Manuels Connexes pour Etic Telecom IPL-DAC
Sommaire des Matières pour Etic Telecom IPL-DAC
- Page 1 IPL-DAC Routeur ADSL Backup Cellulaire _________________ GUIDE UTILISATEUR Routeur ADSL Backup Cellulaire DOC_DEV_IPL-DAC_Guide utilisateur_A...
- Page 2 Le routeur ADSL et cellulaire de type IPL-DAC est fabriqué par ETIC TELECOM 13 Chemin du vieux chêne 38240 MEYLAN FRANCE En cas de difficulté dans la mise en oeuvre du produit, vous pouvez vous adresser à votre revendeur, ou bien contacter notre service support :...
- Page 3 SOMMAIRE IDENTIFICATION DES PRODUITS ..............6 PRESENTATION DU PRODUIT ................7 Applications ....................7 Fonctions du routeur ................... 8 Organisation du routeur ................10 FICHE TECHNIQUE ..................11 DESCRIPTION DU PRODUIT ................13 Dimensions ....................13 Boutons-poussoirs ..................14 Connecteurs ....................14 INSTALLER LE ROUTEUR SUR UN RAIL DIN ...........
- Page 4 OPERATION AVEC HTTPS ................25 CONFIGURATION EN SSH ................25 RESTITUER L’@IP USINE ET L’ACCES LIBRE A L’ADMINISTRATION ....26 RETOUR A LA CONFIGURATION USINE ............26 SYNTAXE ....................... 27 SAUVEGARDE ET CHARGEMENT D’UN FICHIER DE PARAMETRES ....27 PARAMETRAGE DU ROUTEUR ............... 28 DIAGNOSTIC VISUEL DE DEFAUT DE FONCTIONNEMENT ......
- Page 5 Identification : Routeur ADSL avec secours par réseau cellulaire Référence : IPL-DAC-400 Au nom de la société ETIC Telecom, Philippe Duchesne agissant en tant que directeur de la qualité, déclare que le produit ci-dessus est conforme à la directive R&TTE Directive (1999/5/EC).
- Page 6 PRESENTATION 1 Identification des produits La présente notice décrit la mise en service et l’utilisation des produits suivants : Routeur ADSL avec secours par réseau cellulaire IPL-DAC- 400 Modem ADSL 2+ et RE-ADSL • Modem cellulaire 3G+ UMTS-GPRS-EDGE • Firewall SPI •...
- Page 7 PRESENTATION 2 Présentation du produit Le routeur IPL-DAC intègre à la fois un modem ADSL 2+ et un modem cellulaire UMTS. Il permet de connecter des machines industrielles sur l’internet avec un haut niveau de sécurité et confidentialité pour réaliser des systèmes de télé-contrôle (SCADA).
- Page 8 Confidentialité : Les données sont cryptées. On choisira IPSec lorsque le routeur IPL-DAC doit établir un VPN avec un serveur VPN IPSec déjà installé. On préfèrera OpenVPN lorsque le trafic VPN doit être routé au travers de routeurs intermédiaires pour profiter de la grande souplesse de cette technique.
- Page 9 IP reçues au travers d’un tunnel VPN. Redondance VRRP en cas de panne du routeur : En cas de panne, le routeur IPL-DAC peut se déclarer en stand-by en sorte qu’un autre routeur prenne le relais avec un fonctionnement identique.
- Page 10 PRESENTATION 2.3 Organisation du routeur Le routeur IPL-DAC présente une interface ADSL, une interface cellulaire et une interface Ethernet constituée de 4 ports Ethernet switchées. Interface WAN du routeur Les interfaces ADSL, cellulaire sont regroupées sous le terme de interface WAN.
- Page 11 Champ HF : EN61000-4-3 : 10V/m < 2 GHz Transitoires : EN61000-4-4 Choc : EN61000-4-5 : 4KV line / earth Substances 2002/95/CE (RoHS) dangereuses Tension IPL-DAC-400 : 10 à 60 VDC d’alimentation Puissance absorbée T° d’utilisation -20°C / + 60°C Humidité 5 à 95 % Connexion ADSL ITU G992.5 (ADSL2+ et Reach Extended ADSL)
- Page 12 PRESENTATION VPN / Firewall Client ou serveur IPSEC ou TLS/SSL 16 VPN simultanés cryptage AES256 ou 3DES Authentification IPSec : Clé partagée ou certificat X509 Authentification TLS : Certificat X509 Stateful packet inspection (50 règles) Firewall Filtrage d’adresses IP et des N° de port source et destination Logs Tableau d’événements horodatés Serveur d’accès distant (RAS)
- Page 13 INSTALLATION 1 Description du produit 1.1 Dimensions Page 13 Routeur ADSL Backup Cellulaire DOC_DEV_IPL-DAC_Guide utilisateur_A...
- Page 14 Voyant Fonction Sur BP1 5 secondes 3 impulsions La hotline d’ETIC TELECOM est autorisée à établir une connexion en vert distante OpenVPN vers le routeur IPL. La connexion distante doit intervenir dans un délai de 1 heure. 10 secondes 5 impulsions en Un utilisateur distant est autorisé...
- Page 15 INSTALLATION Connecteur RJ45 : ADSL Broche Signal Fonction N.C. N.C. N.C. Ligne ADSL RING Ligne ADSL N.C. N.C. N.C. Connecteur RJ45 Ethernet 1 à 4 Broche Signal Fonction Tx + Emission polarité + Tx - Emission polarité - Rx + Réception polarité...
- Page 16 Le produit est pourvu de 2 entrées d’alimentation . permettant la connexion de deux sources d’alimentation pouvant agir en secours l’une de l’autre. En cas de défaillance d’une source, l’autre prend le relais. IPL-DAC-400 Tension minimum : 9 V continu Tension maximum = 60 V continu La consommation est de 7W.
- Page 17 INSTALLATION 4 Ventilation Le produit est conçu pour être fixé sur un rail DIN 35 mm. Pour éviter tout échauffement, en particulier lorsque la température ambiante peut s’élever dans l’armoire électrique, on veillera à ménager un espace de 1 cm de chaque côté du produit pour faciliter l’écoulement de la chaleur.
- Page 18 8 Raccordement à la ligne ADSL 8.1 Ligne ADSL Le routeur IPL-DAC se raccorde à une ligne téléphonique de type analogique à 2 fils ou bien à une ligne « dégroupée ». Longueur de ligne / niveau de signal : le routeur IPL-DAC peut être connecté...
- Page 19 L’adresse IP publique attribuée par l’opérateur sur l’Internet peut être fixe ou dynamique. Néanmoins, si l’adresse attribuée au routeur IPL-DAC est dynamique, elle change à chaque connexion du routeur à l’Internet ; elle n’est donc connue d’aucun autre abonné de l’Internet.
- Page 20 INSTALLATION 9 Raccordement au réseau cellulaire 9.1 Contrôles avant installation Autorisation d’utilisation Si le routeur doit être installé en dehors du domaine public, comme par exemple sur un aéroport ou une zone militaire, usine de production … on vérifiera auprès de la personne habilitée que l’utilisation d’un routeur cellulaire est autorisée Contrôle préalable du niveau de réception au moyen des cartes de couverture des opérateurs Les cartes de couverture de réseau publiées par les opérateurs sur l’Internet permettent de vérifier...
- Page 21 INSTALLATION 9.3 Déport de l’antenne L’antenne peut être déportée ; cependant, le câble coaxial absorbe le signal reçu ou émis. Si l’on utilise un câble de diamètre 6 mm, le niveau de réception du signal est diminué de 0,4 dB par mètre soit 4 dB environ tous les 10 mètres;...
- Page 22 INSTALLATION Installation de la carte SIM Placer le routeur hors tension. Dégager la trappe située sur la face supérieure. Insérer la carte SIM dans l’un des 2 porte-cartes ; la puce de la carte SIM doit être face au circuit imprimé...
