Foire aux questions de nos webinaires sur l'accès à distance

Toutes les questions et réponses de notre série de webinaires Comment tirer le meilleur parti de l'accès à distance

Nos webinaires sur « Comment tirer le meilleur parti de l'accès à distance » ont suscité beaucoup d'intérêt. En raison de la forte participation et du nombre de questions, nous n'avons pas pu discuter de tout pendant les webinaires. Dans cet article, vous trouverez toutes les questions et réponses regroupées par catégorie.

Aller aux réponses :
IXON Cloud &White labelling | Accès à distance | Connectivité | Sécurité | Caractéristiques des données | API | Autre

Si vous n'avez pas pu participer au webinaire, veuillez vous inscrire à notre webinaires à la demande et regardez les vidéos enregistrées (elles sont également disponibles en allemand, néerlandais, français, italien et polonais).

Questions relatives au Cloud IXON et à l'étiquetage blanc

Combien coûte la marque blanche ? Est-il possible de commander un par un les routeurs en marque blanche ?

Vous trouverez ci-dessous le modèle de tarification de la marque blanche. Vous pouvez commander un IXrouter un à la fois. Les feuilles frontales peuvent être commandées par lot de 250 pièces. Une liste complète des fonctionnalités incluses et des modules complémentaires est disponible sur la page de tarification.

Marque blanche - Marque de compte d'entreprise Premium
(URL personnalisée, e-mails de marque, informations d'assistance personnalisées)

Achat unique

Marque blanche - Application mobile

Achat unique + abonnement annuel pour les frais de maintenance

Étiquetage blanc - IXrouter avec feuille frontale de marque

Achat unique pour 250 pièces

L'URL personnalisée pour la marque blanche est-elle liée à vos serveurs ? Ou doit-il être hébergé en interne ?

Vous pouvez rediriger l'URL personnalisée vers les serveurs d'IXON avec une modification DNS (CNAME). Nous nous occupons de l'hébergement de la plateforme.

Combien de temps votre cloud est-il gratuit ? Quels sont les services payants ?

L'utilisation du portail cloud IXON est toujours gratuite. Nous choisissons délibérément de ne pas travailler avec un modèle de licence par utilisateur. Vous pouvez donc inviter un nombre illimité d'utilisateurs. Cliquez ici pour un aperçu de toutes les fonctionnalités et modules complémentaires inclus (services payants).

Quel environnement cloud est utilisé ? Utilisez-vous vos propres serveurs gérés ou utilisez-vous un service comme AWS ou Azure ?

Notre environnement cloud est entièrement géré par IXON. Nous utilisons différents hébergeurs dans différentes zones géographiques, principalement Digital Ocean, Vultr et Upcloud.

Comment gérer l'accès des utilisateurs aux appareils du réseau ?

Par défaut, aucun accès n'est autorisé pour le trafic provenant du côté LAN du routeur IX vers le réseau d'entreprise. Cependant, il est possible de l'activer. Cela peut être utile lorsqu'un API du réseau local du routeur IX doit pouvoir communiquer avec un autre périphérique du réseau de l'entreprise.

L'assistance est-elle fournie dans des langues autres que l'anglais, p.e. Allemand ?

Actuellement, le support est offert en anglais et en néerlandais. Dans un avenir proche, cela sera étendu à l'allemand.

Le bon de commande est-il personnalisable pour chaque client ?

Nous pouvons ajouter un numéro d'achat pour référence.

Peut-on utiliser des modèles d'appareil ? Comment ça marche ?

Oui, vous pouvez. Après avoir configuré un appareil avec les paramètres corrects, vous pouvez enregistrer l'appareil en tant que modèle. Cliquez sur le bouton « Modifier » en haut à droite et sélectionnez « Enregistrer en tant que modèle ». Ouvrez le nouvel appareil et choisissez « Charger à partir du modèle ». C'est aussi simple que cela.

