Smart Guide ITALIANO. Versione: netrd. etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it -

Transcript

1 Smart Guide netrd ITALIANO Versione: netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 1

2 1 Descrizione Prodotto INDICE 1.1 Informazioni 1.2 FIELD 1.3 CONTROL 1.4 CLUSTER 2 Installazione software 2.1 Software FreeWare 2.2 Plug_in per Windows XP 2.3 Certificati di sicurezza 3 Configurazione Gestione Software 3.1 CLUSTER: Primo accesso 3.2 CLUSTER: Modifica Password 3.3 Nuovo CONTROL 3.4 Nuovo FIELD 3.5 Associazione CONTROL 3.6 Associazione FIELD 3.7 Eliminazione FIELD 3.8 Limitazione indirizzo IP 4 Teleservice 4.1 Connessione in Teleservice 5 Impostazioni dispositivo FIELD 5.1 Accesso al menù configurazione 5.2 Indirizzo IP statico sulla porta WAN 5.3 Connessione remota tramite rete WIFI 5.4 Rete LAN e WiFi in bridge 6 Esempio impostazioni FIELD 6.1 Configurazione di default 6.2 Esempio configurazione standard 6.3 Esempio configurazione personalizzata 7 Diagnostica 7.1 Diagnostica LED 7.2 Diagnostica Messaggi netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 2

3 1- Descrizione Prodotto 1.1 Informazioni La soluzione netrd permette di raggiungere apparati remoti tramite la connettività internet, in completa sicurezza. - WiFi: LED arancione, diventa ON quando l interfaccia WiFi è operativa - ON/OFF: Pulsante Accensione/Spegnimento WiFi, per cambiare stato NB: All accensione il dispositivo mantiene lo stato precedente lo spegnimento - WAN: Porta RJ45, per collegare il dispositivo alla rete ethernet. - LAN: Porta RJ45, per collegare il dispositivo alla sottorete (interno quadro elettrico) - RST: Pulsante Riavvio se premuto e rilasciato entro 5 secondi Pulsante Factory Reset se premuto per almeno 20 secondi, e poi rilasciato. - POW: LED bianco, diventa ON quando il dispositivo è acceso. - INT: LED verde, diventa ON quando è presente una connessione internet in uscita. - netrd:led Arancione, diventa ON quando il dispositivo è raggiungibile per il Teleservice - Antenna WiFi interna. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 3

4 1.2 FIELD Con il termine FIELD si definisce un dispositivo predisposto per essere raggiunto via ethernet attraverso una connessione remota. Al lato pratico deve essere considerato un dispositivo che permette di remotare la porta ethernet del proprio PC. In questo caso il FIELD è identificato nel prodotto netrd 1.3 CONTROL Con il termine CONTROL si definisce un dispositivo (ad esempio un PC) opportunamente programmato, dal quale si origina il controllo remoto. Quindi il CONTROL è il sistema dal quale si origina il Teleservice verso uno o più dispositivi FIELD ad esso associati. 1.4 CLUSTER Viene definito con il termine CLUSTER un insieme di dispositivi CONTROL dai quali si origina la possibilità di eseguire il Teleservice verso uno o più dispositivi FIELD ad essi associati. Il CLUSTER ha la funzione di generare nuovi CONTROL ad esso associati. Inoltre ha la capacità di gestire i certificati di sicurezza. Il CLUSTER ha inoltre la funzione di associare nuovi FIELD ad uno o più CONTROL precedentemente generati. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 4

