INDIRIZZI IP AUTORIZZATI

Transcript

1 INDIRIZZI IP AUTORIZZATI Brand Item Legrand , MH200, MH200N BTicino F453, F453AV, F452, F452V 1

2 Document History Version Date Author /10/2010 My Open Staff Updating description: FIRST VERSION Index INTRODUZIONE...3 CONFIGURAZIONE...4 CONFIGURAZIONE TRAMITE SOFTWARE...4 CONFIGURAZIONE TRAMITE PAGINE WEB...9 ESEMPI...11 PC LAN Network:...11 TABLET AND SMARTPHONE...12 COMUNICAZIONE TRA DISPOSITIVI CONNESSI A RETI LAN E WAN...13 APRIRE UN SET VARIO DI INDIRIZZI IP AUTORIZZATI...14 CONNESSIONE VPN...15 COMUNICAZIONE CON I SITEMI INTEGRATI DI ALTRI MARCHI...16 INFORMAZIONI RIGUARDANTI I GATEWAY...17 GATEWAY CHE PERMETTONO LA FUNZIONE...17 GATEWAY CHE PERMETTONO LA CONFIGURAZIONE TRAMITE PAGINE WEB...17 IMPORTANT NOTE

3 INTRODUZIONE L intenzione di questo tutorial è di spiegare come impostare l insieme degli indirizzi IP autorizzati (range IP) che permette ai software non ufficiali BTicino e Legrand di comunicare con i Gateway di My Home (Web Server, Programmatore Scenari). Per questo motivo è necessario che il Gateway debba conoscere gli indirizzi IP di tutti i dispositivi, come tablet, smartphone e PC, a lui collegati. Per il momento sugli oggetti dove è installato un software non ufficiale non è prevista alcuna procedura di autenticazione. I software ufficiali utilizzano un servizio di autenticazione per consentire, solo a persone autorizzate, di effettuare o modificare la configurazione. L'impossibilità della loro diffusione dipende dal fatto che la certificazione sia basata sull'utilizzo di una chiave privata. COS'È UN INDIRIZZO IP L indirizzo IP (Internet Protocol) è un contrassegno numerico che identifica univocamente un dispositivo rendendone possibile la connessione ad una specifica rete. INDIRIZZI IP AUTORIZZATI Il set di indirizzi IP autorizzati permette lo scambio di informazioni tra i dispositivi, utilizzati dagli utenti finali, e i Gateway di My Home. Precisamente il range di indirizzi IP autorizzati è un insieme di indirizzi che consente la connessione ad una rete senza la richiesta di una procedura di autenticazione. NOTE L utilizzo di questo gruppo di IP non è solo una scelta che semplifica la comunicazione tra gli utenti finali e i Gateway, ma diventa anche una necessità per poter gestire il collegamento con sistemi sviluppati da terze parti. Un esempio può essere quello dell integrazione tra il sistema My Home e quello di Bang & Olufsen. 3

4 CONFIGURAZIONE È possibile configurare la serie di indirizzi IP in due modi differenti: tramite la configurazione software o via pagine Web, solo se si procede all'autenticazione come utente Amministratore. CONFIGURAZIONE TRAMITE SOFTWARE Tale procedura può essere espletata in tutti i software dei corrispettivi Gateway. In questa sezione viene presentato il software di configurazione dell MH200N (tenendo presente che il seguente procedimento è lo stesso per tutti i Gateway). Questa è la pagina iniziale: nella sezione a sinistra è visibile un menu ad albero dove sono presentate le funzionalità di maggiore interesse. 4

5 Scegliete la sezione contrassegnata come Sicurezza e cliccare sulla scritta Abilitazione Indirizzo IP 5

6 La configurazione di default pone tutti gli indirizzi IP come disabilitati. Per renderli accessibili cliccare sull icona rossa che automaticamente muterà in un tick verde contrassegnato dalla parola Abilitati. 6

7 Se la gamma degli indirizzi è inesatta premendo il bottone inserendo quelli voluti. è consentito modificarli 7

8 L operazione appena conclusa può essere reiterata finché non vengono abilitati tutti gli indirizzi necessari. 8

9 CONFIGURAZIONE TRAMITE PAGINE WEB Innanzitutto digitare nella barra di navigazione del browser l indirizzo IP del Gateway. Di conseguenza verrà visualizzata la seguente schermata. La sequenza di autorizzazione di indirizzi IP è possibile solo se si è acceduto con le credenziali di utente Amministratore. Nella sezione posta in fondo alla pagina si trovano tre linguette che risultano collegate corrispettivamente alle seguenti funzioni: System Answering system (solo per il Gateway F453AV) Language 9

10 Per procedere cliccare sulla scritta IP RANGE e inserire manualmente gli indirizzi IP ai quali è permessa la connessione senza l autenticazione tramite password. Quando si effettua la conferma il sistema potrebbe impiegare qualche secondo per poter acquisire il nuovo set di indirizzi. 10

11 ESEMPI PC LAN Network: La figura di seguito spiega come dei computer possano comunicare con un Gateway My Home all interno di una rete LAN. DESCRIZIONE: Il computer contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo è inserito nell insieme degli IP autorizzati ed ha installato un software non ufficiale. Il computer contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo è inserito nell insieme degli IP autorizzati ed ha installato un software non ufficiale. Il computer contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati ma ha installato un software ufficiale. 11

