Secure Local Access. Document ID: sv_secure_local_access_it_v18_04

Transcript

1 Secure Local Access

2 2018 Sevio. Tutti i diritti riservati. Marchi commerciali Sevio è un marchio commerciale di Sevio S.r.l.. Microsoft, Windows sono marchi registrati di Microsoft Corporation. Altri nomi di prodotti e marche sono marchi registrati o marchi commerciali dei rispettivi proprietari. Dichiarazione di condizioni Nell'interesse di migliorarne il design interno e la funzionalità operativa, Sevio S.r.l. si riserva il diritto di apportare modifiche ai prodotti descritti nel presente documento, senza alcun preavviso. Sevio S.r.l. declina ogni responsabilità durante l'utilizzo o l'applicazione dei prodotti o degli schemi circuitali qui descritti. 2

3 INDICE 1 Firewall e Secure Local Access La configurazione Sevio Portal La configurazione delle Postazioni di Controllo Locali... 7 Windows Abilitazione navigazione Internet su Postazione di Controllo Locale... 9 Connessione alla rete privata Disconnessione dalla rete privata Windows Abilitazione navigazione Internet su Postazione di Controllo Locale Connessione alla rete privata Disconnessione dalla rete privata

4 1 Firewall e Secure Local Access Rete WAN Rete WAN INTERNET Rete LAN INTERNET Rete LAN Sevio Basic Sevio One Caratteristica fondamentale di Sevio Router è quella del Firewall locale, ovvero l isolamento totale tra la rete LAN (rete d automazione) e la rete WAN (rete del luogo di installazione). Grazie al firewall di Sevio Router si ottengono molteplici vantaggi: - nessun conflitto di IP tra le due reti, dando quindi la possibilità di mantenere la configurazione di rete d automazione indipendentemente dagli IP utilizzati nel luogo di installazione; - preservare la protezione della rete d automazione da attacchi esterni; - garantire la privacy della rete del luogo di installazione sia in locale che da remoto, riservando gli accessi alle rete LAN unicamente alle persone e ai dispositivi autorizzati. Talvolta risulta però necessario accedere dalla rete WAN alla rete d automazione, ad esempio per consultare dati di produzione memorizzati nel PLC o nel Pannello operatore. Secure Local Access è la soluzione proposta da Sevio per dare l accesso ad una o a più Postazioni di Controllo Locali installate sulla rete del luogo di installazione (WAN) ai dispositivi della rete d automazione (LAN). Mediante la procedura descritta nel presente manuale è possibile configurare uno o più accessi sicuri dalla rete WAN alla rete LAN, preservando tutte le caratteristiche del Firewall e sollevando il Cliente da complesse configurazioni. 4

5 2 La configurazione In questo capitolo vengono descritte le procedure di configurazione per i sistemi operativi più utilizzati. Ciò non preclude il funzionamento su altri sistemi operativi non menzionati, purché supportino il protocollo VPN Client. 2.1 Sevio Portal Tramite Sevio Portal, la web application del sistema Sevio, è possibile configurare e visualizzare lo stato dei dispositivi facenti parte del proprio Reame, per maggiori approfondimenti si invita a fare riferimento al manuale User Guide. Per abilitare la funzione Secure Local Access procedere nel modo seguente: Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato. Identificare l indirizzo attuale di Sevio Router sulla rete WAN, nell esempio NOTA: L indirizzo WAN statico è necessario per la configurazione della Postazione di Controllo Locale, è pertanto sconsigliato l utilizzo di DHCP Client onde evitare la modifica automatica di IP. 5

6 Premere il pulsante Modifica, e selezionare il flag Local VPN. Selezionare o personalizzare la Chiave da impostare successivamente nella Postazione di Controllo Locale. Impostare quindi il range di IP destinato alle Postazioni di Controllo Locali. NOTA: Ogni Postazione di Controllo Locale occupa uno specifico indirizzo sulla rete Sevio occorre quindi prestare attenzione ai seguenti punti: 1. Il range indica la quantità di Postazioni di Controllo Locali che possono contemporaneamente accedere alla rete LAN dalla rete WAN, quindi il range può variare da 1 postazione (es. da x.x.x.250 a x.x.x.250) ad un massimo di 4 postazioni (es. da x.x.x.250 a x.x.x.253) 2. I primi tre ottetti impostati nel range devono coincidere alla rete Sevio, nell esempio x 3. Il range impostato non deve sovrapporsi agli indirizzi remoti dei dispositivi d automazione raggiungibili (es. se l indirizzo remoto del PLC è , occorrerà impostare il range da a ). 6

