SE527614C2 - Metod och anordning för att styra åtkomst mellan ett lokalt nätverk och ett fjärrranslutet nätverk - Google Patents

Description

Jolo In oo oo oc oooo o o n o o o o 0 o 0 I 0 0 01 oo mono oo o 10 15 20 25 30 35 527 614 visserligen enkelt för en användare att aktivera respektive avaktivera anslutningen mellan LAN och WAN, men medför nackdelen att användaren fysiskt måste befinna sig vid själva routern för att styra anslutningen.

Framför allt finns också risken att användaren helt enkelt glömmer att koppla ifrån det fjärranslutna nätverket, eller inte orkar koppla ifrån det fjärranslutna nätverket p.g.a. det extra besväret att manövrera knappen pà routern, vilket lämnar det lokala nätverket sårbart för attacker utifrån.

Vidare är det från WOO3/090047 känt en anordning innefattande en omkopplare för att bryta och sluta kontakten mellan en enskild dator och ett lokalt nätverk.

Styrningen av omkopplaren är beroende av användaraktivitet, exempelvis om datorn inte används under en viss tid bryts kopplingen mellan datorn och' nätverket. Detta gör att användaren själv inte behöver tänka på att koppla ur sin egen dator. Omkopplaren kan också aktiveras manuellt medelst till exempel en knapp på anordningens utsida, eller fjärrstyras genom en GSM-modul som är innefattad i anordningen.

Eftersom ovannämnda anordning styrs beroende på en enskild användares aktivitet, och syftar till att skydda enskilda klienter, är anordning dock inte alls lämpad för användning mellan ett lokalt nätverk och ett fjärranslutet nätverk. Dessutom måste, i ett fall med ett lokalt nätverk innefattande ett flertal klienter, en anordning vara installerad på varje klient för att alla klienter ska vara skyddade mot attacker utifrån.

Sammanfattning av uppfinningen Ett ändamål med föreliggande uppfinning är att åstadkomma en förbättrad anordning för att styra åtkomst mellan ett lokalt nätverk och ett fjärranslutet nätverk.

Ett speciellt ändamål med uppfinningen är att åstadkomma en anordning som ytterligare reducerar tiden micntaæ/f *EH fin-vi O! o oo oo oo oooo 0 9 I o o o o o o o o o o o o o . o I oooo o o o o . . lo o oo oooo oo 10 15 20 25 30 35 527 614 det lokala nätverket står i förbindelse med det fjärranslutna nätverket.

Dessa och andra ändamål, vilka kommer att framgå av den följande beskrivningen, uppnås genom en anordning för att styra åtkomst mellan ett lokalt nätverk och ett fjärranslutet nätverk, vilken anordning innefattar en omkopplare som är placerad mellan det lokala nätverket och det fjärranslutna nätverket för att frånkoppla det lokala nätverket från det fjärranslutna nätverket, varvid omkopplaren är anordnad att styras automatiskt baserat pà en insignal, vilken signal indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, varvid anordningen är anpassad att hålla omkopplaren frånkopplad då insignalen indikerar att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas.

Till grund för uppfinningen ligger en insikt om att man genom att automatiskt styra omkopplaren baserat på en insignal som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket markant kan reducera tiden som det lokala nätverket står i förbindelse med det fjärranslutna nätverket, och därmed tiden som det lokala nätverket är sårbart för attacker utifrån. Således frånkopplas omkopplaren (d.v.s. förbindelsen mellan det lokala nätverket och det fjärranslutna nätverket bryts) automatiskt när insignalen indikerar att inget behov av anslutningen mellan det lokala nätverket och det fjärranslutna nätverket förväntas. Å andra sidan styrs omkopplaren så att anslutningen automatiskt återupptas när insignalen indikerar att behov av anslutningen mellan det lokala nätverket och det fjärranslutna nätverket förväntas. Det lokala nätverket är alltså endast i förbindelse med det fjärranslutna nätverket när behov föreligger. För exempelvis ett kontor med arbetstid (d.v.s. förväntad användning av anslutningen mellan kontorets intranät och Internet) mellan klockan 8 och 17 innebär detta att tiden 0 no co coon o o o 0 o q Û O Û I Û 0 O I I o: once o. g 10 15 20 25 30 35 527 614 nu nn o o oo n .g .. , . :zz 'I :o o ou :kni n'nun: x n a a o o ao u n a n :nu :ut -. : :o0:Iø= :e :o g I o n u o u u nu aoo u o : 4 som intranätet är anslutet till Internet reduceras med nästan 2/3 jämfört med en anslutning som är igång dygnet runt.

En annan fördel med anordningen enligt uppfinningen är att omkopplaren inte behöver aktiveras manuellt, varvid risken att förbindelsen mellan det lokala nätverket och det fjärranslutna nätverket i onödan lämnas på minskar. Anordningen enligt uppfinningen är dessutom relativt billig och enkel att implementera.

Insignal som indikerar förväntat behov av åtkomst mellan nätverken och som styr omkopplaren kan genereras av ett system som är anordnat i de lokaler som inhyser det lokala nätverk. Systemet kan t.ex. vara innefattat i själva det lokala nätverket, eller i anslutning till de lokaler där det lokala nätverket är beläget. Följaktligen styrs förbindelsen mellan det lokala nätverket och det fjärranslutna nätverket ”inifrån” av ett internt system, vilket gör det lokala nätverket mindre sårbart än om den hade styrts utifrån, fràn exempelvis det fjärranslutna nätverket.

Med den automatiska frånkopplingen som följd av att insignalen indikerar att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas skall inom ramen för denna ansökan inte nödvändigtvis förstås en momentan frànkoppling, även om detta är möjligt, utan inbegriper även en viss fördröjning av fránkopplingen från en tillstándsövergàng hos insignalen. Med andra ord är den totala tid som omkopplaren är frànkopplad väsentligen lika med den tid som insignalen indikerar att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas, men behöver inte nödvändigtvis vara identisk med denna.

Omkopplaren kan vara anordnad att frånkoppla det lokala nätverket från det fjärranslutna nätverket genom fysisk frânkoppling. Exempelvis kan själva förbindelsen mellan nätverket fysiskt brytas, eller så kan 10 15 20 25 30 35 527 614 0000 0 0 noen :o e 0 u o coacha o o 0 coon:- strömmatningen till en hubb eller ett nätnav i omkopplaren fysiskt brytas medelst ett relä så att det lokala nätverket frànkopplas från det fjärranslutna nätverket.

V I en utföringsform av uppfinningen genereras insignalen som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket av ett system som indikerar närvaro av användare i lokaler med åtkomst till det lokala nätverket. Det lokala närverket kan exempelvis vara ett lokalt datornätverk, såsom ett intranät, och lokalerna kan exempelvis vara ett kontor där klienter som är uppkopplade till det lokala nätverket (intranätet) är inhysta. När det finns personer/användare på kontoret föreligger ett förväntad behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, varvid en insignal genereras som gör att omkopplaren medger åtkomst mellan nätverken. Å andra sidan, när det inte finns personer närvarande på kontoret föreligger inget förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, varvid en insignal som håller omkopplaren frànkopplad genereras, d.v.s. förbindelsen mellan nätverken bryts. En fördel med detta är att anslutningen mellan det lokala nätverket och det fjärranslutna nätverket endast är aktiverad när personer befinner sig i de lokaler som medger åtkomst till klienter i det lokala nätverket. Dessutom innebär det att om obehöriga intrång sker, så sker dessa under perioder då det finns personal och resurser för att kunna hantera intrånget närvarande.

Systemet som indikerar närvaro av användare i lokaler med åtkomst till det lokala nätverket kan vara åtminstone ett av passagekontrollsystem, inbrottslarmsystem, system för central belysning och/eller tidur. I det fallet styranordningen enligt uppfinningen är kopplad till flera olika system kan den elektriska kopplingen mellan styranordningen och systemen 0000 0 0 0 0 0000 0 O IOII O I 0 00 00 00 0000 0 0 0 0 0 0 0 0 00 0 0 I O U I 0 0 0 0 0 0 0 0 0 0000 0 0 0 0 0 0 00 0 00 0000 00 0 10 15 20 25 30 35 527 614 6 anpassas så att exempelvis insignalen från ett visst system prioriteras, eller så att anslutningen mellan nätverken kan brytas först när alla inkopplade system genererar en signal som indikerar att ingen användning av anslutningen förväntas, etc. Styrning baserat på en insignal från en kombination av system kan bidra till att höja säkerheten och noggrannheten avseende driften av styranordningen.

Med fördel genereras insignalen som styr omkopplaren mellan det lokala nätverket och det fjärranslutna nätverket av ett (eller flera) redan befintligt närvaroindikeringssystem, vilket förenklar installationen och håller implementeringskostnaderna nere.

I fallet med passagekontrollsystem skickas, när passagekontrollsystemet indikerar att inga personer/användare finns i lokalerna med åtkomst till det lokala nätverket, eníinsignal som gör att omkopplaren automatiskt àtser att anslutningen mellan det lokala nätverket och det fjärranslutna nätverket bryts. Frånvaro av personer i dessa lokaler är en tydlig indikation att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket är att förvänta. På motsvarande sätt skickas, när passagekontrollsystemet indikerar att åtminstone en person finns i lokalerna, en insignal som gör att omkopplaren automatiskt àtser att det lokala nätverket förbinds med det fjärranslutna nätverket.

På liknande sätt indikerar ett aktiverat inbrottslarmsystem att inga personer/användare finns i lokalerna med åtkomst till det lokala nätverket, varvid en signal genereras som gör att förbindelsen mellan det lokala nätverket och det fjärranslutna nätverket bryts, medan ett avaktiverat inbrottslarmsystem indikerar att personer/användare finns i lokalerna, varvid åtkomst mellan det lokala nätverket och det fjärranslutna nätverket medges.

TX fr.

K 10 15 20 25 30 35 527 614 u- 4 o oo I oo oo o 0- o o 1 w n o ~ o o o I I oo o I oo oo fo v o se o o o o o: c u o 0 0 -- - . f." .- .. -. . . .. . o n o a o o o o c e l 0 o I I I l I o se co fo: f o o 7 På liknande sätt kan ett system för central belysning indikera huruvida det finns personer i lokaler med åtkomst till det lokala nätverket eller ej, varvid anslutningen mellan det lokala nätverket och det fjärranslutna nätverket kan styras därefter. Speciellt är _detta dock fördelaktigt om den centrala belysningsstyrningen motsvarar att personal finns kvar/ingen personal finns kvar.

I fallet med tidur kan detta vara inställt på fasta tider som motsvarar t.ex. arbetstider. Det innebär att det lokala nätverket ansluts till det fjärranslutna nätverket vid en viss tid på dygnet (exempelvis på morgonen), och att anslutningen bryts vid en annan tid på dygnet (exempelvis på kvällen). Tiduret är med fördel anordnat med en kalenderfunktion så att omkopplaren kan styras så att anslutningen även ligger nere under lediga dagar, såsom helgdagar.

I en annan utföringsform av föreliggande uppfinning genereras insignalen, vilken indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket och styr omkopplaren, av ett övervakningssystem i det lokala nätverket. Övervakningssystemet är företrädesvis anordnat att, när övervakningssystemet genererar ett larm till följd av t.ex. ett indikerat fel, generera en insignal som gör att det lokala nätverket ansluts till det fjärranslutna nätverket. Detta gör det möjligt för övervakningssystemet att skicka ett meddelande om larmet med t.ex. e-post, via det fjärranslutna nätet, till en extern operatör. Ett larm indikerar alltså i detta fall att behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas. När inget larm föreligger, d.v.s. när inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas, är insignalen sådan att omkopplaren hålls frånkopplad. Det lokala nätverket är alltså endast anslutet till det fjärranslutna nätverket när behov föreligger, varvid tiden som det 'fïäfñ A9XPåTÉÉT\LàNLÜCfiÄSHI2lO1é$37\É;$Eåfšï 0000 0 0 0 0000 0 0000 0 0 00 000 00 0 0 0 00 0 00 00 0 0 000 OO OI IC IC 0 0 0 0 0 0 0 0 0 0 00 0 00 0 0 0 0 0 0 0 0 0 0 0000 00 0 10 15 20 25 30 35 527 614 8 lokala nätverket är exponerat för eventuella attacker utifrân markant reduceras, speciellt jämfört med en anslutning som alltid är på. Det lokala närverket kan exempelvis vara ett nätverk för styr- och övervakningssystem för en fastighet, och övervakningssystemet kan t.ex. vara en PLC som med hjälp av diverse sensorer övervakar en hiss i en fastighet eller temperaturen i en viss del av en fastighet, etc.

Anordningen enligt uppfinningen kan vidare innefatta organ för manuell styrning av omkopplaren, d.v.s. manuell styrning av åtkomsten mellan det lokala nätverket och det fjärranslutna nätverket. Detta gör det möjligt att överkoppla den automatiskt valda inställningen, vilket t.ex. är fördelaktigt om det lokala nätverket skall användas utan att åtkomst till det fjärranslutna nätverket är nödvändig.

Organet för manuell styrning kan till exempel innefatta ett fysisk manöverorgan som styr omkopplaren, såsom en tryckknapp eller vippströmbrytare som är placerad utanför anordningen. Det fysiska manöverorganet medger att omkopplaren manuellt kan kopplas pà och av, varvid förbindelsen mellan det lokala nätverket och det fjärranslutna närverket aktiveras respektive avaktiveras.

En tidströmställare (timer) kan med fördel vara kopplad till det fysiska manöverorganet så att förbindelsen mellan nätverken vid manövrering av tryckknappen är aktiv under en förutbestämd tid.

Organet för manuell styrning kan vidare innefatta organ för trådlös kommunikation, vilket gör att omkopplaren manuellt kan fjärrstyras utifrån. Den trådlösa kommunikationen kan exempelvis åstadkommas medelst en GSM-modul. Den senare gör att en operatör eller användare med en vanlig GSM-mobiltelefon manuellt kan frånkoppla respektive koppla upp anslutningen mellan det lokala nätverket och det fjärranslutna närverket, t.ex. genom ett SMS-meddelande. Detta är fördelaktigt i fallet då en användare utifrån vill koppla upp sig till »ts r 0000 0 0 0 0 00 I O I I O O O I 00 0000 00 0 00 00 00 0000 0 0 0 0 0 0 0 0 0 0 0 00 I 0 0 0 I O O I 00 10 15 20 25 30 35 527 614 000 000 0 0 00 0 00 00 0 00 0 0 0 00 00 0 00 0 00 0 00 0 00000 0 00 00 00 000 0 0 00 0 00 000 000 00 0 00 0000000 00 00 00 00 0 0 0 0 00 0 0 0 0 00 0 0 0 00 0 o 0 0 0 0 0 00 00 000 00 0 0 det lokala nätverket, t.ex. för att komma åt innehållet på en dator i ett lokalt datornätverk, eller för att läsa av och skicka kommandon till system i ett lokalt nätverk för styr- och övervakningssystem för en fastighet.

Enligt en annan aspekt av uppfinningen àstadkommes en metod för att styra åtkomst mellan ett lokalt nätverk och ett fjärranslutet nätverk innefattande stegen att motta en insignal som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, och att, då insignalen indikerar att inget behov av àtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas, automatiskt frånkoppla en omkopplare som är placerad mellan det lokala nätverket och det fjärranslutna nätverket för att frànkoppla det lokala nätverket från det fjärranslutna nätverket, d.v.s. anslutningen mellan det lokala nätverket och det fjärranslutna nätverket bryts.

Kort beskrivning av ritningarna För närvarande föredragna utföringsformer kommer i det följande att beskrivas med hänvisning till de bifogade ritningarna, pà vilka: Fig. 1 är ett schematisk blockschema som visar en utföringsform av anordningen för styrning av åtkomst mellan ett lokalt nätverk och ett fjärranslutet nätverk enligt uppfinningen, Fig. 2 är ett flödesschema som visar en metod för styrning av åtkomst mellan ett lokalt nätverk och ett fjärranslutet nätverk enligt uppfinningen, Fig. 3 är en schematisk skiss som visar en anordning enligt uppfinningen vilken är implementerad vid ett lokalt datornätverk, och Fig. 4 är en schematisk skiss som visar en anordning enligt uppfinningen vilken är implementerad vid ett lokalt fastighetsnätverk.

Detaljerad beskrivning av föredragna utföringsformer 10 15 20 25 30 35 i 527 614 000 000 0 0 00 0 00 00 0 00 0 0 0 00 00 0 00 0 00 0 00 0 00000 0 00 00 00 000 0 0 00 0_ 00 000 000 00 I 00 0000000 00 00 00 00 I 0 0 0 00 0 0 0 0 00 0 0 i 0G I e e :- 0 e :0 00 000 00 I Fig. 1 visar en anordning 10 för styrning av åtkomst mellan ett fjärranslutet nätverk och ett lokalt nätverk enligt en utföringsform av uppfinningen. Styranordningen 10 innefattar en port 12 för anslutning till ett lokalt nätverk 14, och en port 16 för anslutning till ett fjärranslutet nätverk 18. Styranordningen 10 innefattar vidare en omkopplare 20 som är anordnad på en anslutning 22 mellan portarna 12 och 16. Omkopplaren 20 är anordnad att bryta respektive sluta anslutningen 22 mellan det lokala nätverket 14 och det fjärranslutna nätverket 18.

Omkopplaren 20 kan fungera på ett flertal sätt, vilket inses av en fackman på området. Till exempel kan omkopplaren innefatta en hubb/ett nätnav till vilken/vilket nätverken 14 och 18 är anslutna via anslutningen 22, samt ett relä som är anordnat att fysiskt bryta kopplingen till hubbens strömförsörjning, för att på så sätt bryta anslutningen mellan det lokala och det fjärranslutna nätverket. Omkopplaren kan alternativt vara anordnad att fysiskt bryta respektive sluta själva anslutningen 22 mellan nätverken.

Anordningen 10 innefattar vidare en port 24 för mottagande av en insignal från ett system 26, vilken insignal är anordnad att automatiskt styra omkopplaren 20.

Styranordningen 10 kan vidare innefatta en manuellt aktiverbar omkopplare 28, t.ex. en tryckknapp eller vippströmbrytare, placerad på utsidan av anordningen 10 och kopplad till omkopplaren 20, för manuell styrning av omkopplaren 20. En tidströmställare (timer) kan vara ansluten till omkopplaren 28 så att förbindelsen mellan nätverken, när förbindelsen manuellt aktiveras medelst omkopplaren 28, är aktiv under en förutbestämd tid.

Styranordningen 10 kan dessutom innefatta en GSM- modul 30 som är kopplad till omkopplaren 20. GSM-modulen 30 medger manuell fjärrstyrning av omkopplaren 20 genom mottagande av kommandon från en mobiltelefon 32. GSM- modulen innefattar företrädesvis ett register med de 0000 0 0 0 0 0000 0 0 0000 0 0 0 0 00 00 00 0000 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 00 0000 00 10 15 20 25 30 35 527 614 000 000 0 0 00 0 00 00 0 00 0 0 0 00 00 0 00 0 00 0 00 0 000 00 0 00 00 00 000 0 0 00 0 00 000 :00 00 0 00 0000000 00 00 0 0 II I 0 0 00 0 0 0 0 00 0 0 0 00 0 I 0 I A 0 0 00 00 000 00 0 I telefonnummer som har tillåtelse att ge styrkommandon till omkopplaren 20, d.v.s. från vilka telefonnummer/abonnemang som anslutningen mellan det lokala nätverket och det fjärranslutna nätverket kan fjärraktiveras. GSM-modulen kan vidare företrädesvis lagra en händelselogg som visar inkommande nummer, tid, kommando, etc.

Vid drift av styranordningen 10 mottas vid porten 24 en insignal som genereras av systemet 26. Insignalen har en nivå som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket. När inget behov av anslutningen mellan det lokala nätverket och det fjärranslutna nätverket förväntas har insignalen en nivá som håller omkopplaren 20 frànkopplad, d.v.s. anslutningen 22 mellan det lokala nätverket och det fjärranslutna nätverket är bruten. När behov av anslutningen mellan det lokala nätverket och det fjärranslutna nätverket förväntas har insignalen en nivå som håller omkopplaren 20 sluten, d.v.s. anslutningen 22 mellan det lokala nätverket och det fjärranslutna nätverket är upprättad. På detta sätt är det lokala nätverket förbundet till det fjärranslutna nätverket endast när behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas. Förfarandet enligt ovan sammanfattas i fig. 2. Det ska noteras att insignalen som mottas pà porten 24 kan vara fördröjd, så att frànkopplandet sker med en förutbestämd tidsfördröjning, d.v.s. anslutningen mellan nätverken bryts en viss tid efter det att insignalen från systemet 26 indikerat att inget behov av förbindelse mellan nätverken föreligger. Fördröjningen kan åstadkommas genom lämplig elektrisk koppling mellan systemet och styranordningen.

Alternativt kan omkopplaren 20 styras manuellt medelst omkopplaren 28. Pâ så sätt kan den automatiska styrningen överkopplas. Omkopplaren 20 kan även fjärrstyras manuellt genom GSM-modulen 30. Kommandon till n- Ä., f n I n l :QIO O u o 0 o! n 0 o OOIO I b I O I i b OQO. nd olio 00 OI O o o o c tott o 00 g o n o I I IC lO 15 20 25 30 35 527 614 oo o o :°.g rg g g '.o: 0..o 0“o o: o o oo oo o o o o I o 0 o n I 0 o oo o nu o n g uno o: I n» ooooooo nu ao o z :: ' . g q g s n o o u o a n o . , , , , , , a, .n .nu n c 12 GSM-modulen skickas lämpligen i formen av ett SMS från en mobiltelefonen med behörigt abonnemang/telefonnummer.

Fig. 3 är en schematisk skiss som visar en styranordning 10 enligt fig. 1 implementerad vid ett lokalt datornätverk 40, såsom ett intranät. Det lokala datornätverket 40 innefattar ett flertal arbetsstationer 42, och är kopplat till ett fjärranslutet nätverk 44, såsom Internet, via en anslutning 46. Den uppfinningsenliga styranordningen 10 är ansluten mellan intranätet 40 och Internet 44 så som visas i fig. 3.

Anordningen 10 är vidare kopplad till ett system 26, vilket system genererar en insignal som automatiskt styr omkopplaren 20 i anordningen 10. Omkopplaren styrs i detta fall med fördel av en insignal fràn ett system som indikerar närvaro av användare i lokaler 48 med åtkomst till det lokala nätverket, d.v.s. närvaro av personer i lokalerna där arbetsstationerna 42 är placerade. När systemet 26 indikerar att inga personer finns närvarande i lokalen 48 skickas en insignal med en första nivå så att omkopplaren 20 bryter anslutningen 46, medan när systemet indikerar att personer finns närvarande i lokalen skickas en insignal med en annan nivå, vilken är skild från den första nivån, så att omkopplaren 20 sluter anslutningen 46, varvid åtkomst medges mellan intranätet och Internet.

I en utföringsform av uppfinningen är systemet 26 som genererar insignalen till omkopplaren 20 ett passagekontrollsystem som är kopplat till lokalen 48.

Passagekontrollsystemet är så anordnat att varje person med tillgång till lokalen 48 registrerar sig i systemet varje gång han eller hon kommer till lokalen respektive lämnar lokalen. Passagekontrollsystemet kan på så sätt indikera huruvida det finns någon person i lokalen 48 eller ej. När passagekontrollsystemet indikerar att inga personer finns i lokalen 48 skickas en signal till styranordningen 10, vilken signal är har en nivå så att omkopplaren 20 bryter anslutningen 46 mellan intranätet =\:U@::a§\¿1n14=fif:::@1@§e: I I I I IIII O III' I I I I II IQ II ICII I 0 o 0 o 0 o i 0 0 I O I o 0 U 0 OI IIII II I lo D 'l 0 o I I I I I I IIII IC I 10 15 20 25 30 35 527 614 13 40 och Internet 44. På motsvarande sätt skickas, när passagekontrollsystemet indikerar att åtminstone en person finns i lokalen 48, en signal till styranordningen 10 så att omkopplaren 20 automatiskt åtser att intranätet 40 förbinds med Internet 44.

I en annan utföringsform av uppfinningen är systemet 26 som genererar insignalen till omkopplaren 20 ett inbrottslarmsystem som övervakar lokalen 48. Larmsystemet kan exempelvis ingå i ett skalskydd för en lokal eller fastighet. den siste personen som lämnar lokalen 48 för dagen Larmsystemet kan till exempel fungera så att aktiverar larmet, medan den förste personen som kommer för dagen avaktiverar larmet. Larmsystemet kan på så sätt indikera huruvida det finns någon person i lokalen 48 eller ej. När larmsystemet indikerar att inga personer finns i lokalen 48, d.v.s. när larmet är aktiverat, skickas en signal till styranordningen 10, vilken signal är har en nivå så att omkopplaren 20 bryter anslutningen 46 mellan intranätet 40 och Internet 44. På motsvarande sätt skickas, när larmsystemet indikerar att åtminstone en person finns i lokalen 48, d.v.s. när larmet är avaktiverat, en signal till styranordningen 10 så att omkopplaren 20 automatiskt åtser att intranätet 40 förbinds med Internet 44.

I ytterligare en utföringsform av uppfinningen är systemet 26 som genererar insignalen till omkopplaren 20 ett system för central belysning för lokalen 48. Systemet för central belysning kan vara anordnat så att det känner av huruvida det finns någon person i lokalen 48 eller ej, t.ex. genom rörelse- eller akustikdetektorer. Systemet för central belysning kan således indikera huruvida det finns personer närvarande i lokalen 48 eller ej, och på samma sätt som ovan skicka en signal till anordningen 10 för automatisk triggning av omkopplaren 20 baserat på indikerad närvaro av personer i lokalen.

I ännu en utföringsform av uppfinningen är systemet 26 som genererar insignalen till omkopplaren 20 ett 'v (_.

L/ 1 | u.. 1 1 cccc c I c c OO cc cc cc cccc c c c c c c c c c c c c c c cc cccc cc cc. ' 10 15 20 25 30 35 527 614 ccc ccc c c cc c .0I'.". .ß " :g c: %äüJ:äwg¿v¿äï§ 14 tidur, vilket är inställt att till styranordningen skicka signaler som triggar omkopplaren vi förutbestämda tider.

Till exempel för ett vanligt kontor där personalen normalt arbetar mellan klockan 07:30 och 17:30 skickas 07:30 en signal fràn tiduret till styranordningen 10 så att omkopplaren 20 automatiskt àtser att intranätet 40 förbinds med Internet 44. Pà motsvarande sätt skickas 17:30 en signal från tiduret till styranordningen, vilken signal har en sådan nivå att omkopplaren 20 bryter anslutningen 46 mellan nätverken 40 och 44. På detta sättet minskar tiden som intranätet är anslutet till Internet med fjorton timmar per dygn jämfört med normalt 24 timmar per dygn. Tiduret är företrädesvis anordnat med en kalenderfunktion så att anslutningen mellan nätverken kan brytas under helger, för att ytterligare minska tiden som°det lokala nätverket är anslutet till det fjärranslutna nätverket.

Utöver den ovan beskrivna automatiska styrningen av semester, etc., omkopplaren 20 kan denna även styras manuellt medelst den manuellt aktiverbara omk0ppLaren 28, vilken är placerad på lämpligt ställe i lokalen med åtkomst till det lokala nätverket. Den manuella styrningen medger att den automatiska styrningen kan överstyras. Omkopplaren 20 kan även fjärrstyras manuellt medelst en mobiltelefon 32, från vilken en behörig användare kan skicka styrkommandon som mottas av GSM-modulen (visas ej) i anordningen 10. En användare kan pà sà sätt utifrân aktivera anslutningen och koppla upp sig till det.lokala nätverket, t.ex. för att komma åt innehållet på en dator i ett lokalt datornätverk. ' Det ska noteras att styranordningen l0 med fördel kopplas till ett redan befintligt system för indikering av närvaro av personer i lokalen 48. Detta för att minska I fallet då det finns flera (befintliga) närvaroindikeringssystem att tillgå väljs installationskostnaderna. det systemet eller de systemen som anses mest lämpligt.

Då styranordningen är kopplad till flera olika system kan 10 15 20 25 30 35 gg. n; q q n o en. .oi g M : i f 15 den elektriska kopplingen mellan styranordningen och systemen anpassas så att exempelvis insignalen från ett visst system prioriteras, eller så att anslutningen mellan nätverken kan brytas först när alla inkopplade system genererar en signal som indikerar att ingen användning av anslutningen förväntas, etc. Det ska också noteras att datorer eller annan utrustning som måste vara ständigt anslutna till Internet, såsom server för e-post, webbserver etc., kan vara anslutna utanför styranordningen 10, så att dessa inte påverkas av styranordningen. Sådana datorer eller annan utrustning betecknas med 50 i fig. 3. Även en eventuell brandvägg ansluts utanför styranordningen.

Fig. 4 är en schematisk skiss som visar en styranordning 10 enligt fig. 1 som är implementerad vid ett lokalt nätverk 60 för styr- och övervakningssystem för en fastighet. Det lokala nätverket 60 innefattar ett flertal styr- och övervakningssystem 62, och är kopplat till ett fjärranslutet nätverk 44, såsom Internet, via en anslutning 46. Styr- och övemvakningssystemen kan exempelvis vara PLC-enheter som är kopplade till och betjänar fastighetens VVS-system, ventilationssystem, värme- och kylsystem, etc. En driftstekniker kan åtkomma dessa styr- och övervakningssystem, d.v.s. det lokala nätverket 60, från Internet för att exempelvis läsa av status eller skicka styrkommandon till systemen. Systemen använder också anslutningen till Internet för att skicka ut larm, t.ex. via e-post. Larmet kan exempelvis indikera att hissen i fastigheten har stannat, att kylsystemet slutet fungera, att ventilationen slutat fungera, etc.

Den uppfinningsenliga styranordningen 10 är ansluten mellan det lokala nätverket 60 och Internet 44 så som visas i fig. 4. Omkopplaren 20 i anordningen 10 styrs i detta fall automatiskt baserat på en insignal från styr- och övervakningssystemen 62, vilken insignal exempelvis kan skickas via en anslutning 64. När ett system 62 larmar skickas till styranondningen en insignal som har "=."~.F~ ÅIÅ. 'if-iï'*"~.,.ÛI ii" 45.17 000 00 0 000 0000 I 00 00 00 00 0 0 0 0 0 0 0 0 0 0 0 0 0 n 00 0000 00 0 10 15 20 25 30 6527 614 is en sådan nivå att omkopplaren 20 sluter anslutningen 46 mellan det lokala nätverket och Internet. När anslutningen mellan nätverken upprättats kan larmet skickas ut som vanligt med e+post. Efter att larmets skickas ut skickas en insignal som har en annan nivå, vilken är skild från den första nivån, så att omkopplaren 20 bryter anslutningen 46.

Anslutningen mellan det lokala nätverket och Internet är således endast upprättad då något av styr- och övervakningssystemen i det lokala nätverket behöver skicka ut instruktioner eller larm via Internet. Detta sköts automatiskt av styranordningen enligt uppfinningen.

Utöver den automatiska styrningen av omkopplaren 20 som diskuterats ovan kan anslutningen mellan det lokala nätverket och det fjärranslutna nätverket fjärrstyras manuellt medelst en behörig mobiltelefon 32, från vilken en användare kan skicka styrkommandon som mottas av GSM- modulen (visas ej) i anordningen 10. En användare kan på så sätt utifrån manuellt aktivera anslutningen och koppla upp sig mot det lokala nätverket, t.ex. för att läsa av och/eller skicka kommandon till styr- och övervakningssystemen 62 i det lokala nätverket 60.

Uppfinningen är inte begränsad till de ovan beskrivna utföringsformerna. Fackmannen kommer att inse att varianter och modifikationer kan göras utan att fràngà uppfinningens ram så som den definieras i de medföljande kraven.

Exempelvis kan, även om en GSM-modul beskrivits ovan, modulen för trådlös telekommunikation alternativt vara baserad på UMTS, CDMA, etc. vn:v\ç;;:1¿=@ffifx;ia;@rvf

Claims (19)

10 15 20 25 30 35 527 614 17

1. PATENTKRAV '1; Anordning (10) för att styra åtkomst mellan ett lokalt nätverk (14, 40, 60) och ett fjärranslutet nätverk (18, 44), innefattande en omkopplare (20) placerad mellan nämnda lokala nätverk och nämnda fjärranslutna nätverk för att fránkoppla det lokala nätverket från det fjärranslutna nätverket, k ä n n e t e c k n a d av att nämnda omkopplare är anordnad att styras automatiskt baserat på en insignal, vilken signal är systemgenererad och indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, varvid anordningen är anpassad att hålla omkopplaren frånkopplad då insignalen indikerar att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas. _

2. Anordning enligt krav l, varvid nämnda signal som .indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket genereras av ett system (26, 62) innefattar det lokala nätverk. som är beläget i lokaler vilka

3. Anordning enligt krav 1 eller 2, varvid nämnda omkopplare är anordnad att frànkoppla det lokala nätverket från det fjärranslutna nätverket genom fysisk frånkoppling.

4. Anordning enligt något av kraven 1 till 3, varvid nämnda signal som indikerar förväntat behov av åtkomst emellan det lokala nätverket (14, 40) och det fjärranslutna nätverket (18, 44) genereras av åtminstone ett av: 1 ett system (26) som indikerar närvaro av användare i lokaler (48) med åtkomst till det lokala nätverket, och ett övervakningssystem (62) i det lokala nätverket. 10 15 20 25 30 35 .fjärranslutna nätverket 527 614 18

5. Anordning enligt något av kraven 1 till 3, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket (14, 40) och det fjärranslutna nätverket (18, 44) genereras av ett system (26) som indikerar närvaro av användare i lokaler (48) med åtkomst till det lokala nätverket.

6. Anordning enligt krav 4 eller 5, varvid nämnda system (26) är åtminstone ett av: passagekontrollsystem, inbrottslarmsystem, system för central belysning och tidur.

7. Anordning enligt något av kraven 1 till 3, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket (14, 60) och det (18, 44) genereras av ett övervakningssystem (62) i det lokala nätverket.

8. Anordning enligt något av ovanstående krav, vidare innefattande organ (28, 30) för manuell styrning av nämnda omkopplare (20).

9. Anordning enligt krav 8, varvid nämnda organ för manuell styrning innefattar ett fysisk manöverorgan (28) som är anordnat att manövreras av en användare.

10. Anordning enligt krav 8 eller 9, varvid nämnda organ för manuell styrning innefattar organ för trådlös kommunikation (30), varvid omkopplaren (20) manuellt kan fjärrstyras.

11. ll. Anordning enligt krav 10, varvid nämnda organ för trådlös kommunikation innefattar en GSM-modul (30). 10 15 20 25 30 35 527 614 19

12. Metod för att styra åtkomst mellan ett lokalt nätverk (14, 40, 60) och ett fjärranslutet nätverk (18, 44), vilken metod innefattar stegen: ' att motta en systemgenererad insignal som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket, och att, då insignalen indikerar att inget behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket förväntas, automatiskt frånkoppla en omkopplare (20) som är placerad mellan det lokala nätverket och det fjärranslutna nätverket för att frånkoppla det lokala nätverket från det fjärranslutna nätverket.

13. Metod enligt krav 12, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket och det fjärranslutna nätverket genereras av ett system (26, 62) som är beläget i lokaler vilka innefattar det lokala nätverk._

14. Metod enligt krav 12 eller 13, varvid nämnda omkopplare är anordnad att frånkoppla det lokala nätverket från det fjärranslutna nätverket genom fysisk frànkoppling.

15. Metod enligt något av kraven 12 till 14, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket (14, 40) och det fjärranslutna nätverket (18, 44) genereras åtminstone att av ett system (26) som indikerar närvaro av användare i lokaler (48) med åtkomst till det lokala nätverket, och ett övervakningssystem (62) i det lokala nätverket.

16. Metod enligt något av kraven 12 till 14, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket (14, 40) och det (18, 44) genereras av ett system fjärranslutna nätverket 10 15 -527 614 20 (26) som indikerar närvaro av användare i lokaler (48) med åtkomst till det lokala nätverket.

17. Metod enligt krav 15 eller 16, varvid nämnda system (26) är åtminstone ett av: passagekontrollsystem, inbrottslarm, system för central belysning, och tidur.

18. Metod enligt något av kraven 12 till 14, varvid nämnda signal som indikerar förväntat behov av åtkomst mellan det lokala nätverket (14, 60) och det fjärranslutna nätverket (18, 44) genereras av ett övervakningssystem (62) i det lokala nätverket.

19. Metod enligt något av kraven 12 till 18, vidare innefattande steget att manuellt styra nämnda omkopplare (20).