PROCEDURE DE MISE EN SERVICE D UN SERVEUR RAS-E OU IPL-E ET D UN PC DE TELEMAINTENANCE POUR LA CONNEXION AU SERVICE M2ME_CONNECT

Transcription

1 PROCEDURE DE MISE EN SERVICE D UN SERVEUR RAS-E OU IPL-E ET D UN PC DE TELEMAINTENANCE POUR LA CONNEXION AU SERVICE M2ME_CONNECT Document référence :

2 Version 2 Le service M2Me_Connect est fourni par ETIC TELECOM 13 Chemin du vieux chêne MEYLAN FRANCE En cas de difficulté dans la mise en oeuvre du produit, vous pouvez vous adresser à votre revendeur, ou bien contacter notre service support : TEL : FAX : hotline@etictelecom.com web : Page 2 Document référence

3 Version 2 SOMMAIRE 1 OBJECTIF DU DOCUMENT DESCRIPTION DE L INSTALLATION PRINCIPES DE FONCTIONNEMENT DU SERVICE M2ME_CONNECT INSTALLATION Equipements nécessaires Raccordement du RAS-routeur INFORMATIONS NECESSAIRES A LA MISE EN SERVICE DU RAS-ROUTEUR PARAMETRAGE DU RAS-ROUTEUR Etape 1 : Accès au serveur web de configuration Etape 2 : Paramétrage des adresses IP du réseau machine (réseau A du synoptique) Etape 2 : Paramétrage des adresses IP du réseau d entreprise (réseau B du synoptique) Etape 3 : Paramétrage de la connexion au service M2Me_Connect Vérification visuelle du fonctionnement du RAS-routeur INFORMATIONS NECESSAIRES A LA MISE EN SERVICE DU LOGICIEL M2ME_SECURE MISE EN SERVICE DU LOGICIEL M2ME_SECURE Etape 1 : Installation et démarrage Etape 2 : Paramétrage du logiciel M2Me_Secure Etape 3 : Créer un site distant CONNEXION DU PC A LA MACHINE ET DECONNEXION Etape 1 : Connexion du PC au service Etape 2 : Connecter le PC à un RAS routeur distant...16 Document référence Page 3

4 1 Objectif du document Ce document a pour but de résumer le paramétrage nécessaire en vue de connecter un routeur de type RAS-E * ou IPL-E * à un réseau d entreprise et au service M2Me_Connect. * Liste des produits compatibles du service M2Me : RAS-E-1400 ou RAS-E-1220 ou RAS-E-1230 ou IPL-E-1400B ou IPL-E-1220B ou IPL-E-1230B 2 Description de l installation Serveur M2Me_Connect Logiciel M2Me_Secure G VPN VPN D RAS-E ou IPL-E E Réseau IP du télémainteneur Proxy Routeur F Internet Routeur C Réseau IP d entreprise B Proxy A Réseau IP Machine Ou Liaison série Les équipements à télé-maintenir (Machine, Automate, PC) sont connectés au réseau A. Le RAS-routeur est raccordé au réseau IP d entreprise noté B. Les équipements à télé-maintenir sont isolés du réseau informatique grâce au RAS-routeur. Attention : L adresse IP du réseau «machines» A doit être différente de l adresse IP du réseau d entreprise B et de l adresse IP du réseau du télémainteneur E (A différent de B et A différent de E). Page 4 Document référence

5 3 Principes de fonctionnement du service M2Me_Connect La connexion d un PC à un réseau de machines s effectue en deux étapes : Etape 1 : Le RAS-routeur établit un VPN noté D avec le service M2Me_Connect. Il s identifie sur le service au moyen de son code d identification appelé certificat. Le PC du télémainteneur établit un VPN noté G avec le service M2Me_Connect. Il s identifie également sur le service au moyen de son certificat. De cette façon, seul peut se connecter au service, un PC ou un RAS possédant un certificat fourni par ETIC TELECOM. Etape 2 : Le PC peut ensuite établir une connexion sécurisée avec un serveur RAS aux deux conditions suivantes : Le certificat du RAS-routeur (appelé product key) doit être enregistré dans le logiciel M2Me_Secure. Le nom et le mot de passe de l utilisateur distant doivent être enregistrés dans la liste d utilisateurs du RAS-routeur. De cette façon, une connexion cryptée est établie de bout en bout entre le PC et le RAS. Les données ne peuvent être lues ni par un tiers sur l Internet, ni par un autre PC abonné au service ni même par un administrateur du service d ETIC TELECOM. 4 Installation 4.1 Equipements nécessaires Un serveur RAS-E ou IPL-E compatible * du service M2Me_Connect. Un «pack M2Me_Connect» pour le PC comportant le logiciel M2Me_Secure, un certificat X509 et l abonnement au service M2Me_Connect. * Liste des produits compatibles du service M2Me : RAS-E-1400 ou RAS-E-1220 ou RAS-E-1230 ou IPL-E-1400B ou IPL-E-1220B ou IPL-E-1230B Document référence Page 5

