwyczaj ograniczona do 10 - 11 powtórzeń, po czym router zaprzestawa kolejnych wyszukiwań adresu url, zwracając informację, że dana strona nie istnieje lub nie można z nią nawiązać połączenia. Ograniczenie ilości powtórzeń ma na celu, kontrolę ruchu w sieci oraz tego aby dane w sieci niekrążyły w nieskończoność. 

W przypadku nie odnalezienia adresów DNS oraz NTP serwerów SMA, falownik najczęściej zgłasza błędy:

Błąd Webonnect: Serwer SMA nie może zlokalizować adres DNS (wco.sunnyportal)

Webconnect error: Device could not log in to server

Błąd Webonnect:Urządzenie nie mogło zalogować się na serwer

Webconnect error: DNS server not configured

Time synchronization failed: NTP request failed

Synchronizacja czasu niepomyślna: Zapytnie NTP nie powiodło się   

Odpowiednie ustawienie adresów DNS oraz NTP

Adres serwera DNS, ustawimy bezpośrednio w falowniku za pomocą interfejsu WEB UI, w zakładce 

Parametry urządzenia ➝ Edytuj parametry ➝ Komunikacja instalacji↓

Speedwire↓

IP serwera DNS

Następnie adres serwera DNS, należy ustawić na wartości serwera Google, czyli 8.8.8.8

Adres dla serwera NTP znajdziemy w zakładce Urządzenie ➝ Ustawienia czasu↓

Serwer NTP

I adres serwera NTP ustawić na wartość serwera Goolge, czyli time.google.com

Zakup falownika z nieoficjalnej dystrybucji

 Falownik z "drugiej ręki" czy wyjdzie  naprawdę taniej? 

    Rynek fotowoltaiczny w Europie za chwilę będzie świętował 50-lecie swojego istnienia. Przez ten czas powstawały liczne technologie podnoszące sprawność modułów PV, zmieniały się architektury falowników i powstawały co raz to szybsze i nowsze systemy monitorujące oraz zarządzania energią.

    Technologie PV charakteryzują się długą żywotnością, standardowo są projektowane na conajmniej 25 lat pracy. W rzeczywistości, możemy spotkać instalację, które pracują ponad 30 lat. Podczas tego okresu może dojść do tzw. repoweringu falowników. Czyli wymiany starszych falowników, do których często już nie ma części zamiennych na aktualne modele. Zazwyczaj ma to miejsce na dużych farmach, gdzie część zepsutych falowników idzie do recyklacji a część wciąż działających wymienia się ze względu na problem kompatybilności. 

 A co dzieje się z starszymi urządzeniami?

 Teoretycznie powinny zostać zrecyklowane, tak aby ich technologiczne materiały mogły posłużyć w nowych produktach. Niestety nie dzieje się tak, we wszystkich przypadkach. Część wysłużałych falowników, trafia do powtórnej sprzedaży poprzez różnego rodzaju internetowe platformy (takie jak e-bay, allegro) po znacznie niższych cenach. 

Ale niska cena to jedyna zaleta, takiego zakupu.

Stare falowniki nie są objęte produktowym wsparciem, to znaczy że nie aktualizuje się już do nich oprogramowania. I tak po zakupie takiego falownika, najczęściej okazuje się, że nie posiada on najnowszej normy EN 50549-2019 w związku z czym, taki falownik nie zostanie dopuszczony przez ODS do pracy w sieci elektroenergetycznej. 

Jest też problem gwarancji. O ile starsze generacje falowników SMA miały możliwość jej przedłużenia i w takich przypadkach falownik wciąż jest objęty Gwarancją, to wszystkim falownikom marki Danfoss, seria TLX gwarancje zakończyły się w roku 2019.

Dodatkowym "smaczkiem" na rynku wtórnym mogą okazać się "składaki" czyli falowniki, które są poskładane z części innych falowników. W wielu przypadkach kupujący nie jest w stanie stwierdzić, czy sprzedawany falownik jest oryginalny czy też poskładany. Można to stwierdzić dopiero po otwarciu falownika i sprawdzeniu numerów poszczególnych komponentów. 

Dla zabawy, zdjęcia składaka kupionego na e-bay. Tabliczka znamiowa wskazuje na falownik model TLX 12.5 ale przód obudowy jest już z modelu produkowanego jako OEM TRITEC 10.0 

Dlatego też należy zawsze kupować sprawdzone falowniki u oficjalnych polskich dystrybutorów, które spełniają akualne wymagania. 

