Scénario 1 - Etic Telecom RAS Guide Utilisateur

UTILISER L'ASSISTANT
2 Scénario 1
La Machine est reliée à l'Internet par le réseau
Usine à travers le RAS.
Le RAS est placé entre le réseau Usine et la
Machine.
Le RAS isole les équipements de la Machine et ceux
de l'usine.
Modèles
Tous modèles
Règles d'attribution des adresses IP :
L'adresse IP du réseau Machine doit être différente de l'adresse IP du réseau de l'Usine.
Si ce n'est pas le cas, il faut modifier les adresses des équipements de la machine.
L'adresse IP du réseau Machine doit être différente de l'adresse IP du réseau du PC distant.
Si ce n'est pas le cas, il faut modifier l'adresse des équipements de la machine ou bien réaliser une
translation d'adresses de manière à éviter les conflits.
Par exemple en translatant le réseau LAN de 192.168.0.0/24 en 192.168.147.0/24, la machine à l'adresse
192.168.0.3 sera jointe par le PC de télémaintenance en utilisant l'adresse 192.168.147.3.
Sécurité
Le réseau Usine et le réseau Machine sont séparés par le RAS ; le firewall peut donc opérer pour filtrer les
échanges entre ces deux réseaux.
Par défaut, il est fermé aux échanges à l'initiative d'un équipement du réseau Usine et ouvert à l'initiative d'un
équipement du réseau Machine vers le réseau Usine. Cette situation peut être modifiée en configurant le
Pare-feu.
A distance, l'utilisateur ne peut accéder qu'aux équipements explicitement déclarés au moment de la
configuration.
Attention : un utilisateur sans droits d'accès ne pourra accéder à rien.
Page 38
Accès à l'Internet
Réseau Usine ou
d'entreprise
Raccordement à l'Internet
Prise Ethernet WAN
DOC_DEV_RAS_Guide Utilisateur_C
Raccordement machine
Selon modèle :
Prise Ethernet LAN
Liaison série