● HTTP / HTTPS
Les partenaires de communication se connectent toujours au WBM de la RTU.
HTTP/HTTPS est utilisé pour les connexions suivantes de la RTU :
– connexion du PC de configuration par l'interface de réseau local de la RTU,
– connexion HTTP/HTTPS du PC de configuration par téléphonie mobile (par un tunnel
– connexion HTTPS du PC de configuration par téléphonie mobile si la RTU a une
– connexion d'un PC de dépannage à la RTU via le serveur Web de TCSB
● OpenVPN
OpenVPN doit être utilisé pour connecter la RTU à un partenaire DNP3 ou IEC.
OpenVPN peut également être utilisé pour les connexions de la RTU au serveur
Telecontrol, à un partenaire ST7, à un PC de configuration, pour la synchronisation
d'horloge via SNTP ou pour le transfert de fichiers par FTP.
Pour plus de détails sur l'utilisation d'OpenVPN, voir chapitre Fonctions de sécurité des
données pour la communication (Page 31).
1.7
Fonctions de sécurité des données pour la communication
Fonctions de sécurité pour SMS, e-mails et FTP
La RTU supporte les fonctions de protection générales suivantes :
● Configuration des numéros d'abonné autorisés sur la RTU
Pour autoriser les abonnés qui ont le droit de déclencher par SMS l'établissement d'une
connexion avec la RTU, les numéros des abonnés sont configurés sur la RTU.
● Cryptage
Les méthodes suivantes peuvent être utilisées en option pour la transmission sécurisée
d'e-mails et pour le transfert de fichiers par FTP :
– STARTTLS (pour e-mails)
– TLS (pour FTP)
Un certificat est nécessaire pour l'utilisation de ces deux options.
Renseignez-vous auprès de vos fournisseurs de service sur les options prises en charge.
Le cryptage du protocole est désactivé lors de l'utilisation de connexions VPN, par exemple
lors de la mise en oeuvre de modules de sécurité SCALANCE S/M. Si la connexion se fait
par d'autres routeurs à partir du noeud d'extrémité du tunnel, veillez à sécuriser la
communication sur la suite du chemin par un module de sécurité.
RTU303xC
Instructions de service, 07/2018, C79000-G8977-C382-05
éventuellement par le biais d'un routeur externe
OpenVPN)
adresse IP accessible publiquement.
Pour les instructions d'utilisation, voir chapitre Connexion au WBM de la RTU
(Page 97).
1.7 Fonctions de sécurité des données pour la communication
Application et fonctions
31