Questions relatives à l'accès à distance

Je voulais en savoir plus sur l'accès à distance au panneau IHM. Comment cela est-il mis en œuvre ? Une licence serveur sm@rt est-elle requise sur le panneau dans le cas des panneaux Siemens ?

Pour Siemens, oui une licence SmartServer est requise. Cela vient généralement en standard dans les gammes Comfort et supérieures, mais peut être un complément pour la gamme Basic. Pour que cela fonctionne avec IXON Cloud, un serveur VNC doit être exécuté sur le panneau IHM. La plupart des marques d'IHM ont un logiciel de serveur VNC intégré installé sur leurs panneaux. Sinon, vous devez installer un logiciel de serveur VNC gratuit tel que RealVNC ou TightVNC sur le panneau IHM.

Puis-je accéder à d'autres pages IHM à distance que celles affichées par l'opérateur de la machine ?

N'importe quel IHM, serveur VNC ou service HTTP peut être lié au Cloud IXON tant qu'il est connecté à l'IXrouter ou IXagent. Tout utilisateur disposant des autorisations appropriées peut le configurer et le rendre accessible à d'autres utilisateurs autorisés à voir un (type de) service spécifique.

Est-il possible d'établir une connexion d'accès à distance à un PC ?

Oui, il existe plusieurs façons de se connecter à un PC pour un accès à distance. La plus courante consiste à installer un serveur VNC (comme TightVNC) sur le PC, connecter le PC au routeur IX et s'y connecter via le service VNC d'IXON.

Existe-t-il une solution pour occuper deux écrans côte à côte, ou zoomer sur l'un des deux écrans ?

Malheureusement, il n'est pas possible d'indiquer si vous souhaitez afficher un écran, l'autre écran ou les deux. Une connexion VNC générique sera mise en place et vous verrez ce qui sera renvoyé par le serveur VNC. Nous avons noté cela comme une demande de fonctionnalité, car cela inclut en effet des options pour étendre notre service.

Comme solution alternative ou temporaire, il peut être bon de savoir que dans de nombreux serveurs VNC, il est possible de définir l'écran que vous souhaitez voir à distance. Vous pouvez donc le limiter à 1 écran.

• TightVNC :cliquez avec le bouton droit de la souris sur les zones d'écran du serveur VNC> configuration> vidéo>
• UltraVNC :NE PAS cliquer avec le bouton droit sur le serveur VNC, mais rechercher "Paramètres du serveur UltraVNC"> capture d'écran> avancé> afficher l'affichage principal/secondaire
• D'autres serveurs VNC ont des paramètres similaires.

Sur mon mobile, j'ai téléchargé l'application IXON et je peux voir le portail avec tous les appareils. Malheureusement, je ne peux pas établir de connexion VPN même si je peux voir les appareils en ligne ? Comment puis-je résoudre ce problème ?

Comme le nom "Mobile VPN" l'indique, vous pouvez configurer une connexion VPN sécurisée depuis votre téléphone mobile vers l'IXrouter. Une fois connecté, vous pouvez basculer librement vers n'importe quelle autre application sur votre smartphone sans perdre votre connexion VPN. Si vous ne voyez pas le bouton de connexion VPN, vous n'y avez peut-être pas accès.

Serait-il possible d'ajouter le panneau de contrôle d'un robot ABB ?

Si le panneau de contrôle d'ABB prend en charge VNC ou dispose d'un serveur Web en cours d'exécution, il est accessible via notre plate-forme.

Le service HTTP fonctionne-t-il également pour Priva Building Management Systems (BMS) ?

Vous pouvez ajouter TC Webvision via HTTP afin de pouvoir vous connecter directement à TC Webvision via e-app ou navigateur. Ou, par exemple, accédez à un SX100 via VNC.

Questions liées à la connectivité

Est-il possible de connecter des périphériques USB au routeur IX ?

Le port USB de l'IXrouter est uniquement à des fins de configuration. Il ne peut pas être utilisé pour connecter d'autres périphériques.

