Famille ewon 500, 2001, 4001, 2101, 4101, 4002, 4102, 2104, 4104, 2005, 2005CD, 4005, 4005CD. Guide général de référence. ver 1.6

Transcription

1 Famille ewon 500, 2001, 4001, 2101, 4101, 4002, 4102, 2104, 4104, 2005, 2005CD, 4005, 4005CD Guide général de référence ver 1.6 COOL INTERNET TELECONTROL SOLUTION RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

2 1 Introduction Page d'accueil de l'ewon Accès à partir d'un navigateur informatique Accès à partir d'un PDA Interface de configuration de l'ewon Introduction Configuration des utilisateurs Pour modifier un utilisateur Pour créer un nouvel utilisateur Paramètres d'authentification Droits des utilisateurs Restriction d accès au répertoire utilisateur Restriction d'accès aux pages des Tags Suppression d'un utilisateur Paramètres de rappel automatique Validation des paramètres des utilisateurs Configuration système Configuration générale du système Identification de l'ewon Alarmes (paramètres généraux) Date & heure Redémarrage Configuration des Services Réseau Configuration du Port Com Virtuel (VCOM) Introduction RAW TCP TELNET RFC Passerelle MODBUS/TCP MODBUS/RTU Pilote du port COM virtuel MbsTcpCOM Serial/IP Configuration de l'ewon VCOM Introduction Configuration Web Configuration SMTP ( ) Configuration NTP (mise à jour de l'heure) Configuration du serveur FTP Configuration SNMP Communautés Hôtes Diagnostics Introduction Enregistrements des événements Enreg. journal PPP Configuration du Journal des événements PPP Traçage d'erreurs...31 RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

3 3.3.4 Configuration des communications Configuration des Interfaces Page de configuration Modem Configuration modem (modem PSTN) Configuration du modem (modem GSM/GPRS) Configuration modem (modem ISDN) Configuration des lignes louées interface ADSL Ethernet LAN & WAN Connexions réseau Ethernet LAN & WAN Général BootP : Protocole TCP/IP Bootstrap Configuration de protocole DHCP Modem : Entrant & Sortant Entrant Sortant ADSL VPN VPN sortant Configuration de l'interface WAN/LAN/PPP LAN (Réseau local) WAN (réseau étendu) Protocole PPP Passerelle Ethernet ewon embarquant 2 interfaces Ethernet ewon embarquant 1 interface Ethernet Config utilisation réseau Connexion Internet Connexion VPN Publier l'adresse IP Rappel automatique Routage Routes statiques Proxy Qu'est-ce que fonctionnalité proxy? Commentaires concernant la fonctionnalité proxy Configuration Sécurité Services IP Administrer la config Sécurité Config par défaut Ressources Configuration mémoire Effacement & formatage...76 RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

4 Fonctionnalités Redémarrage Configuration des Tags Définition d'un Tag : Introduction Les Tags sont considérés comme registre flottant Validation des Tags Surveillance et manipulation des Tags Définition des Tags : configuration Fenêtre principale de création/édition d'un Tag Publier un Tag en Modbus TCP Configuration de l adresse Modbus TCP Règles Modbus TCP Page de configuration de la notification d alarme Configuration de l'envoi d' sur alarme Configuration de l'envoi de SMS sur alarme Syntaxe Destinataire_SMS : Configuration de l'envoi FTP d'alarme Contenu du fichier : Configuration des traps SNMP sur alarme Configuration des pages Configuration des serveurs d'entrée/sortie Configuration des scripts en Basic Le lien "Édition des scripts" Le lien "Contrôle du script" Le lien RUN/STOP Assistants de configuration Configuration par le chargement d un fichier Les serveurs d'e/s de l'ewon Introduction Configuration des serveurs d'entrée/sortie Effacement du serveur d'e/s Effacement du serveur d'e/s Configuration globale Page de configuration d'e/s standard de l'ewon Serveur d'e/s Modbus Introduction Configuration Configuration du serveur ewon Configuration serveur d'e/s & Passerelle ewon - Config COM Configuration du topic Paramètres avancés Paramètres avancés supplémentaires Convention des noms de Tags Nom des valeurs (ValueName) Adresse de l'esclave Adresse IP RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

5 Informations concernant des équipements spécifiques Serveur E/S NETMPI Introduction Configuration Convention des noms de Tags Nom des valeurs (ValueName) Adresse de l'équipement Serveur d'e/s UNITE Introduction Configuration Configuration des communications Configuration du topic Convention des noms de Tags Noms des valeurs (ValueName) Syntaxe de l'adresse de l'équipement Serveur d'e/s DF Introduction Configuration Configuration des communications Configuration du topic DF1 : liaison série DF1 : routage Ethernet Scrutation DH+ en utilisant la passerelle ControlLogix Convention des noms de Tags Noms des valeurs (ValueName) Description générale Éléments du fichier de sortie Éléments du fichier d'entrée Éléments du fichier d'état Éléments du fichier binaire Éléments du fichier Minuteur Éléments du fichier Compteur Éléments du fichier Contrôle Éléments du fichier Entier (Integer) Éléments du fichier Réel (Floating) Éléments du fichier ASCII Registre d'état : Type et adresse de l'équipement de destination Serveur d'e/s FINS Introduction Configuration Configuration des communications Configuration des topics Configuration de la passerelle Convention des noms de Tags Noms des valeurs (ValueName) RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

