Manuels Connexes pour Etic Telecom SIG-E-400
Sommaire des Matières pour Etic Telecom SIG-E-400
- Page 1 Serveur VPN - Routeur - Firewall _________________ GUIDE UTILISATEUR _________________ DOC_DEV_SIG_Guide utilisateur_B...
- Page 2 La famille de Serveurs VPN industriels SIG est fabriquée par ETIC TELECOM 405 rue Lavoisier 38330 MONTBONNOT SAINT MARTIN FRANCE En cas de difficulté dans la mise en œuvre du produit, vous pouvez vous adresser à votre revendeur, ou bien...
-
Page 3: Declaration Of Conformity
DECLARATION OF CONFORMITY The manufacturer, ETIC Telecom – 13 chemin du vieux chêne – 38240 Meylan – France, Hereby declares under sole responsibility that the listed devices conform to the Radio Equipment Directive (RED) 2014/53/UE, the Restriction of the use of certain Hazardous Substances (RoHS) Directive 2011/65/UE. -
Page 5: Table Des Matières
TABLE DES MATIERES PRESENTATION ..........................7 But du document ............................... 7 Identification des produits ..........................7 Spécifications ..............................8 Présentation des produits ..........................11 Applications ............................11 Fonctions principales .......................... 12 INSTALLATION ........................... 15 Description ..............................15 Dimensions ............................15 Face avant ............................ -
Page 7: Presentation
Dans la suite du document ces produits sont désignés simplement par le mot « SIG ». Identification des produits Cette famille de serveurs VPN industriels se compose de ces modèles : SIG-E-400, SIG-A-400, SIG-EC-100 Les principales particularités sont résumées ci-dessous : Modèles... -
Page 8: Spécifications
PRESENTATION Spécifications Caractéristiques générales Avec pied : 50 X 220 X 220 mm (h, l, p) Dimensions Sans pied : 44 X 220 X 220 mm (h, l, p) Max 0.65 kg Poids Métallique Boitier IP20 – IEC60529 Stockage : -40°/ + 85°C Température Fonctionnement : -20°/ + 60°C (sans ventilateur) Humidité... -
Page 9: Réseau Lan
PRESENTATION Réseau WAN Ethernet RJ45 Auto : 10/100 full & half duplex MDI/MDI-X ADSL2+ et RE-ADSL ADSL ITU G992.5 (ADSL2+ et Reach Extended ADSL) Débit max : UL : 1 Mbps, DL : 24 Mbps PPPoE : PPP over Ethernet PPPoA : PPP over ATM EoA : Ethernet over ATM RFC2684 Bridged IPoA : Routed IP over ATM, RFC2684 Routed... - Page 10 PRESENTATION Routage / @IP / Tables de routage Routage IP Routes statiques RIP ou OSPF Translation d’adresses (DNAT, SNAT, NAT 1:1) Attribution d’@IP Interface WAN : DHCP client ou IP fixe Interface LAN : DHCP serveur Interface WAN : compatible DYNDNS, No-IP ou ETIC DNS Interface LAN : relai &...
-
Page 11: Présentation Des Produits
PRESENTATION Présentation des produits Le SIG est à la fois un serveur VPN, un routeur, un firewall et un serveur d’accès distant pour les systèmes industriels. Il permet de réaliser des systèmes de télé contrôle entre un réseau de supervision et des équipements distants (systèmes mobiles, automatismes, équipements de mesure...). -
Page 12: Fonctions Principales
PRESENTATION Fonctions principales VPN IPSec et OpenVPN pour la sécurité La connexion VPN garantit un niveau élevé de performance et de sécurité : Transparence : Etabli entre deux routeurs, le VPN assure l’interconnexion transparente des deux réseaux en sorte que toute machine de l’un des réseaux peut communiquer avec une machine de l’autre réseau. -
Page 13: Configuration
PRESENTATION Redondance VRRP en cas de panne du routeur : En cas de panne, le SIG peut se déclarer en stand-by en sorte qu’un autre routeur prenne le relais avec un fonctionnement identique. Secours automatique d’un réseau privé VPN par un réseau cellulaire LE SIG-EC possède une interface WAN Ethernet et une interface cellulaire. -
Page 15: Installation
INSTALLATION INSTALLATION Description Dimensions 220 mm 220 mm 44 mm 6 mm Face avant SIG-E-400 SIG-EC-400 Cellulaire Cartes Ethernet LAN Ethernet LAN Ethernet WAN Ethernet WAN Bouton poussoir B1 Bouton poussoir B1 SIG-A-400 Ethernet LAN ADSL Bouton poussoir B1 Page 15... -
Page 16: Face Arrière
INSTALLATION Face arrière Prise secteur 110–230 V AC Bouton poussoir B2 Connecteurs Connecteur RJ45 Ethernet Broche Signal Fonction RJ45 Tx + Emission polarité + Tx - Emission polarité - Rx + Réception polarité + Rx - Réception polarité - N.C. N.C. -
Page 17: Boutons Poussoirs
Voyant Appui sur BP Fonction 10 secondes 5 impulsions La hotline d’ETIC TELECOM est autorisée à établir une connexion distante vers le SIG dans un délai de 1 heure. Bouton poussoir de face arrière B2 Voyant Appui sur BP Fonction... -
Page 18: Voyants