L'IXrouter fonctionne-t-il en Chine et en Russie ? Ai-je besoin d'un type de routeur spécial pour que cela fonctionne ? Vous aviez une variante spéciale aux États-Unis, maintenant vous n'en avez plus ?

Dans cet article, vous pouvez lire où IXON est utilisé dans le monde entier par nos clients. Cela inclut la Chine et la Russie. Dans le passé, nous avions 3 variantes pour les routeurs 4G, mais celles-ci ont été fusionnées dans le modèle 4G-global. Voir tous les modèles IXrouter ici.

Est-il possible de télécharger depuis et de télécharger vers un API ou une IHM Siemens en Chine lorsque je ne suis pas en Chine ? Ou le gouvernement chinois a-t-il bloqué l'accès ?

Oui, il est possible de déployer des logiciels depuis l'extérieur de la Chine en utilisant notre mode furtif spécial. Ce mode masque le trafic VPN en tant que trafic Internet normal. De cette façon, vous pouvez modifier le logiciel de votre matériel Siemens en Chine sans aucun problème.

Nous avons l'intention d'échanger les cartes SIM actuelles dans le routeur et de passer aux cartes SIM M2M avec des adresses IP fixes. Comment pouvons-nous modifier la configuration SIM ?  

Cela peut être fait de 2 manières :

1. Créez un fichier de configuration pour la nouvelle carte SIM dans votre portail de services. Ensuite, débranchez d'abord localement l'alimentation de l'IXrouter, remplacez la carte SIM, rallumez l'IXrouter avec la clé USB insérée. Le nouveau fichier de configuration va maintenant être copié et installé sur l'IXrouter et l'IXrouter est à nouveau en ligne.
2. Dans votre portail de services sur le routeur IX concerné sous la rubrique configuration, vous pouvez ajuster les paramètres WAN. Ici, vous pouvez entrer les nouvelles données de la carte SIM. Ensuite, lorsque vous envoyez la nouvelle configuration à l'IXrouter, votre IXrouter se déconnectera, car les nouveaux paramètres ne correspondent pas aux paramètres de l'IXrouter. Si vous prenez d'abord l'alimentation de l'IXrouter sur place, puis insérez la nouvelle carte SIM, puis remettez l'IXrouter sous tension, il reviendra en ligne.

Après avoir installé le nouveau firmware sur l'automate WAGO, j'ai perdu le module IXagent. Comment puis-je empêcher cela ?

Si vous mettez à jour une installation déjà enregistrée sur le Cloud IXON, vous devrez sauvegarder le fichier de configuration IXagent, qui se trouve à l'adresse :/etc/ixon/ixagent.conf

Remettez ce fichier une fois l'installation terminée. Vous pouvez ensuite ignorer les parties "enregistrer et activer" de cet article, car votre IXagent est toujours enregistré et activé. Vous trouverez plus de détails sur WAGO IXagent sur notre site Web d'assistance :https://support.ixon.cloud/hc/en-us/articles/360000929611-WAGO-IXagent

De nombreux clients sont réticents à avoir une connexion commutée via VPN via leur système. Avez-vous plus d'informations ici sur la façon dont vous êtes sécurisé pour rassurer ces clients ? Ou recommandez-vous le module de carte SIM ?

Toutes nos mesures de sécurité sont documentées dans notre livre blanc sur la sécurité. Pour une question spécifique, veuillez contacter notre équipe d'assistance et ils se feront un plaisir de vous aider. Pour éviter d'utiliser la connexion internet de l'entreprise, vous pouvez utiliser le modèle 4G avec une carte SIM. Pour toute question sur les cartes SIM ou les fournisseurs, veuillez contacter notre équipe d'assistance.

Les automates B&R ou Rockwell sont-ils également accessibles ?

Oui, B&R et Rockwell sont pris en charge. Tant que le contrôleur API dispose d'un port Ethernet, il peut être utilisé pour l'accès à distance API.

