La Connexion M2Me_Connect - Etic Telecom RAS-E Guide Utilisateur

PRESENTATION

4.3 La connexion M2Me_Connect

Connecter un PC distant à une machine en toute situation
Le service M2Me_Connect permet de résoudre les cas où la machine est située sur un réseau privé comme
le réseau d'une usine, par exemple, et qu'en conséquence, la machine n'est pas accessible.
Prenons, par exemple, le cas d'une machine constituée d'un ensemble d'équipements en réseau et
connectée à un réseau d'usine au travers d'un routeur RAS-E.
Supposons qu'un expert souhaite prendre la main à distance sur cette machine pour effectuer un diagnostic
de panne, relever des informations techniques, visualiser des pages web ou bien actualiser un fichier de
paramètres ou un programme.
Le service M2Me_Connect permet de résoudre la difficulté : Grâce à M2Me_Connect, le PC se connecte à la
machine pour une opération de maintenance par exemple, même si , ni le PC distant ni la machine ne
possèdent d'adresse publique.
Fonctionnement
A sa mise sous tension, ou sur commande au moyen de l'entrée TOR, le routeur RAS établit une connexion
sécurisée vers le service M2Me_Connect. Il s'authentifie sur le service au moyen de son certificat.
Si le routeur RAS possède deux interfaces possibles vers Internet (cellulaire et Ethernet, par exemple), il
établit la connexion la plus favorable (Ethernet si possible plutôt que cellulaire).
D'autre part, lorsque l'utilisateur distant ouvre son logiciel M2Me_Secure, son PC établit une connexion vers
le serveur M2Me_Connect.
L'annuaire des machines permet à l'utilisateur de sélectionner le site auquel il souhaite se connecter.
Le routeur RAS vérifie alors que l'utilisateur distant fait partie de la liste d'utilisateurs autorisés en contrôlant
son login et son mot de passe et optionnellement le certificat du PC distant.
Le routeur RAS attribue à l'utilisateur distant les droits d'accès associés à son identité.
Pour garantir la sécurité nécessaire aux systèmes industriels, la connexion est cryptée de bout en bout sans
interception possible même en cas d'intrusion dans le serveur M2Me.
Page 20
Guide Utilisateur 9022309-01 Boitier d'Accès Machine RAS