Manuale generale SEVIO BASIC. Document ID: svb01_user_guide_v4

Manuale generale SEVIO BASIC Document ID: svb01_user_guide_v4

2014 Sevio. Tutti i diritti riservati. Marchi commerciali Sevio è un marchio commerciale di Eurobica Corporate. Microsoft, Windows sono marchi registrati di Microsoft Corporation. Altri nomi di prodotti e marche sono marchi registrati o marchi commerciali dei rispettivi proprietari. Dichiarazione di condizioni Nell'interesse di migliorarne il design interno e la funzionalità operativa, Eurobica Corporate si riserva il diritto di apportare modifiche ai prodotti descritti nel presente documento, senza alcun preavviso. Eurobica Corporate declina ogni responsabilità durante l'utilizzo o l'applicazione dei prodotti o degli schemi circuitali qui descritti. 2

Sommario Le esigenze dell industria nell epoca della globalizzazione e della delocalizzazione si sono fatte sempre più complesse. In questo contesto mettere in rete sistemi, processi e informazioni risulta un fattore fondamentale per il successo in un ambiente perennemente competitivo, al fine di poter essere presenti sempre e ovunque. Pertanto la possibilità di gestire da remoto un sistema di produzione, dà vita a una chiave di volta che ha lo scopo di ridurre tempi e costi, amplificando ed esaltando le performance del vostro business. Il nostro obiettivo è quello di offrire un sistema complementare alle tecnologie informatiche in uso, per fornire al Cliente soluzioni di controllo semplici, efficienti e sicure. Le prerogative del sistema Sevio sono: dedicare al Cliente una rete privata, economica e sempre disponibile; sollevare il Cliente dalle complesse configurazioni e dalle conseguenti manutenzioni; garantire i più elevati standard di sicurezza; offrire un sistema utile e tempestivo in tutte le fasi di realizzazione di un progetto. Accompagnati dal presente manuale, sarà possibile impiegare la procedura più appropriata ed immediata nella fase iniziale di utilizzo del sistema Sevio. Illustreremo passo dopo passo l installazione meccanica ed elettrica di Sevio, le funzionalità disponibili localmente e quelle disponibili da remoto. La soluzione Sevio non necessita l installazione di alcun software o hardware supplementare. Tramite Sevio Portal, la web application accessibile all indirizzo https://sevio.it/, è possibile la modifica dei parametri, la visualizzazione dello stato e altro ancora. Per configurare Sevio sono quindi necessari unicamente i seguenti elementi: Sevio Router alimentato e connesso ad un punto d accesso Internet. un PC connesso ad Internet e dotato di un web browser aggiornato. il documento Registration Sheet presente all interno della confezione. Non ci resta che augurarvi: buon lavoro! Eurobica Corporate 3

Indice 1 Installazione Sevio Router... 5 1.1 Installazione meccanica... 5 1.2 Installazione elettrica... 6 1.3 Porte Ethernet... 6 1.4 Porta USB... 7 1.5 Pulsante di reset... 7 1.6 Diagnostica... 8 2 Il Reame... 9 3 Le reti... 10 4 Sevio Portal... 11 4.1 Registrazione di un nuovo Reame... 11 4.2 Anagrafica... 12 4.3 Modifica Password... 12 4.4 Dispositivi... 13 4.5 Lo stato... 13 4.6 I Parametri... 14 4.7 Le Postazioni... 19 4.8 Gli Operatori... 20 4.9 Il Firewall... 22 4.10 Gli Operatori multi Reame... 22 5 Sevio Router in locale... 23 6 Accesso di Sevio Router... 24 6.1 Accesso ad Internet tramite Radio 2G-3G-4G USB adapter... 24 6.2 Accesso ad Internet tramite rete del luogo d installazione... 25 7 La configurazione delle Postazioni di Controllo... 27 7.1 Windows 8... 28 7.2 Windows 7... 30 7.3 Windows XP... 33 7.4 OS X... 37 7.5 ios... 40 7.6 Android... 43 8 Utilizzo del sistema Sevio... 46 9 Configurazione dei dispositivi di rete... 47 10 FAQ... 48 11 Registration Sheet... 49 12 Prerequisiti connessioni Internet... 50 13 Caratteristiche tecniche... 51 14 Dichiarazione di conformità e garanzia... 52 4

1 Installazione Sevio Router In questo capitolo viene esposta la procedura di installazione meccanica ed elettrica di Sevio Router. Al momento dell acquisto, la vostra confezione sarà corredata dai seguenti articoli: Sevio Router connettore di alimentazione 8-30V DC antenna per la rete Wi-Fi manuale Utente documento Registration Sheet In caso di componenti mancanti o danneggiati e per qualsiasi dubbio circa il contenuto, potrete contattarci all indirizzo support@sevio.it. 1.1 Installazione meccanica Sevio Router è dotato di una clip per assicurare il dispositivo su guida DIN standard 35 mm. La parte superiore del gancio deve essere inizialmente appoggiata sulla guida DIN, è poi sufficiente applicare una pressione verso il basso (passo 1) e contemporaneamente ruotare Sevio Router fino a raggiungere l orientamento verticale (passo 2). 5

1.2 Installazione elettrica Nella parte inferiore è collocata la porta dedicata all alimentazione di Sevio Router; la tensione richiesta, in corrente continua, è compresa tra 8 e 30 V. Il massimo assorbimento alla minima tensione è di 1 A. Suggeriamo di proteggere l alimentazione attraverso un fusibile ritardato (non superiore a 2 A) e di connettere il terminale di terra. 1.3 Porte Ethernet INTERNET RETE LAN I dispositivi della rete di campo (PLC, HMI, e qualsiasi altro dispositivo IP), vengono collegati ai connettori RJ45 numerati da 1 a 4. Possono essere utilizzati sia cavi MDI che MDIX. Le porte Ethernet di Sevio Router autonegoziano velocità/duplex e supportano 10, 100, 1000 Mbit/s. È possibile collegare in cascata uno o più switch per ampliare il numero di nodi in conformità allo standard Ethernet, fino ad ottenere una configurazione massima di 253 dispositivi IP. È supportato l adattamento automatico ai cavi cross, ma ne è sconsigliato l uso se non necessario, poiché limitano la velocità a 100 Mbit/s. La porta recante dicitura WAN è utilizzata per connettere Sevio Router ad un punto d accesso Internet della rete del luogo di installazione o per connettere il router direttamente ad un modem ADSL operativo. 6

1.4 Porta USB Nella parte inferiore di Sevio Router è presente una porta USB, che può essere utilizzata per connettere il dispositivo ad Internet tramite l opzione radio 2G-3G-4G USB. La porta USB può essere altresì impiegata per configurare Sevio Router in modalità offline attraverso una chiave USB opportunamente configurata. (vedere capitolo I Parametri) 1.5 Pulsante di reset Il pulsante di reset non deve essere premuto se non guidati direttamente dal nostro supporto. Un utilizzo errato di questa funzione potrebbe richiedere un intervento di fabbrica. 7

1.6 Diagnostica Di seguito, la descrizione degli indicatori LED presenti sul dispositivo, per mezzo dei quali l utente riceve alcune informazioni essenziali. Power Questo indicatore lampeggia quando è in corso l operazione di boot, mentre rimane acceso fisso quando Sevio Router è completamente avviato. Wi-Fi In modalità Access Point, l indicatore è acceso fisso se almeno un dispositivo è connesso alla rete LAN. Quando Sevio Router opera in modalità Station, il led fisso segnala che il dispositivo è connesso ad un Access Point. Info La spia si accende se la rete virtuale privata (VPN) è attiva. Da quel momento il dispositivo è raggiungibile da remoto. Ethernet Ognuna delle 4 porte Ethernet presenti in Sevio Router è corredata da una spia, che si attiva in modo stabile se un dispositivo è connesso alla rete di campo e lampeggia in presenza di traffico. NOTA: Si tenga presente che lo stato della rete VPN potrebbe essere segnalato attivo fino ad alcuni minuti dopo la perdita di connettività. 8

2 Il Reame Reame RETE SEVIO RETE SEVIO RETE SEVIO Il sistema Sevio nasce per fornire al Cliente la soluzione per connettere più reti indipendenti e fisicamente dislocate trasformandole in tante reti Sevio. Ogni Cliente è proprietario di un Reame, ovvero l infrastruttura costituita da tutte le reti Sevio e dalle Postazioni di Controllo (PC, tablet, smartphone). All interno del medesimo Reame ogni dispositivo dotato di connettività IP può essere raggiunto dalle Postazioni di Controllo e può dialogare con altri dispositivi, locali o remoti essi siano. Associazione di Sevio Router al Reame L associazione di un Sevio Router al Reame, avviene tramite Sevio Portal, la web application del sistema Sevio accessibile alla pagina https://sevio.it. L associazione di un Sevio Router al Reame, avviene durante la fase di Registrazione di un nuovo Reame o per i successivi Sevio Router, direttamente da Sevio Portal nella sezione Aggiungi nuovo dispositivo. Associazione delle Postazioni di Controllo al Reame Le Postazioni di Controllo sono i dispositivi (PC, tablet, smartphone...) che vengono utilizzati per accedere alle reti Sevio. Anche le Postazioni di Controllo non necessitano alcun software, quindi possono essere dotate di qualsiasi sistema operativo. Per l utilizzo e per una prima configurazione viene richiesto un punto d accesso Internet (vedere capitolo La configurazione delle Postazioni di Controllo). 9

3 Le reti Nella seguente illustrazione vengono rappresentate le reti presenti su Sevio Router. Rete WAN Rete WI-FI Rete Sevio INTERNET Rete LAN Rete WAN Rete presente nel luogo di installazione, utilizzata da Sevio Router unicamente per l accesso Internet. Rete LAN Rete costituita da tutti i dispositivi di campo. Rete Wi-Fi Rete utilizzabile in due distinte modalità: - Access Point: Connette i dispositivi associati alla rete LAN e/o WAN a seconda dell SSID selezionato. - Station: Connette Sevio Router alla rete Wi-Fi presente nel luogo di installazione. Come alternativa alla connessione cablata della rete WAN. Rete Sevio Rete utilizzata per l accesso remoto: permette, previa autorizzazione da Firewall, la connessione da Postazioni di Controllo o da dispositivi di altre reti Sevio del medesimo Reame ai dispositivi connessi alla rete LAN. 10

4 Sevio Portal Tramite Sevio Portal, la web application del sistema Sevio, è possibile configurare e visualizzare lo stato dei dispositivi facenti parte del proprio Reame. Non è necessaria l installazione di alcun software: è sufficiente l accesso alla pagina https://sevio.it. Sevio Router viene installato su impianti dislocati, pertanto la possibilità di modificarne la configurazione da remoto offre un enorme vantaggio. Sevio Portal viene utilizzato per: gestire la configurazione e visualizzare lo stato di tutti i Sevio Router associati al Reame; gestire la configurazione e implementazione delle Postazioni di Controllo (PC, tablet e smartphone); gestire i dati del proprio account; gestire account supplementari. 4.1 Registrazione di un nuovo Reame Per registrare un nuovo Reame, è necessario accedere alla pagina https://sevio.it, premere il pulsante Accedi a Sevio Portal (in alternativa si può accedere direttamente dalla pagina https://portal.sevio.it) selezionando l opzione Nuova registrazione. Compilare il form di registrazione includendo la Registration Key presente sul documento Registration Sheet del Sevio Router acquistato. Premendo il pulsante Registra! l utente completa la creazione del Reame, del proprio account e al contempo ne associa il nuovo dispositivo. A questo punto il nuovo utente riceve, tramite e-mail certificata, la password da utilizzare per accedere a Sevio Portal. 11

4.2 Anagrafica In questa sezione è possibile visualizzare e impostare i dati inerenti all account in uso. La corretta compilazione dei seguenti campi è indispensabile per un eventuale richiesta di identificazione Utente (es. smarrimento password, ecc. ). 4.3 Modifica Password In questa sezione è possibile personalizzare la password del proprio account, necessaria per l accesso a Sevio Portal e per la configurazione delle Postazioni di Controllo. 12

4.4 Dispositivi Al momento dell accesso a Sevio Portal, oppure premendo il pulsante Dispositivi dalla barra di MENU, è possibile accedere all elenco dei Sevio Router associati al corrente Reame. Barra di MENU Lista dispositivi Ubicazione dispositivi 4.5 Lo stato Cliccando su uno dei Sevio Router presenti nella lista Dispositivi si accede all area specifica. In questa sezione è possibile visualizzare lo stato del router e visualizzare/modificare i parametri residenti nel dispositivo. offline: Sevio Router non raggiungibile da remoto. online: Sevio Router raggiungibile da remoto. È possibile modificare i parametri e accedere da remoto alla rete Sevio. ready: i parametri impostati su Sevio Portal sono allineati ai parametri presenti su Sevio Router. updating: i parametri impostati su Sevio Portal potrebbero differire dai parametri presenti su Sevio Router. 13

4.6 I Parametri La comunicazione tra PC e Sevio Router, avviene tramite il sistema Sevio: è sufficiente che entrambi i dispositivi siano connessi ad Internet. La modifica dei parametri viene propagata in tempo reale. Modifica dei parametri online Per modificare o visualizzare lo stato dei parametri si proceda come segue: 1. accedere a Sevio Portal e selezionare lo specifico Sevio Router nella sezione Dispositivi; 2. premere il pulsante Modify (lo sfondo dei parametri modificabili diverrà bianco); 3. confermare le modifiche premendo il pulsante Save o annullare premendo il pulsante Annulla. Modifica dei parametri offline Nel caso in cui Sevio Router non sia raggiungibile (stato offline), dopo il salvataggio dei parametri procedere con la seguente procedura: 1. premere il pulsante Offline Configuration. Sul proprio PC verrà salvato il file di configurazione ; 2. trasferire il file di configurazione su una comune chiave USB vuota e formattata con file system FAT32 ; 3. inserire la chiave USB nella porta USB di Sevio Router ; 4. attendere la segnalazione acustica di caricamento avvenuto. 14

DHCP Client OFF ID: i dati di Sevio Router PARAMETRO DESCRIZIONE DEFAULT Nome Nome identificativo dell impianto modificabile dal Cliente. - Posizione Posizione del luogo di installazione modificabile dal Cliente. - Rete SEVIO Service Tag Rete assegnata a Sevio Router da utilizzare per accedere da remoto ai dispositivi della rete LAN. Questo parametro non è modificabile. Codice identificativo di Sevio Router. Questo parametro non è modificabile. Registration Sheet o Sevio Portal Registration Sheet o Sevio Portal Rete WAN: il punto d accesso ad Internet (rete del luogo di installazione) PARAMETRO DESCRIZIONE DEFAULT L indirizzo e il Gateway WAN di Sevio Router vengono assegnati automaticamente dalla rete presente nel luogo di installazione. DHCP Client L indirizzo e il Gateway WAN di Sevio Router devono essere impostati manualmente dall utente. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN. ABILITATO Indirizzo WAN Indirizzo assegnato manualmente a Sevio Router congruo alla rete presente nel luogo di installazione. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN. NOTA: L utilizzo di /24 specifica il prefisso di routing (255.255.255.0) e deve essere sempre impostato. Es. 192.168.10.20/24 - Gateway Indirizzo del router del luogo di installazione che inoltra il traffico verso Internet. Questo parametro è dedicato unicamente alla connessione cablata della porta WAN. - 15

Rete LAN: la rete dei dispositivi di campo PARAMETRO DESCRIZIONE DEFAULT Server DHCP Nella rete LAN, Sevio Router è server DHCP, se abilitato può assegnare automaticamente indirizzi ai dispositivi connessi. ABILITATO Masquerade Indirizzo LAN Modalità Masquerade abilitata: dalle Postazioni di Controllo è possibile accedere anche ai dispositivi di campo su cui non è stato impostato l indirizzo Gateway. NOTA: Abilitando la modalità Masquerade le funzionalità di routing vengono disabilitate, quindi non è possibile la comunicazione tra dispositivi appartenenti a reti Sevio differenti. L indirizzo della rete LAN di Sevio Router, può essere modificato dall utente verificando che l IP sia conforme alla rete dei dispositivi collegati. 1 NOTA: affinché i dispositivi d automazione possano essere visibili da remoto, impostare indirizzi privati e non pubblici, appartenenti ad uno dei seguenti intervalli: INDIRIZZO INIZIALE INDIRIZZO FINALE da 192.168.0.1 A 192.168.255.254 da 10.0.0.1 A 10.127.255.254 da 172.16.0.1 A 172.31.255.254 DISABILITATO 192.168.1.1 Rete Wi-Fi in modalità ACCESS POINT PARAMETRO DESCRIZIONE DEFAULT Abilita Wi-Fi Modalità Nazione Frequenza Wi-Fi abilitata Tutte le funzionalità Wi-Fi sono disabilitate Access Point: collegando un dispositivo alla rete Wi-Fi Sevio Router è possibile: - Accedere a tutti i dispositivi di campo della rete LAN. - Accedere automaticamente ad un punto d accesso Internet. Luogo d installazione finale, necessaria per allineare i parametri della rete Wi-Fi in ottemperanza alle normative vigenti locali. Frequenza e canale utilizzato dalla rete Wi-Fi. Permette di selezionare uno dei canali Wi-Fi che verrà utilizzato per il collegamento dei dispositivi connessi a Sevio Router in modalità wireless. E possibile lasciare a Sevio Router l individuazione del canale disponibile attraverso la modalità Automatic. Sevio Router e i dispositivi collegati dovranno avere impostata la medesima frequenza (stesso canale). NOTA: una volta salvata la configurazione in modalità Automatic il campo apparirà vuoto. ABILITATA ACCESS POINT ITALY AUTOMATIC 1 Indirizzo conforme: indirizzo avente i primi tre ottetti dello stesso valore (ad esempio 192.168.0.12 e 192.168.0.27, 192.168.0.x ). 16

WAN Abilitata ON SSID Password WPA WAN Abilitata SSID WAN Password WAN Nome della rete Wi-Fi LAN. Collegando un dispositivo al Sevio Router con l SSID LAN specificato sarà possibile l accesso a tutti i dispositivi di campo della rete LAN. NOTA: Il dispositivo connesso può essere configurato come Client DHCP (ottieni automaticamente IP) unicamente se il parametro Server DHCP nelle impostazioni rete LAN è abilitato. In alternativa, l IP del dispositivo connesso deve essere conforme alla rete LAN. Password da utilizzare per accedere alla rete Wi-Fi LAN. - Abilitata: viene attivata una seconda rete Wi-Fi che permette l accesso alla rete WAN (la rete del luogo di installazione) e la connessione ad Internet. Da tale rete non è possibile accedere alla rete LAN (dispositivi di campo). Nome della rete Wi-Fi WAN. NOTA: Il dispositivo connesso può essere configurato come Client DHCP (ottieni automaticamente IP) unicamente se la rete del luogo di installazione è dotata di Server DHCP. In alternativa, l IP del dispositivo connesso deve essere conforme alla rete del luogo di installazione. - DISABILITATA Password da utilizzare per accedere alla rete Wi-Fi WAN. - - Rete Wi-Fi in modalità STATION PARAMETRO DESCRIZIONE DEFAULT Abilita Wi-Fi Modalità Nazione Wi-Fi abilitata Tutte le funzionalità Wi-Fi sono disabilitate Station: Connette Sevio Router ad una rete Wi-Fi esistente per accesso Internet in alternativa alla connessione cablata della rete WAN. Luogo d installazione finale, necessaria per allineare i parametri della rete Wi-Fi in ottemperanza alle normative vigenti locali. ABILITATA ACCESS POINT ITALY Frequenza Frequenza e canale utilizzato dalla rete Wi-Fi. Permette di selezionare uno dei canali Wi-Fi in cui Sevio Router si collegherà al router in modalità wireless. E possibile lasciare a Sevio Router l individuazione del canale dell Access Point attraverso la modalità Automatic. Sevio Router e i dispositivi collegati dovranno avere impostata la medesima frequenza (stesso canale). NOTA: una volta salvata la configurazione in modalità Automatic il campo apparirà vuoto. AUTOMATIC SSID Nome della rete Wi-Fi del luogo di installazione. - Password WPA Password da utilizzare per accedere alla rete installazione. del luogo di - 17

DHCP Client OFF DHCP Client Indirizzo WAN L indirizzo e il Gateway di Sevio Router vengono assegnati automaticamente dalla rete presente nel luogo di installazione. L indirizzo e il Gateway di Sevio Router devono essere impostati manualmente dall utente. Indirizzo assegnato manualmente a Sevio Router congruo alla rete presente nel luogo di installazione. Questo parametro viene utilizzato unicamente per la connessione Wi-Fi alla rete presente nel luogo di installazione. NOTA: L utilizzo di /24 specifica il prefisso di routing (255.255.255.0) e deve essere sempre impostato. Es. 192.168.10.20/24. ABILITATO - Gateway Indirizzo del router del luogo di installazione che inoltra il traffico verso Internet. Questo parametro viene utilizzato unicamente per la connessione Wi-Fi alla rete presente nel luogo di installazione. - Impostazioni Radio 2G-3G-4G USB adapter PARAMETRO DESCRIZIONE DEFAULT APN PIN Impostazione APN gestore telefonico della SIM Radio 2G-3G-4G in uso. Impostazione PIN SIM Radio 2G-3G-4G in uso. NOTA: Benché il sistema Sevio risulti completamente compatibile con questo parametro di sicurezza si suggerisce di prestare cautela per evitare di bloccare irreversibilmente la SIM card. Viceversa, in caso di PIN non presente, lasciare il campo vuoto. - - Campo note Il campo note consente l inserimento di appunti riguardanti il relativo Sevio Router, quali ad esempio la configurazione attuale degli IP di campo, o informazioni visibili a tutti gli operatori che, attraverso Sevio Portal, potranno accedere alla sezione Parametri. Note generiche sulla connettività di Sevio Router La modifica di un qualsiasi parametro sul Sevio Portal comporta una relativa modifica della configurazione del Sevio Router di cui si vogliano cambiare le impostazioni operative. E pertanto possibile che, per alcuni secondi, la connettività garantita dalla Rete Sevio venga persa e il controllo remoto non sia operabile. Resta comunque attiva la funzione di switch locale. Qualora Sevio Router risultasse collegato alla medesima rete sia con connessione cablata (WAN) che con modalità Station (Wi-Fi), si presti attenzione a non impostare manualmente (DHCP OFF) due identici indirizzi. Sevio Router in modalità Station Wi-Fi è compatibile con tutti gli HOTSPOT MOBILE generabili attraverso un comune smartphone o tablet. 18