6 4.2 Raccordement du RAS-routeur RJ45 10/100BT vers Réseau d entreprise (B) RJ45 10/100BT vers Réseau machines (A) RS232 ou RS485 Vers Equipements série (Automate ) Fiche d application sur demande Alimentation 9 à 40Vdc Page 6 Document référence

7 5 informations nécessaires à la mise en service du RAS-routeur A B Réseau Machine Attention : Les adresses IP du présent tableau sont laissées au choix de l utilisateur ; néanmoins, il est impératif de respecter la rège suivante : l adresse IP du réseau «machines» A doit être différente de l adresse IP du réseau d entreprise B et de l adresse IP du réseau du IP du RAS-E sur le réseau «machines» : A2 Masque de sous réseau : A3 Début du pool des utilisateurs distants : A4 Fin du pool IP des utilisateurs distants : A5 Product Key : Note importante : Le code appelé «Product key» identifie le serveur RAS ; il peut être lu dans la page -Sécurité- > -Certificats X509- du RAS-routeur. Ce code doit être enregistré dans le logiciel M2Me_Secure. Réseau d Entreprise auquel est connecté le serveur RAS Si le réseau B est équipé d un serveur DHCP, celui-ci fournit habituellement l ensemble des informations des lignes B2 à B6 ci-dessous. Il suffit alors de cocher la case «Obtenir une adresse IP automatiquement» du menu «Protocole IP» du serveur RAS C B1 Obtenir une adresse IP automatiquement : (cocher si présence d un serveur DHCP) IP du RAS-E sur le réseau d entreprise : B3 Masque de sous réseau : IP du routeur par défaut : DNS primaire : Serveur Proxy du réseau d entreprise. C1 Type du serveur (HTTP ou SOCKS5) : du serveur : C3 Port utilisé : C4 Identifiant : C5 Mot de passe : D Connexion VPN du serveur RAS. Pour établir la connexion VPN avec le service, le RAS-routeur peut utiliser TCP ou UDP et l un des ports sortants suivants qui doit donc être ouvert par le responsable réseau: UDP à TCP à Si un PROXY est connecté au réseau d entreprise, le RAS-routeur établit automatiquement le VPN sur le port TCP 443. D1 Protocole (TCP ou UDP) : D2 N de port préférés (voir ci-dessus) : Document référence Page 7

8 6 Paramétrage du RAS-routeur 6.1 Etape 1 : Accès au serveur web de configuration Utiliser un câble Ethernet croisé ou non. Utiliser de préférence Internet explorer version 8. L adresse IP par défaut d un RAS routeur est Etape 2 : Paramétrage des adresses IP du réseau machine (réseau A du synoptique) Sélectionner le menu Configuration, puis Interface LAN et puis Protocole IP : Paramètre «Adresse IP» : Saisir l adresse IP du routeur sur le réseau local (A1). Elle permet aussi d accéder au serveur d administration (à distance ou par Ethernet). Paramètre «Masque de sous-réseau» : Le masque de sous-réseau définit la structure des adresses IP de toutes les stations d un segment de réseau local. Saisir le masque du réseau machine (A2). Paramètre «Début du pool d adresses IP» : Saisir l adresse IP du début du groupe d adresses IP attribuée automatiquement à un utilisateur distant (A3). Cette adresse doit faire partie du réseau Machine (A). Paramètre «Fin du pool d adresses IP» : Saisir l adresse IP de fin du groupe attribuable à un utilisateur distant (A4). Cette adresse doit faire partie du réseau Machine (A). 6.3 Etape 2 : Paramétrage des adresses IP du réseau d entreprise (réseau B du synoptique) Sélectionner le menu Configuration, puis Interface WAN et puis Protocole IP : Cas 1 : Un serveur DHCP distribue les adresses IP sur le réseau d entreprise Sélectionner les cases à cocher «Activer» et «Obtenir une adresse IP automatiquement» et «Obtenir serveurs DNS automatiquement» Cas 2 L adresse IP du routeur RAS-E sur le réseau d entreprise est imposée Case à cocher «Activer» : Cette case doit être cochée. Paramètres «Adresse IP», masque de sous-réseau» et «Passerelle par défaut» : Entrer l adresse IP attribuée au routeur sur le réseau d entreprise (B2), le masque du réseau (B3) et l adresse IP du routeur par défaut sur le réseau d entreprise (B4). Paramètres «Adresse DNS primaire», «Adresse DNS secondaire» : Saisir les adresses des serveurs DNS (B5) ou au moins du serveur DNS primaire. Page 8 Document référence