Dans une autre solution, il est possible d'exécuter votre propre logiciel sur l'appareil ? Est-ce possible avec IXON ?

Pour certaines marques, comme WAGO et Phoenix Contact, nous avons un module IXagent. Ce firmware peut être installé directement sur le contrôleur (voir tous les agents IX ici). Vous ne pouvez pas installer ou exécuter votre propre logiciel sur notre appareil IXrouter à des fins d'informatique de brouillard ou de périphérie. Certains clients créent leur propre configuration à l'aide de notre IXagent et d'un logiciel personnalisé sur un mini PC.

Le GSM peut-il être utilisé comme connexion de secours en cas de panne d'Ethernet ou du WiFi ? ?

Oui, configurez simplement votre méthode de connexion préférée (filaire, 4G/LTE ou Wi-Fi), la première option de repli et la deuxième option de repli. Lorsque l'option de connexion préférée est perdue, l'IXrouter essaiera automatiquement de se connecter via l'une des connexions de secours.

Est-il possible de configurer un réseau entre différents routeurs via VPN ? Par exemple, la machine A de l'usine A se connecte via VPN à la machine B de l'usine B ?

Oui, vous pouvez via notre solution M2M Cloud Cluster.

Existe-t-il un kit de démarrage pour tester le produit ?

Oui, vous pouvez demander un kit de démarrage gratuit avec notre routeur IX le plus avancé.

Pouvez-vous également connecter des périphériques série ou simplement Ethernet ? Y a-t-il un maximum de machines que vous pouvez connecter à chaque IXrouter ?

Seuls les périphériques Ethernet peuvent être connectés directement à l'IXrouter. L'IXrouter dispose de 4 ports Ethernet, mais vous pouvez également connecter un commutateur pour étendre le nombre d'appareils jusqu'à 255. Le compte IXON Cloud n'a aucune limitation concernant le nombre d'appareils.

Est-il possible de connecter plusieurs contrôleurs à un IXrouter ?

Oui, voir la réponse ci-dessus.

Si le technicien est connecté pour la maintenance et que quelqu'un d'autre se connecte, qui a la priorité ?

Vous pouvez vous connecter avec plusieurs personnes simultanément. Il n'y a pas de priorité, les deux ont accès.

Questions liées à la sécurité

Qu'en est-il d'un pare-feu que le client final peut administrer ?

L'IXrouter dispose d'un pare-feu intégré avec des paramètres pour l'entreprise et Internet. Pour éviter les erreurs de configuration et l'exposition des machines à Internet, il n'est pas possible de configurer les paramètres du pare-feu manuellement. Notre pare-feu sépare le réseau de la machine du réseau de l'entreprise. Par défaut, il n'est donc pas possible de se connecter à d'autres appareils du réseau de l'entreprise depuis le réseau local des machines.

Est-il possible de basculer le pare-feu avec un interrupteur à clé afin qu'il n'y ait aucune possibilité d'accéder au réseau du client lors de l'accès à distance à la machine ?

Le réseau du client n'est pas accessible depuis le VPN. Lisez tout à ce sujet dans notre livre blanc sur la sécurité. Si votre client final souhaite un contrôle total lorsque l'accès VPN est utilisé, il peut désactiver manuellement l'accès VPN avec un commutateur local via l'entrée numérique de l'IXrouter.

Quels ports sont ouverts du LAN au WAN par défaut lorsque vous avez accès à Internet et au réseau d'entreprise ?

Par défaut, tout le trafic du LAN vers le WAN est désactivé. Il est possible d'ouvrir la connexion au réseau d'entreprise et l'accès à Internet séparément.

Est-il possible de propager un virus si une connexion VPN est active ?

Exemple :dès que vous êtes connecté à un ordinateur client via IXON, il s'agit essentiellement d'une sorte de réseau local, n'est-ce pas ? Supposons que le client ait un ordinateur dans ce réseau qui contient un virus et le propage sur le réseau, alors en théorie, nous sommes également vulnérables, n'est-ce pas ? Et nous pourrions également transmettre le virus à d'autres clients.

Oui, comme toute autre connexion réseau, un VPN ne protège pas contre les infections par malware. C'est donc une bonne pratique de sécurité d'installer un antivirus sur tous les ordinateurs connectés à un réseau informatique. Le risque d'infection est alors très faible.

Les logiciels malveillants typiques tels que les vers informatiques ciblent normalement un système d'exploitation très spécifique, par ex. (intégré) Windows ou Linux. Si vous fournissez des machines à des secteurs industriels critiques susceptibles d'être attaqués par des acteurs étatiques, il est évidemment judicieux de prendre des mesures de sécurité supplémentaires.

Est-il possible d'accéder au portail IXON avec une authentification à deux facteurs ? Si oui, comment ?

Oui, vous pouvez. Tout utilisateur peut activer l'authentification à deux facteurs via des outils d'authentification tels que les authentificateurs Authy, Google ou Lastpass. Accédez aux paramètres de votre profil personnel. Cliquez sur le bouton Modifier dans les paramètres « Connexion et sécurité » et choisissez « Authentification à deux facteurs ». Suivez maintenant les étapes pour l'activer.

Comment pouvons-nous convaincre les services informatiques de notre client final qu'ils doivent autoriser un routeur IX dans leur réseau ? Les règles et les règles de sécurité du client final deviennent de plus en plus strictes au fil du temps.

Nous comprenons la situation des services informatiques et tenons à souligner l'importance d'une politique de sécurité très stricte dans les paramètres de réseau d'entreprise. Chez IXON, nous avons créé plusieurs documents de sécurité qui peuvent vous en dire plus sur la sécurité de nos produits et solutions. Dans ces documents, nous expliquons quelles sont les implications d'avoir un IXrouter dans le réseau d'entreprise, comment donner accès à Internet et quelles sont les meilleures pratiques en termes de configuration du pare-feu.

Enfin, nous offrons également aux services informatiques la possibilité de désactiver la connexion VPN localement via l'entrée numérique sur le routeur IX. Par conséquent, l'utilisateur final est en mesure de déterminer quand l'IXrouter est accessible à distance.

Lire la suite :
5 arguments qui inciteront le service informatique à approuver le cloud
Blogs de sécurité

Qu'en est-il des certifications ? Soutenez-vous les certifications EN 62443-3 et CSA (Canada) ou avez-vous des certifications de navire/bateau ?

Actuellement, nous avons ces certifications pour l'IXrouter.

Nous disposons également d'un vaste système de gestion de la sécurité de l'information certifié ISO 27001 et les meilleures pratiques associées garantissent que nous accordons toujours à la sécurité de l'information l'attention qu'elle mérite.

Questions liées aux caractéristiques des données

Les clients finaux ont-ils également accès aux tableaux de bord ? À l'avenir, pourrez-vous autoriser les utilisateurs à accéder uniquement à un tableau de bord spécifique ou à une sélection de tableaux de bord ?

Oui, vous pouvez accorder à vos clients l'accès à leur machine. Invitez-les simplement sur l'appareil. Nous étendons actuellement notre système d'autorisation pour permettre cela. Dans les mois à venir, des rôles d'utilisateurs spécifiques pourront être accordés pour accéder à des tableaux de bord spécifiques.

Ethernet-IP est-il pris en charge pour l'enregistrement des données ?

Oui c'est le cas. Pour le moment, nous prenons en charge Ethernet-IP, OPC-UA, Modbus TCP, Siemens S7 et BACnet pour l'enregistrement des données.

Est-il possible d'obtenir une notification hors ligne dans la configuration par défaut sans avoir à acheter une licence Cloud Notify ? Ainsi, nous pouvons répondre à nos clients que leur machine n'est pas disponible.

