Manuale generale SEVIO. Document ID: sv_user_guide_it_v17_05

Transcript

1 Manuale generale SEVIO

2 2017 Sevio. Tutti i diritti riservati. Marchi commerciali Sevio è un marchio commerciale di Sevio S.r.l.. Microsoft, Windows sono marchi registrati di Microsoft Corporation. Altri nomi di prodotti e marche sono marchi registrati o marchi commerciali dei rispettivi proprietari. Dichiarazione di condizioni Nell'interesse di migliorarne il design interno e la funzionalità operativa, Sevio S.r.l. si riserva il diritto di apportare modifiche ai prodotti descritti nel presente documento, senza alcun preavviso. Sevio S.r.l. declina ogni responsabilità durante l'utilizzo o l'applicazione dei prodotti o degli schemi circuitali qui descritti. 2

3 Sommario Le esigenze dell industria nell epoca della globalizzazione e della delocalizzazione si sono fatte sempre più complesse. In questo contesto mettere in rete sistemi, processi e informazioni risulta un fattore fondamentale per il successo in un ambiente perennemente competitivo, al fine di poter essere presenti sempre e ovunque. Pertanto la possibilità di gestire da remoto un sistema di produzione, dà vita a una chiave di volta che ha lo scopo di ridurre tempi e costi, amplificando ed esaltando le performance del vostro business. Il nostro obiettivo è quello di offrire un sistema complementare alle tecnologie informatiche in uso, per fornire al Cliente soluzioni di controllo semplici, efficienti e sicure. Le prerogative del sistema Sevio sono: dedicare al Cliente una rete privata, economica e sempre disponibile; sollevare il Cliente dalle complesse configurazioni e dalle conseguenti manutenzioni; garantire i più elevati standard di sicurezza; offrire un sistema utile e tempestivo in tutte le fasi di realizzazione di un progetto. Accompagnati dal presente manuale, sarà possibile impiegare la procedura più appropriata ed immediata nella fase iniziale di utilizzo del sistema Sevio. Illustreremo passo dopo passo l installazione meccanica ed elettrica di Sevio, le funzionalità disponibili localmente e quelle disponibili da remoto. La soluzione Sevio non necessita l installazione di alcun software o hardware supplementare. Tramite Sevio Portal, la web application accessibile all indirizzo è possibile la modifica dei parametri, la visualizzazione dello stato e altro ancora. Per configurare Sevio sono quindi necessari unicamente i seguenti elementi: Sevio Router alimentato e connesso ad un punto d accesso Internet. un PC connesso a Internet e dotato di un web browser aggiornato. il documento Registration Sheet presente all interno della confezione. Non ci resta che augurarvi buon lavoro! Sevio S.r.l. 3

4 Indice 1 Installazione Sevio Router Installazione meccanica Installazione elettrica Porte Ethernet Porta USB Pulsante di reset Diagnostica Il Reame... 9 Associazione di Sevio Router al Reame... 9 Associazione delle Postazioni di Controllo al Reame Le reti Sevio Portal Registrazione di un nuovo Reame Anagrafica Modifica Password Dispositivi Lo stato I Parametri Le Postazioni di Controllo Gli Operatori Il Firewall Gli Operatori multi Reame Sevio Router in locale Accesso di Sevio Router Accesso a Internet tramite Radio 2G-3G-4G USB adapter Accesso a Internet tramite rete del luogo d installazione La configurazione delle Postazioni di Controllo Utilizzo del sistema Sevio Configurazione dei dispositivi di rete Registration Sheet Prerequisiti connessioni Internet Dichiarazione di conformità e garanzia

5 1 Installazione Sevio Router In questo capitolo viene esposta la procedura di installazione meccanica ed elettrica di Sevio Router. Al momento dell acquisto, la vostra confezione sarà corredata dai seguenti articoli: Sevio Router Alimentatore 8-30 V DC (solo Sevio Basic) connettore di alimentazione USB key antenna per la rete Wi-Fi (solo Sevio Basic) manuale Utente Registration Sheet USB key Sheet In caso di componenti mancanti o danneggiati e per qualsiasi dubbio circa il contenuto, potrete contattarci all indirizzo support@sevio.it. 1.1 Installazione meccanica Sevio Router è dotato di una clip per assicurare il dispositivo su guida DIN standard 35 mm. La parte superiore del gancio deve essere inizialmente appoggiata sulla guida DIN, è poi sufficiente applicare una pressione verso il basso (passo 1) e contemporaneamente ruotare Sevio Router fino a raggiungere l orientamento verticale (passo 2). 5