- Page 23 PREPARER LE PARAMETRAGE 1 Première configuration La première configuration s’effectue au moyen d’un navigateur HTML et en connectant le PC directement à l’un des connecteurs Ethernet de l’interface LAN du produit. A la livraison, l’adresse attribuée à l’interface LAN est 192.168.0.128. Etape 1 : Créer ou modifier la connexion TCP/IP du PC.
- Page 24 PREPARER LE PARAMETRAGE 2 Protéger l’accès au serveur d’administration Pour éviter la modification inopportune du paramétrage du routeur, il est utile de protéger l’accès au serveur d’administration. Sélectionner le menu Configuration>Sécurité>Droits d’accès. Entrer un login et un mot de passe et sélectionner la case à cocher « Protéger l’accès au serveur d‘ administration ».
- Page 25 PREPARER LE PARAMETRAGE 6 Opération avec HTTPS Une fois que le mode HTTPS a été sélectionné, procéder comme indiqué ci-dessous : Le N° de port attribué au serveur d’administration est le N°4433 Ouvrir le navigateur et saisir l’adresse IP du serveur d’administration du routeur : ...
- Page 26 La configuration programmée n’est pas modifiée. Remarque : Le logiciel ETICFinder permet de détecter tous les produits fabriqués par ETIC TELECOM et connectés à un réseau Ethernet ; le logiciel affiche l’adresse IP attribuée à chacun d’entre eux. 9 Retour à la configuration Usine Il peut être nécessaire de restaurer la configuration Usine, par exemple, si l’accès au serveur d’administration...
- Page 27 PREPARER LE PARAMETRAGE 10 Syntaxe Format des adresses réseau Dans la suite du texte on appelle « adresse réseau », l’adresse de valeur la plus basse du réseau. Par exemple si le netmask est 255.255.255.0, l’adresse réseau est X.Y.Z.0. Caractères autorisés les caractères accentués ne peuvent être saisis.
- Page 28 PREPARER LE PARAMETRAGE 12 Paramétrage du routeur Pour configurer le routeur, nous conseillons de procéder comme suit : Configurer les connexions ADSL et cellulaire Configurer l’interface LAN Configurer les VPN avec d’autres routeurs Configurer les fonctions de translation d’adresse et redirection de port si nécessaire ...
- Page 29 MAINTENANCE Diagnostic visuel de défaut de fonctionnement Après la mise sous tension, le voyant s’éclaire en rouge durant 30 secondes environ pendant la phase d’initialisation du routeur Après ce délai, il reste au rouge si la carte SIM est absente. Autrement il passe au vert lorsque le produit est prêt à...
- Page 30 MAINTENANCE Champ « Opérateur » : Type du réseau cellulaire auquel le routeur s’est connecté Champ « Cell Id » : N° de la cellule sur laquelle le routeur est inscrit. Champ « Débit montant maximal» et « Débit descendant maximal» : Débit maximal possible 2.2 Etat de l’interface ADSL du routeur Sélectionner le menu Diagnostic >...
- Page 31 MAINTENANCE 2.3 Etat des passerelles série Sélectionner le menu Diagnostic > Etat des passerelles Cette page permet d’afficher l’état courant du paramétrage des passerelles, le nombre d’octets et de trames échangées et le nombre de trames en erreur. Le menu « Visualisation des données série » permet de visualiser le trafic RX et TX sur la liaison série. 2.4 Outils «...
- Page 32 MAINTENANCE 3 Mise à jour du firmware Elle s’effectue par la prise Ethernet ou bien à distance. Après la mise à jour, le produit utilise le fichier de paramétrage initialement enregistré. Si la mise à jour est effectuée à distance, on vérifiera que la nouvelle version de firmware peut utiliser le fichier initial.
- Page 34 ETIC TELECOM 13 chemin du vieux Chêne 38240 Meylan France contact@etictelecom.com...