Non, ce n'est pas possible. Pour les alarmes et les notifications, une licence Cloud Notify est requise. Il s'agit d'un achat unique par appareil. Une fois activé, vous pouvez configurer et recevoir des alarmes lorsque la machine est hors ligne.

Puis-je voir une démonstration de votre outil de création de rapports quelque part ?

Oui, inscrivez-vous à notre visite gratuite des produits et accédez à notre société de démonstration pour parcourir quelques exemples de tableaux de bord. Ou contactez-nous pour une démo personnalisée. Notez qu'il est également possible de prendre en charge des tableaux de bord plus avancés en utilisant notre API. Celui-ci, vous pouvez utiliser de puissants outils de business intelligence comme Tableau, Power BI ou Qlikview.

Quelles sont les durées d'échantillonnage minimales que vous appliquez dans votre cloud, et comment assurez-vous la synchronisation temporelle des différentes variables de données ?

Le plus petit package d'enregistrement de données est de 1000 points de données par heure. Nous distinguons nos licences par le nombre de points de données/heure que vous êtes autorisé à enregistrer, mais que sont réellement les « points de données/heure » ? Voici un exemple simple :si vous enregistrez 1 variable toutes les minutes, vous utilisez un total de 1 x 60 = 60 points de données par heure.

L'heure est synchronisée via le serveur Network Time Protocol interne dans le routeur IX. Cela garantit que les données Cloud Logging ont des horodatages corrects même lorsque l'IXrouter est hors ligne. Nous assurons un taux d'échantillonnage de <5ms via le protocole IXON Data Push.

IXON peut communiquer avec Siemens S7. Quel protocole spécifique est utilisé, Profinet ?

Vous pouvez non seulement connecter votre automate Siemens à IXON Cloud pour un accès à distance, vous pouvez également récupérer les données des automates Siemens dans IXON Cloud en utilisant le protocole spécifique de Siemens.

Les données collectées par les machines sont-elles enregistrées dans le cloud ? Y a-t-il des limites de mémoire ou de stockage ?

Oui, lorsque vous utilisez l'enregistrement de données, vos données sont enregistrées en toute sécurité sur nos serveurs de base de données (dans le cloud). Il n'y a aucune limite de mémoire ou de stockage pour stocker les données.

Qui est le propriétaire des données dans IXON Cloud ?

Vous êtes (ou votre client).

Sur quelle solution cloud est basée la plateforme ?

En général, notre environnement cloud est géré par IXON. Nous utilisons différents hébergeurs dans différentes zones géographiques, principalement; Océan numérique, Vultr et Upcloud.

Puis-je récupérer les données de mon cloud dans votre outil de reporting ?

Oui, vous pouvez exporter des tableaux de bord de données vers des fichiers CSV. Une autre façon consiste à extraire toutes les données via notre API et à les utiliser dans d'autres applications ou outils BI comme Tableau ou Power BI pour créer des rapports.

Questions sur l'API et les intégrations

Concernant l'API, quels protocoles sont supportés ?

IXON Cloud se compose d'une API REST et de Webhooks. Ces technologies modernes garantissent une intégration sans tracas et à l'épreuve du temps avec vos applications. Consultez notre portail développeur pour tous les détails.

L'API peut-elle être utilisée uniquement avec le service Cloud Logging ?

Non, il peut être utilisé pour toutes les fonctionnalités de la plate-forme IXON, comme le VPN et les utilisateurs. Consultez notre portail développeur pour tous les détails.

Avez-vous d'autres questions ?

Essayez ces articles pour trouver votre réponse :

• [FAQ] Questions courantes sur IXON
• [FAQ] Tout ce que vous devez savoir sur la fonction d'enregistrement de données d'IXON
• [FAQ] Tout ce que vous devez savoir sur les alarmes et la fonction de notification d'IXON
• [FAQ] Enregistrement des données API

Nous sommes heureux de vous aider si vous avez d'autres questions sur nos produits. Veuillez nous contacter et de l'aide est en route !

[[Nous contacter]]