6 1.2 Installazione elettrica Sevio Basic Sevio One Nella parte inferiore è collocata la porta dedicata all alimentazione di Sevio Router; la tensione richiesta, in corrente continua, è compresa tra 8 e 30 V. Il massimo assorbimento alla minima tensione è di 1 A. Suggeriamo di proteggere l alimentazione attraverso un fusibile ritardato (non superiore a 2 A) e di connettere il terminale di terra. 1.3 Porte Ethernet INTERNET RETE LAN INTERNET RETE LAN Sevio Basic Sevio One I dispositivi della rete d automazione (PLC, HMI, e qualsiasi altro dispositivo IP), vengono collegati ai connettori RJ45 numerati da 1 a 4 di Sevio Basic o alla porta LAN di Sevio One. Possono essere utilizzati sia cavi MDI che MDIX. Le porte Ethernet di Sevio Router autonegoziano velocità/duplex e supportano 10, 100, 1000 Mbit/s. È possibile collegare in cascata uno o più switch per ampliare il numero di nodi in conformità allo standard Ethernet, fino ad ottenere una configurazione massima di 253 dispositivi IP. È supportato l adattamento automatico ai cavi cross, ma ne è sconsigliato l uso se non necessario, poiché limitano la velocità a 100 Mbit/s. La porta recante dicitura WAN è utilizzata per connettere Sevio Router ad un punto d accesso Internet della rete del luogo di installazione o per connettere il router direttamente ad un modem ADSL operativo. 6

7 1.4 Porta USB Sevio Basic Sevio One Nella parte inferiore di Sevio Basic o nella parte superiore di Sevio One è presente una porta USB, che può essere utilizzata per connettere il dispositivo a Internet tramite l opzione Mobile Broadband Modem. La porta USB può essere altresì impiegata per configurare Sevio Router in modalità offline attraverso una chiave USB opportunamente configurata. (vedere capitolo I Parametri) 1.5 Pulsante di reset Il pulsante di reset non deve essere premuto se non guidati direttamente dal nostro supporto. Un utilizzo errato di questa funzione potrebbe richiedere un intervento di fabbrica. 7

8 1.6 Diagnostica Di seguito, la descrizione degli indicatori LED presenti sul dispositivo, per mezzo dei quali l utente riceve alcune informazioni essenziali. Power Questo indicatore lampeggia quando è in corso l operazione di boot, mentre rimane acceso fisso quando Sevio Router è completamente avviato. Wi-Fi Nota: Indicatore presente solo su Sevio Basic. In modalità Access Point, l indicatore è acceso fisso se almeno un dispositivo è connesso alla rete LAN. Quando Sevio Basic opera in modalità Station, il led fisso segnala che il dispositivo è connesso ad un Access Point. Info La spia si accende se la rete virtuale privata (VPN) è attiva. Da quel momento il dispositivo è raggiungibile da remoto. Nota: Il lampeggio della presente spia su Sevio One indica la modifica di un parametro. Ethernet Tutte le porte Ethernet presenti in Sevio Router sono corredate da una spia, che si attiva in modo stabile se un dispositivo è connesso e lampeggia in presenza di traffico. NOTA: Si tenga presente che lo stato della rete VPN potrebbe essere segnalato attivo fino ad alcuni minuti dopo la perdita di connettività. 8

9 2 Il Reame Reame RETE SEVIO RETE SEVIO RETE SEVIO Il sistema Sevio nasce per fornire al Cliente la soluzione per connettere più reti indipendenti e fisicamente dislocate trasformandole in tante reti Sevio. Ogni Cliente è proprietario di un Reame, ovvero l infrastruttura costituita da tutte le reti Sevio e dalle Postazioni di Controllo (PC, tablet, smartphone). All interno del medesimo Reame ogni dispositivo dotato di connettività IP può essere raggiunto dalle Postazioni di Controllo e può dialogare con altri dispositivi, locali o remoti essi siano. Associazione di Sevio Router al Reame L associazione di un Sevio Router al Reame, avviene tramite Sevio Portal, la web application del sistema Sevio accessibile alla pagina L associazione di un Sevio Router al Reame, avviene durante la fase di Registrazione di un nuovo Reame o per i successivi Sevio Router, direttamente da Sevio Portal nella sezione Aggiungi nuovo dispositivo. Associazione delle Postazioni di Controllo al Reame Le Postazioni di Controllo sono i dispositivi (PC, tablet, smartphone...) che vengono utilizzati per accedere alle reti Sevio. Anche le Postazioni di Controllo non necessitano alcun software, quindi possono essere dotate di qualsiasi sistema operativo. Per l utilizzo e per una prima configurazione viene richiesto un punto d accesso Internet (vedere capitolo La configurazione delle Postazioni di Controllo). 9

10 3 Le reti Nella seguente illustrazione vengono rappresentate le reti presenti su Sevio Router. Rete WAN Rete WI-FI Rete Sevio Rete WAN Rete Sevio INTERNET Rete LAN INTERNET Rete LAN Sevio Basic Sevio One Rete WAN Rete presente nel luogo di installazione, utilizzata da Sevio Router unicamente per l accesso Internet. Rete LAN Rete costituita da tutti i dispositivi d automazione. Nota: Rete presente solo su Sevio Basic. Rete Wi-Fi Rete utilizzabile in due distinte modalità: - Access Point: Connette i dispositivi associati alla rete LAN e/o WAN a seconda dell SSID selezionato. - Station: Connette Sevio Router alla rete Wi-Fi presente nel luogo di installazione. Come alternativa alla connessione cablata della rete WAN. Rete Sevio Rete utilizzata per l accesso remoto: permette, previa autorizzazione da Firewall, la connessione da Postazioni di Controllo o da dispositivi di altre reti Sevio del medesimo Reame ai dispositivi connessi alla rete LAN. 10

11 4 Sevio Portal Tramite Sevio Portal, la web application del sistema Sevio, è possibile configurare e visualizzare lo stato dei dispositivi facenti parte del proprio Reame. Non è necessaria l installazione di alcun software: è sufficiente l accesso alla pagina Sevio Router viene installato su impianti dislocati, pertanto la possibilità di modificarne la configurazione da remoto offre un enorme vantaggio. Sevio Portal viene utilizzato per: gestire la configurazione e visualizzare lo stato di tutti i Sevio Router associati al Reame; gestire la configurazione e implementazione delle Postazioni di Controllo (PC, tablet e smartphone); gestire i dati del proprio account; gestire account supplementari. 4.1 Registrazione di un nuovo Reame Per registrare un nuovo Reame, è necessario accedere alla pagina premere il pulsante Accedi a Sevio Portal (in alternativa si può accedere direttamente dalla pagina selezionando l opzione Nuova registrazione. Compilare il form di registrazione includendo la Registration Key presente sul documento Registration Sheet del Sevio Router acquistato. Premendo il pulsante Registra! l utente completa la creazione del Reame, del proprio account e al contempo ne associa il nuovo dispositivo. A questo punto il nuovo utente riceve, tramite certificata, la password da utilizzare per accedere a Sevio Portal. 11

12 4.2 Anagrafica In questa sezione è possibile visualizzare e impostare i dati inerenti all account in uso. La corretta compilazione dei seguenti campi è indispensabile per un eventuale richiesta di identificazione Utente (es. smarrimento password, ecc. ). 4.3 Modifica Password In questa sezione è possibile personalizzare la password del proprio account, necessaria per l accesso a Sevio Portal e per la configurazione delle Postazioni di Controllo. 12

13 4.4 Dispositivi Al momento dell accesso a Sevio Portal, oppure premendo il pulsante Dispositivi dalla barra di MENU, è possibile accedere all elenco dei Sevio Router associati al corrente Reame. Barra di MENU Lista dispositivi Ubicazione dispositivi 4.5 Lo stato Cliccando su uno dei Sevio Router presenti nella lista Dispositivi si accede all area specifica. In questa sezione è possibile visualizzare lo stato del router e visualizzare/modificare i parametri residenti nel dispositivo. offline: Sevio Router non raggiungibile da remoto. online: Sevio Router raggiungibile da remoto. È possibile modificare i parametri e accedere da remoto alla rete Sevio. pronto: i parametri impostati su Sevio Portal sono allineati ai parametri presenti su Sevio Router. aggiornamento: i parametri impostati su Sevio Portal potrebbero differire dai parametri presenti su Sevio Router. 13

14 4.6 I Parametri La comunicazione tra PC e Sevio Router, avviene tramite il sistema Sevio: è sufficiente che entrambi i dispositivi siano connessi a Internet. La modifica dei parametri viene propagata in tempo reale. Modifica dei parametri online Per modificare o visualizzare lo stato dei parametri si proceda come segue: 1. accedere a Sevio Portal e selezionare lo specifico Sevio Router nella sezione Dispositivi; 2. premere il pulsante Modify (lo sfondo dei parametri modificabili diverrà bianco); 3. confermare le modifiche premendo il pulsante Save o annullare premendo il pulsante Annulla. Modifica dei parametri offline Nel caso in cui Sevio Router non sia raggiungibile (stato offline), dopo il salvataggio dei parametri procedere con la seguente procedura: 1. premere il pulsante Offline Configuration. Sul proprio PC verrà salvato il file di configurazione; 2. trasferire il file di configurazione su una comune chiave USB vuota e formattata con file system FAT32; 3. inserire la chiave USB nella porta USB di Sevio Router; 4. attendere la segnalazione acustica (Sevio Basic) o il lampeggio della spia (Sevio One) di caricamento avvenuto. 14