12 Il computer contrassegnato con indirizzo IP non può connettersi con il Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati e ha installato un software non ufficiale. TABLET AND SMARTPHONE L immagine descrive come tablet e smartphone possano gestire il flusso di informazioni con un Gateway My Home all interno di una rete LAN DESCRIZIONE: Il tablet contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo è inserito nell insieme degli IP autorizzati e ha installato un software non ufficiale. Il tablet contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo è inserito nell insieme degli IP autorizzati e ha installato un software non ufficiale. 12

13 Lo smartphone contrassegnato con indirizzo IP non può connettersi con il Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati ed ha installato un software non ufficiale. Il tablet contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati ma ha installato un software ufficiale. Lo smartphone contrassegnato con indirizzo IP non può connettersi con il Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati ed ha installato un software non ufficiale. COMUNICAZIONE TRA DISPOSITIVI CONNESSI A RETI LAN E WAN Il seguente disegno mostra il flusso di comunicazione tramite una connessione mista (LAN + WAN). In particolar modo il tablet e lo smartphone sono connessi ad un My Home Gateway tramite una rete WAN; gli altri tramite una LAN. Come si può notare nel Gateway vi è un range di indirizzi autorizzati molto ampio poiché quando si è connessi ad una rete WAN il vostro operatore telefonico potrebbe assegnarvi, ogni volta, un diverso indirizzo IP. Per essere sicuri che il vostro dispositivo possa sempre comunicare con un Gateway My Home ci sono due alternative: aprire un set vario di indirizzi IP autorizzati usare una connessione VPN. 13

14 APRIRE UN SET VARIO DI INDIRIZZI IP AUTORIZZATI DESCRIZIONE: Il computer contrassegnato con indirizzo IP può connettersi con il Gateway poiché il suo indirizzo è inserito nell insieme degli IP autorizzati e ha installato un software non ufficiale. Lo smartphone contrassegnato con indirizzo IP può connettersi con il Gateway, anche se connesso ad una rete WAN poiché il suo indirizzo è inserito nell insieme degli IP autorizzati. Il tablet contrassegnato con indirizzo IP non può connettersi al Gateway poiché il suo indirizzo non è inserito nell insieme degli IP autorizzati. 14

15 CONNESSIONE VPN La connessione VPN permette agli utenti di scambiarsi informazioni e file in modo sicuro grazie ad un processo di autenticazione. Quando si usa una Virtual Private Network il dispositivo sembra avere due diversi indirizzi IP. Il primo è quello assegnato dal proprio operatore telefonico, invece, il secondo, è quello che il dispositivo acquisisce connettendosi al router. All interno delle impostazioni del router bisogna associare, ad ogni device, un range di indirizzi IP limitato per poter mantenere la sicurezza. A questo punto il Gateway My Home vede solo gli indirizzi IP assegnati dal router quindi è sufficiente inserire gli indirizzi IP dei dispositivi all interno di quelli autorizzati. 15

16 COMUNICAZIONE CON I SITEMI INTEGRATI DI ALTRI MARCHI Nell illustrazione seguente è presentato il flusso di comunicazione tra il sistema My Home e un sistema di un altro marchio. In particolare è presentato il sistema Bang & Olufsen e le sue funzioni comunicanti con My Home. DESCRIZIONE: Tutti i dispositivi sono connessi con il loro Gateway, parlando la loro lingua. Il Gateway B&O è capace di comunicare con My Home grazie al Open Web Net Language e al fatto che il suo indirizzo IP sia inserito all interno degli indirizzi IP autorizzati dal Gateway My Home. 16

17 INFORMAZIONI RIGUARDANTI I GATEWAY GATEWAY CHE PERMETTONO LA FUNZIONE BTicino Legrand Version MH MH200N All F453AV All F453 All F452V F GATEWAY CHE PERMETTONO LA CONFIGURAZIONE TRAMITE PAGINE WEB BTicino Legrand Version MH200 No MH200N All F453AV F453 All F452V No F452 No 17

18 IMPORTANT NOTE F452 F452V MH200N non ammettono la configurazione via pagine web. In caso di errata configurazione degli indirizzi IP autorizzati è impossibile usare il software tramite Ethernet. Bisogna utilizzare il cavo USB di programmazione (3559) o quello seriale (335919). F453AV ammetta la configurazione tramite pagine web. In caso di errata configurazione usare il cavo USB (3559) o quello seriale ( ) Non è consentita la configurazione tramite Virtual Configurator se l'ip del computer sul quale si sta utilizzando il software si trova all'interno del range degli indirizzi IP autorizzati. Per essere sicuri che il proprio dispositivo, collegato in WAN, possa comunicare con un Gateway My Home, verificare che l'indirizzo IP, che è stato assegnato al vostro dispositivo dall'operatore telefonico, sia all'interno degli indirizzi autorizzati. Per conoscere l'indirizzo IP del vostro modem router, quando siete all'esterno della vostra rete LAN, utilizzate il servizio offerto da Dynamics DNS: