Inhalt des Artikels

• Allgemeines zur Anbindung
• Konfigurationsoptionen
  • Kommunikationsprotokolle
  • Mandantenbezeichnung
  • Anbindungsarten
• OCPP Endpunkte
  • Private
  • Privatessl
  • Privateauth
  • Public
• Über die Sicherheit der Public- und Privateauth-URL – BASICAUTH
• BASICAUTH Passwort

Allgemein

Dieser Artikel beschreibt die grundlegende Konfiguration, um eine Ladestation mit be.ENERGISED zu verbinden.

Sie können Ihre Ladestation über die zugänglichen OCPP Endpunkte konfigurieren. Diese Konfiguration ermöglicht eine Verbindung mit dem be.ENERGISED Backend in Verwendung von SIM-Karten oder VPN Zertifikaten von has·to·be.

Für die Anbindung an be.ENERGISED unterstützen wir aktuell sowohl SOAP- als auch Websocket-Verbindungen basierend auf den aktuellen OCPP Spezifikationen.

Im Folgenden wird auf die Konfiguration der Ladestation für die Anbindung an be.ENERGISED eingegangen.

Konfigurationsoptionen

Kommunikationsprotokolle:

• HTTP und HTTPS für SOAP
• WS und WSS für Websocket/JSON

Basierend auf der jeweiligen Protokoll-Implementierung erfolgt die Anbindung über TCP-Verbindungen oder Websocket-Verbindungen auf Basis TCP/UDP. Grundsätzlich stellen wir in allen Konfigurationen verschlüsselte Endpunkte zur Verfügung. Es wird empfohlen, auch in geschützten Netzwerken die TLS-gesicherten Verbindungen (HTTPS / WSS) einzusetzen.

Mandantenbezeichnung:

• “INSTANZ”: Jeder Mandant hat einen eigenen Slug (Subdomain), der für die Domains verwendet wird.
• Die Mandantenbezeichnung wird durch die has·to·be vergeben und kann nicht verändert werden.

Anbindungsarten:

Für die Anbindung einer Ladestation stellen wir dedizierte Endpunkte basierend auf den gewünschten Sicherheits-Leveln der Datenkommunikation und der Unterstützung durch die Ladestation zur Verfügung. Die Wahl der Endpunkte beeinflusst die Konfiguration Ihrer Ladestation.

• private - Unverschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk. Eine Verbindung kann grundsätzlich unverschlüsselt erfolgen, auch wenn dies explizit nicht von has·to·be empfohlen wird.
  
  
• privatessl - Verschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk.In Verbindung mit SIM-Karten, VPN Zertifikaten von has·to·be oder einer Site-2-Site Verbindung zu has·to·be stellt dies die empfohlene Anbindungsart dar.
  
  
• privateauth - Verschlüsselte Verbindung in einem geschützten APN/VPN Netzwerk mit zusätzlicher Basic Authentication zur Identifikation der Ladestation
  
  
• public - Verschlüsselte Verbindung über das Internet in Verbindung mit einer Basic Authentication. (Nähere Informationen zu Basic Authentication gibt es in Englischer Sprache hier.) Sollten Ladestationen über einen öffentlichen Kommunikationskanal angebunden werden, stellt diese Konfiguration die einzige Möglichkeit der Anbindung dar.

OCPP-Endpunkte

Basierend auf Ihrer Instanz stellen wir Ihnen die folgenden Endpunkte zur Verfügung:

Über die Sicherheit der Public- und Privateauth-URL – BASICAUTH

Wie weiter oben schon beschrieben, haben Sie unterschiedliche Variante der Broker-Anbindung an unser be.ENERGISED Backend zur Auswahl.

Eine davon ist die öffentliche Verbindung (public), die es Ihnen ermöglicht, Stationen an be.ENERGISED anzubinden, die nicht über unser internes VPN kommunizieren. Hierzu muss die Ladestation BASICAUTH unterstützen. Informationen dazu holen Sie bitte bei Ihrem Hardwarehersteller ein!

Bei Fragen zu dieser Anbindungsvariante wenden Sie sich bitte an einen Vertriebsmitarbeiter oder an den Support.

Auch die Variante „privateauth“ bietet Ihnen die Möglichkeit die Verbindung zwischen Backend und Ladestation zusätzlich mit einem Benutzernamen und Passwort zu schützen. Auch hierzu muss Ihre Ladestation BASICAUTH unterstützen.

BASICAUTH Passwort

Ihr Passwort für BASICAUTH finden Sie in Ihrer Instanz.

Gehen Sie dazu auf Einstellungen/Systemeinstellungen/OCPP-Sicherheitseinstellungen.

Hier können Sie Ihr Passwort einsehen und auch neue BASICAUTH Passwörter hinzufügen.

Falls Sie unter Einstellungen/Systemeinstellungen den Punkt OCPP-Sicherheitseinstellungen nicht vorfinden, dann wurde das Recht für diese Benutzergruppe noch nicht freigeschaltet. 

Gehen Sie hierzu unter Benutzerverwaltung/Gruppen/Übersicht auf das Symbol Gruppen und dann den Button Rechte der entsprechenden Gruppe. Unter dem Reiter Einstellungen finden Sie den Punkt OCPP-Sicherheitseinstellungen. Diesen setzen Sie auf JA und das Recht ist damit für die jeweilige Nutzergruppe aktiviert.

Nähere Informationen zur Rechteverwaltung finden Sie in diesem Artikel.