15 DHCP Client OFF ID: i dati di Sevio Router PARAMETRO DESCRIZIONE DEFAULT Nome Nome identificativo dell impianto modificabile dal Cliente. - Posizione Posizione del luogo di installazione modificabile dal Cliente. - Rete SEVIO Service Tag Rete assegnata a Sevio Router da utilizzare per accedere da remoto ai dispositivi della rete LAN. Questo parametro non è modificabile. Codice identificativo di Sevio Router. Questo parametro non è modificabile. Registration Sheet o Sevio Portal Registration Sheet o Sevio Portal Rete WAN: il punto d accesso a Internet (rete del luogo di installazione) PARAMETRO DESCRIZIONE DEFAULT L indirizzo e il Gateway WAN di Sevio Router vengono assegnati automaticamente dalla rete presente nel luogo di installazione. DHCP Client L indirizzo e il Gateway WAN di Sevio Router devono essere impostati manualmente dall utente. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN. ABILITATO Indirizzo WAN Indirizzo assegnato manualmente a Sevio Router congruo alla rete presente nel luogo di installazione. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN. - NOTA: L utilizzo di /24 specifica il prefisso di routing ( ) e deve essere sempre impostato. Es /24 Gateway Indirizzo del router del luogo di installazione che inoltra il traffico verso Internet. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN

16 Rete LAN: la rete dei dispositivi d automazione PARAMETRO DESCRIZIONE DEFAULT Server Nella rete LAN, Sevio Router è server DHCP, se abilitato può ABILITATO DHCP assegnare automaticamente indirizzi ai dispositivi connessi. Masquerade Indirizzo LAN Modalità Masquerade abilitata: dalle Postazioni di Controllo è possibile accedere anche ai dispositivi d automazione su cui non è stato impostato l indirizzo Gateway. NOTA: Abilitando la modalità Masquerade le funzionalità di routing vengono disabilitate, quindi non è possibile la comunicazione tra dispositivi appartenenti a reti Sevio differenti. L indirizzo della rete LAN di Sevio Router, può essere modificato dall utente verificando che l IP sia conforme alla rete dei dispositivi collegati. 1 NOTA: affinché i dispositivi d automazione possano essere visibili da remoto, impostare indirizzi privati e non pubblici, appartenenti ad uno dei seguenti intervalli: INDIRIZZO INIZIALE INDIRIZZO FINALE da A da A da A DISABILITATO Rete Wi-Fi in modalità ACCESS POINT (presente solo su Sevio Basic) PARAMETRO DESCRIZIONE DEFAULT Wi-Fi abilitata Abilita Wi-Fi ABILITATA Tutte le funzionalità Wi-Fi sono disabilitate Modalità Nazione Frequenza Access Point: collegando un dispositivo alla rete Wi-Fi Sevio Router è possibile: - Accedere a tutti i dispositivi d automazione della rete LAN. - Accedere automaticamente ad un punto d accesso Internet. Luogo d installazione finale, necessaria per allineare i parametri della rete Wi-Fi in ottemperanza alle normative vigenti locali. Frequenza e canale utilizzato dalla rete Wi-Fi. Permette di selezionare uno dei canali Wi-Fi che verrà utilizzato per il collegamento dei dispositivi connessi a Sevio Router in modalità wireless. E possibile lasciare a Sevio Router l individuazione del canale disponibile attraverso la modalità Automatic. Sevio Router e i dispositivi collegati dovranno avere impostata la medesima frequenza (stesso canale). NOTA: una volta salvata la configurazione in modalità Automatic il campo apparirà vuoto. ACCESS POINT ITALY AUTOMATIC 1 Indirizzo conforme: indirizzo avente i primi tre ottetti dello stesso valore (ad esempio e , x ). 16

17 WAN Abilitata ON SSID Password WPA WAN Abilitata SSID WAN Password WAN Nome della rete Wi-Fi LAN. Collegando un dispositivo al Sevio Router con l SSID LAN specificato sarà possibile l accesso a tutti i dispositivi d automazione della rete LAN. NOTA: Il dispositivo connesso può essere configurato come Client DHCP (ottieni automaticamente IP) unicamente se il parametro Server DHCP nelle impostazioni rete LAN è abilitato. In alternativa, l IP del dispositivo connesso deve essere conforme alla rete LAN. Password da utilizzare per accedere alla rete Wi-Fi LAN. - Abilitata: viene attivata una seconda rete Wi-Fi che permette l accesso alla rete WAN (la rete del luogo di installazione) e la connessione a Internet. Da tale rete non è possibile accedere alla rete LAN (dispositivi d automazione). Nome della rete Wi-Fi WAN. NOTA: Il dispositivo connesso può essere configurato come Client DHCP (ottieni automaticamente IP) unicamente se la rete del luogo di installazione è dotata di Server DHCP. In alternativa, l IP del dispositivo connesso deve essere conforme alla rete del luogo di installazione. - DISABILITATA Password da utilizzare per accedere alla rete Wi-Fi WAN. - - Rete Wi-Fi in modalità STATION (presente solo su Sevio Basic) PARAMETRO DESCRIZIONE DEFAULT Wi-Fi abilitata Abilita Wi-Fi ABILITATA Tutte le funzionalità Wi-Fi sono disabilitate Modalità Nazione Station: Connette Sevio Router ad una rete Wi-Fi esistente per accesso Internet in alternativa alla connessione cablata della rete WAN. Luogo d installazione finale, necessaria per allineare i parametri della rete Wi-Fi in ottemperanza alle normative vigenti locali. ACCESS POINT ITALY Frequenza Frequenza e canale utilizzato dalla rete Wi-Fi. Permette di selezionare uno dei canali Wi-Fi in cui Sevio Router si collegherà al router in modalità wireless. E possibile lasciare a Sevio Router l individuazione del canale dell Access Point attraverso la modalità Automatic. Sevio Router e i dispositivi collegati dovranno avere impostata la medesima frequenza (stesso canale). NOTA: una volta salvata la configurazione in modalità Automatic il campo apparirà vuoto. AUTOMATIC SSID Nome della rete Wi-Fi del luogo di installazione. - Password WPA Password da utilizzare per accedere alla rete installazione. del luogo di

18 DHCP Client OFF DHCP Client L indirizzo e il Gateway di Sevio Router vengono assegnati automaticamente dalla rete presente nel luogo di installazione. L indirizzo e il Gateway di Sevio Router devono essere impostati manualmente dall utente. ABILITATO Indirizzo assegnato manualmente a Sevio Router congruo alla rete presente nel luogo di installazione. Indirizzo WAN Questo parametro viene utilizzato unicamente per la connessione Wi-Fi alla rete presente nel luogo di installazione. - NOTA: L utilizzo di /24 specifica il prefisso di routing ( ) e deve essere sempre impostato. Es /24. Gateway Indirizzo del router del luogo di installazione che inoltra il traffico verso Internet. Questo parametro viene utilizzato unicamente per la connessione Wi-Fi alla rete presente nel luogo di installazione. - Impostazioni Radio 2G-3G-4G USB adapter PARAMETRO DESCRIZIONE DEFAULT APN Impostazione APN gestore telefonico della SIM dati Mobile Broadband Modem. - Impostazione PIN SIM dati Mobile Broadband Modem. PIN NOTA: Benché il sistema Sevio risulti completamente compatibile con questo parametro di sicurezza si suggerisce di prestare cautela per evitare di bloccare irreversibilmente la SIM card. Viceversa, in caso di PIN non presente, lasciare il campo vuoto. - Campo note Il campo note consente l inserimento di appunti riguardanti il relativo Sevio Router, quali ad esempio la configurazione attuale dei dispositivi d automazione, o informazioni visibili a tutti gli operatori che, attraverso Sevio Portal, potranno accedere alla sezione Parametri. Note generiche sulla connettività di Sevio Router La modifica di un qualsiasi parametro sul Sevio Portal comporta una relativa modifica della configurazione del Sevio Router di cui si vogliano cambiare le impostazioni operative. E pertanto possibile che, per alcuni secondi, la connettività garantita dalla rete Sevio venga persa e il controllo remoto non sia operabile. Resta comunque attiva la funzione di switch locale. Qualora Sevio Basic risultasse collegato alla medesima rete sia con connessione cablata (WAN) che con modalità Station (Wi-Fi), si presti attenzione a non impostare manualmente (DHCP OFF) due identici indirizzi. Sevio Basic in modalità Station Wi-Fi è compatibile con tutti gli HOTSPOT MOBILE generabili attraverso un comune smartphone o tablet. 18

19 4.7 Le Postazioni di Controllo Nella configurazione di una Postazione di Controllo, indipendentemente dal sistema operativo utilizzato, verranno richiesti i seguenti dati: indirizzo Internet: vpn.sevio.it; nome Utente e Password: gli stessi utilizzati per accedere a Sevio Portal. Uno dei vantaggi del sistema Sevio consiste nel dare all utente la possibilità di accedere al Reame da differenti Postazioni di Controllo opportunamente configurate (vedere il capitolo La configurazione delle Postazioni di Controllo) con i parametri sopra riportati. Per accedere simultaneamente da più PC, tablet, o smartphone, sarà sufficiente creare credenziali aggiuntive da associare alle nuove postazioni, direttamente da Sevio Portal nella sezione Postazioni, come di seguito indicato. Creazione di una nuova Postazione Entrare nella sezione Postazioni e premere il pulsante Aggiungi postazione. Inserire la descrizione della nuova postazione e premere il pulsante Salva. Utilizzare il Nome Utente generato per la configurazione della nuova postazione. Modifica di una Postazione Dall elenco Postazioni è possibile accedere alle proprietà Postazioni e modificarne la descrizione o cancellarla premendo il pulsante Elimina. 19

20 4.8 Gli Operatori Nell area Operatori l Utente Admin può invitare altri Utenti e determinare i privilegi d accesso: un Utente invitato come Admin potrà accedere a tutti i Sevio del Reame, un integratore esterno o un Cliente finale potrà avere accesso ad impianti prestabiliti con privilegi limitati. I Ruoli Di seguito le principali differenze tra Operatore Admin e Operatore User. ADMIN USER Accesso a Sevio Portal SI SI Modifica anagrafica e password del proprio account SI SI Accesso alla sezione Postazioni SI SI Accesso alla sezione Operatori SI NO Accesso alla sezione Firewall SI NO Accesso ai Parametri dei Sevio Routers LETTURA E SCRITTURA SOLO LETTURA Elenco dei Sevio Router associati al Reame Accesso remoto alle reti Sevio TUTTI TUTTI SOLO I SEVIO ROUTERS AUTORIZZATI IN FIREWALL SOLO I SEVIO ROUTERS AUTORIZZATI IN FIREWALL 20

21 Invito di un nuovo Operatore Accedere alla sezione Operatori e premere il pulsante Aggiungi Operatore. Inserire la dell Utente da invitare al Reame in uso. Selezionare il ruolo (Admin o User) da assegnare all Operatore. Il ruolo è comunque modificabile in qualsiasi momento come indicato in modifica Operatore Stabilire se l Operatore potrà accedere a tutte o a nessuna rete Sevio. Tipicamente per l Utente User verrà selezionato nessuna rete e, tramite la sezione Firewall, verranno abilitati gli accessi desiderati. Premendo il pulsante Invita! Verrà visualizzato un messaggio di conferma. Il nuovo operatore riceverà una indicante le istruzioni per completare la procedura di registrazione. A questo punto nell elenco Operatori di Reame verrà automaticamente inserito il nuovo Utente. Modifica di un Operatore Dall elenco Operatori è possibile accedere alle proprietà Operatore e modificarne il ruolo; premendo il pulsante Elimina, è possibile disassociarlo dal proprio Reame. 21

22 4.9 Il Firewall Nell area Firewall, l Utente Admin può determinare gli accessi alla specifica rete Sevio. E possibile inoltre autorizzare l interazione tra più reti Sevio, necessaria ad esempio per abilitare il dialogo tra due PLC di due impianti geograficamente dislocati. Tramite Sevio Portal è possibile personalizzare le proprietà di Firewall per ogni Sevio Router come di seguito indicato: Dalla sezione Dispositivi selezionare lo specifico Sevio Router di cui si vuole modificare il Firewall Accedendo alla sezione Firewall, è possibile abilitare o disabilitare Operatori e altri Sevio Router all accesso della rete Sevio del router in modifica. Premendo il pulsante Salva le modifiche vengono salvate e propagate al Sevio Router in modifica Gli Operatori multi Reame Sevio Portal supporta la gestione multi Reame, ovvero la possibilità da parte dell Operatore di partecipare a più Reami. E sufficiente accedere a Sevio Portal tramite le proprie credenziali e, come rappresentato nella figura sottostante, selezionare il Reame desiderato. 22

23 5 Sevio Router in locale Sevio è un sistema che offre molteplici funzionalità, ognuna nata come risposta alle esigenze del Cliente, accompagnandolo in tutte le fasi di messa in servizio di un impianto, richiedendo la minima quantità di operazioni e garantendo i migliori risultati. Sevio Router viene fornito preconfigurato per un utilizzo pronto all uso. Tramite Sevio Portal è comunque possibile modificare i parametri di fabbrica, localmente o da remoto. WI-FI INTERNET RETE LAN INTERNET RETE LAN CLIENT DHCP Sevio Basic Sevio One Server DHCP Sevio Router è preconfigurato come server DHCP sulla rete LAN, ovvero può assegnare automaticamente indirizzi ai dispositivi connessi alla rete d automazione o alla rete Wi-Fi (rete presente solo su Sevio Basic) Switch Gigabit (presente solo su Sevio Basic) Sevio Basic è uno Switch industriale Gigabit che garantisce il traffico di elevati volumi di dati ad alta velocità grazie alle 4 porte ethernet 10BASE-T, 100BASE-TX e 1000BASE-T, sia in modalità di trasmissione full-duplex che half-duplex. Sevio Basic supporta l'auto-adattamento di cavi MDI/MDIX, eliminando totalmente l'utilizzo di cavi incrociati. Le porte sono in grado di riconoscere autonomamente il tipo di apparato connesso e di adattare automaticamente la polarità Tx e Rx. Wi-Fi (presente solo su Sevio Basic) Tramite la rete Wi-Fi si presentano due distinti scenari: La modalità Access Point, permette l accesso alla rete LAN (la rete d automazione) da qualsiasi dispositivo dotato di scheda wireless opportunamente autenticato, come ad esempio PC per la programmazione dei dispositivi, tablet per le operazione di test sull impianto o smartphone per la navigazione Internet. La modalità Station, permette il collegamento di Sevio Basic direttamente alla rete Wi-Fi del luogo di installazione dotata di accesso Internet. Tale accesso può anche essere garantito attraverso un HOTSPOT MOBILE generato da un comune smartphone. Sevio Basic è preconfigurato in modalità Access Point, pertanto senza alcuna modifica alla configurazione, è sufficiente selezionare dalla propria postazione la rete indicata nel documento Registration Sheet, per poi autenticarsi con l apposita password. 23