5 Installazione software 2.1 Software freeware Per l utilizzo del netrd è necessario eseguire l installazione di un software freeware sul dispositivo dal quale si origina il controllo per la teleassistenza, ad esempio un PC con sistema operativo windows. Questo software denominato netrd_manager_xx.xx_setup.exe auto eseguibile, è scaricabile dal sito al link Per l installazione sul PC è sufficiente confermare le impostazioni di default del programma di installazione. Al termine dell installazione, è sufficiente riavviare il PC. 2.2 Plug-in per windows XP Su PC con installato il sistema operativo Windows XP, al termine dell installazione software netrd_manager, è necessario installare un plug-in scaricabile anch esso dal sito al link Al termine dell installazione il programma è pronto per essere utilizzato. 2.3 Certificati di sicurezza Per l utilizzo del software netrd_manager certificato di sicurezza. è necessario installare sul proprio PC un Questo certificato viene fornito via direttamente al gestore del CLUSTER ogni qualvolta viene creato un nuovo utente CONTROL. Il certificato contiene le credenziali crittografate per poter essere identificato come attendibile dai server di triangolazione, così che possa essere messo in connessione con tutti i FIELD a lui associati. Una volta installato anche il certificato, il PC è pronto per poter eseguire il Teleservice con tutti i FIELD ad esso associato. Sia il software netrd_manager che i certificati, possono essere installati su più PC, l unico vincolo è che venga eseguito solo in un PC per volta. In pratica un operatore potrà eseguire il login ad un CONTROL solo se non è già stato eseguito il login sullo stesso CONTROL, da un altro operatore. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 5

6 2- Configurazione 3.1 CLUSTER: Primo accesso Far eseguire il programma netrd_manager cliccando sull icona visualizzata, ed accedere con le credenziali ricevute in fase di primo acquisto: - Nome utente - Password Generalmente il Nome utente viene concordato prima dell acquisto, e non potrà più essere modificato. Mentre la password che viene fornita per il primo accesso, può essere modificata in qualsiasi momento. Anzi, si consiglia di modificarla già dopo il primo accesso in modo da proteggere ulteriormente la gestione del proprio CLUSTER. 3.2 CLUSTER: Modifica Password Per modificare la password fornita per il primo accesso, eseguire il login con le credenziali fornite, selezionare poi la voce ACCOUNT in alto a destra, apparirà una pagina con richiesta nuova password. Al termine premere il tasto SALVA in basso a destra. A questo punto la password di primo accesso non ha più alcun effetto. ATTENZIONE: Si consiglia di tener nota della password in modo appropriato, in quanto se dovesse essere smarrita, non si potrà più accedere alla gestione del cluster. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 6

7 3.3 Nuovo CONTROL Far eseguire il programma freeware netrd_manager ed accedere con le credenziali del CLUSTER. Al primo avvio non vi sarà alcun campo presente. Premere sul pulsante AGGIUNGI CONTROL per la creazione di un CONTROL. Apparirà quindi la seguente schermata. ATTENZIONE: il formato del campo Utente deve essere del tipo: Esempio: *Utente: Si consiglia di adottare la stessa stringa sia per il campo *Utente che *Nome Control. Completare i campi obbligatori (identificati con asterisco) e premere il tasto SALVA. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 7

8 3.4 Nuovo FIELD Far eseguire il programma freeware netrd_manager ed accedere con le credenziali del CLUSTER, apparirà una schermata dove esiste almeno un CONTROL. Premere il Pulsante AGGIUNGI FIELD ed inserire il Mac Address del netrd ed un nome del FIELD, da aggiungere al CLUSTER ed associare al CONTROL. Completare i campi obbligatori (identificati da un asterisco) e premere il tasto SALVA. A questo punto un nuovo FIELD è stato aggiunto ed associato al CLUSTER. Premere il pulsante RST sul FIELD affinché venga eseguito un re-boot, in questo modo verranno installati i certificati di sicurezza sul dispositivo. Al termine si accenderà il led netrd sul dispositivo. netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.it - 8

9 3.5 Associazione CONTROL Dalla schermata seguente, premere il tasto Modifica relativo ad uno specifico CONTROL per attivare o disattivare sullo stesso, la possibilità di accedere ai FIELD associati al CLUSTER. Attenzione: Accertarsi che l icona alla voce Teleservice sia di color rosso, e quindi disabilitato, in quanto solo in questa condizione è possibile modificare il CONTROL Nella seguente schermata si evidenzia dove agire per associare i vari FIELD del cluster per il CONTROL selezionato. Oltre alla modifica delle abilitazioni dei vari FIELD presenti, da questa schermata è possibile accedere alla modifica della password del CONTROL selezionato. Al termine premere il tasto SALVA per rendere effettive le modifiche. 9