7 2.2 La configurazione delle Postazioni di Controllo Locali Mediante la procedura descritta di seguito, sarà possibile abilitare le Postazioni di Controllo Locali all accesso della rete LAN (rete d automazione). La configurazione dovrà essere eseguita solo una volta per ogni singola postazione. Prima di iniziare occorre assicurarsi che le postazioni e Sevio Router siano connessi fisicamente alla rete WAN senza hub o router interposti. Postazione di Controllo Locale Rete WAN Rete LAN Rete LAN 7

8 Windows 10 Digitare VPN nella finestra di ricerca. Selezionare VPN e Aggiungi connessione VPN. Selezionare come provider VPN: Windows. Assegnare un nome alla connessione della propria rete virtuale (es. Sevio Local). Inserire come indirizzo server l IP WAN di Sevio Router, nell esempio Selezionare Tipo di VPN L2TP/IPsec con chiave già condivisa e come Chiave già condivisa sevio. Inserire come Nome Utente localvpn e come Password la chiave impostata in Sevio Portal. Memorizzare le info di accesso e premere Salva. 8

9 Abilitazione navigazione Internet su Postazione di Controllo Locale Durante la connessione ad una VPN, Il sistema operativo Windows, invia di default tutto il traffico nel tunnel VPN, impedendo nel caso trattato la connettività Internet. Per ovviare a questa problematica occorre: 1. Digitare VPN nella finestra di ricerca. 2. Selezionare Modifica opzioni scheda. 3. Selezionare la VPN Locale e, con il tasto destro selezionare Proprietà. 4. Selezionare Rete, Protocollo Internet versione 4 e quindi Proprietà. 5. Accedere alla pagina Avanzate. 6. Togliere il Flag da Usa gateway predefinito sulla rete remota. 9

10 Connessione alla rete privata Selezionare la VPN creata e fare clic su Connetti. Disconnessione dalla rete privata Raggiungere la rete Sevio Local (o il nome impostato durante la configurazione) tramite l icona Rete nella Barra applicazioni, selezionare la VPN connessa e cliccare il pulsante Disconnetti. 10

11 Windows 7 Fare clic sul pulsante Start, digitare nella casella di ricerca VPN e confermare premendo Invio. Inserire come Indirizzo Internet l IP WAN di Sevio Router, nell esempio , assegnare un nome alla connessione della propria rete virtuale (es. Sevio Local). Selezionare il flag Non stabilire la connessione ora. Proseguire premendo Avanti. Inserire come Nome Utente local-vpn e come Password la chiave impostata in Sevio Porta e cliccare quindi il pulsante Crea. La configurazione della VPN è ora completa, premere il pulsante Chiudi e procedere. 11

12 Tramite l icona Rete nella Barra applicazioni selezionare con il tasto destro il pulsante Proprietà della VPN creata. Dal menù Sicurezza impostare Tipo di VPN L2TP/IPSec e premere il pulsante Impostazioni avanzate. Selezionare Usa chiave già condivisa e impostare come Chiave sevio, confermare il tutto con il pulsante OK. 12

13 Abilitazione navigazione Internet su Postazione di Controllo Locale Durante la connessione ad una VPN, Il sistema operativo Windows, invia di default tutto il traffico nel tunnel VPN, impedendo nel caso trattato la connettività Internet. Per ovviare a questa problematica occorre: 1. Selezionare Rete, Protocollo Internet versione 4, e quindi Proprietà. 2. Accedere alla pagina Avanzate. 3. Togliere il Flag da Usa gateway predefinito sulla rete remota 13

14 Connessione alla rete privata Raggiungere la rete SEVIO (o il nome impostato durante la configurazione) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Connetti. Disconnessione dalla rete privata Raggiungere la rete SEVIO (o il nome impostato durante la configurazione) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Disconnetti. 14