Vous pouvez ouvrir l’interface web d’un routeur sous licence rattaché depuis votre navigateur, depuis la page du routeur dans Hermetry. Le routeur n’a besoin ni d’adresse IP fixe ni de ports ouverts : il se connecte à Hermetry lorsque vous demandez une session, et votre navigateur atteint l’interface à travers ce tunnel.
Qui peut l’utiliser
- Vous devez disposer de l’autorisation Ouvrir, saisir et fermer l’interface web d’un routeur rattaché (Admin par défaut).
- Le routeur doit être un routeur sous licence rattaché dont le micrologiciel prend en charge l’accès à l’interface.
- Sur le routeur, l’accès à l’interface doit être autorisé : activez Autoriser l’accès à l’interface depuis mon compte cloud sur la page Cloud du routeur. Il s’agit du consentement local du propriétaire du routeur ; il ne peut pas être activé depuis Hermetry.
Ouvrir l’interface
- Ouvrez Appareils, puis la page de l’appareil du routeur.
- Sélectionnez Ouvrir l’interface dans l’en-tête de la page (« Ouvre l’interface web propre au routeur dans un nouvel onglet. »).
- Si le routeur utilise sa liaison mobile, confirmez Ouvrir l’interface via la liaison mobile ? (« Le routeur est sur sa liaison LTE. La session peut consommer jusqu’à 50 Mo de données mobiles, puis elle est fermée. ») avec Ouvrir l’interface.
- L’interface s’ouvre dans un nouvel onglet du navigateur, à sa propre adresse. Si l’interface du routeur vous demande de vous connecter, utilisez l’identifiant et le mot de passe propres au routeur, comme sur site.
Si vous avez déjà une session ouverte sur ce routeur, le bouton affiche Retour à l’interface (« Votre session d’interface est ouverte ; ceci l’ouvre à nouveau. »).
Le lien d’accès dans le nouvel onglet ne fonctionne qu’une fois et seulement pendant environ une minute. Si l’onglet ne s’est pas ouvert (bloqueur de fenêtres surgissantes), sélectionnez de nouveau le bouton.
Ce qui est vérifié avant l’ouverture d’une session
| Contrôle | En cas d’échec |
|---|---|
| L’accès à l’interface est configuré sur cette installation | « L’accès à l’interface n’est pas configuré sur cette installation. » |
| L’appareil est un routeur sous licence rattaché | Refusé : l’accès à l’interface est réservé aux routeurs sous licence rattachés. |
| Son micrologiciel prend en charge l’accès à l’interface | « Ce routeur ne prend pas encore en charge l’accès à l’interface. Mettez à jour son micrologiciel. » |
| L’appareil est actif | « L’appareil n’est pas actif. » |
| Le routeur est en ligne | « Le routeur est hors ligne. » |
| Son certificat est valide | « Le routeur n’a pas de certificat valide. Provisionnez-le à nouveau. » |
| Moins de 3 sessions ouvertes sur ce routeur | « Ce routeur a déjà 3 sessions d’interface ouvertes. Fermez-en une d’abord. » |
| Limite de sessions ouvertes de votre forfait | « La limite de sessions d’interface ouvertes de votre forfait est atteinte. Fermez-en une d’abord. » |
| Volume mensuel de données d’interface de votre forfait | « Le volume de données d’interface de ce mois est épuisé. » |
| L’accès à l’interface est autorisé sur le routeur | « L’accès à l’interface est désactivé sur ce routeur. Activez « Autoriser l’accès à l’interface depuis mon compte cloud » sur la page Cloud du routeur. » |
| Le routeur accepte la session | « Le routeur a refusé la session d’interface. » / « Le routeur a refusé : il a déjà atteint le nombre maximal de sessions d’interface autorisé. » / « Le routeur n’a pas répondu. Réessayez dans un instant. » |
La demande d’ouverture du tunnel est envoyée au routeur sous forme de commande, via sa session chiffrée. Elle ne peut pas être envoyée depuis la console de commandes, l’API, les tableaux de bord ou les flux : seul Ouvrir l’interface ouvre un tunnel, de sorte que chaque session est enregistrée et limitée.
Comment la session est protégée
- L’interface fonctionne sur une adresse web distincte de Hermetry, de sorte que la page d’un routeur ne peut jamais lire votre session Hermetry.
- Seule la personne qui a ouvert une session peut y accéder (« Seule la personne qui a ouvert cette session d’interface peut y accéder. »). Vos collègues ouvrent leurs propres sessions.
- Le routeur se connecte avec son certificat d’appareil, vérifié pour cette session uniquement.
- Une session prend fin immédiatement lorsque le certificat du routeur est révoqué, que votre autorisation ou votre appartenance prend fin, que votre session de connexion est révoquée, ou que l’organisation est suspendue.
- Les paramètres du routeur ne sont jamais modifiés par l’ouverture ou la fermeture d’une session. Ce que vous modifiez dans l’interface relève de vous.
Fermer une session
Une session se termine d’elle-même après 30 minutes sans utilisation ou 4 heures au total. Pour la terminer plus tôt, fermez-la dans Sessions d’interface (ci-dessous) et confirmez Fermer cette session d’interface ? (« L’onglet du navigateur de cette session cesse de fonctionner immédiatement. Les paramètres propres au routeur ne sont pas modifiés. »).
Sessions d’interface
La page Sessions d’interface liste les sessions d’interface de votre organisation : « Interfaces web des routeurs ouvertes depuis la page de l’appareil. Une session prend fin après 30 minutes sans utilisation, après 4 heures, ou lorsque vous la fermez. » Elle n’a pas d’entrée de menu ; ouvrez-la à l’adresse /admin/iot/remote-access dans votre organisation. Vous devez disposer de l’autorisation Consulter les sessions d’interface de l’espace de travail.
| Colonne | Signification |
|---|---|
| Routeur | L’appareil |
| Ouverte par | La personne (Vous pour vos propres sessions) |
| État | Connexion en cours, Connectée ou Terminée |
| Ouverture, Dernière activité | Horaires |
| Données | Octets échangés dans les deux sens ; LTE lorsqu’elle passe par la liaison mobile |
| Motif de fin | Le code du motif, voir Limites et audit de l’accès distant |
Utilisez Afficher pour basculer entre Sessions ouvertes et Toutes les sessions. L’en-tête indique la consommation de données de ce mois et les sessions ouvertes par rapport à votre forfait. Actions sur les lignes : Ouvrir l’interface (vos seules sessions ouvertes) et Fermer (toute session ouverte, afin qu’un administrateur puisse terminer la session d’un collègue).