Ewon Cosy+ Funktionsänderungen in Firmware 23.0

A) FTP-Server

Änderungen:

• Standardmäßig deaktiviert
• Verfügbar auf VPN- und LAN-Schnittstellen; nicht mehr verfügbar auf WAN-Schnittstellen

Beschreibung:
Der Ewon FTP-Server ist jetzt standardmäßig deaktiviert (Werkseinstellungen und nach Reset). 
Er kann auf VPN- und/oder LAN-Schnittstellen über den erweiterten Parameter 'ClosedDevice' aktiviert werden. 
Beispielwerte werden bereitgestellt; siehe (Link) für Details

Der Parameter kann über die Funktion Tabellarische Ausgabe unter Setup > System > Speicher > Tabellarische Ausgabe > COM cfg bearbeiten eingestellt werden.

B) NTP-Server

Änderungen:

• Standardmäßig deaktiviert

Beschreibung:
Der NTP-Server des Ewon ist standardmäßig deaktiviert. Um den Ewon als NTP-Relay zu verwenden, muss der NTP-Server manuell unter Setup > System > Main > Net Services > NTP-Server aktiviert werden.

C) USB über IP

Änderungen:

• Standardmäßig deaktiviert
• Verfügbar für VPN und LAN; nicht mehr verfügbar für WAN-Schnittstellen

Beschreibung:
USB over IP ermöglicht den Zugriff auf ein USB-Gerät über eine Talk2m-Verbindung, die lokal in eCatcher angezeigt wird. Um diese Funktion zu nutzen, muss sie manuell unter Setup > System > Kommunikation > Allgemein > USBIP aktiviert werden.

Bei der Aktivierung können die Standardwerte für Log Level und Start Port beibehalten werden.

Hinweis: Eine Verknüpfung zur USBIP-Einrichtungsseite ist auf der Cosy+  Übersichtsseite unter dem Abschnitt Gateway-Status verfügbar.

D) HTTP-Server

Änderungen:

• Verfügbar für VPN und LAN; nicht mehr verfügbar für WAN-Schnittstellen

Beschreibung:
Der Ewon-HTTP-Server, der zur Anzeige der Web-Konfigurationsseiten verwendet wird, ist nicht mehr über die WAN-Schnittstelle zugänglich.

E) SMTP-Client

Änderungen:

• SMTP-Client auf die VPN-Schnittstelle beschränkt; nicht mehr über LAN oder WAN verfügbar (einschließlich WiFi und Mobilfunk)

Beschreibung:
Der SMTP-Client, der zum Senden von E-Mail- oder SMS-Benachrichtigungen (über digitale Eingänge) verwendet wird, funktioniert jetzt nur noch über die VPN-Schnittstelle unter Verwendung des Talk2m-Mail-Relays.
Die Verwendung eines eigenen SMTP-Servers wird nicht mehr unterstützt.

F) Profinet-Explorer

Änderungen:

• Der Netzwerkscan startet nur noch, wenn der Benutzer auf die Schaltfläche Aktualisieren klickt.

Beschreibung:
Bisher startete der Profinet Explorer den Scan automatisch, wenn die Seite geöffnet wurde. Jetzt muss der Scanvorgang manuell über die Schaltfläche Aktualisieren ausgelöst werden.

Pfad: Setup > System > Haupt > Netzdienste >  Profinet Explorer

G) DynDNS

Änderungen:

• Wird nicht mehr unterstützt.

Beschreibung:
Die DynDNS-Funktion (dynamisches DNS) wurde aus dem Ewon-Gerät entfernt.

Authentifizierungsprotokolle:
Das Ewon-Gerät protokolliert nun erfolgreiche und fehlgeschlagene Anmeldeversuche über alle seine verschiedenen Konfigurationsschnittstellen (Webserver, EBD, FTP-Server, etc.)

Beispiel EventLog-Meldungen:

Protokolle zur Nutzung von Datenschutz-Assets:
Es wurde eine Protokollierung hinzugefügt, um die Konfiguration und Verwendung von Datenschutzwerten (z. B. E-Mail und SMS) zu verfolgen. Das Protokoll zeichnet auf, wann Werte konfiguriert werden und wann sie verwendet werden.

Beispiel EventLog-Meldungen:

Puffer für das Privacy Asset Log (PAL):
Ein persistentes Privacy Asset Log (PAL) wurde implementiert, um die RED-Anforderungen zu erfüllen und sicherzustellen, dass PrivacyAssetEvent-Protokolle auch nach einem Neustart erhalten bleiben.
Ein neuer Export-Block-Deskriptor (EBD), dtPAL, ermöglicht das Herunterladen aller Protokolleinträge in eine einzige Datei, ohne sie zu löschen.

EBD-Syntaxe Beispiel: http://#deviceIP#/rcgi.bin/ParamForm?AST_Param=$dtPAL$fnLogText.txt
 

Beispiel für den Inhalt des PAL-Logs:
2025-05-27 12:19:18;1342215689;di-Senden von E-Mail(s) an konfigurierte Adresse(n) aufgrund eines digitalen Eingangsereignisses (1)

2025-05-27 12:04:23;-268470016;ecfg-Privacy Parameter der COM Konfiguration wurde geändert (DI2AlarmSMSRecipients)

Hinweis: Der PAL speichert Ereignisse in drei rotierenden Protokolldateien, die sich in /usr/PALog/ befinden und jeweils bis zu 0,3 MB groß sind. Ältere Dateien werden automatisch gelöscht, um die Speichergrenzen einzuhalten.

Gerätekonfiguration über FTP:
Der FTP-Server ist standardmäßig deaktiviert und muss zunächst über die grafische Benutzeroberfläche (Tabelleneditor) aktiviert werden. Wenn er über die LAN-Schnittstelle aktiviert ist, muss er nach der Verwendung deaktiviert werden, es sei denn, der physische und der LAN-Zugang sind gesichert.
Alternativ kann auch die Konfiguration über einen USB-Stick verwendet werden.

Sichern / Wiederherstellen (eBuddy):
Die Sicherung und Wiederherstellung über eBuddy erfolgt über den FTP-Server, der zunächst über die GUI aktiviert werden muss. Wenn der FTP-Server über die LAN-Schnittstelle aktiviert wurde, muss er nach der Verwendung deaktiviert werden, es sei denn, der physische und der LAN-Zugang sind gesichert.

Fernzugriff auf USB-Geräte:
Da die USB-over-IP-Funktion standardmäßig deaktiviert ist, müssen Sie sie zunächst auf dem Ewon-Gerät aktivieren, bevor Sie aus der Ferne auf das angeschlossene USB-Gerät zugreifen können.
Eine Verknüpfung zur USB-over-IP-Einrichtungsseite ist auf der Cosy+  Übersichtsseite unter dem Abschnitt Gateway-Status verfügbar.