6 Description générale Adresse d'équipement globale Serveur d'e/s S5-AS Introduction Configuration Configuration des communications Équipements supportés Convention des noms de Tags Nom des valeurs (ValueName) Serveur d'e/s ABLOGIX Introduction Configuration Configuration des communications Configuration du topic ABLogix : liaison série ABLogix : liaison série Scrutation DH+ en utilisant la passerelle ControlLogix Convention des noms de Tags Nom des valeurs (ValueName) Serveur d'e/s EWON Introduction Noms d'éléments standards du serveur d'e/s de l'ewon Convention des noms de Tags Configuration de l'énergie avec les Tags LIx TAGS ENERGY TAGS COMPTEUR 32 BITS : Plage des valeurs d'entrées analogiques (ewon4002) Entrées analogiques configurables AI1 à AI Entrées PT100 AI5 et AI Configuration Configuration de la longueur d'impulsion du compteur Serveur d'e/s MEM Introduction Configuration Convention des noms de Tags S7-300&400 (MPI/Profibus - ISOTCP) Introduction Configuration Configuration COM Configuration du topic Convention des noms de Tags Noms des valeurs (ValueName) Adresse d'équipement globale S7-200 (PPI-ISOTCP) Introduction Configuration RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

7 Configuration passerelle Configuration de la COM (port série) Configuration de la COM (port MPI) Configuration du topic Convention des noms de Tags Noms des valeurs (ValueName) Adresse d'équipement globale consultation de l'isotcp: Serveur d'e/s HITACHI Introduction Configuration Configuration COM Configuration du topic Convention des noms de Tags Noms des valeurs (ValueName) Adresse d'équipement globale Serveur d'e/s MITSUBISHI FX Introduction Configuration Configuration COM Configuration du topic Convention des noms de Tags Noms des valeurs (ValueName) Serveur d'e/s SNMP Introduction Configuration Convention des noms de Tags Noms des valeurs (ValueName) Utilisation de l'interface web de l'ewon Page des valeurs en temps réel Modifier la valeur d'un Tag État d'alarme Graphe en temps réel Fenêtre "Historique" Écran des tendances historiques Tableau des enregistrements historiques Page "Résumé des alarmes" Page "Historique des alarmes Transfert de fichiers Diagnostics Journal des événements Etat Information mémoire NAT & Transfert IP VCom Statut RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

8 Info Actions programmées Enregistrement temps réel Activer le mode debug du VCOM Activer le mode debug du serveur d'e/s Energie Activer le mode debug du serveur Sérielle Activer le mode debug du VPN Enregistrement ADSL Collecter les fichiers de l'ewon Liste des fichiers de l'ewon Format des fichiers Config.txt : Caractère séparateur (NLSeparator) Transfert FTP Outils logiciels FTP Session FTP Récupérer les fichiers via le site Web de l'ewon Descripteurs de blocs d'exportation (Export Block Descriptors) Descripteur de Blocs d'exportation Définition de la syntaxe des champs d'exportation $dt [Type de donnée] $ft [Format] $st [Heure de début] et $et [Heure de fin] $st, $et en temps relatif $st, $et en temps absolu $st, $et avec Last time (la dernière fois) $ut [Mise à jour de l'heure] $tn [Nom du Tag] $ct [format de compression] $se [Expression de script] Description des types de données et syntaxe du champ $dthl [Enregistrement historique] Contenu de l'exportation Exemple détaillé Champs Utilisés Paramètres et champs spéciaux $dtht [Tableau de l'historique] Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtrl [Enregistrement en temps réel] Contenu de l'exportation Exemple détaillé Champs Utilisés Paramètres et champs spéciaux $dtah [Historique de l'alarme] RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

9 Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtar [Alarme en temps réel] Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtev [Journal des événements] Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtss [État des actions programmées] Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtse [Expression de script] Contenu de l'exportation Exemple détaillé Champs utilisés Paramètres et champs spéciaux $dtuf [Fichier utilisateur] Contenu de l'exportation Exemple détaillé Champs Utilisés $uf [Fichier utilisateur] Nom de destination du fichier envoyé par FTP Paramètres et champs spéciaux $dtiv [Instant Values] Valeur instantanée - informations générales valeurs des codes d'état d'alarme Valeurs des types d'alarmes Écriture de valeurs instantanées dans l'ewon Format du fichier binaire Contenu de l'exportation Exemples détaillés Champs utilisés $fl [Groupe ou groupes] $dtsv Contenu de l'exportation Exemple détaillé Champs Utilisés $dtpp RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

10 Contenu de l'exportation Exemple détaillé Champs Utilisés $dtes Contenu de l'exportation Exemple détaillé Champs utilisés $dtsc Contenu de l'exportation Exemple détaillé Champs Utilisés $dtre [Diagnostic en temps réel] Contenu de l'exportation Exemple détaillé Champs Utilisés $dttr [fichier TAR] Contenu de l'exportation Exemple détaillé Champs Utilisés $fn [output filename] $td [TAR data] Format TAR et format etar modifiés Exemples Exportations supplémentaires disponibles Mise à jour du firmware de l'ewon Introduction Mettre à jour le firmware de l'ewon avec ebuddy Mise à jour du firmware par un transfert FTP sur l'ewon Downgrade (mise à niveau inférieur) du firmware Firmware précédent la version Firmware version 5.x (et ultérieures) Upgrade du Bootloader (upgrade à la version firmware >= 5.2) Message d'erreur Quelle version du bootloader possédez-vous Annexes Accès au Support Technique de l'ewon Configuration de l'ewon et stockage des fichiers Système de fichiers flash Configuration non-volatile Trucs et astuces pour la connexion Internet Trouver l'adresse IP d'un équipement Trouver l'adresse IP de votre PC Réinitialisation de l'ewon Introduction Séquence de réinitialisation Réinitialisation de premier niveau RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

