Το υλικολογισμικό IAMMETER i.91.065.17 προσθέτει ασφαλή ανάκτηση πρόσβασης διαχειριστή, υποστήριξη Swagger API και WEM3063T

Το υλικολογισμικό IAMMETER i.91.065.17 βασίζεται στις λειτουργίες ασφαλείας της σειράς i.91.065 και προσθέτει ασφαλή μηχανισμό ανάκτησης για ξεχασμένα διαπιστευτήρια Admin Security, βελτιωμένες δοκιμές API μέσω browser με HTTP Basic Authentication και υποστήριξη του νέου μετρητή ενέργειας WEM3063T.

Λήψη υλικολογισμικού i.91.065.17

Η έκδοση αυτή αποτελεί επίσης μέρος της συνεχούς προσπάθειας της IAMMETER να ανταποκριθεί στις απαιτήσεις κυβερνοασφάλειας για ραδιοεξοπλισμό συνδεδεμένο στο διαδίκτυο βάσει του EN 18031-1:2024. Η κατάσταση συμμόρφωσης και πιστοποίησης κάθε μοντέλου μετρητή IAMMETER θα ανακοινωθεί ξεχωριστά όταν καταστεί επίσημα διαθέσιμη.

Για τους χρήστες, η ενημέρωση προσφέρει τέσσερις πρακτικές βελτιώσεις:

ανάκτηση πρόσβασης όταν έχει ξεχαστεί ο τοπικός κωδικός Admin Security·
δοκιμές προστατευμένων API της συσκευής από εξωτερικό Swagger UI·
υποστήριξη του τριφασικού μετρητή ενέργειας WEM3063T για την αγορά των ΗΠΑ·
ευκολότερη εύρεση των οδηγιών της μονάδας ασφαλείας.

Ασφαλής ανάκτηση πρόσβασης όταν ξεχαστεί ο κωδικός διαχειριστή

Αν ξεχάσετε τον κωδικό Admin Security, μπορείτε να επαληθεύσετε ότι η συσκευή είναι συνδεδεμένη με τον λογαριασμό IAMMETER σας και να ανακτήσετε την τοπική πρόσβαση, χωρίς να απαιτείται το IAMMETER Cloud να συνδεθεί απευθείας στον μετρητή ή να τον επαναφέρει. Η συσκευή δημιουργεί μια πρόκληση ανάκτησης μίας χρήσης και η υπηρεσία ανάκτησης υπογράφει ακριβώς αυτή την πρόκληση μετά την επαλήθευση του λογαριασμού.

Η διαδικασία είναι η εξής:

Ζητήστε από τη συσκευή μια πρόκληση ανάκτησης μίας χρήσης.
Συνδεθείτε στο σύστημα IAMMETER Contributor με τον λογαριασμό IAMMETER Cloud σας.
Υποβάλετε το ωφέλιμο φορτίο της πρόκλησης. Η υπηρεσία ανάκτησης επαληθεύει ότι ο σειριακός αριθμός της συσκευής είναι συνδεδεμένος με τον λογαριασμό IAMMETER σας.
Λάβετε μια υπογραφή Ed25519 για το συγκεκριμένο ωφέλιμο φορτίο.
Στείλτε το υπογεγραμμένο αίτημα ανάκτησης στη συσκευή μέσω της τοπικής της διεύθυνσης IP.
Μετά την επιτυχή επαλήθευση, η συσκευή απενεργοποιεί το Admin Security, ώστε να ορίσετε νέο όνομα χρήστη και κωδικό Admin Security.

Το ωφέλιμο φορτίο ανάκτησης συνδέεται με τον σειριακό αριθμό της συσκευής, τη διεύθυνση MAC και μια τιμή nonce μίας χρήσης. Το υλικολογισμικό περιέχει μόνο το δημόσιο κλειδί επαλήθευσης, όχι ιδιωτικό κλειδί υπογραφής. Η υπηρεσία ανάκτησης υπογράφει την πρόκληση που δημιούργησε η συσκευή μετά την επαλήθευση· δεν συνδέεται απευθείας στον μετρητή και δεν τον επαναφέρει.