Aktualizacja Firmwaru - procedura serwisowa dla falowników /-4X

Aby mieć pewność, że falownik jest wyposażony w aktualny Firmware, należy go zaktualizować najlpeiej zaraz po jego zainstalowaniu oraz skonfigurowaniu.

Aktualny Firmware znajduje się pod tym linkiem

https://www.sma.de/en/service/downloads.html

Następnie w polu 1.Category należy wybrać pozycją Solar Inverters

W kolejnym kroku należy wybrać z kategorii odpowiednią wersję falownika w zależności od liczby faz oraz jego wersji hardware/software.

W przypadku falowników z wersją hardware -40 będą to nastęujące pozycje

STP xx-3AV-40 - dla trójfazowego falownika

STP xx-40 - dla jednofazowego falownika

Kolejnym krokiem jest w polu 3. Document Type wybór Software, skąd można pobrać najnowszy Firmware w rozszerzeniu zip. 

Po zapisaniu go na dysku i rozpakowaniu, należy w WEB UI falownika z poziomu instalatora otworzyć Konfiguracja urządzenia, wybrać ikonę Ustawienia i wybrać Aktualizacja oprogramowania sprzętowego

Po czym należy wybrać rozpakowny plik o rozszerzeniu .up2 z dysku

Aktualizacja musi osbywać się za włączonoego napięcia AC i DC.

Aktualizacja może trwać ok. 30 minut, w międzyczasie falownik może kilka razy się zrestartować.

Akutalizacja jest gotowa, dopiero po pojawianiu się informacji o jej końcu. 

W przypadku aktualizacji Firmware z wersji 2.XX.XX (wersja bez RfG) na wersję 3.XX.XX (wersja z RfG), należy ponownie skonfigurować falownik. Jeżeli taka aktualizacja ma miejsce w falowniku, który pracuje dłużej niż 10 godzin, konfigurację można tylko przeprowadzić za pomocą Grid Gurd Code. 

 SMA Connection Assist - procedura serwisowa

W przypadku problemów z nawiązaniem komunikacji z falownikiem wyposażonym w WebConnect 1 lub też WebConnect 1.5 należy dokonać diagnostyki połączenia za pomocą narzędzia SMA Connection Assist.

SMA Connection Assist to narzędzie do uruchamiania konfiguracji połączenia sieciowego (np. laptop - falownik) i jest idealnym rozwiązaniem w sytuacjach, gdy automatyczna konfiguracja sieci nie jest możliwa. Dzięki SMA Connection Assist urządzenia SMA można zintegrować z dowolną siecią lokalną lub domową za pomocą zaledwie kilku kliknięć. Narzędzie do uruchamiania pomaga użytkownikom we wszystkich niezbędnych parametrach, analizując lokalne warunki połączenia sieciowego.

Topologia połączeń stosowanych przez firmę SMA:

Znaczenie adresów IP

Zrozumienie funkcji adresów protokołu internetowego (IP) jest ważne dla uzyskania dostępu do interfejsu użytkownika w przypadku większości urządzeń komunikacyjnych SMA. Zmiana ustawień sieciowych na urządzeniach komunikacyjnych SMA umożliwia użytkownikowi ustawienie żądanego adresu IP. 

Istnieją dwa typy adresów IP:

Dynamiczne IP: zmienny adres zależny od adresu IP przypisanego przez sieć (ruter), do której jest podłączony.

Statyczny adres IP: adres IP pozostaje taki sam przez cały czas.

Wszystkie urządzenia komunikacyjne SMA obsługują protokół dynamicznej konfiguracji hosta (DHCP), co oznacza, że po podłączeniu do routera sieciowego klienta router z obsługą protokołu DHCP przypisze urządzeniu dynamiczny adres IP. 

W przypadku witryn, w których router ma skonfigurowaną zaporę ogniową ze względu na ochronę prywatności, zaleca się statyczny adres IP. Dzięki temu zapora sieciowa routera nie blokuje adresu IP falownika.