INSTALLATION Voyants VOYANTS Selon modèles Fonction Voyant Description Opération Eteint Hors tension Vert fixe En fonction Vert clignotant lent Occupé Rouge fixe Démarrage (30s) – Sinon défaut grave matériel ou logiciel ou carte SIM absente ou media d’enregistrement absent Rouge clignotant rapide Chargement du firmware en cours Alarme Réservé... -
Page 19: Instructions De Sécurité
INSTALLATION Instructions de sécurité Le produit doit être installé par un opérateur qualifié, dans un coffret ou baie informatique assurant une enveloppe contre le feu. Le produit doit être connecté uniquement à des équipements conformes aux normes IEC60950-1 ou IEC62368-1 respectant les classifications suivantes : •... -
Page 20: Raccordement À La Ligne Adsl
INSTALLATION Raccordement à la ligne ADSL Longueur de ligne / niveau de signal : Le SIG-A se raccorde à une ligne téléphonique de type analogique à 2 fils ou bien à une ligne « dégroupée » dont l’opérateur garantit une atténuation meilleure que 63 dB. Cependant, lorsque le niveau de réception est voisin de ce minimum (parce que la ligne est très longue), le nombre de déconnexions intempestives s’accroît. -
Page 21: Raccordement Au Réseau Cellulaire
INSTALLATION Raccordement au réseau cellulaire Contrôles avant installation Autorisation d’utilisation On vérifiera auprès de la personne habilitée que l’utilisation d’un routeur cellulaire est autorisée. Contrôle préalable du niveau de réception au moyen des cartes de couverture des opérateurs Les cartes de couverture de réseau publiées par les opérateurs sur l’Internet permettent de vérifier grossièrement la disponibilité... -
Page 22: Installation Ou Extraction De La Carte Sim (Ou Des 2 Cartes Sim)
INSTALLATION Un abonnement autorisant la transmission de données 4G-3G ou GPRS-EDGE doit être souscrit. On pourra choisir, par exemple, un abonnement fait pour les tablettes ou pour les sticks USB Il est inutile de souscrire un abonnement autorisant la téléphonie. On choisira un abonnement qui autorise un volume mensuel suffisant au regard de l’application envisagée. -
Page 23: Contrôle De La Conformité De La Connexion
INSTALLATION Contrôle de la conformité de la connexion Après installation, il est conseillé de vérifier la conformité du fonctionnement de la liaison avec le réseau cellulaire en transmettant des PING vers un serveur. Il faut vérifier qu’aucun PING n’est perdu et que le temps de réponse est satisfaisant. Si la connexion n’est pas conforme, il faut impérativement améliorer les conditions de réception pour rendre la connexion fiable soit en modifiant le type ou la position de l’antenne, soit en sélectionnant un autre réseau : 3G, voire GPRS, par exemple, au lieu de 4G. -
Page 25: Preparer Le Parametrage
PREPARER LE PARAMETRAGE PREPARER LE PARAMETRAGE Connexion du PC en vue de la configuration Introduction Le SIG se configure au moyen d’un PC équipé d’un navigateur Web. Aucun logiciel complémentaire n’est nécessaire. Aide en ligne : Pour la plupart des pages du serveur d’administration une aide est accessible en cliquant le situé... -
Page 26: Première Configuration
PREPARER LE PARAMETRAGE Première configuration Etape 1 : Créer ou modifier la connexion TCP/IP du PC Attribuer au PC une adresse IP différente mais cohérente avec l’adresse IP usine du SIG ; par exemple, l’adresse 192.168.0.1 pour le PC. Etape 2 : Connecter le PC au SIG Connecter directement le PC au SIG au moyen d’un câble Ethernet droit ou croisé. -
Page 27: Accès Au Serveur D'administration Par L'interface Wan
PREPARER LE PARAMETRAGE Accès au serveur d’administration par l’interface WAN Pour autoriser l’accès au serveur d’administration par l’interface WAN, • Dans le menu, choisir Configuration > Sécurité > Droits d’administration. • Saisir le nom d’utilisateur et le mot de passe. •... -
Page 28: Retour Temporaire À La Configuration Usine
PREPARER LE PARAMETRAGE Retour temporaire à la configuration usine Au cas où l’adresse IP du SIG ne pourrait être identifiée, ou bien en cas d’impossibilité d’accéder au serveur d’administration à la suite d’une d’erreur de configuration ou parce que le mot de passe a été oublié, il est possible de restituer la configuration Usine sans pour autant perdre la configuration courante. -
Page 29: Protection De L'accès Au Serveur D'administration
PREPARER LE PARAMETRAGE Protection de l’accès au serveur d’administration • Dans le menu, choisir Configuration > Sécurité > Droits d’administration • Saisir le nom d’utilisateur et le mot de passe qui protègent l’accès au serveur d’administration. • Cocher la case Protéger l’accès au site web par mot de passe En cas de perte du nom d’utilisateur et du mot de passe d’accès au serveur d’administration, il faut revenir... - Page 30 405 rue Lavoisier 38330 Montbonnot Saint Martin France Tel : +33 (0)4 76 04 20 00 contact@etictelecom.com www.etictelecom.com...