24 6 Accesso di Sevio Router L accesso di Sevio Router richiede unicamente un collegamento Internet nel luogo di installazione dell impianto, utilizzando la rete informatica del luogo di installazione oppure una connessione mobile. L accensione del LED posto su Sevio Router indica l avvenuta connessione del sistema. 6.1 Accesso a Internet tramite Radio 2G-3G-4G USB adapter Per effettuare una connessione mobile, è necessario l apposito Modem opzionale fornito da Sevio S.r.l. e una SIM telefonica predisposta al traffico dati. Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato Premere il pulsante Modifica, impostare l APN dell operatore telefonico in uso e l eventuale PIN della SIM card. Salvare la configurazione attuale e, nel caso di Sevio Router Online, i parametri vengono aggiornati automaticamente. NOTA: è consigliato eliminare preventivamente il PIN dalla SIM dati e lasciare vuoto il parametro PIN da Sevio Portal. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Configurazione Offline; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router. Una segnalazione su Sevio Router confermerà l avvenuto aggiornamento. 24

25 6.2 Accesso a Internet tramite rete del luogo d installazione La presenza di Sevio Router non richiede modifiche alla rete del luogo di installazione (imposizione di indirizzi statici o apertura di porte): si comporta come un comune PC collegato a Internet. E opportuno precisare che la rete WAN viene utilizzata da Sevio Router unicamente come punto di connessione Internet. La rete WAN e la rete d automazione (LAN) sono sempre isolate tra loro. Come da configurazione iniziale, Sevio Router sulla rete WAN risulta un Client DHCP, quindi sarà la rete del luogo di installazione ad assegnare automaticamente un indirizzo valido. Connessione Cablata alla rete del luogo d installazione: impostazione di IP statico Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato Premere il pulsante Modifica, e deselezionare il flag Client DHCP. Impostare l indirizzo stabilito per Sevio Router e l indirizzo Gateway. Salvare la configurazione attuale e, nel caso di Sevio Router Online i parametri vengono aggiornati automaticamente. NOTA: L utilizzo di /24 per l indirizzo Sevio Router specifica il prefisso di routing ( ) e deve essere sempre impostato. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Configurazione Configuration; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router; Una segnalazione su Sevio Router confermerà l aggiornamento. 25

26 Connessione Wi-Fi alla rete del luogo d installazione (presente solo su Sevio Basic) Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Basic desiderato. Premere il pulsante Modifica, e selezionare la modalità Station per la rete Wi-Fi. Impostare il parametro Frequenza in Automatic. Inserire il nome della rete Wi-Fi del luogo di installazione nel parametro SSID Inserire la Password della rete Wi-Fi del luogo di installazione nel parametro Password WPA. Nel caso in cui la rete del luogo di installazione sia sprovvista di Server DHCP impostare un IP statico: Defleggare DHCP Client. Impostare l indirizzo stabilito per Sevio Router e l indirizzo Gateway. Salvare la configurazione attuale, nel caso di Sevio Router Online i parametri vengono aggiornati automaticamente. NOTA: L utilizzo di /24 per l indirizzo Sevio Router specifica il prefisso di routing ( ) e deve essere sempre impostato. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Offline Configuration; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router. Una segnalazione su Sevio Router confermerà l aggiornamento. 26

27 7 La configurazione delle Postazioni di Controllo Attraverso la configurazione delle Postazioni di Controllo l operatore autorizza la propria postazione (PC, tablet, smartphone) alla connessione con tutte le Reti Sevio (Sevio Routers) a lui accessibili. In questo capitolo viene descritta la procedura di configurazione per un PC con sistema operativo Windows 10. Per altri sistemi operativi, si invita a fare riferimento al manuale Control Stations. Prima di iniziare occorre assicurarsi che: La postazione sia dotata di accesso a Internet L operatore sia dotato delle credenziali per l accesso a Sevio Portal. 27

28 7.1 Windows 10 Digitare VPN nella finestra di ricerca. Selezionare VPN e Aggiungi connessione VPN. Connessione alla rete privata Selezionare Provider predefinito, Assegna un nome alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ), inserire come indirizzo server vpn.sevio.it, inserire Nome Utente e Password del proprio account Sevio, memorizzare le info di accesso e premere Salva. 28

29 Selezionare la VPN appena creata e fare clic su Connetti. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni di Controllo. Disconnessione dalla rete privata Raggiungere la rete SEVIO ( o il nome impostato nella parametrizzazione della rete privata) tramite l icona Rete nella Barra applicazioni, selezionare la VPN connessa e cliccare il pulsante Disconnetti. 29

30 8 Utilizzo del sistema Sevio Postazione di Controllo Impianto A Impianto B Rete Sevio x Rete Sevio x IP: IP: IP: IP: IP: Ogni Sevio Router è contraddistinto da una specifica rete Sevio. Nell esempio sopra riportato, la rete Sevio dell impianto A è x, mentre la rete Sevio dell impianto B è x. Per accedere dalla Postazione di Controllo al PLC dell impianto A è sufficiente combinare i primi tre byte della specifica rete Sevio con il quarto byte dell indirizzo del PLC: Rete Sevio impianto A x Indirizzo PLC impianto A Indirizzo PLC remoto impianto A

31 9 Configurazione dei dispositivi di rete Il sistema Sevio permette alle Postazioni di Controllo di raggiungere tutti i dispositivi connessi ai vari Sevio Router. Ulteriore caratteristica, esclusiva del sistema Sevio, è il routing, ovvero consentire la comunicazione tra dispositivi di reti Sevio differenti, facenti parte del medesimo Reame. Reame Impianto A Impianto B Rete Sevio x Rete Sevio x IP: IP: IP: IP: Per preservare questa caratteristica è importante ricordare che a tutti i dispositivi di rete, oltre all indirizzo IP, deve essere impostato l indirizzo Gateway, ossia l indirizzo LAN del Sevio Router a cui sono connessi. Indirizzo IP Subnet Mask Gateway IP LAN Indirizzo IP Subnet Mask Gateway

32 10 Registration Sheet Questo documento riassume i dati fondamentali del dispositivo acquistato ed è indispensabile per la registrazione di Sevio Router. Nella figura soprastante è riportato l esempio del documento di registrazione Registration Sheet in cui sono presenti informazioni molto utili per il funzionamento del vostro Sevio Router. Di seguito, viene riportata una semplice descrizione: Sevio Network IP WAN MAC Address WAN SSID Wi-Fi (basic) Password Wi-Fi (basic) MAC Address Wi-Fi (basic) IP LAN Part No Date Service Tag Registration Key Rete IP virtuale preassegnata ed univoca di Sevio Router, ovvero la classe di indirizzi resi disponibili per ciascun sistema Sevio. Protocollo di configurazione in modalità DHCP client di default. Media Access Control, indirizzo fisico del dispositivo Wi-Fi. Service Set IDentifier, è il nome con cui la rete Wi-Fi viene individuata. Codice di protezione della rete Wi-Fi per garantire l accesso ai soli utenti ammessi. Il protocollo di sicurezza utilizzato è WPA-2. Media Access Control, indirizzo fisico del dispositivo Wi-Fi. Indirizzo IP di Sevio Router sulla rete d automazione. Codice identificativo del modello. Data di produzione. Numero di serie identificativo del prodotto. Codice necessario per la registrazione del prodotto. 32

33 11 Prerequisiti connessioni Internet Sevio Router Sevio Router non necessita IP pubblico e non necessita l apertura di porte in ingresso da parte del firewall aziendale. L indirizzo di Sevio Router può essere impostato manualmente o assegnato automaticamente da DHCP, assicurarsi che non sia applicato alcun filtro su MAC. Sevio Router dovrà comunicare con il seguente IP pubblico: vpn.sevio.it Verificare che non siano state intenzionalmente chiuse le seguenti porte dall interno all esterno da parte del firewall aziendale: DNS: 443 TCP - OpenVPN: 1194 TCP/UDP (53 TCP/UDP - NTP: 123 UDP). Postazioni di Controllo (PC, tablet, smartphone) Le Postazioni di Controllo non necessitano IP pubblico e non necessitano l apertura di porte in ingresso da parte del firewall aziendale. Le Postazioni di Controllo dovranno comunicare con il seguente IP pubblico: vpn.sevio.it Verificare che non siano state intenzionalmente chiuse le seguenti porte dal firewall aziendale: SSTP: 443 TCP - OpenVPN: 1194 TCP/UDP - L2TP: 1701 TCP/UDP - PPTP: 1723 Port GRE(47). 33

34 12 Dichiarazione di conformità e garanzia Sevio S.r.l. dichiara che il dispositivo Sevio Basic è in accordo con i requisiti essenziali e ogni provvedimento rilevante della Direttiva 1999/5/EC. Sevio S.r.l. dichiara che il dispositivo Sevio One è in accordo con i requisiti essenziali e ogni provvedimento rilevante della Direttiva 2014/30/UE. Le Dichiarazioni di Conformità estese possono essere richieste contattando sales@sevio.it. Ogni richiesta di sostituzione in garanzia deve essere inviata entro la fine dei 2 anni di garanzia e deve essere trasmessa insieme al prodotto di cui si lamenta l anomalia. SEVIO Sevio S.r.l. Via Dei Caniana, 6/a Bergamo (IT) Tel. (+39) supporto clienti: support@sevio.it ufficio commerciale: sales@sevio.it