Για την πλήρη διαδικασία, δείτε Πώς να ανακτήσετε την πρόσβαση αν ξεχάσετε τον κωδικό διαχειριστή IAMMETER.

Υποστήριξη WEM3063T για την αγορά των ΗΠΑ

Το υλικολογισμικό i.91.065.17 περιλαμβάνει υποστήριξη για τον WEM3063T, έναν τριφασικό μετρητή ενέργειας IAMMETER που αναπτύχθηκε για την αγορά των ΗΠΑ.

Ο WEM3063T έχει σχεδιαστεί για εξωτερικούς μετασχηματιστές έντασης με τυπική έξοδο 5 A. Έχει υποβληθεί σε δοκιμές προϊόντος και ασφάλειας στο πλαίσιο της εν εξελίξει διαδικασίας πιστοποίησης UL, συμπεριλαμβανομένων δοκιμών από την SGS. Η κατάσταση πιστοποίησης UL θα ανακοινωθεί ξεχωριστά όταν καταστεί επίσημα διαθέσιμη. Το υλικολογισμικό αναγνωρίζει τον WEM3063T και εφαρμόζει την αντίστοιχη λογική κλιμάκωσης ρεύματος, ισχύος και ενέργειας.

Πριν από την αναβάθμιση, επιβεβαιώστε το μοντέλο του μετρητή, τις προδιαγραφές των μετασχηματιστών έντασης και τις τοπικές απαιτήσεις εγκατάστασης στον χώρο σας.

Δοκιμές Swagger API με Basic Auth

Το υλικολογισμικό i.91.065.17 επιτρέπει σε εργαλεία API μέσω browser, όπως το Swagger UI του IAMMETER WEM API Test, να καλούν API που προστατεύονται από το Admin Security χρησιμοποιώντας HTTP Basic Authentication. Το υλικολογισμικό επιτρέπει πλέον την κεφαλίδα Authorization στα αιτήματα προελέγχου CORS.

Άνοιγμα του IAMMETER WEM API Test

Η διαδικασία με το Swagger εξακολουθεί να απαιτεί:

browser που μπορεί να προσπελάσει την τοπική διεύθυνση IP του μετρητή·
έγκυρα διαπιστευτήρια Basic Auth·
λειτουργία API που υποστηρίζεται από το υλικολογισμικό της συσκευής.

Το αίτημα αποστέλλεται απευθείας:

Browser → loads Swagger UI from iammeter.github.io
Browser → sends an authenticated API request directly to the meter's local IP

Ο ιστότοπος Swagger δεν είναι διακομιστής που συνδέεται στον μετρητή σας. Ο browser πρέπει να μπορεί να προσπελάσει τον μετρητή στο τοπικό δίκτυο και κάθε προστατευμένο αίτημα εξακολουθεί να απαιτεί έγκυρα διαπιστευτήρια Basic Auth. Η αλλαγή CORS δεν καταργεί τον έλεγχο ταυτότητας ούτε εκθέτει το API της συσκευής μέσω του IAMMETER Cloud.

Άλλες βελτιώσεις ασφαλείας

Η σελίδα Security διαθέτει πλέον πιο ευδιάκριτο σύνδεσμο βοήθειας Enable/Disable Security Module (Ενεργοποίηση/απενεργοποίηση μονάδας ασφαλείας). Οδηγεί στον οδηγό χρήσης Local Admin Security, με οδηγίες ρύθμισης και ανάκτησης.

Επαλήθευση πιστοποιητικών MQTTS και HTTPS

Η σειρά υλικολογισμικού i.91.065 υποστηρίζει επίσης τρεις λειτουργίες επαλήθευσης πιστοποιητικών για MQTTS και HTTPS:

builtin — χρήση των ενσωματωμένων έμπιστων πιστοποιητικών ρίζας·
custom — χρήση μεταφορτωμένου πιστοποιητικού ρίζας CA σε μορφή PEM·
none — απενεργοποίηση της επαλήθευσης πιστοποιητικών για συμβατότητα ή ελεγχόμενα περιβάλλοντα δοκιμών. Αυτή η λειτουργία δεν συνιστάται για συνήθεις εγκαταστάσεις με σύνδεση στο διαδίκτυο.

Ο ενσωματωμένος χώρος αποθήκευσης πιστοποιητικών περιλαμβάνει τα DigiCert Global Root G2 και ISRG Root X1. Για εγκαταστάσεις που χρησιμοποιούν ιδιωτική αρχή πιστοποίησης, μπορεί να μεταφορτωθεί προσαρμοσμένο πιστοποιητικό ρίζας CA σε μορφή PEM. Τα MQTTS και HTTPS μοιράζονται την ίδια ρύθμιση επαλήθευσης TLS.

Για λεπτομέρειες ρύθμισης, δείτε Επαλήθευση πιστοποιητικών MQTTS και HTTPS.

Για τις ρυθμίσεις Admin Security, δείτε τον οδηγό χρήσης Local Admin Security.

Σημειώσεις αναβάθμισης και συμβατότητας

Αυτή η έκδοση διατηρεί την υπάρχουσα συμπεριφορά ασφαλείας των υποκείμενων πρωτοκόλλων:

τα προστατευμένα API εξακολουθούν να απαιτούν επαλήθευση Basic Auth·
οι υπάρχοντες έλεγχοι ασφαλείας OTA παραμένουν σε ισχύ·
αυτή η έκδοση δεν αλλάζει την υπάρχουσα συμπεριφορά σύνδεσης TLS ή επαλήθευσης πιστοποιητικών·
το υλικολογισμικό εξακολουθεί να επαληθεύει την υπογραφή ανάκτησης ως προς το ακριβές ωφέλιμο φορτίο μίας χρήσης.

Πριν από την αναβάθμιση, επιβεβαιώστε ότι το πακέτο υλικολογισμικού αντιστοιχεί στο μοντέλο του μετρητή IAMMETER σας και ακολουθήστε τις οδηγίες τοπικής αναβάθμισης ή αναβάθμισης μέσω εφαρμογής στη σελίδα Ενημερώσεις υλικολογισμικού IAMMETER.

Διορθώσεις σφαλμάτων και βελτιώσεις αξιοπιστίας

Αυτή η έκδοση περιλαμβάνει επίσης διορθώσεις αξιοπιστίας που συγκεντρώθηκαν στη σειρά υλικολογισμικού i.91.065:

Ενισχυμένη επικύρωση εικόνας OTA, συμπεριλαμβανομένων της δομής πακέτου, του μήκους εικόνας, των ορίων διαμερισμάτων και των ελέγχων ακεραιότητας.
Οι αποτυχίες επικύρωσης OTA επιστρέφουν πλέον συγκεκριμένο σφάλμα JSON, δεν θέτουν τη σημαία αναβάθμισης και δεν επανεκκινούν τον μετρητή.
Βελτιωμένη διαχείριση σφαλμάτων OTA στο Web UI, συμπεριλαμβανομένων σφαλμάτων δικτύου XHR και λήξεων χρονικού ορίου.
Διορθώθηκαν αποκρίσεις OTA που ο browser μπορούσε να αναφέρει ως σφάλματα δικτύου όταν ήταν ενεργό το Admin Security.
Βελτιωμένη διαχείριση σωμάτων αιτημάτων HTTP POST που λαμβάνονται σε πολλά πακέτα TCP, συμπεριλαμβανομένων αιτημάτων Admin Security, πιστοποιητικών TLS, σύνθετων ρυθμίσεων και OTA.
Διορθώθηκε πρόβλημα όπου το Web UI μπορούσε να μη δείξει τη σωστή σελίδα αποτελέσματος μετά από επιτυχή ενημέρωση OTA.
Διορθώθηκε η κλιμάκωση άεργου ισχύος για WEM3046T και WEM3063T.
Προστέθηκε λογική ένδειξης κατάστασης σύνδεσης μέσω του Wi-Fi LED στο WEM3063T.