Connectivité client et serveur

FactoryTalk® Remote Access™
 connecte en toute sécurité les dispositifs locaux aux dispositifs distants via Internet.
Les dispositifs distants fonctionnent comme des clients dans l’infrastructure de serveur. En fait, ils communiquent via des connexions sortantes, selon les autorisations des paramètres du pare-feu. En retour, l’infrastructure de serveur reçoit des connexions entrantes de dispositifs distants.
NOTE: Consultez Architecture système pour plus d’informations à ce sujet.

Serveur d’accès

Le serveur d’accès prend en charge la connexion et l’authentification de
FactoryTalk® Remote Access™
 Manager
.
Lorsque Runtime se connecte au serveur d’accès pour la première fois, il obtient un fichier d’identité signé qui contient l’UID du dispositif tel qu’attribué dans le domaine
FactoryTalk® Remote Access™
 Manager
.
NOTE: Une fois qu’un routeur est enregistré auprès d’une organisation, il ne peut pas être enregistré auprès d’une autre organisation tant qu’il n’a pas d’abord été désenregistré par un utilisateur administrateur. Ceci est rendu possible en liant l’identité réelle du dispositif à l’UID matériel.

Serveur relais

Un serveur relais assure la transaction de données lors d’une session d’accès à distance entre
FactoryTalk® Remote Access™
 Manager
, Tools et Runtime. Les serveurs relais permettent à
FactoryTalk® Remote Access™
 Manager
 et Runtime de rester en sécurité derrière leurs pare-feu.
FactoryTalk® Remote Access™
 Manager
 et Runtime choisissent automatiquement le serveur relais à utiliser à partir d’une liste de serveurs disponibles fournie par le serveur d’accès.
Pour sélectionner le meilleur serveur relais pour une session d’accès à distance,
FactoryTalk® Remote Access™
 Manager
 et Runtime effectuent un test de connexion à tous les serveurs relais et évaluent les performances réseau de chacun d’eux. Les résultats des tests fournis par
FactoryTalk® Remote Access™
 Manager
 et Runtime sont ensuite combinés et comparés pour sélectionner le serveur relais le plus performant.
Les sections ci-dessous décrivent certains paramètres de protocole nécessaires.

Protocole TCP

Pour activer le service de communication entre le protocole Internet et
FactoryTalk® Remote Access™
 Manager
, au moins un des ports TCP suivants des services distants doit être configuré pour être ouvert sur les serveurs principaux de l’infrastructure de serveur. Les ports répertoriés ci-dessous sont définis par défaut et il est possible d’y accéder et de les afficher via les paramètres de l’ordinateur.
  • 80
  • 443
  • 5935
En outre, Runtime et le routeur doivent tous deux résoudre l’adresse IP des serveurs d’infrastructure via un serveur de résolution de nom de domaine (DNS) dédié. Pour activer ce processus, les ports suivants doivent être configurés pour être ouverts :
  • TCP 53
  • UDP 53
La connexion des clients au serveur d’accès utilise la norme TLS 1.2 avec authentification par certificat. Les clients peuvent utiliser le port sortant TCP 443 par défaut ou avoir une configuration qui utilise le port 80 ou 5935 (la norme TLS reste utilisée), selon la solution la mieux adaptée aux politiques informatiques locales. Les clients testent automatiquement les ports sortants disponibles, mais leur configuration peut être prévue pour fonctionner avec un port fixe.
NOTE: Les serveurs d’accès sont redondants et tolérants aux pannes.
NOTE:
FactoryTalk® Remote Access™
 Tools et Runtime doivent pouvoir se connecter aux adresses suivantes :
Serveur d’accès :
  • accessserver.cloud.rockwellautomation.com
Serveur relais :
  • ubiquityrs1.asem.it (Allemagne)
  • ubiquityrs2.asem.it (Italie)
  • ubiquityrs3.asem.it (États-Unis - Côte Ouest)
  • ubiquityrs4.asem.it (États-Unis - Côte Est)
  • ubiquityrs5.asem.it (Singapour)
  • ubiquityrs6.asem.it (Hong Kong)
  • ubiquityrs7.asem.it (Brésil)
  • ubiquityrs8.asem.it (États-Unis - Centre-Sud)
  • ubiquityrs9.asem.it (États-Unis - Centre-Nord)
  • ubiquityrs10.asem.it (Inde centrale)
  • ubiquityrs11.asem.it (Australie centrale)
  • ubiquityrs12.asem.it (Italie)
Serveur de plate-forme :
  • ftra-webapi.cloud.rockwellautomation.com
Lors de l’établissement d’une connexion VPN,
FactoryTalk® Remote Access™
 Tools et Runtime déterminent combien de temps les données prendront pour atteindre chaque serveur relais. Ces informations aident le serveur d’accès à sélectionner le meilleur serveur relais à utiliser, quel que soit l’emplacement géographique du dispositif.
Les dispositifs distants et le routeur recherchent ensuite n’importe quel port ouvert pour établir une connexion au serveur et, ainsi, une connexion de bout en bout.
Ces paramètres vous permettent de localiser chaque dispositif par sa propre adresse IP au sein du réseau via
FactoryTalk® Remote Access™
 Tools.
NOTE: Consultez FactoryTalk Remote Access Manager Tools pour plus d’informations à ce sujet.

Protocole SSL/TLS

Toutes les connexions disponibles dans
FactoryTalk® Remote Access™
 Manager
 sont établies via le protocole SSL/TLS, quel que soit le port utilisé pour chaque connexion. Ce protocole permet une transaction de données sécurisée et privée entre le serveur et Runtime.
NOTE: Les serveurs d’accès utilisent un certificat de serveur SSL signé par une autorité de certification (CA) pour authentifier le contenu transféré via des serveurs Web.

Protocole SNTP

Le port UDP 123 doit être défini sur
ouvert
 pour permettre la synchronisation de l’horloge via le protocole SNTP.

Fonction keep-alive

Les données pour la fonction keep-alive sont échangées entre Runtime et l’infrastructure serveur et entre
FactoryTalk® Remote Access™
 Manager
 et l’infrastructure serveur à un débit d’environ 1 Ko par minute.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal