Technik
Infoblatt für die IT: was die ScanBox im Kundennetz braucht
Die ScanBox steht im Baucontainer oder im Büro und überträgt Scandaten an unseren Eingangsserver. Diese Seite fasst alles zusammen, was Ihre IT für die Freigabe wissen muss.
Kurzfassung
Die ScanBox ist ein kleiner Rechner (Raspberry Pi 5) mit SSD, der einen angeschlossenen Laserscanner ausliest und die Daten verschlüsselt an einen einzigen Server überträgt. Sie braucht Strom und einen Netzanschluss mit Internetzugang. Sie benötigt keine eingehenden Freigaben, keine Konten im Kundennetz und keinen Zugriff auf andere Geräte. Alternativ läuft sie über eine eigene LTE-Verbindung, dann berührt sie Ihr Netz gar nicht.
Anforderungen
| Punkt | Anforderung |
|---|---|
| Netzanschluss | Ethernet mit DHCP; alternativ eigene LTE-Verbindung über unsere SIM |
| Ausgehende Verbindungen | UDP 51820 (WireGuard) zum Eingangsserver; ersatzweise TCP 443 |
| Eingehende Verbindungen | keine; es sind keine Portfreigaben oder Weiterleitungen nötig |
| Ziel der Verbindung | ausschließlich unser Eingangsserver im Rechenzentrum Hetzner in Deutschland; die Adresse teilen wir Ihrer IT vor der Einrichtung mit |
| Bandbreite | ab 20 Mbit/s im Upload ist eine Aufnahme von 5 GB nach etwa 35 Minuten übertragen; langsamere Leitungen funktionieren, brauchen aber länger |
| Zugriff im lokalen Netz | eine Statusseite ohne Anmeldung und ohne Schreibrechte; sie zeigt Betriebszustand, erkannten Scanner, Übertragungsfortschritt und freien Speicher |
| Offene Dienste | keine außer der Statusseite im lokalen Netz |
| Zugriff auf andere Geräte | keiner; die Box greift nicht auf Rechner, Drucker oder Freigaben im Kundennetz zu |
| Updates | automatische Sicherheitsupdates über unsere Paketquelle |
| Konfiguration | nur durch ZELL ScanHub; Ihre IT muss nichts einrichten oder pflegen |
| Übertragene Daten | Scandaten vom angeschlossenen Gerät und ein Zustandsbericht (Betriebszustand, freier Speicher, Temperatur, Warteschlange, letzte Übertragung) |
| Daten an Dritte | keine; keine Verbindung zum Gerätehersteller oder zu anderen Dienstleistern |
| Strom | Original-Netzteil; auf Wunsch PoE |
| Eigentum | die Box bleibt Eigentum von ZELL ScanHub und wird am Ende des Abos oder des Service-Abos zurückgegeben |
Ablauf einer Übertragung
- Eine eingewiesene Person steckt den Scanner per USB-C an die Box. Die Box hängt den Speicher des Scanners nur lesend ein.
- Die Box kopiert neue Aufnahmen auf ihre SSD und bildet für jede Datei eine SHA-256-Prüfsumme.
- Die Box überträgt die Daten fortsetzbar über die verschlüsselte Verbindung. Bricht die Verbindung ab, setzt sie später an derselben Stelle fort.
- Der Eingangsserver vergleicht die Prüfsummen und bestätigt den Empfang. Erst dann zeigt die Box „fertig“ an.
- Die Box löscht ihre Kopie 14 Tage nach der bestätigten Übertragung. Daten auf dem Scanner werden nie automatisch gelöscht.
Jede Minute meldet die Box ihren Zustand an unseren Server. Bleibt die Meldung länger als 30 Minuten aus, erhalten wir einen Alarm und melden uns bei Ihnen. Den vollständigen Weg der Daten beschreibt die Seite Datenstrecke und Sicherheit.
Firewall-Regel in einem Satz
Erlauben Sie der ScanBox ausgehend UDP 51820 zum Eingangsserver, ersatzweise TCP 443. Mehr ist nicht nötig. Wenn Ihre Richtlinie ausgehende Verbindungen generell zulässt, ist keine Änderung erforderlich.
Wenn Ihr Netz nicht in Frage kommt
Auf vielen Baustellen gibt es kein Kundennetz, oder die Richtlinie Ihres Unternehmens erlaubt keine Fremdgeräte. Dann betreiben wir die Box mit einem LTE-Modem und eigener SIM. Die Box hat dann keine Verbindung zu Ihrem Netz. Die Kosten sind im Baustellen-Abo enthalten.
Datenschutz
Die Scandaten verarbeiten wir in Ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland und werden von uns selbst administriert. Zugriff haben nur die Personen des Scan-Service. Mehr zum Portal und zu den Zugriffsrechten unter Auswertung und Portal.
Ansprechperson
Technische Rückfragen Ihrer IT beantwortet unser Service unter sebastian.zell@zell-aufmass.de oder telefonisch unter 030 321 50 17, werktags 8 bis 17 Uhr.
Eine PDF-Fassung dieses Infoblatts zur Weitergabe an Ihre IT folgt.
Rückfrage an den Service stellen
Antwort am selben Werktag, spätestens am nächsten Werktag. Telefon 030 321 50 17, werktags 8 bis 17 Uhr.