10 3.6 Associazione FIELD Premere il tasto Modifica relativo ad uno specifico FIELD per abilitare o disabilitare la possibilità dei vari CONTROL associati al CLUSTER, di accedere in Teleservice al FIELD selezionato. Attenzione: Accertarsi che l icona alla voce Teleservice sia di color rosso, e quindi disabilitato, in quanto solo in questa condizione è possibile modificare il FIELD. Nella seguente schermata si evidenzia dove agire per abilitare o disabilitare il CONTROL per l accesso al FIELD selezionato. Al termine premere il tasto SALVA per rendere effettive le modifiche. 10

11 3.7 Eliminazione FIELD Dalla schermata precedente è possibile eliminare il FIELD selezionato. Tale operazione deve essere eseguita qualora si intenda rimuovere il FIELD perennemente dal CLUSTER di appartenenza. Per eliminare un FIELD, premere il tasto ELIMINA ed acconsentire alla successiva richiesta di verifica. A questo punto il FIELD è stato eliminato dal CLUSTER di appartenenza. Sul dispositivo FIELD eliminato, è necessario eseguire un Factory Default, per eliminarne i certificati ormai non più utilizzabili. Premere quindi il tasto RST per almeno 20 secondi, attendere il riavvio del dispositivo. 3.8 Limitazione indirizzo IP Normalmente un CONTROL può raggiungere in Teleservice tutti i dispositivi collegati alla sottorete LAN. A volte però si rende necessario dover limitare l accesso ad un singolo dispositivo con uno specifico indirizzo IP. Quindi, premere il tasto Modifica alla sezione CONTROL : Nella pagina che segue premere sul icona LIMITA IP a forma di scudo: 11

12 Apparirà una schermata che permetterà di inserire l indirizzo IP al quale il CONTROL potrà accedere in Teleservice sul FIELD selezionato. Digitare un indirizzo IP al quale il CONTROL è abilitato a collegarsi. Premere il tasto + per inserire l indirizzo. Gli indirizzi IP possono essere più di uno, per aggiungerli, premere sul tasto +. Viceversa, per toglierli premere sul tasto -. Al termine premere il tasto INDIETRO per uscire. 12

13 Tornando alla pagina di partenza, si vedono a fianco dell icona a forma di scudo, tutti gli indirizzi IP ai quali il CONTROL è abilitato ad accedervi tramite il FIELD selezionato. Nell esempio, il CONTROL di nome pippo@pluto.com, potrà accedere solo ai dispositivi connessi al FIELD di nome Robot conformatore che hanno indirizzo IP: e mentre vi sarà negato l accesso a tutti gli altri indirizzi. Premere il tasto INDIETRO per tornare alla pagina di gestione del CONTROL. Nella seguente immagine, si nota che il CONTROL di nome pippo@pluto.com ha associato al FIELD l icona a forma di scudo, che sta ad indicare appunto che la limitazione degli indirizzi IP è attiva. 13

14 3- Teleservice 4.1 Connessione in Teleservice Eseguire il programma netrd_manager ed accedere con le credenziali del CONTROL, relative all operatore abilitato a farlo. - Nome utente Password Se il led Abilitato, non è di color verde, è necessario abilitarlo con il click del mouse sul led e confermare la richiesta di abilitazione. Aspettare che il led Abilitato, diventi di color verde. Attendere che anche il led Online diventi di color verde. A questo punto per selezionare il FIELD da raggiungere per poter eseguire il Teleservice, è necessario che l icona alla voce Teleservice sia di color verde, se così non fosse è necessario abilitarla con un click del mouse. Solo quando tutte e tre le voci sopraelencate sono di color verde, premere il tasto Connect, in alto a destra, per eseguire la connessione in VPN tra il CONTROL dal quale si è eseguito il login ed il FIELD selezionato da raggiungere. Una volta connesso, apparirà una scritta di avvenuta connessione con gli indirizzi IP di collegamento tra i vari dispositivi interessati. In queste condizioni è possibile eseguire il Teleservice dei dispositivi collegati alla sottorete LAN del FIELD selezionato. Al termine, premere il tasto Disconnect in alto a destra per disconnettere il FIELD selezionato in precedenza, dalla VPN. 14

