Los dispositivos licenciados son routers, pasarelas y controladores diseñados para funcionar con Hermetry. Hablan el protocolo de dispositivo de la plataforma desde fábrica, por lo que no necesitan más configuración que la reclamación. Esta página explica qué le aporta un dispositivo licenciado en comparación con un dispositivo que conecta usted mismo, y dónde está documentada cada función.
De un vistazo
| Característica | Dispositivo licenciado | Su propio dispositivo MQTT |
|---|---|---|
| Cómo se une a su organización | Se reclama con el código de su página Cloud local | Nuevo dispositivo, importación o autoaprovisionamiento |
| Inicio de sesión | Certificado X.509 de la CA de dispositivos de Hermetry, renovado automáticamente | Token de acceso o MQTT básico (a su elección) |
| Perfil | Una copia del perfil de su modelo, creada a partir de una plantilla de la plataforma | Un perfil que usted crea |
| Autodescripción | Informa de modelo, hardware, firmware y capacidades al conectarse | Cualesquiera atributos que envíe |
| Ajustes remotos | Todos los ajustes del modelo, por dispositivo o en lote | Claves de configuración cfg.* |
| Actualizaciones de firmware | Integradas, con aprobación local y reglas de enlace medido y cuota de datos | Si su firmware admite el protocolo fw_* |
| Acceso remoto a su panel web | Routers: desde la página del dispositivo, sin IP fija | — |
| Pasarela LoRaWAN | Routers con radio LoRa | Pasarelas Basics Station |
| Pasarela para dispositivos de campo | Según el modelo | Si su software implementa v1/gw/* |
| Propiedad y liberación | Pestaña Propiedad, liberar al pool de fábrica | Eliminar |
Identidad de fábrica
Cada dispositivo licenciado sale de fábrica con un número de serie, un certificado de dispositivo cuya clave privada nunca sale del dispositivo, y un secreto de reclamación. Antes de ser reclamado no pertenece a ninguna organización: puede llegar a Hermetry, pero sus datos se descartan.
Nota
No hay etiqueta impresa de reclamación. El código QR y el código de reclamación solo se muestran en el panel local del dispositivo, tras su inicio de sesión.
Reclamar y liberar
Usted reclama un dispositivo abriendo su ventana de reclamación en su página local Cloud e introduciendo su número de serie y código (o escaneando su QR) en Dispositivos > Nuevo dispositivo. El dispositivo se añade con el perfil de su modelo y su certificado, y se conecta en segundos. Consulte Añadir y reclamar dispositivos.
Su pestaña Propiedad muestra el número de serie, el modelo, la validez del certificado y cuándo se añadió. Liberar dispositivo lo devuelve al pool de fábrica para que otro propietario pueda reclamarlo; un restablecimiento de fábrica local no lo libera. Un dispositivo también puede liberarse con el botón Liberar en su propia página Cloud; entonces se avisa a sus administradores.
Detalles de seguridad: Identidad del dispositivo y seguridad de la reclamación.
Certificados
Un dispositivo licenciado inicia sesión con su certificado X.509 (ECDSA P-256), lo renueva antes de que caduque, y puede pedírsele que lo renueve con el comando cert.renew. Si solicita un certificado nuevo mientras el actual sigue vigente (por ejemplo tras una reparación), usted aprueba la solicitud. Consulte Certificados de dispositivo.
Su perfil acepta únicamente certificados X.509, y sus mensajes downlink están limitados a 4 KiB.
Autodescripción
Al conectarse, un dispositivo licenciado informa de su modelo, tipo, hardware, placa, versión de firmware, versión de protocolo y capacidades. La página del dispositivo los muestra (Firmware, Protocolo), y Hermetry los usa para ofrecer los ajustes, el firmware y las funciones adecuados.
Ajustes remotos
Todos los ajustes del modelo se muestran en la pestaña Ajustes del dispositivo, y pueden cambiarse para muchos dispositivos a la vez con líneas base y trabajos en lote en Ajustes en lote. Los cambios los aplica el dispositivo y se confirman; un cambio que dejaría el dispositivo sin conexión lo deshace el propio dispositivo cuando no puede volver a alcanzar la nube. Consulte Ajustes remotos del dispositivo.
Firmware
Los dispositivos licenciados reciben actualizaciones a través de Firmware. Dos reglas vienen del propio dispositivo:
- Aprobación local. Un router puede configurarse para pedir confirmación antes de instalar una actualización. La actualización espera entonces («Esperando aprobación en el dispositivo») hasta que alguien la apruebe en la página Cloud local del router. Ese ajuste se cambia en el router, no en Hermetry.
- Enlaces medidos y cuota de datos. En un enlace móvil (medido), el dispositivo espera a otro enlace salvo que Permitir actualizaciones por LTE (datos móviles) esté activado para él o para su perfil. Una actualización nunca empieza mientras la cuota de datos móviles del dispositivo esté agotada.
Consulte Actualizaciones de firmware (OTA).
Comandos
Los dispositivos licenciados entienden los comandos estándar de la plataforma, por ejemplo sys.info, sys.ping, sys.reboot, cert.renew y ota.check. Los comandos que puede enviar, y sus niveles, aparecen en la pestaña Comandos del perfil. Un restablecimiento de fábrica nunca se envía de forma remota. Consulte Envío de comandos a dispositivos.
Acceso remoto al panel de un router
Los administradores pueden abrir el panel web de un router reclamado en el navegador desde la página del dispositivo, sin IP fija y sin abrir puertos: el router se conecta hacia fuera con Hermetry. Las sesiones están limitadas (como máximo 3 por router, 4 horas cada una y 30 minutos de inactividad), y en un enlace de subida medido usted confirma primero y se aplica un límite de 50 MB. Cada sesión queda auditada. Consulte Acceso remoto al panel de un router y Límites y auditoría del acceso remoto.
LoRaWAN y dispositivos de campo
- Un router licenciado con radio LoRa puede ser su pasarela LoRaWAN, conectada a través de su propio enlace seguro con su certificado (sin token). Consulte Routers licenciados como pasarelas LoRaWAN.
- Las pasarelas licenciadas pueden leer dispositivos de campo (por ejemplo, por RS485 o Modbus, según el modelo) y reportarlos como dispositivos hijos, y almacenar lecturas mientras el enlace está caído. Consulte Pasarelas licenciadas y Hermetry Edge.
En desarrollo
- La gestión de eSIM (añadir, cambiar y eliminar perfiles de operador en la eSIM de un router desde Hermetry) está en desarrollo. Hoy un router licenciado funciona con la tarjeta SIM y el operador que usted elija. Consulte Conexiones celulares y eSIM.
- Los comandos a dispositivos detrás de una pasarela están en desarrollo.
- La aplicación móvil de Hermetry está en desarrollo.
Consulte En desarrollo.