11 Réinitialisation de second niveau Diagnostics du second niveau de réinitialisation Réinitialisation de niveau 2 sans demande de l'utilisateur Que faire en cas d'erreur? Remarque importante Tableau de comparaison entre les différents types d'ewon Détection d'adresse IP dupliquée (Le voyant User clignote en rouge) Matrice de compatibilité Rockwell Comportement du voyant du modem GSM RG FR-(Guide général de référence) ver 1.6 ewon - 12/11/ ewon sa

12 Introduction 1 Introduction L'objectif de ce guide est de fournir quelques explications concernant les différentes fonctionnalités du firmware de l'ewon Vu les améliorations que propose la version (en termes de performance) 5 du firmware, nous vous recommandons de migrer de la version 4 à la version 5. Parmi les nouveautés apportées par la version 5, une nouvelle interface web, les Serveurs d'e/s PPI-MPI-ISOTCP (MPI nécessite un matériel spécifique), le VPN (n'est pas disponible sur tous les modèles d'ewons), davantage de sécutié grâce au login de type "Basic Authentication" devraient vous convaincre de passer à la version 5. La procédure de mise à jour du firmware est détaillée à la fin de ce manuel, au chapitre Mise à jour du firmware de l'ewon à la page 209. Ce document décrit les fonctionnalités de la version 5.3 pour tous les types d'ewons. Vous trouverez également dans ce guide des références à un tableau (se trouvant à la fin du document) qui vous aidera à vérifier si votre type d'ewon est concerné par les fonctionnalités décrites. Veuillez vous référer au chapitre Tableau de comparaison entre les différents types d'ewon à la page 221. Les utilisateurs qui préfèrent consulter une version papier de ce manuel devrait garder le tableau de comparaison des ewons à part afin de vérifier facilement les différentes fonctionnalités disponibles ou non, en fonction du type d'ewon en leur possession. Découvrons toutes les possibilités offertes par la version 5 du firmware de l'ewon. Firmware 5.6S2: fonctionnalités supplémentaires Serveur d'e/s SNMP Firmware 5.5: fonctionnalités supplémentaires Serveur d'e/s MITSUBISHI PPI Multi-Master Serveur ENDIAN Firmware 5.4: fonctionnalités supplémentaires DHCP ADSL Davantage de fourniseur DNS disponibles Interface web: Modem + Assistants de connexion Internet sélection de l'opérateur GSM + niveau de réception affiché sur diode ISDN: définition MSN Serveur d'e/s HITACHI RG FR ver 1.6 ewon - 12/11/ ewon sa Page 11

13 Introduction 2 Page d'accueil de l'ewon 2.1 Accès à partir d'un navigateur informatique Lorsque vous vous connectez à l'ewon à travers Internet Explorer, vous serez invité à vous identifier. Figure 1: Page d'accueil de l'ewon Les paramètres prédéfinis pour l'identification dans votre ewon sont: adresse IP Nom d'utilisateur adm Mot de passe adm Table 1: paramètres par défaut IMPORTANT! Le champ du mot de passe est sensible aux majuscules/minuscules! Ce n'est pas le cas pour le nom d'utilisateur. Il est vivement recommandé de changer le nom d'utilisateur et le mot de passe afin d'éviter toute intrusion. Vous pourrez changer les paramètres de l'utilisateur dans la page Config Utilisateur (veuillez vous référer au chapitre Configuration des utilisateurs à la page 14). 2.2 Accès à partir d'un PDA Le site web de l'ewon est conçu pour être visualisé sur un ordinateur. Afin d'accéder à la page d'accueil PDA, l'adresse suivante: doit être tapée dans le navigateur. Si l'ewon ne doit se connecter que sur votre PDA, la page d'accueil peut être modifiée (voir Page d'accueil utilisateur à la page 19) Figure 2: Site web sur PDA RG FR ver 1.6 ewon - 12/11/ ewon sa Page 12

14 Configuration de l ewon 3 Interface de configuration de l'ewon Après vous être enregistré sur l'ewon, l'interface web s affichera automatiquement. Figure 3: Page d'accueil de l'ewon Avant d'aller plus loin dans la description de l'interface web, il nous faut configurer l'ewon. Cliquez sur le lien Configuration du menu principal. La page web de configuration générale apparaît alors : 3.1 Introduction Figure 4: Liens permettant la configuration de l'ewon Le menu Configuration inclut les points suivants : Liste des utilisateurs La liste des utilisateurs est utilisée par l ewon afin de restreindre les diverses fonctions de l ewon selon les droits de chaque utilisateur. Cela permet aussi de tracer les actions des utilisateurs (tels que les acquittements d alarmes, etc.). Voir aussi chapitre Configuration des utilisateurs à la page 14 Liste des Tags L'eWON gère et contrôle des variables (appelées Tags). Un Tag peut être booléen ou avoir une valeur réelle, les Tags sont créés dans des serveurs d'e/s. La configuration d'un Tag comprend son serveur d E/S ainsi que tous ses paramètres de surveillance (enregistrements historiques (Attention : non disponible sur toutes les versions d'ewons - voir la tableau page 221-, niveaux d'alarme,etc.) Voir aussi chapitre Définition d'un Tag : Introduction à la page 78 Configuration du système Les paramètres généraux et de communication de l'ewon sont définis ici. Voir aussi chapitre Configuration système à la page 18 Configuration des serveurs d'e/s Comme indiqué dans le chapitre Définition d'un Tag : Introduction à la page 78, chaque Tag est produit par un serveur d'entrée/ Sortie. Un serveur d'e/s peut interfacer les E/S physiques de l'ewon ou des E/S distantes sur un réseau Modbus, etc. Quelques uns de ces serveurs d'e/s nécessitent une configuration. Voir aussi chapitre Configuration des serveurs d'entrée/sortie à la page 91 Définition des pages Il est possible d'organiser les Tag par groupes. Ces groupes sont appelés "pages" et aident à garder une organisation plus claire des Tags et à contrôler les droits des utilisateurs sur ces Tags. Deux pages, appelées "Par défaut" et "Système" sont définies automatiquement tandis que l'utilisateur peut définir jusqu'à 10 pages. Voir aussi chapitre Configuration des pages à la page 90 Configuration des scripts BASIC Le langage Basic qui est embarqué dans l'ewon vous permet de créer vos propres scripts avec lesquels vous pourrez accéder aux données stockées dans l'ewon afin d'effectuer un suivi en temps réel ou de programmer des actions sur alarmes,... Voir aussi chapitre Configuration des scripts en Basic à la page 92 Assistants de configuration Des assistants sont disponibles et vous aideront à configurer rapidement certaines fonctionnalités de l'ewon. Voir aussi chapitre Assistants de configuration à la page 95 RG FR ver 1.6 ewon - 12/11/ ewon sa Page 13

15 Configuration de l ewon 3.2 Configuration des utilisateurs La page Config utilisateurs permet d'élaborer la liste des utilisateurs autorisés à accéder à l ewon. Figure 5: Page de Configuration des utilisateurs de l'ewon La page des utilisateurs affiche la liste des utilisateurs de l ewon ainsi que les paramètres de base. La première fois que vous vous connectez à l ewon, l utilisateur par défaut est "Adm". Il est recommandé de modifier le mot de passe par défaut de l utilisateur Adm Pour modifier un utilisateur Cliquez sur le lien de l'utilisateur à modifier dans la colonne Nom d'utilisateur Pour créer un nouvel utilisateur Cliquez sur le lien Créer un nouvel utilisateur. Dans les deux cas, vous obtiendrez la fenêtre d édition qui suit : Figure 6: page de configuration des utilisateurs de l'ewon RG FR ver 1.6 ewon - 12/11/ ewon sa Page 14

16 Configuration de l ewon Paramètres d'authentification Les champs Prénom et Nom sont des informations détaillées (mais optionnelles) à propos de l'utilisateur, tandis que les champs Nom d'utilisateur et Mot de passe sont obligatoires (car ils sont utilisés lors de la procédure d authentification). Les procédures d'authentification qui utilisent Nom d'utilisateur et Mot de passe sont : Les accès principaux à l ewon L accès au serveur FTP L accès sécurisé par authentification aux pages définies par l utilisateur (voir chapitre Identification de l'ewon à la page 19) Connexion PPP Attention : non disponible sur tous les modèles d'ewons (voir le tableau à la fin de ce guide page 221) Le même nom d'utilisateur et le même mot de passe seront utilisés pour tous ces accès Droits des utilisateurs Les droits suivants peuvent être définis pour chaque utilisateur : Figure 7: Droits Voir Tags Modification des sorties Acquittement des alarmes Modification de la configuration L accès au serveur FTP ewon Accès fichiers [EBD] Accès formes Java Contrôle Java JVM Autorise l'accès aux pages de visualisation en temps réel des tags Autorise la modification des sorties de l ewon Autorise l acquittement des alarmes Autorise la modification de la configuration de l ewon Permet d'accéder à l'ewon par FTP en utilisant ce mot de passe et ce nom d'utilisateur. Permet l'accès à la page Transfert de fichiers. Permet cet utilisateur (et son mot de passe) d'extraire des fichiers ewon (contenant un Descripteur de bloc d'exportation) en utilisant la requête HTTP suivante: /rcgi.bin/paramform?ast_param=$$...ebd... Permet l'accès aux formulaires Java Permet à cet utilisateur de contrôler le Java JVM Table 2: Droits des utilisateurs - explications RG FR ver 1.6 ewon - 12/11/ ewon sa Page 15

17 Configuration de l ewon Restriction d accès au répertoire utilisateur Lorsque le site web de l utilisateur est créé, des pages HTML (ou SHTM) peuvent être placées dans des sous-répertoires. Le répertoire racine du site web défini par l'utilisateur est /usr (au niveau de la structure du répertoire FTP de l'ewon). Tout utilisateur a accès à ce répertoire. /usr est le répertoire par défaut du site Internet embarqué. Supposons, pour l explication qui suit, que la structure FTP suivante est définie : /usr/system contient les pages d'administration du système /usr/update contient les fichiers HTML qui permettent la mise à jour des Tags Il y a 10 pages définies par l'utilisateur (voir chapitre Configuration des pages à la page 90) et une page par défaut. Supposons pour la présente explication que les pages suivantes ont été définies : Page 2 Système Page 3 Mise à jour Si les droits des utilisateurs sont modifiés, la liste suivante sera proposée : Les options de sécurité suivantes sont alors possibles : Répertoire : Droit sélectionné Tous Par défaut Système Mise à jour Description de l accès Les pages HTML de tous les répertoires seront accessibles. Seules les pages du répertoire /usr seront accessibles. Les pages sous /usr et /System seront accessibles. Remarque : cet exemple est bien sûr indicatif, car dans ce cas le répertoire /usr/mise à jour ne serait pas accessible pour "l'administrateur", ce qui ne serait évidemment pas souhaitable. Il est préférable de sélectionner "Tous" dans le cas de "l'administrateur". Les pages sous /usr et /usr/mise à jour seront accessibles. Remarque : Le répertoire /usr est toujours accessible. Lorsqu'un sous-répertoire est accessible ainsi que tous ses sous-répertoires. Exemple : /usr/mise à jour/image serait accessible également. Table 3: éléments de sécurité utilisateur - 1 La liste des répertoires proposés est dérivée de la liste des pages. Il est de la responsabilité de l'utilisateur de créer les mêmes pages que les répertoires dans la structure de fichiers FTP (la sécurité des pages doit pouvoir être assurée). RG FR ver 1.6 ewon - 12/11/ ewon sa Page 16