15 4- Impostazioni dispositivo FIELD 5.1 Accesso al menù configurazione Il dispositivo FIELD può essere personalizzato a piacere tramite un interfaccia grafica presente all interno dello stesso. Per poter accedere all interfaccia, bisogna prima connettersi al dispositivo tramite un browser tipo FireFox Mozzilla o Internet Explorer: 1. Con connessione WiFi: inserendo l indirizzo: Il nome del WiFi è composto dal Mac Address del dispositivo con password: wifinetrd 2. Con connessione su porta LAN: inserendo l indirizzo: Apparirà una richiesta di login, inserire le seguenti credenziali: Nome utente: root Password: netrd A questo punto si accede al menù di configurazione del dispositivo. 5.2 Indirizzo IP statico sulla porta WAN Il dispositivo FIELD, è stato predisposto per poter connettersi alla rete esterna tramite la porta WAN in modalità DHCP. Qualora presso il punto di accesso alla rete esterna, NON fosse presente un server DHCP, è necessario impostare sul dispositivo, un indirizzo IP statico. L operatore dovrà essere in possesso di un indirizzo IP fornito dal cliente, per mezzo del quale il dispositivo FIELD potrà raggiungere la rete esterna. Nel menu del dispositivo, selezionare la voce: RETE -> INTERFACCE, alla sezione inerente la porta WAN, selezionare il tasto Modifica, alla voce Protocollo inserire Indirizzo Statico e dare conferma sul pulsante Cambia Protocollo. Apparirà una schermata con la richiesta di: - Indirizzo IPv4 Maschera Rete IPv4 Gateway IPv4 DNS IPv4 Premere il tasto Salva & Applica per rendere effettive le modifiche. Eseguire il re-boot del dispositivo. Al termine del re-boot, il dispositivo è pronto per connettersi alla rete. Quando il dispositivo è connesso, si accenderà sul FIELD il led VERDE INT. 15

16 5.3 Connessione remota tramite rete WiFi Per permettere al dispositivo FIELD di raggiungere la rete esterna tramite una connessione WiFi, è necessario configurare la rete WiFi NON più come Master ma come client di una rete WiFi raggiungibile Seguire le istruzioni: Connettere il proprio PC alla porta LAN del dispositivo. Aprire un Browser e connettersi all indirizzo Apparirà una richiesta di login, inserire le seguenti credenziali: Nome utente: root Password: netrd Andare alla voce: RETE -> Impostazione LAN-WAN Apparirà la seguente schermata: - Premere il tasto Indietro per lasciare inalterata la configurazione, - Premere il tasto Applica (alla voce 2 Wan-WiFi) per modificare la modalità di connessione. Al termine eseguire un re_boot del dispositivo. 16

17 Sempre rimanendo connessi alla porta LAN del dispositivo Entrare nel menu di configurazione Selezionare la voce RETE -> WiFi Apparirà la seguente schermata 10. Premere il tasto SCAN 11. Apparirà una lista di reti, selezionare quella desiderata premendo il tasto Aggiungi Rete 12. Inserire la password di rete alla voce frase di accesso WPA 13. Premere il tasto Invia per rendere effettive le impostazioni. Il dispositivo è pronto per connettersi in modo automatico alla rete WiFi selezionata. Attenzione: Per tornare alla modalità WAN-Ethernet è necessario eseguire un Factory default sul dispositivo, quindi premere il tasto RST per almeno 20 secondi. 5.4 Rete LAN e WiFi in Bridge Configurazione del dispositivo FIELD per consentire di associare lo stesso range di indirizzi IP della sottorete LAN alla sottorete WiFi. Questa modalità operativa, consente quindi di poter raggiungere in Teleservice, oltre che i dispositivi connessi alla porta LAN, anche quelli connessi alla rete WiFi. Seguire le istruzioni: 1. Connettere il proprio PC alla porta LAN del dispositivo. 2. Aprire un Browser e connettersi all indirizzo Apparirà una richiesta di login, inserire le seguenti credenziali: Nome utente: root Password: netrd 4. Andare alla voce: RETE -> Impostazione LAN-WAN 5. Apparirà la seguente schermata: 17

