Les appareils sous licence sont des routeurs, passerelles et contrôleurs conçus pour fonctionner avec Hermetry. Ils parlent le protocole d’appareil de la plateforme dès la sortie d’usine, si bien qu’ils ne nécessitent aucune configuration au-delà de la revendication. Cette page explique ce qu’un appareil sous licence vous apporte par rapport à un appareil que vous connectez vous-même, et indique où chaque fonctionnalité est documentée.
En bref
| Caractéristique | Appareil sous licence | Votre propre appareil MQTT |
|---|---|---|
| Comment il rejoint votre organisation | Revendiqué avec le code figurant sur sa page Cloud locale | Nouvel appareil, import ou auto-provisionnement |
| Connexion | Certificat X.509 émis par la CA d’appareils Hermetry, renouvelé automatiquement | Jeton d’accès ou MQTT basique (à votre choix) |
| Profil | Une copie du profil de son modèle, créée à partir d’un modèle de la plateforme | Un profil que vous créez |
| Auto-description | Signale le modèle, le matériel, le micrologiciel et les capacités à la connexion | Tous les attributs que vous envoyez |
| Réglages à distance | Chaque réglage du modèle, par appareil ou en masse | Clés de configuration cfg.* |
| Mises à jour du micrologiciel | Intégrées, avec approbation locale et règles de liaison mesurée et de quota de données | Si votre micrologiciel prend en charge le protocole fw_* |
| Accès à distance à son panneau web | Routeurs : depuis la page de l’appareil, sans IP fixe | — |
| Passerelle LoRaWAN | Routeurs dotés d’une radio LoRa | Passerelles Basics Station |
| Passerelle pour appareils de terrain | Selon le modèle | Si votre logiciel implémente v1/gw/* |
| Propriété et libération | Onglet Propriétaire, libération vers le pool d’usine | Supprimer |
Identité d’usine
Chaque appareil sous licence sort d’usine avec un numéro de série, un certificat d’appareil dont la clé privée ne quitte jamais l’appareil, et un secret de revendication. Avant d’être revendiqué, il n’appartient à aucune organisation : il peut joindre Hermetry, mais ses données sont rejetées.
Remarque
Il n’existe pas d’étiquette de revendication imprimée. Le code QR et le code de revendication ne sont affichés que sur le panneau local de l’appareil, derrière son identifiant de connexion.
Revendication et libération
Vous revendiquez un appareil en ouvrant sa fenêtre de revendication sur sa page locale Cloud et en saisissant son numéro de série et son code (ou en scannant son QR) sous Appareils > Nouvel appareil. L’appareil est ajouté avec le profil de son modèle et son certificat, et se connecte en quelques secondes. Voir Ajouter et revendiquer des appareils.
Son onglet Propriétaire affiche le numéro de série, le modèle, la validité du certificat et la date d’ajout. Libérer l’appareil le renvoie dans le pool d’usine afin qu’un autre propriétaire puisse le revendiquer ; une réinitialisation d’usine locale ne le libère pas. Un appareil peut aussi être libéré avec le bouton Libérer sur sa propre page Cloud ; vos administrateurs en sont alors informés.
Détails de sécurité : Identité des appareils et sécurité de la revendication.
Certificats
Un appareil sous licence se connecte avec son certificat X.509 (ECDSA P-256), le renouvelle avant son expiration, et peut être invité à le renouveler avec la commande cert.renew. S’il demande un nouveau certificat alors que le certificat actuel est encore valide (par exemple après une réparation), vous approuvez la demande. Voir Certificats d’appareils.
Son profil n’accepte que les certificats X.509, et ses messages descendants sont limités à 4 KiB.
Auto-description
À la connexion, un appareil sous licence signale son modèle, son type, son matériel, sa carte, la version de son micrologiciel, la version de son protocole et ses capacités. La page de l’appareil les affiche (Micrologiciel, Protocole), et Hermetry s’en sert pour proposer les bons réglages, micrologiciels et fonctionnalités.
Réglages à distance
Chaque réglage du modèle est affiché dans l’onglet Réglages de l’appareil, et peut être modifié pour de nombreux appareils à la fois à l’aide de références de base et de tâches en masse sous Réglages en masse. Les modifications sont appliquées par l’appareil et confirmées ; une modification qui couperait l’appareil du réseau est annulée par l’appareil lui-même lorsqu’il ne peut plus atteindre le cloud. Voir Réglages à distance des appareils.
Micrologiciel
Les appareils sous licence reçoivent leurs mises à jour via Micrologiciel. Deux règles découlent de l’appareil lui-même :
- Approbation locale. Un routeur peut être configuré pour demander confirmation avant d’installer une mise à jour. La mise à jour attend alors (« En attente d’approbation sur l’appareil ») jusqu’à ce que quelqu’un l’approuve sur la page Cloud du routeur. Ce réglage se modifie sur le routeur, et non dans Hermetry.
- Liaisons mesurées et quota de données. Sur une liaison mobile (mesurée), l’appareil attend une autre liaison, sauf si Autoriser les mises à jour via LTE (données mobiles) est activé pour lui ou pour son profil. Une mise à jour ne démarre jamais lorsque le quota de données mobiles de l’appareil est épuisé.
Voir Mises à jour du micrologiciel (OTA).
Commandes
Les appareils sous licence comprennent les commandes standard de la plateforme, par exemple sys.info, sys.ping, sys.reboot, cert.renew et ota.check. Les commandes que vous pouvez envoyer, et leurs niveaux, figurent dans l’onglet Commandes du profil. Une réinitialisation d’usine n’est jamais envoyée à distance. Voir Envoyer des commandes aux appareils.
Accès à distance au panneau d’un routeur
Les administrateurs peuvent ouvrir le panneau web d’un routeur revendiqué dans le navigateur depuis la page de l’appareil, sans IP fixe et sans ouvrir de ports : le routeur se connecte en sortie vers Hermetry. Les sessions sont limitées (au maximum 3 par routeur, 4 heures chacune et 30 minutes d’inactivité) ; sur une liaison mesurée, vous devez confirmer au préalable et une limite de 50 Mo s’applique. Chaque session est journalisée. Voir Accès à distance au panneau d’un routeur et Limites et audit de l’accès à distance.
LoRaWAN et appareils de terrain
- Un routeur sous licence doté d’une radio LoRa peut servir de passerelle LoRaWAN, connecté par son propre lien sécurisé avec son certificat (sans jeton). Voir Routeurs sous licence comme passerelles LoRaWAN.
- Les passerelles sous licence peuvent lire des appareils de terrain (par exemple via RS485 ou Modbus, selon le modèle) et les signaler comme appareils enfants, et mettre en mémoire tampon les mesures pendant une coupure de la liaison. Voir Passerelles sous licence et Hermetry Edge.
En développement
- La gestion eSIM (ajout, changement et suppression de profils d’opérateur sur l’eSIM d’un routeur depuis Hermetry) est en développement. Aujourd’hui, un routeur sous licence fonctionne avec la carte SIM et l’opérateur que vous choisissez. Voir Connexions cellulaires et eSIM.
- Les commandes envoyées aux appareils derrière une passerelle sont en développement.
- L’application mobile Hermetry est en développement.
Voir En développement.