Accès distant industriel et collecte de données : comment les associer

Tu veux analyser une panne, surveiller une installation ou donner accès à un partenaire de maintenance. Une connexion seule ne suffit pas. Tu dois déterminer qui peut accéder à chaque site, savoir qui s'est connecté et disposer des bonnes mesures. Construction de machines, gestion de bâtiments, de l'eau ou de l'énergie : les principes sont les mêmes.

L'OT, ou technologie opérationnelle, désigne les systèmes qui surveillent et pilotent les processus physiques : automates, pupitres opérateurs et ordinateurs industriels, par exemple. Définis ce que tu veux faire à distance : consulter un état, diagnostiquer un défaut, modifier des paramètres ou maintenir un logiciel. Identifie aussi les données à collecter.

Disposer d'un accès ne rend pas toute intervention à distance appropriée. Détermine les opérations qui nécessitent une présence sur place, une autorisation ou des mesures de sécurité supplémentaires.

Un routeur ServiceGate et le Remote Portal permettent de configurer l'accès à un site. Les utilisateurs se connectent aux sites pour lesquels ils disposent de droits. Avec un VPN, ton ordinateur peut communiquer directement avec les équipements du site. Tu utilises alors le logiciel d'ingénierie nécessaire ou tu lances toi-même une session VNC ou RDP, si les équipements et la configuration réseau le permettent.

Tu peux aussi configurer dans le portail des services d'accès distant VNC, RDP, HTTP et HTTPS. Ils donnent accès à un environnement de commande ou à une interface web via le portail. Le bon choix dépend de l'équipement, de l'intervention et de la politique d'accès.

Dans le Remote Portal, tu crées et gères les utilisateurs, les groupes et les sites. Tu associes les routeurs aux sites et tu définis quels utilisateurs ou groupes peuvent y accéder. Des modèles permettent de réutiliser des paramètres. Tu y trouves également des informations de connexion et la version du firmware du routeur.

Intègre cette configuration à ton organisation : qui accorde les accès, qui vérifie les droits et quand faut-il les retirer ?

Le portail permet de voir qui s'est connecté à quels sites. Cela facilite le contrôle et la justification des accès externes.

Un historique de connexion n'est pas un journal complet de toutes les actions effectuées sur une machine. Pour pouvoir auditer les connexions, définis les éléments de preuve nécessaires, leur emplacement de stockage et les personnes autorisées à les consulter. Vérifie les durées de conservation, les possibilités d'export et les éventuels journaux requis dans l'automate lui-même. Les fonctions disponibles doivent être confirmées pour la configuration choisie.

Tous les routeurs ServiceGate prennent en charge l'accès distant ainsi que la collecte et la surveillance des données. Les mesures disponibles dépendent des équipements, des interfaces et de la configuration. Dans le portail, tu choisis un protocole adapté, comme Modbus, Step7, OPC UA ou SNMP, et les données à récupérer ou à recevoir.

La configuration est envoyée au routeur. Celui-ci transmet automatiquement les données au service configuré. Tu peux les utiliser pour des tableaux de bord, des alarmes et des événements. Commence par les mesures qui répondent à une question précise, par exemple sur la température, la consommation d'énergie ou l'état d'une installation.

Tu configures la collecte de données de manière centralisée dans le Remote Portal, et non dans l’interface locale de chaque routeur. Les modèles permettent de réutiliser les réglages sur plusieurs routeurs ; vérifie toutefois les points de données, les droits et la destination pour chaque site. Tu cherches un routeur industriel pour l’accès distant et la supervision ? Choisis selon les interfaces, la connexion Internet et l’application nécessaires, sans supposer que la collecte exige un routeur séparé.

Distingue les mesures à conserver localement des journaux de connexion ou d'événements de sécurité. Leurs objectifs sont différents et ils peuvent être stockés sur des systèmes distincts.

Les mesures doivent-elles rester disponibles en cas de coupure Internet ? Précise les exigences de stockage local, de capacité de mémoire tampon, d'horodatage, de conservation et de transmission ultérieure. Ne suppose pas que chaque routeur, configuration ou service offre les mêmes possibilités. Nous adaptons le matériel, les logiciels et les éventuels développements spécifiques à ton application.

Un ServiceGate peut donner accès à un segment dédié dans l'environnement OT du client. Son profil peut être défini par client ou par site, avec les règles de pare-feu et, si nécessaire, l'accès Internet derrière le routeur. Un point de départ possible consiste à refuser par défaut les communications dans les deux sens et à n'autoriser que les connexions nécessaires.

La segmentation ne remplace pas les mises à jour de sécurité. Les logiciels des machines et des automates situés dans un segment séparé doivent toujours être maintenus. Définis ensemble les droits d'accès, la politique de pare-feu, les mises à jour et les procédures de sécurité locales.

Depuis 2008, Remote Engineer développe des solutions pour accéder aux équipements de commande et exploiter leurs données. Les routeurs, les contrôleurs, le Remote Portal, la plateforme IIoT et l'application constituent la base. Tu as besoin d'une application spécifique, d'un protocole particulier ou d'un traitement local supplémentaire ? Nous pouvons étudier une solution sur mesure avec toi.

Parlons de ton application. Indique-nous les équipements utilisés, les personnes qui ont besoin d'un accès et les données à collecter. Nous déterminerons ensemble ce qu'il te faut.

Tu souhaites appliquer cette approche à tes installations ? Découvre notre solution d’accès distant industriel aux systèmes de commande : ServiceGate, gestion centralisée des droits et choix entre VPN et services du portail.

Retour à la base de connaissances →