9 6.4 Etape 3 : Paramétrage de la connexion au service M2Me_Connect Sélectionner le menu Configuration puis Utilisateurs distants, puis M2Me_Connect, puis Connexion. Sélectionner la case à cocher «Activer». Cocher les N de ports TCP et UDP que le RAS-routeur doit scanner pour se connecter au service. Saisir un N de port supplémentaire si nécessaire dans la case prévue à cette effet (entre et 51000) si celui ci n est pas dans la liste. Cocher la case «utiliser un serveur Proxi» et renseigner les champs correspondants si, pour accéder à l Internet depuis le Réseau d entreprise (réseau B), il faut passer par un proxy. Notes importantes : Si un serveur PROXY est connecté au réseau d entreprise, le RAS-routeur établit automatiquement le VPN sur le port TCP 443. Par défaut, le RAS-routeur «scanne» tous les ports et protocoles cochés ; cette solution permet au RAS-routeur de trouver par lui-même les ports et protocoles autorisés pour la connexion au service ; cependant, cette solution a l inconvénient de rallonger le délai de connexion parfois à plusieurs minutes. C est pourquoi, il est conseillé de sélectionner un N de port unique et un protocole (UDP ou TCP) selon les indications du responsable réseau. Document référence Page 9

10 6.5 Vérification visuelle du fonctionnement du RAS-routeur Voyant d alimentation : Rouge à la mise sous tension. Passe au vert au bout de 30s. Voyant VPN : Clignotement vert durant l établissement de la connexion au Voyant LINK : Son clignotement vert indique que le RAS est correctement connecté au réseau Ethernet de l entreprise. service M2Me_Connect. Vert fixe quand la connexion est réalisée. Note : En cas de difficulté, il est conseillé d utiliser le menu Diagnostic (Journal ou Etat du réseau). Page 10 Document référence

11 7 informations nécessaires a la mise en service du logiciel M2Me_Secure F G Serveur Proxy du réseau du télémainteneur (si un proxy est utilisé sur ce réseau) F1 Type du serveur (http ou SOCK) : du serveur : F3 Port utilisé : F4 Identifiant : F5 Mot de passe : Connexion VPN du PC au service M2Me Pour établir la connexion VPN avec le service M2Me_Connect, le PC peut utiliser TCP ou UDP et l un des ports suivants. UDP à TCP à Si un PROXY est connecté au réseau d entreprise, le PC établit automatiquement le VPN sur le port TCP 443. G1 Protocole (TCP ou UDP) : G2 N de port préférés (voir ci-dessus) : Document référence Page 11

12 8 Mise en service du logiciel M2Me_Secure 8.1 Etape 1 : Installation et démarrage Installation Le logiciel peut être utilisé sous Windows 2000 ou XP ou Seven 32 bits. Une fois le logiciel M2Me_Secure installé, lancer le logiciel. Enregistrement du certificat Dés l ouverture du logiciel, une fenêtre s ouvre pour inviter à installer le certificat. Cliquer le bouton parcourir» Sélectionner le fichier contenu sur le CD du logiciel M2Me_Secure ; il comporte l extension.p12. Saisir le mot de passe d installation du certificat inscrit sur l étiquette du CD. Saisir l identificateur et mot de passe de l utilisateur par défaut : admin / admin. 8.2 Etape 2 : Paramétrage du logiciel M2Me_Secure Paramétrage de la connexion VPN du PC au service Sélectionner le menu «Option» puis onglet «M2Me». Cocher la case «S authentifier auprès du service M2Me au démarrage». Saisir les paramètres du VPN établi entre le PC et le service M2Me_Conect (VPN noté G). Par exemple : TCP dans le port 80. Page 12 Document référence