18 - Premere il tasto Indietro per lasciare inalterata la configurazione, - Premere il tasto Applica (alla voce 3 Bridge Lan-WiFi) per modificare la modalità di connessione. Al termine eseguire un re_boot del dispositivo. In questa modalità operativa, i dispositivi in rete WiFi ed in rete LAN, avranno lo stesso range di IP. Attenzione: Per tornare alla modalità WAN-Ethernet è necessario eseguire un Factory default sul dispositivo, quindi premere il tasto RST per almeno 20 secondi. 18

19 5- Esempi impostazioni FIELD 6.1 Configurazione di default Il dispositivo FIELD, ha di default le seguenti impostazioni: - WiFi: Modalità Access Point, SSID: netrd_<mac address>; Password: wifinetrd LAN: indirizzo IP: WAN: client DHCP 6.2 Esempio su configurazione STD Senza dover mettere mano alle impostazioni del netrd e se volessimo connettere un PLC alla porta LAN, sul PLC bisogna inserire le seguenti impostazioni : - Indirizzo IP nnn Sub Net Mask Gateway dove <nnn> ha un range che va da In questo modo il PLC è raggiungibile in Teleservice via netrd all indirizzo IP nnn 6.3 Esempio su configurazione personalizzata Se sul dispositivo da connettere alla porta LAN (ad esempio un PLC) si volesse inserire un indirizzo IP diverso dallo standard (ad esempio ), bisogna modificare anche alcuni parametri del netrd riguardanti la porta LAN, nel seguente modo: a) Da interfaccia SW : - inserire l indirizzo IP e Subnet Mask sul netrd (vedi figura) - Indirizzo IP SubNet Mask

20 b) Mentre da interfaccia interna del netrd - Connettersi via WiFi al Nome utente: root, Password: netrd - Alla sezione RETE -> INTERFACCE -> LAN -> MODIFICA - Inserire le seguenti impostazioni : Indirizzo IP SubNet Mask Salvare ed applicare le modifiche. A questo punto il netrd e l interfaccia SW sono pronti per poter eseguire un Teleservice verso il PLC che deve avere le seguenti impostazioni. - Indirizzo IP SubNet Mask Gateway Quindi per eseguire il Teleservice, aprire l interfaccia SW, connettersi in VPN con il dispositivo netrd desiderato, aprire quindi il SW di gestione del PLC, e connettersi al PLC con indirizzo e credenziali di cui sopra. Attenzione: Sulla porta LAN del netrd si possono connettere più dispositivi, per fare questo è sufficiente aggiungere un HUB di rete, ed impostare su tutti i dispositivi ad esso connessi la seguente impostazione di rete: - Indirizzo IP - SubNet Mask Gateway <nnn> dove <nnn> ha un range che va da diverso per ogni periferica connessa allo stesso HUB. 20

21 6- Diagnostica 7.1 Diagnostica stato dei LED Dispositivo netrd SPENTO: -Verificare la presenza di alimentazione + 24Vdc. Dispositivo netrd ACCESO con ASSENZA di connettività internet: - Verificare la connessione della porta WAN alla rete ethernet - Verificare le impostazioni dell indirizzo IP del dispositivo: -> se DHCP, accertarsi che il router al quale è connessa la porta WAN, sia in grado di generare indirizzi IP. -> se IP statico, accertarsi di avere impostato un indirizzo IP valido. Dispositivo netrd ACCESO e CONNESSO ad internet con ASSENZA di connessione al server CLUSTER: - Verificare sul router/firewall che le porte UDP in uscita dalla alla siano aperte. - Verificare di aver associato in modo corretto il dispositivo FIELD al proprio CLUSTER/CONTROL - Accertarsi che i certificati di sicurezza siano installati nel dispositivo FIELD. Dispositivo netrd ACCESO, CONNESSO alla rete internet, CONNESSO al server Cluster: -In queste condizioni è possibile la connessione in VPN con il dispositivo FIELD. 7.2 Diagnostica messaggi Il seguente messaggio appare quando, dal CONTROL, si esegue il programma netrd manager in assenza però di una connessione ad internet. Connettere quindi il PC ad internet ed eseguire poi il programma netrd manager. Il seguente messaggio appare quando, dal CONTROL si tenta di eseguire una connessione al server, quando i certificati crittografati non sono ancora stati installati sul PC. Installare quindi i certificati sul PC, e continuare poi con la connessione al server. 21