18 Configuration de l ewon Restriction d'accès aux pages des Tags Il y a 10 pages définies par l'utilisateur (voir chapitre Configuration des pages à la page 90) et une page par défaut. Le mécanisme de sécurité suit les règles suivantes : L'utilisateur a toujours accès à la page "Par défaut" L'utilisateur peut avoir accès à toutes les pages L'utilisateur peut avoir accès à seulement 1 page Exemple : en prenant les mêmes pages que celles définies dans l exemple précédent, la sélection suivante est disponible : Les options de sécurité suivantes sont alors possibles : Page des droits Toutes Par défaut Système Mise à jour Description de l accès L accès à toutes les pages de Tags est autorisé. Seule la page "Par défaut" est accessible. Les pages "Par défaut" et "Système" seraient accessibles. Les pages "Par défaut" et "Mise à jour" seraient accessibles Suppression d'un utilisateur Cliquez sur la case à cocher située à côté du nom d'utilisateur que vous voulez supprimer, puis cliquez sur le lien Supprimer les utilisateurs sélectionnés. Remarque 1 : plusieurs utilisateurs peuvent être sélectionnés pour être supprimés simultanément Remarque 2 : l'utilisateur Adm ne peut être supprimé Remarque 3 : le mot de passe est sensible aux majuscules/minuscules Paramètres de rappel automatique Table 4: Les éléments de sécurité utilisateur - 2 Attention : non disponible sur tous les modèles d'ewons (Table 187 à la page 221 Quand le rappel automatique est activé en tant que paramètre général dans la section Communication, l'utilisateur peut initier un rappel automatique et spécifier le critère qui déclenchera l'appel. Le numéro d appel peut être soit forcé à partir de ce menu, dans ce cas l'utilisateur peut uniquement générer un appel vers un numéro de téléphone défini ; soit défini par l'utilisateur, qui peut alors modifier le numéro d'appel proposé. Dans le premier cas, le choix défini dans la liste déroulante est Obligatoire, et dans le second cas, le numéro de rappel est Défini par l'utilisateur. Le numéro de rappel automatique peut être spécifié ici. Pour rappel, le login et le mot de passe de l utilisateur définis pour accéder à l'ewon seront utilisés pour se connecter au serveur distant lors d'un rappel automatique. Figure 8: Configuration du rappel automatique Validation des paramètres des utilisateurs Lorsque tous les champs requis ont été renseignés, vous pouvez soit cliquer sur le bouton Créer utilisateur/mettre à jour (pour sauvegarder les changements) soit sur le bouton Annuler si vous ne souhaitez pas les valider. RG FR ver 1.6 ewon - 12/11/ ewon sa Page 17

19 Configuration de l ewon 3.3 Configuration système La page de configuration système (à laquelle vous accédez à partir du menu Config système de la page de configuration) vous permet de configurer toute la partie système de l'ewon et se présente comme suit : Figure 9: Page de configuration système de l'ewon Attention : Cette section peut avoir un impact important sur le fonctionnement de l'ewon (principalement du point de vue de la communication). Veillez à remplir ces champs avec la plus grande attention. La page système est divisée en trois sous-menus : La configuration principale du système (Général) Vous configurez ici les paramètres généraux de l'ewon, à l'exception des paramètres de communication. Vous définissez ici les paramètres de messagerie, de FTP et NTP, ainsi que ceux concernant la réinitialisation et le formatage du système. Le menu de configuration de la communication Il inclut tous les paramètres de communication de l ewon. Ces paramètres sont indépendants des paramètres généraux. Ils sont d'ailleurs enregistrés à un endroit différent de manière à pouvoir formater la mémoire flash de l'ewon sans en affecter les paramètres de communication (voir aussi chapitre Configuration de l'ewon et stockage des fichiers à la page 217). Un menu permet à l'utilisateur de rétablir les paramètres de communication à leurs valeurs par défaut. La section de configuration des ressources C'est ici que l'on définit la façon dont les ressources mémoire de l'ewon sont utilisées Configuration générale du système Dans le Firmware 4, la page système "Général" était présentée avec un menu contenant des liens. Ces liens sont remplacés par une arborescence d'icônes dans le firmware 5 (voir ci-dessous). Firmware 4 Firmware 5 RG FR ver 1.6 ewon - 12/11/ ewon sa Page 18

20 Configuration de l ewon Identification de l'ewon Figure 10: Configuration générale de l'ewon identification de l'ewon Contrôle ewon - Identification Informations Page d'accueil utilisateur Activer la sécurité pour les pages utilisateurs Description Le nom que vous donnez à l ewon. Cette information est ajoutée à toute notification d alarme ou de l'ewon. Vérifiez que cette identification ainsi que la suivante vous permettent d'identifier l'ewon de manière univoque. Tout comme dans le champ d'identification de l'ewon, vous pouvez choisir librement le texte à introduire dans ce champ "Informations". Sachez toutefois qu'un texte précisant l'emplacement de l'ewon ainsi que son numéro de téléphone est conseillé. La page d'accueil standard de l'ewon peut être remplacée par une page du site de l'utilisateur. Si votre page d'accueil par défaut est un synoptique viewon, veuillez sélectionner "synopsis viewon" dans la liste déroulante. Puis entrez le nom du synoptique dans la zone de texte. Si votre page d'accueil par défaut est une page HTML classique, il vous faut dans ce cas sélectionner " dans la liste déroulante, puis entrer le nom de la page dans la zone de texte. Si un site utilisateur est créé, vous n ouvrirez plus de session par la page d'acceuil par défaut, mais vous pourrez activer une authentification de type Basic Authentication pour assurer la sécurité de votre site. Cette case à cocher active la sécurité lorsqu'un utilisateur désire accéder à une page. Table 5: Champs de configuration "Identification de l'ewon" Après avoir encodé vos paramètres, allez au bas de la page pour. RG FR ver 1.6 ewon - 12/11/ ewon sa Page 19

21 Configuration de l ewon Alarmes (paramètres généraux) Figure 11: page de configuration Générale de l'ewon - Alarmes Contrôle Intervalle entre redéclenchements Redéclencher l'action Intervalle entre tentatives Description Si l'action sur alarme a échouée, une nouvelle action sur alarme sera déclenchée (une seule fois), uniquement si la condition d'alarme est toujours vraie ET si l'alarme n'a pas déjà été acquittée. La valeur par défaut de ce paramètre est de 1 jour (86400 secondes). Ce paramètre définit le nombre de fois où l'action sera redéclenchée en cas d'échec. La valeur de ce champ doit être supérieure à 1. En cas d'erreur, ce paramètre définit l'intervalle entre deux tentatives d'action. La valeur de ce paramètre doit être supérieure à 10. Table 6: paramètres généraux des alarmes Après avoir encodé vos paramètres, allez au bas de la page pour Date & heure Figure 12: configuration de la date et l'heure de l'ewon L'horloge temps réel de l'ewon peut être paramétrée manuellement depuis ce champ de saisie. Complétez le champ avec l'heure et la date correctes et validez en cliquant sur. Cette mise à jour de l'heure est enregistrée dans le Journal des événements. Important : mettre à jour l horloge interne de l ewon peut provoquer un double-enregistrement de certaines données dans un ordre non chronologique dans les fichiers de l'ewon (au niveau des alarmes, des événements et de l'historique) Redémarrage Il est parfois nécessaire de redémarrer l'ewon (par exemple pour valider certains changements de paramètres). Figure 13: Redémarrage de l'ewon L'eWON version 5 permet de redémarrer l'ewon de 3 façons : RG FR ver 1.6 ewon - 12/11/ ewon sa Page 20

22 Configuration de l ewon Depuis le menu Redémarrage sur la page de configuration Général En utilisant la commande BASIC "REBOOT", comme décrit dans le Manuel de Programmation. Depuis le menu Redémarrage dans la page Ressources (voir page 77) Vous devrez ensuite attendre que l'ewon soit revenu à son état de fonctionnement normal avant de pouvoir y accéder. RG FR ver 1.6 ewon - 12/11/ ewon sa Page 21

23 Configuration de l ewon Configuration des Services Réseau Pour ce qui est de la connectivité à l'internet, l'ewon propose essentiellement deux modes : Un mode "Serveur" (le serveur Web et le serveur FTP) Un mode "Client" (le client , le client FTP et le client NTP) En mode serveur, l'ewon attend la connexion d'un client à son serveur Web ou FTP. En mode client, l'ewon doit se connecter à un serveur. Ce type de connexion exige de connaître au moins l'adresse IP du serveur, ainsi que le numéro de port du service concerné. Parfois, un nom d'utilisateur et un mot de passe sont requis. Remarque : excepté certains cas, le port utilisé est le port par défaut proposé par l'ewon. Cette page de configuration est utilisée pour définir le MODE CLIENT de l'ewon Configuration du Port Com Virtuel (VCOM) Introduction VCOM (ou plus précisément «Port COM virtuel») est une technologie qui consiste à utiliser le port série de l'ewon comme un port COM standard d'un PC fonctionnant sous Windows. Un logiciel est installé sur le PC. Ce logiciel est en fait une sorte de pilote qui simule la présence de ports COM supplémentaires sur votre ordinateur. Le PC communique avec l'ewon dont le port COM fait transiter toutes les données transférées depuis le port série virtuel du PC, tandis que le port virtuel du PC reçoit toutes les données qui sont reçues par le port série de l'ewon. Le port virtuel du PC recueille toutes les données préalablement reçues par le port série de l'ewon et vice versa. Port COM virtuel du PC relié à l'ewon Port sérievcom de l'ewon relié à un équipement série Figure 14: Le port COM virtuel est utilisé pour lire des données sur des équipements série au travers de l'ewon L'eWON supporte deux sortes de modes VCOM ainsi qu'un mode additionnel qui n'est pas à proprement parler un mode VCOM bien qu'il puisse être utilisé de la même manière RAW TCP Le premier mode est nommé RAW TCP. Il s'agit d'un mode basique dans lequel le PC ouvre un socket TCP/IP vers l'ewon sur un port prédéfini. Ce socket est utilisé pour le transit de données depuis et vers le port série de l'ewon. La configuration du port série (Taux de transfert (en Bauds), parité, etc.) doit être définie dans la configuration de l'ewon. Les signaux du port série (RTS, DTR, etc.) ne sont pas échangés entre le PC et l'ewon. Ce mode peut aussi être utilisé pour créer des applications TCP/IP simples qui nécessitent une communication au travers du port série de l'ewon, puisque le seul impératif est alors de créer un socket TCP/IP vers l'ewon TELNET RFC2217 Il s'agit d'un protocole de communication plus complexe entre le PC et l'ewon. Ce mode autorise le contrôle à distance du port série de l'ewon, en complément au mode RAW. Tout changement de configuration appliqué au port COM virtuel du PC s'applique automatiquement au port série RG FR ver 1.6 ewon - 12/11/ ewon sa Page 22

