Inhalt des Artikels

• Allgemeines zur Anbindung
• Konfigurationsoptionen
  • Kommunikationsprotokolle
  • Mandantenbezeichnung
  • Anbindungsarten
• OCPP Endpunkte
  • Private
  • Privatessl
  • Privateauth
  • Public
• Über die Sicherheit der Public- und Privateauth-URL – BASICAUTH

Allgemein

Dieser Artikel beschreibt die grundlegende Konfiguration, um eine Ladestation mit be.ENERGISED zu verbinden.

Sie können Ihre Ladestation über die zugänglichen OCPP Endpunkte konfigurieren. Diese Konfiguration ermöglicht eine Verbindung mit dem be.ENERGISED Backend in Verwendung von SIM-Karten oder VPN Zertifikaten von has·to·be.

Für die Anbindung an be.ENERGISED unterstützen wir aktuell sowohl SOAP- als auch Websocket-Verbindungen basierend auf den aktuellen OCPP Spezifikationen.

Im Folgenden wird auf die Konfiguration der Ladestation für die Anbindung an be.ENERGISED eingegangen.

Konfigurationsoptionen

Kommunikationsprotokolle:

• HTTP und HTTPS für SOAP
• WS und WSS für Websocket/JSON

Basierend auf der jeweiligen Protokoll-Implementierung erfolgt die Anbindung über TCP-Verbindungen oder Websocket-Verbindungen auf Basis TCP/UDP. Grundsätzlich stellen wir in allen Konfigurationen verschlüsselte Endpunkte zur Verfügung. Es wird empfohlen, auch in geschützten Netzwerken die TLS-gesicherten Verbindungen (HTTPS / WSS) einzusetzen.

Mandantenbezeichnung:

• “INSTANZ”: Jeder Mandant hat einen eigenen Slug (Subdomain), der für die Domains verwendet wird.
• Die Mandantenbezeichnung wird durch die has·to·be vergeben und kann nicht verändert werden.

Anbindungsarten:

Für die Anbindung einer Ladestation stellen wir dedizierte Endpunkte basierend auf den gewünschten Sicherheits-Leveln der Datenkommunikation und der Unterstützung durch die Ladestation zur Verfügung. Die Wahl der Endpunkte beeinflusst die Konfiguration Ihrer Ladestation.

• private - Unverschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk. Eine Verbindung kann grundsätzlich unverschlüsselt erfolgen, auch wenn dies explizit nicht von has·to·be empfohlen wird.
  
  
• privatessl - Verschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk.In Verbindung mit SIM-Karten, VPN Zertifikaten von has·to·be oder einer Site-2-Site Verbindung zu has·to·be stellt dies die empfohlene Anbindungsart dar.
  
  
• privateauth - Verschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk mit zusätzlicher Basic Authentication zur Identifikation der Ladestation
  
  
• public - Verschlüsselte Verbindung über das Internet in Verbindung mit einer Basic Authentication. (Nähere Informationen zu Basic Authentication gibt es in Englischer Sprache hier.) Sollten Ladestationen über einen öffentlichen Kommunikationskanal angebunden werden, stellt diese Konfiguration die einzige Möglichkeit der Anbindung dar.

OCPP-Endpunkte

Basierend auf Ihrer Instanz stellen wir Ihnen die folgenden Endpunkte zur Verfügung:

Über die Sicherheit der Public- und Privateauth-URL – BASICAUTH

Wie weiter oben schon beschrieben, haben Sie unterschiedliche Variante der Broker-Anbindung an unser be.ENERGISED Backend zur Auswahl.

Eine davon ist die öffentliche Verbindung (public), die es Ihnen ermöglicht, Stationen an be.ENERGISED anzubinden, die nicht über unser internes VPN kommunizieren. Hierzu muss die Ladestation BASICAUTH unterstützen. Informationen dazu holen Sie bitte bei Ihrem Hardwarehersteller ein!

Bei Fragen zu dieser Anbindungsvariante wenden Sie sich bitte an einen Vertriebsmitarbeiter oder an den Support.

Auch die Variante „privateauth“ bietet Ihnen die Möglichkeit die Verbindung zwischen Backend und Ladestation zusätzlich mit einem Benutzernamen und Passwort zu schützen. Auch hierzu muss Ihre Ladestation BASICAUTH unterstützen.