13 Enregistrement des paramètres du proxy du réseau E (s il en existe un) S il existe un Proxy sur le réseau du télémainteneur noté E, sélectionner le Menu «Option» puis l onglet «Proxy». Cocher la case «Utiliser un serveur de proxy». Saisir les paramètres du serveur Proxy (tableau F). Attention : Si un serveur PROXY est connecté au réseau d entreprise, le RAS-routeur établit automatiquement le VPN sur le port TCP 443. Document référence Page 13

14 8.3 Etape 3 : Créer un site distant Sélectionner le menu «Nouveau site». Saisir le nom du site (Onglet «général»). Cocher la case «Ce site est accessible par Internet» (onglet «Connexion»). Cocher la case «Ce site est accessible par M2Me» (onglet «Connexion»). Saisir le «Product key» du RAS-routeur installé sur ce site (onglet «Connexion»). Note importante : Le «product key» est le code d identification du serveur RAS ; il peut être copié à partir du menu -Sécurité- > -Certificats X509-du RAS-routeur. Le mot de passe d installation est : etic. Page 14 Document référence

15 9 Connexion du PC à la machine et déconnexion 9.1 Etape 1 : Connexion du PC au service Si la case «S authentifier sur le service M2Me au démarrage» a été cochée ( voir menu «Options», onglet «M2Me»), le PC se connecte automatiquement au service dés l ouverture du logiciel M2Me_Secure. Autrement, pour connecter le PC, cliquer l icône «Menu» puis «Authentifier sur le service». Pendant la connexion au service, le message «Authentification du PC en cours» s affiche en bas de la fenêtre. Une croix rouge clignote sur le sigle e. Le sigle e est affiché lorsque la machine est connectée au service. Lorsque le PC est connecté au service M2Me_Connect, le message «Votre PC est authentifié sur le service M2Me_Connect» s affiche en bas de la fenêtre précédé du sigle e. Le sigle e est affiché lorsque le PC est connecté au service Une connexion VPN sécurisée est établie entre le PC et le service, le certificat du PC a été vérifié par le service. Dans l arborescence du répertoire, une boule verte marque tous les dossiers contenant une machine connectée au service M2Me_Connect. Document référence Page 15

16 9.2 Etape 2 : Connecter le PC à un RAS routeur distant Lorsque le PC d une part, et le routeur- RAS d autre part sont connectés au service, l utilisateur peut commander la connexion du PC à la machine : Sélectionner la machine dans le répertoire. Cliquer le bouton de connexion par Internet. Bouton de connexion par Internet La fenêtre de vérification d identité de l utilisateur s affiche; elle contient le nom d utilisateur et le mot de passe qui sera présenté au routeur- RAS en vue de la connexion du PC. Il s agit du nom d utilisateur et du mot de passe de la session tels qu ils ont été saisis à l ouverture du logiciel. Confirmer la connexion ou bien saisir un autre nom d utilisateur et un autre mot de passe ; ils doivent être connus du routeur- RAS ou du routeur distant. Un message signalant que la connexion est en cours s affiche, puis un autre signalant que le PC est connecté au site distant. Il invite à la prudence au cours des opérations à distance. Cliquez sur OK. Page 16 Document référence

17 Une figurine apparaît face à la ligne de la machine connectée pour indiquer que le PC est connecté à la machine. Un VPN est établi de bout en bout entre le PC et la machine. Si bien que le PC se comporte comme s il était directement connecté au réseau local de la machine distante. Toute application habituellement utilisée lorsque le PC est connecté directement au réseau de la machine peut l être à distance. Bouton de déconnexion Une fois que les opérations à distance ont été effectuées, cliquer sur le bouton de «Déconnexion» pour couper la connexion entre le PC et la machine. Le PC reste cependant connecté au service M2Me_Connect. Il se connectera du service à la fermeture du logiciel ou bien en cliquant l icône «Menu» puis «Déconnecter du service». En cas de difficulté, nous conseillons de vérifier tout d abord si le PC de télémaintenance se connecte normalement à l un des sites enregistrés et mis à disposition par ETIC TELECOM. (Identificateur : admin / mot de passe : admin Document référence Page 17

18 ETIC TELECOM 13, Chemin du Vieux Chêne Meylan France Tél : Fax : contact@etictelecom.com Web :