24 Configuration de l ewon de l'ewon. Si par exemple vous ouvrez une session d'hyperterminal sur le port série virtuel du PC et que vous changez la vitesse de transmission en bauds du port série, alors la vitesse de transmission sera également modifiée sur le port série de l'ewon. Une autre fonctionnalité du mode TELNET RFC2217 est sa capacité à modifier l'état de la ligne du modem. Cela signifie que les niveaux du port physique de l'ewon (RTS/CTS, DTR, DCD, etc.) sont répercutés sur le port virtuel du PC et inversement. Ce protocole s'appelle TELNET RFC 2217 car il a été standardisé et décrit dans une spécification RFC. Cela signifie que tout client qui supporte le protocole RFC2217 est en mesure d'utiliser l'ewon en tant que serveur du port virtuel Passerelle MODBUS/TCP MODBUS/RTU Bien qu'il soit possible d'utiliser cette technologie pour transférer pratiquement tout type de données au travers du port série virtuel, certains protocoles nécessitent quelques modifications afin que l'opération se déroule dans les meilleures conditions. ModbusRTU est l'un de ces protocoles et la technologie VCOM ne fonctionne pas sans aménagements. C'est pourquoi il vaut mieux utiliser le logiciel MbsTcpCOM et utiliser l'ewon en tant que passerelle Modbus TCP vers Modbus RTU pour toute communication en Modbus RTU Pilote du port COM virtuel Il y a différentes options qui permettent de créer des ports série virtuels au niveau du PC MbsTcpCOM Ce logiciel fourni par ewon s.a est utilisé pour créer UN SEUL port COM virtuel sur le PC, et ce port COM est uniquement destiné à des logiciels qui sont supposés communiquer sur le port série du PC en Modbus RTU. L'esclave Modbus RTU est en réalité connecté au port série de l'ewon. Le logiciel sur le PC est censé communiquer directement avec l'équipement au travers de son port série, alors qu'en réalité, il "parle" à son port série virtuel qui transfère toutes les données à l'ewon en traduisant toutes les requêtes en Modbus TCP (sans les interpréter). Ce logiciel peut être téléchargé gratuitement depuis le site Serial/IP Ce logiciel est développé par l'éditeur Tactical Software : Il s'agit d'un logiciel payant. Il peut être acheté directement sur le site de Tactical software. Une version d'évaluation valable 30 jours est téléchargeable depuis leur site. Le logiciel supporte à la fois les modes RAW TCP et Telnet RFC 2217 et fonctionne sur toutes les versions de Windows (de Windows 95 à Windows XP). Ce logiciel peut créer jusqu'à 256 ports série virtuels pouvant communiquer avec plusieurs ewons Configuration de l'ewon VCOM Introduction Tous les ports série peuvent être utilisés pour faire du VCOM. En fonction du type de votre ewon, vous disposez de 1, 2 ou 4 ports série. Le port COM1 est toujours le port série de l'ewon. Le port COM2 est toujours le port MODEM (ce port existe même si votre ewon n'embarque pas de modem, dans ce cas le port COM2 existe mais ne peut être utilisé). Le port COM3, s'il est présent, est relié au port série 2 (SER2), c'est-à-dire le port "full RS-232" de l'ewon4002. Si le port COM4 est présent, il est relié au port série 3 (SER3). Étant donné que COM2 est le modem, il doit seulement être utilisé à des fins de débogage, car quand le port est utilisé par VCOM, il n'est plus disponible pour les communications PPP ou l'envoi/réception de SMS. RG FR ver 1.6 ewon - 12/11/ ewon sa Page 23

25 Configuration de l ewon Configuration Web Vous accédez à la page de configuration du port COM virtuel COM1 (ou COM2) en suivant le chemin suivant à partir du Menu principal : Configuration/Config système/général/services réseau/vcom : Figure 15: page de configuration du port COM virtuel de l'ewon Vous devez d'abord sélectionner le port COM à configurer dans le menu déroulant Port COM :. Vous pouvez alors définir les paramètres suivants : Contrôle Type de port Port TCP Intervalle de signal de consultation Traçage d'erreurs Toujours accepter les nouveaux clients Dépassement du délai sans activité Description Choisissez le type de port entre RawTCP, Telnet RFC2217 ou Désactivé. Si Désactivé est sélectionné, alors le VCOM ne sera pas utilisé sur ce port. Le PC devra se connecter à ce port TCP/IP pour communiquer au travers du port série de l'ewon. Remarque : si plusieurs VCOM sont définis sur le même ewon, ils doivent alors utiliser un port TCP/IP différent. Ce paramètre est utilisé uniquement en mode TELNET RFC2217. Dans ce mode l'ewon va scanner le port modem pour détecter les changements de niveaux d'entrée du modem (CTS, DSR, DCD, RING). Ce paramètre définit donc la fréquence du scan. La valeur par défaut de 100msec doit être suffisante pour couvrir les besoins de la plupart des applications. Active l'enregistrement des infos de debug pour le VCOM. Une fois activée, cette fonction ralentit les performances générales de l'ewon. Toutes les données de debug sont accessible dans le menu Diagnostics->Enregistrement temps réel Un socket est ouvert sur l'ewon par le PC quand un PC est connecté à l'ewon. Si, par exemple, le PC s'éteint subitement, alors l'ewon ne saura pas que le socket doit être fermé. De plus, il refusera la connexion au PC quand celui-ci tentera à nouveau de se connecter. Cette option est fournie afin d'éviter cette situation. Après vérification, l'ewon sera toujours prêt pour une nouvelle connexion, et la nouvelle connexion remplacera l'ancienne. Cela signifie également que, si un PC est connecté au port VCOM et qu'un autre PC essaie de se connecter alors que cette option est cochée, la nouvelle connexion sera acceptée et la connexion existante sera fermée. Il existe un autre moyen d'éviter qu'un socket non utilisé mais ouvert n'empêche l'accès à l'ewon (à condition que l'option précédente NE SOIT PAS sélectionnée). Si vous configurez cette option avec une valeur différente de 0, l'ewon fermera son socket VCOM si il n'y a pas de communication pendant une période déterminée. Cette option sera utile si une communication série est présente à tout moment, mais si des pauses dans la communication sont attendues, cette option ne pourra pas s'appliquer. Table 7: champs de configuration du port COM virtuel de l'ewon RG FR ver 1.6 ewon - 12/11/ ewon sa Page 24

