Accès distant industriel.
Pour tes systèmes de commande.
Donne à ton équipe de maintenance un accès contrôlé aux machines et installations. Gère les sites, les droits et les connexions de manière centralisée avec ServiceGate et Remote Portal.
Des systèmes de commande accessibles. Des accès maîtrisés.
L’accès distant industriel relie les utilisateurs autorisés aux automates, IHM et ordinateurs industriels. Tu définis le site, le segment réseau ou le service accessible. Tes techniciens et fournisseurs peuvent ainsi collaborer sans accorder à chacun le même accès réseau.
Les fonctions de diagnostic et de maintenance disponibles dépendent des équipements, des logiciels d’ingénierie et du réseau. Toute modification d’une installation nécessite une autorisation et des consignes de sécurité locales.
Points de reconnaissance :
- Les ingénieurs passent beaucoup de temps en déplacements
- Les clients attendent un suivi rapide des pannes
- Les machines sont réparties sur plusieurs sites ou pays
- L’accès externe n’est pas géré de manière centralisée
- L’accès de chaque personne à chaque machine manque de clarté
- Les VPN isolés et les outils de bureau à distance sont difficiles à gérer
- Les machines anciennes et nouvelles nécessitent des solutions différentes
Qu’est-ce que l’accès à distance industriel ?
L’accès à distance industriel est un accès sécurisé à distance aux machines, automates (PLC), IHM et autres équipements techniques.
La différence avec une solution de bureau à distance classique est que l’accès à distance industriel tient compte des réseaux de machines, des logiciels de contrôle, des adresses IP locales, des droits d’utilisateur, de la disponibilité et de la continuité du processus.
La solution Remote actuelle prend en charge aussi bien l’accès VPN transparent via le Remote Client que les services d’accès à distance ciblés pour VNC, RDP, SSH, Telnet et HTTP/HTTPS.
Votre ingénieur peut par exemple :
- programmer ou diagnostiquer un automate (PLC) ;
- visualiser ou commander une IHM ;
- accéder à un PC industriel via RDP ;
- ouvrir une interface web via HTTP ou HTTPS ;
- gérer un système Linux via SSH ;
- se connecter à l’ensemble du réseau local de la machine ;
- donner un accès temporaire à un fournisseur externe.
De la machine à l’ingénieur : une seule connexion gérée
Étape 1
Connecter la machine
Un routeur VPN ServiceGate ou un contrôleur est connecté à la machine, à l’installation ou au réseau technique local.
Le matériel constitue la connexion sécurisée entre l’équipement sur site et l’infrastructure Remote.
Étape 2
Gérer les machines et les sites
Dans le Remote Portal, vous définissez les sites, les machines, les adresses IP, les utilisateurs et les droits d’accès.
Cela crée une vue d’ensemble centralisée de toutes les machines et installations accessibles à distance.
Étape 3
Choisir l’accès approprié
Pour un accès complet au réseau local, un ingénieur utilise le Remote Client et une connexion VPN transparente.
Pour un accès ciblé, vous utilisez les services d’accès à distance, par exemple pour VNC, RDP, SSH, Telnet ou une interface web HTTP/HTTPS.
Étape 4
Attribuer les droits
Vous déterminez ce qui est accessible par utilisateur, groupe, site ou service.
Une équipe de maintenance interne peut, par exemple, obtenir un accès complet, tandis qu’un fournisseur externe ne peut utiliser qu’une machine ou une interface web spécifique.
Étape 5
Contrôler l’utilisation
Remote Portal indique qui s’est connecté à quel site. L’historique des connexions ne constitue pas un journal exhaustif de toutes les modifications d’un automate, d’une IHM ou d’une installation. Définis les journaux supplémentaires des équipements et applications selon tes besoins d’audit.
Accès VPN complet ou accès à un service spécifique
Connexion VPN transparente
Utilisez le Remote Client lorsque vous devez donner accès à un logiciel d’ingénierie pour un automate, un robot, un variateur de fréquence ou un réseau local complet.
Votre ordinateur accède à la machine via la connexion sécurisée comme s’il y était connecté localement.
Adapté pour :
- logiciels de programmation d’automates ;
diagnostic réseau ;
- plusieurs appareils au sein d’une même machine ;
- outils d’ingénierie spécifiques au fournisseur ;
- maintenance approfondie et mise en service.
Vous souhaitez accéder à un automate à distance ?
Découvrez ce dont vous avez besoin, comment configurer la connexion et comment gérer les droits d’accès. Lisez l’explication pratique sur l’accès à distance aux automates.
Services d’Accès à Distance
Utilisez un Remote Access Service lorsque quelqu’un n’a besoin que d’une fonction spécifique.
Exemples :
- VNC pour visualiser ou commander une IHM ;
- RDP pour un PC industriel sous Windows ;
- SSH pour un appareil Linux ;
HTTP/HTTPS pour une interface web locale ;
- Telnet pour les équipements plus anciens ne prenant pas en charge d’alternative moderne.
L’utilisateur n’accède qu’au service choisi et non automatiquement à l’ensemble du réseau local.
Les Remote Access Services sont liés à une machine et à un port de service local dans le portail. La passerelle traite automatiquement la connexion requise, de sorte que le service local n’a pas besoin d’être exposé directement au public.
Accès sécurisé sans droits réseau inutilement larges
L’accès à distance industriel doit permettre aux ingénieurs d’accéder rapidement, mais jamais avec plus de droits que nécessaire.
C’est pourquoi nous organisons la solution autour de :
- comptes utilisateurs individuels ;
- authentification multifactorielle ;
droits par utilisateur, groupe et emplacement ;
- accès uniquement à la machine ou au service requis ;
- journalisation centrale ;
- connexions VPN gérées ;
- révocation centrale des accès ;
- accès séparés pour vos propres ingénieurs, clients et fournisseurs.
Les automates, IHM et interfaces web locaux n’ont pas besoin d’être exposés directement à l’Internet public.
Pourquoi les clients utilisent-ils l’accès à distance industriel ?
Plus qu’un simple accès. Une solution techniquement performante.
Établir une connexion VPN n’est souvent pas la partie la plus complexe.
Le véritable défi réside généralement dans les réseaux locaux, les plages d’adresses IP redondantes, les pare-feu, les routes, les équipements obsolètes, les ports de service spécifiques, les connexions mobiles ou les utilisateurs nécessitant des droits d’accès différents.
C’est là que Remote intervient.
Nous combinons :
- nos propres routeurs VPN industriels ;
- le Remote Portal et le logiciel client ;
- une expertise en réseaux et VPN ;
- une connaissance approfondie des automates (PLC), IHM et équipements industriels ;
- l’ingénierie de protocoles ;
- l’acquisition de données et la surveillance ;
- du matériel et des logiciels sur mesure si nécessaire ;
- un support direct par des spécialistes techniques.
Vous ne recevez pas un simple boîtier, mais un partenaire qui garantit le bon fonctionnement de l’intégralité de la connexion.
Souhaitez-vous également collecter des valeurs de mesure en plus de l’accès ? Découvrez la journalisation des données et la surveillance des machines. Votre installation nécessite-t-elle un protocole spécifique, sa propre plateforme de données ou un traitement local supplémentaire ? Discutez d’une solution sur mesure avec notre équipe.
Questions sur l’accès distant industriel
Accès par le portail ou VPN : quelle différence ?
Les Remote Access Services permettent d’utiliser un service VNC, RDP, HTTP ou HTTPS configuré dans le portail. Le Remote Client établit une connexion VPN transparente vers le segment réseau autorisé. Le logiciel d’ingénierie fonctionne sur ton ordinateur ; tu lances toi-même une session VNC ou RDP. Dans les deux cas, les droits et règles réseau déterminent ce qui est accessible.
Comment limiter l’accès d’un fournisseur ?
Crée des utilisateurs, groupes et sites dans Remote Portal. Associe les routeurs aux sites, puis les sites aux utilisateurs ou groupes concernés. Adapte le profil ServiceGate et les règles de pare-feu au client ou au site. Vérifie les connexions autorisées et bloquées lors de la réception et retire les droits devenus inutiles.
Le même routeur peut-il collecter des données ?
Oui. Tous les routeurs ServiceGate prennent en charge l’accès distant et la collecte de données/le monitoring. Tu sélectionnes les protocoles et les mesures dans Remote Portal, pas dans l’interface locale du routeur. La configuration est envoyée au routeur. Les modèles facilitent la gestion centralisée et la réutilisation des paramètres sur plusieurs routeurs. Les données disponibles dépendent des équipements et de leur configuration.
L’accès distant fonctionne-t-il avec les automates existants ?
Nous examinons la marque, le modèle, la version logicielle, l’interface et les opérations souhaitées. Une connexion réseau ne rend pas automatiquement toutes les fonctions disponibles. Partage ton schéma réseau et la documentation technique : nous évaluons le routage, les règles de pare-feu, les outils d’ingénierie et les éventuels développements sur mesure.
Approfondir la configuration technique
Quelle machine souhaitez-vous pouvoir gérer à distance ?
Dites-nous à quel automate, IHM, machine ou installation vous souhaitez accéder et où vous bloquez actuellement.
Un spécialiste technique examine avec vous la machine, le réseau, l’accès souhaité et les utilisateurs qui doivent l’utiliser.
Pourquoi choisir les solutions Remote ?