4.7 Le Postazioni Nella configurazione di una Postazione di Controllo, indipendentemente dal sistema operativo utilizzato, verranno richiesti i seguenti dati: indirizzo Internet: vpn.sevio.it; nome Utente e Password: gli stessi utilizzati per accedere a Sevio Portal. Uno dei vantaggi del sistema Sevio consiste nel dare all utente la possibilità di accedere al Reame da differenti Postazioni di Controllo opportunamente configurate (vedere il capitolo La configurazione delle Postazioni di Controllo) con i parametri sopra riportati. Per accedere simultaneamente da più PC, tablet, o smartphone, sarà sufficiente creare credenziali aggiuntive da associare alle nuove postazioni, direttamente da Sevio Portal nella sezione Postazioni, come di seguito indicato. Creazione di una nuova Postazione Entrare nella sezione Postazioni e premere il pulsante Aggiungi postazione. Inserire la descrizione della nuova postazione e premere il pulsante Save. Utilizzare lo Username generato per la configurazione della nuova postazione. Modifica di una Postazione Dall elenco Postazioni è possibile accedere alle proprietà Postazioni e modificarne la descrizione o cancellarla premendo il pulsante Delete. 19

4.8 Gli Operatori Nell area Operatori l Utente Admin può invitare altri Utenti e determinare i privilegi d accesso: un Utente invitato come Admin potrà accedere a tutti i Sevio del Reame, un integratore esterno o un Cliente finale potrà avere accesso ad impianti prestabiliti con privilegi limitati. I Ruoli Di seguito le principali differenze tra Operatore Admin e Operatore User. ADMIN USER Accesso a SEVIO PORTAL SI SI Modifica anagrafica e password del proprio account SI SI Accesso alla sezione Postazioni SI SI Accesso alla sezione Operatori SI NO Accesso alla sezione Firewall SI NO Accesso ai Parametri dei Sevio Routers LETTURA E SCRITTURA SOLO LETTURA Elenco dei Sevio Router associati al Reame Accesso remoto alle reti Sevio TUTTI TUTTI SOLO I SEVIO ROUTER AUTORIZZATI IN FIREWALL SOLO I SEVIO ROUTER AUTORIZZATI IN FIREWALL 20

Invito di un nuovo Operatore Accedere alla sezione Operatori e premere il pulsante Aggiungi Operatore. Inserire la e-mail dell Utente da invitare al Reame in uso. Selezionare il ruolo (Admin o User) da assegnare all Operatore. Il ruolo è comunque modificabile in qualsiasi momento come indicato in modifica Operatore Stabilire se l Operatore potrà accedere a tutte o a nessuna rete Sevio. Tipicamente per l Utente User verrà selezionato nessuna rete e, tramite la sezione Firewall, verranno abilitati gli accessi desiderati. Premendo il pulsante Invita! Verrà visualizzato un messaggio di conferma. Il nuovo operatore riceverà una e-mail indicante le istruzioni per completare la procedura di registrazione. A questo punto nell elenco Operatori di Reame verrà automaticamente inserito il nuovo Utente. Modifica di un Operatore Dall elenco Operatori è possibile accedere alle proprietà Operatore e modificarne il ruolo; premendo il pulsante Delete, è possibile disassociarlo dal proprio Reame. 21

4.9 Il Firewall Nell area Firewall, l Utente Admin può determinare gli accessi alla specifica rete Sevio. E possibile inoltre autorizzare l interazione tra più reti Sevio, necessaria ad esempio per abilitare il dialogo tra due PLC di due impianti geograficamente dislocati. Tramite Sevio Portal è possibile personalizzare le proprietà di Firewall per ogni Sevio Router come di seguito indicato: Dalla sezione Dispositivi selezionare lo specifico Sevio Router di cui si vuole modificare il Firewall Accedendo alla sezione Firewall, è possibile abilitare o disabilitare Operatori e altri Sevio Router all accesso della rete Sevio del router in modifica. Premendo il pulsante Save le modifiche vengono salvate e propagate al Sevio Router in modifica. 4.10 Gli Operatori multi Reame Sevio Portal supporta la gestione multi Reame, ovvero la possibilità da parte dell Operatore di partecipare a più Reami. E sufficiente accedere a Sevio Portal tramite le proprie credenziali e, come rappresentato nella figura sottostante, selezionare il Reame desiderato. 22

5 Sevio Router in locale Sevio è un sistema che offre molteplici funzionalità, ognuna nata come risposta alle esigenze del Cliente, accompagnandolo in tutte le fasi di messa in servizio di un impianto, richiedendo la minima quantità di operazioni e garantendo i migliori risultati. Sevio Router viene fornito preconfigurato per un utilizzo pronto all uso. Tramite Sevio Portal è comunque possibile modificare i parametri di fabbrica, localmente o da remoto. WI-FI INTERNE RETE LAN CLIENT DHCP Switch Gigabit Sevio Router è uno Switch industriale Gigabit che garantisce il traffico di elevati volumi di dati ad alta velocità grazie alle 4 porte ethernet 10BASE-T, 100BASE-TX e 1000BASE-T, sia in modalità di trasmissione full-duplex che half-duplex. Sevio Router supporta l'auto-adattamento di cavi MDI/MDIX, eliminando totalmente l'utilizzo di cavi incrociati. Le porte sono in grado di riconoscere autonomamente il tipo di apparato connesso e di adattare automaticamente la polarità Tx e Rx. Wi-Fi Tramite la rete Wi-Fi si presentano due distinti scenari: La modalità Access Point, permette l accesso alla rete LAN (la rete di campo) da qualsiasi dispositivo dotato di scheda wireless opportunamente autenticato, come ad esempio PC per la programmazione dei dispositivi, tablet per le operazione di test sull impianto o smartphone per la navigazione Internet. La modalità Station, permette il collegamento di Sevio Router direttamente alla rete Wi-Fi del luogo di installazione dotata di accesso Internet. Tale accesso può anche essere garantito attraverso un HOTSPOT MOBILE generato da un comune smartphone. Sevio Router è preconfigurato in modalità Access Point, pertanto senza alcuna modifica alla configurazione, è sufficiente selezionare dalla propria postazione la rete indicata nel documento Registration Sheet, per poi autenticarsi con l apposita password. Server DHCP Sevio Router è preconfigurato come server DHCP sulla rete LAN, ovvero può assegnare automaticamente indirizzi ai dispositivi connessi alle porte da 1 a 4 (connessione cablata) o alla rete Wi-Fi. 23

6 Accesso di Sevio Router L accesso di Sevio Router richiede unicamente un collegamento Internet nel luogo di installazione dell impianto, utilizzando la rete informatica del luogo di installazione oppure una connessione mobile. L accensione del LED posto su Sevio Router indica l avvenuta connessione del sistema. 6.1 Accesso ad Internet tramite Radio 2G-3G-4G USB adapter Per effettuare una connessione mobile, è necessario l apposito Modem opzionale fornito da Eurobica Corporate e una SIM telefonica predisposta al traffico dati. Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato Premere il pulsante Modify, impostare l APN dell operatore telefonico in uso e l eventuale PIN della SIM card. Salvare la configurazione attuale e, nel caso di Sevio Router Online, i parametri vengono aggiornati automaticamente. NOTA: è consigliato eliminare preventivamente il PIN dalla SIM dati e lasciare vuoto il parametro PIN da Sevio Portal. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Offline Configuration; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router. Una segnalazione acustica confermerà l avvenuto aggiornamento. 24

6.2 Accesso ad Internet tramite rete del luogo d installazione La presenza di Sevio Router non richiede modifiche alla rete del luogo di installazione (imposizione di indirizzi statici o apertura di porte): si comporta come un comune PC collegato ad Internet. E opportuno precisare che la rete WAN viene utilizzata da Sevio Router unicamente come punto di connessione Internet. La rete WAN e la rete di campo (LAN) sono sempre isolate tra loro. Come da configurazione iniziale, Sevio Router sulla rete WAN risulta un Client DHCP, quindi sarà la rete del luogo di installazione ad assegnare automaticamente un indirizzo valido. Connessione Cablata alla rete del luogo d installazione: impostazione di IP statico Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato Premere il pulsante Modify, e deselezionare il flag Client DHCP. Impostare l indirizzo stabilito per Sevio Router e l indirizzo Gateway. Salvare la configurazione attuale e, nel caso di Sevio Router Online i parametri vengono aggiornati automaticamente. NOTA: L utilizzo di /24 per l indirizzo Sevio Router specifica il prefisso di routing (255.255.255.0) e deve essere sempre impostato. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Offline Configuration; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router. Una segnalazione acustica confermerà l avvenuto aggiornamento. 25

Connessione Wi-Fi alla rete del luogo d installazione Tramite Sevio Portal accedere alla sezione Dispositivi e selezionare il Sevio Router desiderato. Premere il pulsante Modify, e selezionare la modalità Station per la rete Wi-Fi. Impostare il parametro Frequenza in Automatic. Inserire il nome della rete Wi-Fi del luogo di installazione nel parametro SSID Inserire la Password della rete Wi-Fi del luogo di installazione nel parametro Password WPA. Nel caso in cui la rete del luogo di installazione sia sprovvista di Server DHCP impostare un IP statico: Defleggare DHCP Client. Impostare l indirizzo stabilito per Sevio Router e l indirizzo Gateway. Salvare la configurazione attuale, nel caso di Sevio Router Online i parametri vengono aggiornati automaticamente. NOTA: L utilizzo di /24 per l indirizzo Sevio Router specifica il prefisso di routing (255.255.255.0) e deve essere sempre impostato. Nel caso di Sevio Offline occorrerà: Scaricare la configurazione appena modificata tramite il pulsante Offline Configuration; Salvare il file su una chiave USB vuota e formattata con file system FAT32 Inserire la chiave USB nella porta USB Sevio Router. Una segnalazione acustica confermerà l avvenuto aggiornamento. 26

7 La configurazione delle Postazioni di Controllo Attraverso la configurazione delle Postazioni di Controllo l operatore autorizza la propria postazione (PC, tablet, smartphone) alla connessione con tutte le Reti Sevio (Sevio Routers) a lui accessibili. In questo capitolo vengono descritte le procedure di configurazione per i sistemi operativi più utilizzati. Ciò non preclude il funzionamento su altri sistemi operativi non menzionati, purché supportino almeno uno dei seguenti protocolli VPN: SSTP, PPtP, L2TP,OpenVPN. Prima di iniziare occorre assicurarsi che: La postazione sia dotata di accesso ad Internet L operatore sia dotato delle credenziali per l accesso a Sevio Portal. 27

7.1 Windows 8 Fare clic sull icona Impostazioni, digitare nella casella di ricerca Connessione VPN e confermare premendo Invio. Inserire come Indirizzo Internet vpn.sevio.it, assegnare un nome alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ) e proseguire premendo Crea. Connessione al Reame Raggiungere la rete SEVIO (o il nome impostato durante la parametrizzazione della rete privata) tramite l icona Reti nella Barra applicazioni e cliccare il pulsante Connetti. 28

Inserire Nome Utente e Password del proprio account Sevio e cliccare il pulsante OK. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. Disconnessione dal Reame Raggiungere la rete SEVIO (o il nome impostato durante la parametrizzazione della rete privata) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Disconnetti. 29

7.2 Windows 7 Fare clic sul pulsante Start, digitare nella casella di ricerca VPN e confermare premendo Invio. Inserire come Indirizzo Internet vpn.sevio.it, assegnare un nome alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ) e proseguire premendo Avanti. Inserire Nome Utente e Password del proprio account Sevio e cliccare il pulsante Connetti. 30

NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. Da questo momento la postazione è configurata per l accesso al Reame. Connessione al Reame Raggiungere la rete SEVIO (o il nome impostato durante la parametrizzazione della rete privata) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Connetti. Nel caso in cui non fosse stata memorizzata, inserire la Password e premere Connetti. 31

Disconnessione dal Reame Raggiungere la rete SEVIO (o il nome impostato durante la parametrizzazione della rete privata) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Disconnetti. 32

7.3 Windows XP Fare clic sul pulsante Start, e quindi su Pannello di controllo. Cliccare Rete e connessioni Internet. Cliccare Creare una connessione alla rete aziendale. 33

Selezionare Connessione VPN e premere il pulsante Avanti. Assegnare un nome alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ) e proseguire premendo Avanti. Inserire come Nome host o indirizzo IP vpn.sevio.it e proseguire premendo Avanti. 34

Selezionare Aggiungi collegamento a questa connessione sul desktop e quindi pulsante Fine. Connessione al Reame Cliccare l icona SEVIO (o il nome impostato durante la parametrizzazione della rete privata). Inserire Nome Utente e Password del proprio account Sevio e cliccare il pulsante Connetti. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. 35

Disconnessione dal Reame Raggiungere la rete SEVIO (il nome impostato durante la parametrizzazione della rete privata) tramite l icona Rete nella Barra applicazioni e cliccare il pulsante Disconnetti. 36

7.4 OS X Cliccare l icona Preferenze di Sistema quindi l icona Network. Cliccare il pulsante + per aggiungere un nuovo servizio. Selezionare come Interfaccia VPN, Come Tipo di VPN PPTP, assegnare un Nome servizio alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ) e proseguire premendo Crea. 37

Inserire come indirizzo del server vpn.sevio.it e come Nome account quello scelto per il proprio account Sevio, infine confermare premendo Applica. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. 38

Connessione al Reame Cliccare l icona Preferenze di Sistema, l icona Network, il servizio VPN e quindi il pulsante Connetti. Nel caso in cui non fosse stata memorizzata, inserire la Password quindi confermare con il pulsante OK. Da questo momento la postazione è configurata per l accesso al Reame. Disconnessione dal Reame Cliccare l icona Preferenze di Sistema poi l icona Network e quindi il servizio VPN. Premere il pulsante Disconnetti. 39

7.5 ios Toccare l icona Impostazioni Toccare l icona Generali toccare VPN. quindi Toccare Aggiungi config. VPN. 40

Assegnare un nome alla connessione della propria rete virtuale (es. SEVIO Rete Virtuale ), inserire come Server vpn.sevio.it, Nome Utente e Password del proprio account Sevio e proseguire toccando Salva. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. Da questo momento la postazione è configurata per l accesso al Reame. 41

Connessione al Reame Toccare Impostazioni e quindi abilitare VPN. Nel caso in cui non fosse stata memorizzata, inserire la Password. Disconnessione dal Reame Toccare Impostazioni e quindi disabilitare VPN. 42

7.6 Android Toccare l icona Impostazioni Toccare l icona Altro quindi toccare VPN. Toccare Aggiungi rete VPN. Assegnare un Nome alla connessione della propria rete virtuale (es. SEVIO o Rete Virtuale ), inserire come Indirizzo Server vpn.sevio.it e proseguire toccando Salva. 43

Da questo momento la postazione è configurata per l accesso al Reame. Connessione al Reame Toccare Impostazioni, l icona Altro quindi toccare nome assegnato alla connessione (nell esempio SEVIO). 44

Inserire Nome Utente e Password del proprio account Sevio quindi toccare il pulsante Connetti. NOTA: Sevio Portal consente l accesso contemporaneo a più operatori. Inoltre ogni operatore può utilizzare più Postazioni di Controllo. Per l utilizzo contemporaneo delle Postazioni di Controllo da parte dello stesso operatore fare riferimento al paragrafo Le Postazioni. Da questo momento la postazione è configurata per l accesso al Reame. Disconnessione dal Reame Raggiungere la rete SEVIO (il nome impostato durante la configurazione) tramite l icona Rete nella Barra applicazioni e toccare La VPN è attiva. Toccare il pulsante Disconnetti. 45

8 Utilizzo del sistema Sevio Postazione di Controllo 10.254.12.30 Impianto A Impianto B Rete Sevio 10.254.12.x Rete Sevio 10.128.71.x IP: 192.168.1.30 IP: 192.168.1.30 IP: 192.168.1.1 IP: 192.168.1.31 IP: 192.168.1.1 IP: 192.168.1.31 Ogni Sevio Router è contraddistinto da una specifica rete Sevio. Nell esempio sopra riportato, la rete Sevio dell impianto A è 10.254.12.x, mentre la rete Sevio dell impianto B è 10.128.71.x. Per accedere dalla Postazione di Controllo al PLC dell impianto A è sufficiente combinare i primi tre byte della specifica rete Sevio con il quarto byte dell indirizzo del PLC: Rete Sevio impianto A.... 10. 254. 12. x virtuale: Indirizzo PLC impianto A.... 192. 168. 1. 30 Indirizzo PLC remoto impianto A.... 10. 254. 12. 30 46

9 Configurazione dei dispositivi di rete Il Sistema Sevio permette alle Postazioni di Controllo di raggiungere tutti i dispositivi connessi ai vari Sevio Router. Ulteriore caratteristica, esclusiva del sistema Sevio, è il routing, ovvero consentire la comunicazione tra dispositivi di reti Sevio differenti, facenti parte del medesimo Reame. Reame Impianto A Impianto B Rete Sevio 10.254.12.x Rete Sevio 10.128.71.x IP: 192.168.0.1 IP: 192.168.0.104 IP: 192.168.1.83 IP: 192.168.1.1 Per preservare questa caratteristica è importante ricordare che a tutti i dispositivi di rete, oltre all indirizzo IP, deve essere impostato l indirizzo Gateway, ossia l indirizzo LAN del Sevio Router a cui sono connessi. Indirizzo IP.. 192.168.0.104 Subnet Mask.. 255.255.255.0 Gateway..192.168.0.1 IP LAN.192.168.0.1 Indirizzo IP..192.168.0.105 Subnet Mask.. 255.255.255.0 Gateway..192.168.0.1 47

10 FAQ Il LED Power non si accende Se il LED Power e altri LED sono spenti quando il router è alimentato assicurarsi che il cavo di alimentazione sia correttamente collegato al router. Se l'errore persiste, si tratta di un problema di hardware ed è necessario contattare l'assistenza tecnica. Il LED info non si accende Se il LED info è spento assicurarsi che: il LED Power sia acceso; il router sia correttamente connesso ad un punto di accesso Internet; la configurazione del firewall aziendali non blocchi intenzionalmente la comunicazione (vedere il capitolo Prerequisiti connessioni Internet). Come verificare la connettività locale? Eseguire il ping del router dal computer per verificare che il percorso LAN verso il router sia impostato correttamente. Per eseguire il ping del router da un PC dotato di Windows 95 o versione successiva: Dalla barra degli strumenti di Windows, fare clic su Avvio/Start e selezionare Esegui. Nella casella fornita, digitare ping seguito dall'indirizzo IP del router, come nel seguente esempio: ping 192.168.0.1 Fare clic su OK. Verrà visualizzato un messaggio simile a questo: Esecuzione di ping <indirizzo IP> con 32 byte di dati. Se il percorso funziona correttamente, comparirà questo messaggio: Risposta da <indirizzo IP>: byte=32 durata=nn ms TTL=xxx. Come verificare la connettività remota? Eseguire il ping del router dal computer per verificare che il percorso LAN verso il router sia impostato correttamente. Per eseguire il ping del router da un PC dotato di Windows 95 o versione successiva: Connettere la postazione al Reame (per maggiori dettagli fare riferimenti al paragrafo Procedure di configurazione postazioni remote Dalla barra degli strumenti di Windows, fare clic su Avvio/Start e selezionare Esegui. Nella casella fornita, digitare ping seguito dall'indirizzo IP di Sevio Router indicato sul documento Registration Sheet, ad esempio: ping 10.189.243.1. Fare clic su OK. Verrà visualizzato un messaggio simile a questo: Esecuzione di ping <indirizzo IP> con 32 byte di dati. Se il percorso funziona correttamente, comparirà questo messaggio: Risposta da <indirizzo IP>: byte=32 durata=nn ms TTL=xxx. 48

11 Registration Sheet Questo documento riassume i dati fondamentali del dispositivo acquistato ed è indispensabile per la registrazione di Sevio Router. Nella figura soprastante è riportato l esempio del documento di registrazione Registration Sheet in cui sono presenti informazioni molto utili per il funzionamento del vostro Sevio Router. Di seguito, viene riportata una semplice descrizione: Wi-Fi SSID Wi-Fi Password IP WAN Sevio Network IP LAN Part No Date Service Tag MAC Address Registration Key Service Set IDentifier, è il nome con cui la rete Wi-Fi viene individuata dai suoi utenti. Codice di protezione della rete Wi-Fi per garantire l accesso ai soli utenti ammessi. Il protocollo di sicurezza utilizzato è WPA-2. Protocollo di configurazione in modalità DHCP client di default. rete IP virtuale preassegnata ed univoca di Sevio Router, ovvero la classe di indirizzi resi disponibili per ciascun sistema Sevio. Indirizzo IP di Sevio Router sulla rete di campo. Codice identificativo del modello. Data di produzione. Numero di serie identificativo del prodotto. Media Access Control, indirizzo fisico del dispositivo. Codice necessario per la registrazione del prodotto. 49

12 Prerequisiti connessioni Internet Sevio Router Sevio Router non necessita IP pubblico e non necessita l apertura di porte in ingresso da parte del firewall aziendale. L indirizzo di Sevio Router può essere impostato manualmente o assegnato automaticamente da DHCP, assicurarsi che non sia applicato alcun filtro su MAC. Sevio Router dovrà comunicare con il seguente IP pubblico: vpn.sevio.it Verificare che non siano state intenzionalmente chiuse le seguenti porte dall interno all esterno da parte del firewall aziendale: DNS: 53 TCP/UDP, 443 TCP - OpenVPN: 1194 TCP/UDP - NTP: 123 UDP. Postazioni di Controllo (PC, tablet, smartphone) Le Postazioni di Controllo non necessitano IP pubblico e non necessitano l apertura di porte in ingresso da parte del firewall aziendale. Verificare che non siano state intenzionalmente chiuse le seguenti porte dal firewall aziendale: SSTP: 443 TCP - OpenVPN: 1194 TCP/UDP - L2TP: 1701 TCP/UDP - PPTP: 1723 Port GRE(47). 50

13 Caratteristiche tecniche Part number: Memory: SVB01 128 MB WAN: 1 x RJ45 Ethernet 10/100/1000 LAN: WLAN: Output power: Other interfaces: Network services: VPN Protocols: Power supply: Dimensions: Mounting: Weight: Power consumption: 4 x RJ45 Ethernet 10/100/1000 with integrated switch 2.4 GHz 802.11 b/g/n wireless interface in access point or station mode, +27 dbm (depends on country regulations) 1 x USB 2.0 port with power supply DHCP client on WAN port DHCP server on LAN/WLAN ports DNS server NTP client NTP server UPnP Adaptive Multiprotocol (SSTP/PPtP/L2TP/OpenVPN) 8-30 V DC (with reversal protection) 121(Height) x 156(Depth) x 40(Width) mm DIN rail < 600 g < 7 W Operating Temp: -20 C to +50 C 51

14 Dichiarazione di conformità e garanzia Eurobica Corporate dichiara che il presente dispositivo è in accordo con i requisiti essenziali e ogni provvedimento rilevante della Direttiva 1999/5/EC. La Dichiarazione di Conformità estesa può essere richiesta contattando sales@sevio.it. Ogni richiesta di sostituzione in garanzia deve essere inviata entro la fine dei 2 anni di garanzia e deve essere trasmessa insieme al prodotto di cui si lamenta l anomalia. SEVIO Eurobica Corporate Via Dei Caniana, 6/a Bergamo (IT) Tel. (+39) 035 402856 e-mail supporto clienti: support@sevio.it e-mail ufficio commerciale: sales@sevio.it https://sevio.it 52