26 Configuration de l ewon Contrôle Paramètres de la ligne Mode HW Description Mis à part le Mode HW qui est configurable uniquement au travers de l'interface web, ces paramètres sont uniquement utilisés lorsque le port est configuré en RAW TCP. En mode TELNET RFC2217 le port virtuel du PC les modifiera dans la plupart des cas. Cela ne définira en aucun cas les valeurs initiales ou par défaut. Le Mode Hardware définit le comportement physique de la liaison série. Les valeurs disponibles sont : Semi-Duplex Full Duplex with Hardware Handshaking Full Duplex NO Handshaking Remarque : ce mode ne peut être contrôlé à distance par RFC 2217 Table 7: champs de configuration du port COM virtuel de l'ewon Lorsque le modem est utilisé en VCOM, il faut tenir compte des éléments suivants : Le port série du modem est d'ordinaire utilisé par le PPP, ce qui a les conséquences qui suivent : Si un transfert de SMS est en cours et qu'un client VCOM tente de se connecter, alors la connexion VCOM échouera. Si un client VCOM est connecté et qu'un SMS doit être envoyé, alors l'envoi du SMS échouera. Le PPP redevient propriétaire du port série du modem lorqu'un envoi de SMS ou une connexion VCOM prend fin Configuration SMTP ( ) Figure 16: Configuration SMTP de l'ewon Contrôle Adresse du serveur SMTP Port du serveur SMTP Nom d'utilisateur "De" Nom d'utilisateur Mot de passe Description Ceci est l'adresse IP du serveur à laquelle sera envoyé l' de notification. Entrez ici l'adresse IP du serveur SMTP. Si vous ne connaissez que le nom du serveur SMTP (ex: domain.com), voir chapitre Trouver l'adresse IP d'un équipement à la page 218. Remarquez qu'il est possible d'envoyer des s vers un serveur Exchange quand l'ewon se trouve sur un Intranet, à condition que IMC (Internet Mail Connector) soit installé sur Exchange et qu'il soit configuré pour recevoir les s de l'ewon. La valeur par défaut est 25. Contactez votre fournisseur d'accès à l'internet ou votre administrateur réseau en cas de doute. Nom du compte de l'ewon. Par exemple : ewon@wanadoo.fr. Ceci apparaîtra dans le champ "De" (from) du message envoyé. AUTHENTIFICATION SMTP : entrez ici le nom d'utilisateur. (laissez vide si aucune authentification n'est requise) AUTHENTIFICATION SMTP : entrez ici le mot de passe. (laissez vide si aucune authentification n'est requise) Table 8: paramètres SMTP Après avoir encodé vos paramètres, allez au bas de la page pour. RG FR ver 1.6 ewon - 12/11/ ewon sa Page 25

27 Configuration de l ewon Configuration NTP (mise à jour de l'heure) Figure 17: configuration NTP de l'ewon Contrôle Activer la mise à jour de l'heure par NTP Adresse du serveur NTP Port du serveur NTP Décalage GMT Mettre à jour l'intervalle de temps Description L'eWON est capable de se mettre automatiquement à l'heure (et date), en se connectant automatiquement sur un serveur NTP (Network Time Protocol). Cochez cette case afin d'activer cette fonctionnalité, et complétez le champ suivant. Adresse IP du serveur NTP. Vous trouverez facilement une liste de serveurs NTP en utilisant un moteur de recherche sur l'internet. Nous vous recommandons le logiciel serveur NTP suivant si vous travaillez sur votre réseau sans réelle connexion à Internet : Si vous ne connaissez que le nom du serveur (par ex.: canon.inria.fr), voir le chapitre Trouver l'adresse IP d'un équipement à la page 218. Remarque : l'ewon ne gère pas les données DST : Daylight Saving Time (changement de l'heure d'hiver à l'heure d'été). Valeur par défaut : 123. Contactez votre fournisseur d'accès à l'internet ou votre administrateur réseau en cas de doute. Entrez ici la différence, en heures, entre votre zone locale et l'heure de la zone GMT. Cette information est indispensable pour assurer une mise à jour correcte de l'heure. Intervalle en minutes entre les mises à jour automatiques par le serveur NTP. Par défaut : 1440 (1 jour). Table 9: paramètres NTP Après avoir encodé vos paramètres, allez au bas de la page pour Configuration du serveur FTP Figure 18: configuration FTP de l'ewon RG FR ver 1.6 ewon - 12/11/ ewon sa Page 26