> For the complete documentation index, see [llms.txt](https://support.powerio.com/hub/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://support.powerio.com/hub/security/betrieb/netzwerk-und-bms.md).

# Netzwerk und BMS-Kommunikation

Diese Seite beschreibt die Anbindung an Gebäudeleittechnik (GLT/BMS) aus Security Sicht. Die vollständige Protokollbeschreibung steht auf den Feldbus Seiten der Produkte.

## Schnittstellen und Protokolle je Produkt

{% tabs %}
{% tab title="H1.M100" %}
**Schnittstellen:** Ethernet und serielle Kommunikation

**BMS:** Modbus TCP/RTU über eine entsprechend konfigurierte Application, zum Beispiel CODESYS. BACnet/IP ist optional über CODESYS möglich.

**Mobilfunk:** Nicht integriert
{% endtab %}

{% tab title="H1.M200" %}
**Schnittstellen:** Ethernet und serielle Kommunikation

**BMS:** Modbus TCP/RTU über eine entsprechend konfigurierte Application, zum Beispiel CODESYS. BACnet/IP ist optional über CODESYS möglich.

**Mobilfunk:** Die Variante H1.M200-CDS-LTE besitzt ein LTE-Modul mit SIM-Karten-Slot.
{% endtab %}

{% tab title="H1.M300" %}
**Schnittstellen:** Ethernet und vier RS485-Schnittstellen

**BMS:** Modbus TCP/RTU und Modbus-Gateway in der Gerätefirmware. BACnet/IP ist optional über CODESYS möglich.

**Mobilfunk:** Nicht integriert
{% endtab %}

{% tab title="T1.B100" %}
**Schnittstellen:** 100 Mbit/s Ethernet, vier serielle Onboard-Ports und ein Erweiterungsslot

**BMS:** Modbus TCP/RTU und Modbus-Gateway in der Gerätefirmware. BACnet/IP ist optional über CODESYS möglich.

**Mobilfunk:** Nicht integriert
{% endtab %}
{% endtabs %}

Der dokumentierte Lösungsweg für BACnet/IP verwendet die [HVAC BACnet2 Library](/hub/codesys-hvac/hvac-bacnet2-library/beschreibung.md) mit einer kompatiblen CODESYS Runtime und einer separaten [CODESYS BACnet SL Lizenz](https://store.codesys.com/en/codesys-bacnet-sl.html). BACnet MS/TP, BACnet/SC und Modbus Security sind für die genannten Geräte nicht allgemein freigegeben.

{% hint style="warning" %}
Modbus TCP, Modbus RTU und klassisches BACnet/IP stellen selbst keine Verschlüsselung und keine Benutzeranmeldung bereit. Sie sind in geschützten Automationsnetzen zu betreiben. Für nicht vertrauenswürdige Netze sind Segmentierung, Firewall-Regeln und ein gesicherter Tunnel wie VPN oder TLS erforderlich.
{% endhint %}

## Empfehlungen für den Betrieb

* Controller in einem eigenen, segmentierten Automationsnetz betreiben
* Nicht benötigte [Zugriffsdienste deaktivieren](/hub/security/gerat/zugriff-und-authentifizierung.md)
* [HTTPS für die Weboberfläche aktivieren](/hub/security/gerat/verschluesselung-und-zertifikate.md)
* Fernzugriff über VPN

## LTE und SIM

{% columns %}
{% column %}

### Gerätefunktion

H1.M200-CDS-LTE unterstützt eine SIM-Karte und eine LTE-Verbindung. Die PIN-Abfrage der SIM-Karte muss deaktiviert sein. Die Gerätesoftware unterstützt APN-Konfiguration sowie PAP- oder CHAP-Authentifizierung, sofern der Mobilfunkanbieter dies verlangt.
{% endcolumn %}

{% column %}

### Security-Einordnung

PAP und CHAP dienen der Zugangsauthentifizierung und verschlüsseln keine Nutzdaten. Die Funkstreckenverschlüsselung handeln SIM, Modem und Mobilfunknetz aus. Anwendungsdaten sind zusätzlich mit HTTPS, VPN oder einem vergleichbaren Ende-zu-Ende-Schutz abzusichern.
{% endcolumn %}
{% endcolumns %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://support.powerio.com/hub/security/betrieb/netzwerk-und-bms.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.