Komunikacja kanałów IP

Tylko adresy IP z podobnego zakresu mogą się ze sobą wzajemnie komunikować. Aby kanał został ustanowiony, adres IP falownika musi znajdować się w tym samym zakresie co router. Pierwsze trzy cyfry w adresie IP powinny być dokładnie takie same, a ostatnia powinna zawierać się w przedziale 1-255. Na przykład, jeśli adres IP bramy routera to 192.168.1.1, a zakres adresów IP falownika to 169.254.1.100, wówczas falownik nie będzie w stanie komunikować się z routerem. Przykład adresu IP, który mógłby komunikować się z routerem to 192.168.1.15

Diagnostyka połączenia za pomocą programu SMA Connection Assist

Program można pobrać ze strony SMA

https://www.sma.de/en/products/monitoring-control/sma-connection-assist.html

Następnie po zainstalowaniu, należy podłączyć laptop z falownikiem, najlepiej za pomocą kabla Ethernet. 

Po uruchomieniu programu, należy kliknąć ikonę Next, poczym program rozpocznie wyszukiwanie urządzeń. SMA Connection Assist nie wymaga aby urządzenia SMA, które znajdują się w sieci lokalnej, miały nadany numer IP. 

Jeżeli nasze połączenie przewodem Ethernet jest poprawne, a karta Web Connect nie jest uszkodzona, tak program pokaże dostępne urządzenia SMA. 

W tym momencie mamy pewność, że problemy z komunikacją nie powoduje hardware urządzenia, ale ustawienia sieciowe lub też jego elementy. Należy sprawdzić czy elementy sieciowe np. ruter spełniają wymagania dka zapewnienia komunikacji urządzeń SMA.

https://smaserwis.blogspot.com/2020/09/komunikacyjne-dla-rutera-switcha-aby.html

W kolejnych krokach SMA Connection Assist możemy zalogować się do urządznia (musimy znać hasło instalatora dla danego urządznia), aby sprawdzić jego stan adresów IP. 

Jeżeli urządzenie nie ma przydzielonego adresu IP z serwera DHCP, należy ponownie skontrolować ustawienia rutera lub przypisać stały adres IP.

 Zapomniane hasło - kod PUK

W razie zapomnienia hasła dostępu do falownika, można odblokować falownik przy użyciu kodu PUK. 
Dla każdego falownika istnieje dla każdej grupy użytkowników ("Użytkownik" i "Instalator") jeden kod PUK. 
Wskazówka: W przypadku instalacji zarejestrowanych w produkcie komunikacyjnym nowe hasło dostępu dla grupy użytkowników "Instalator" można wprowadzić również za pomocą produktu komunikacyjnego (np.SHM 2.0, Data Manager). Hasło dostępu dla grupy użytkowników "Instalator" jest takie samo jak hasło dostępu do instalacji wprowadzone w produkcie komunikacyjnym.

Sposób postępowania w celu uzyskania kodu PUK:

    Wysłać prośbę o wydanie kodu PUK (formularz wniosku jest dostępny pod adresem www.SMA-Solar.com), lub też skorzystać z alternatywnego generatora serwisowego partnera firmy TERMS http://www.termsenergy.cz/sma-puk

Wygenrowanie kodu PUK jest usługą płatną, zgodnie z cennikiem SMA AG lub TERMS a.s.

Po otrzymaniu kodu PUK należy:

1. Otworzyć interfejs użytkownika ( > Nawiązanie połączenia z interfejsem użytkownika).
2. W polu Hasło wpisać zamiast hasła otrzymany numer PUK.
3. Nacisnąć Login.
4. Otworzyć menu Parametry urządzenia.
5. Nacisnąć przycisk [Edytuj parametry].
6. W grupie parametrów Prawa użytkownika > Kontrola dostępu zmienić hasło dostępu dla wybranej grupy użytkowników.
7. Aby zapisać zmiany, nacisnąć przycisk [Zapisz wszystkie].

Określanie hasła dostępu do falowników zarejestrowanych w produkcie komunikacyjnym

Hasło dostępu określone dla grupy użytkowników "Instalator" stanowi jednocześnie hasło dostępu do instalacji w produkcie komunikacyjnym. Zmiana hasła dostępu dla grupy użytkowników "Instalator" może spowodować, że falownik nie będzie dostępny z poziomu produktu komunikacyjnego.

1. Zmienione hasło dostępu dla grupy użytkowników "Instalator" należy wprowadzić w produkcie komunikacyjnym jako nowe hasło dostępu do instalacji (patrz instrukcja dotycząca produktu komunikacyjnego).