Les sessions d’accès au panneau des routeurs sous licence (voir Accès distant au panneau d’un routeur) sont limitées afin qu’une session ne puisse pas durer indéfiniment, consommer un forfait de données mobiles ou rester ouverte par erreur. Chaque session est enregistrée dans le journal d’audit.
Limites
| Limite | Valeur | Remarques |
|---|---|---|
| Sessions ouvertes par routeur | 3 | Également appliqué par le routeur lui-même |
| Sessions ouvertes par organisation | Valeur de votre forfait | 10 dans le forfait IoT standard |
| Données du panneau par mois | Valeur de votre forfait | 10 GiB dans le forfait IoT standard ; les deux sens de chaque session sont comptés |
| Délai d’inactivité | 30 minutes | Tout trafic dans la session la réinitialise |
| Limite stricte | 4 heures à partir de l’ouverture | Quelle que soit l’activité |
| Plafond de données sur une liaison montante mobile (LTE) | 50 Mo par session | Vous confirmez avant l’ouverture de la session |
| Lien d’accès | Fonctionne une seule fois, dans les 60 secondes | Ouvert dans un nouvel onglet par Ouvrir le panneau |
| Le routeur doit se connecter | Dans les 90 secondes | Sinon la session se termine (no_dial) |
| Qui peut accéder à une session | Seule la personne qui l’a ouverte | Les autres ouvrent la leur |
Le quota mensuel de données est vérifié à l’ouverture d’une session. Une session déjà en cours n’est pas coupée lorsque le quota du mois est épuisé pendant son déroulement ; la suivante est refusée (« Le quota mensuel de données du panneau est épuisé. »). La consommation de données apparaît sur la page d’utilisation sous Données du tunnel du panneau, avec des alertes à 80 % et 95 % par défaut, ainsi qu’un avis lorsqu’il est épuisé et lorsqu’il est dépassé. Voir Utilisation et quotas.
Les valeurs de votre forfait sont affichées en haut de Sessions du panneau : « Ce mois-ci : … sur … · ouvertes : … sur … ».
Pourquoi une session s’est terminée
La colonne Motif de fin de Sessions du panneau affiche un code de motif.
| Code | Signification |
|---|---|
user | Quelqu’un l’a fermée |
ttl_idle | 30 minutes sans utilisation |
ttl_hard | 4 heures atteintes |
lte_cap | 50 Mo utilisés sur la liaison montante mobile |
released | Le routeur a été retiré de votre organisation |
device_gone | L’appareil a été supprimé ou n’est plus actif |
certificate_revoked | Le certificat du routeur a été révoqué |
permission_lost | La personne qui l’a ouverte a perdu l’autorisation du panneau |
membership_ended | La personne a quitté l’organisation |
session_revoked | La session de connexion de la personne a été révoquée |
tenant_ended | L’organisation a été suspendue ou supprimée |
router_closed | Le routeur a mis fin au tunnel |
router_refused | Le routeur a refusé la session (par exemple, l’accès au panneau est désactivé sur le routeur) |
router_unreachable | Le routeur n’a pas répondu à la demande d’ouverture |
no_dial | Le routeur a accepté mais ne s’est pas connecté dans les 90 secondes |
node_lost, drain, pong_timeout, protocol_error | La connexion du tunnel a été perdue côté plateforme ou la liaison a été coupée. Ouvrez une nouvelle session. |
superseded | Le routeur a de nouveau connecté le tunnel de la session et la connexion précédente a été remplacée |
Lorsqu’un motif qui met fin à l’accès s’applique (certificat révoqué, autorisation perdue, organisation suspendue), le tunnel se ferme en une seconde environ.
Journal d’audit
Chaque session écrit deux lignes dans le journal d’audit :
| Action | Moment | Contenu |
|---|---|---|
iot_remote_access.session.opened | Au moment de la création de la session | La personne, le routeur, l’identifiant de session |
iot_remote_access.session.closed | À la fin de la session | Identique, avec le motif et les octets échangés |
La ligne d’ouverture est écrite avant que le routeur ne soit sollicité : si elle ne peut pas être écrite, aucune session ne s’ouvre. Le journal d’audit ne contient jamais le trafic du panneau, un jeton, un cookie ni une adresse. Voir Journal d’audit et Ce qui est audité.
Les sessions terminées restent dans Sessions du panneau pendant 180 jours.
Bonnes pratiques
- Fermez les sessions lorsque vous avez terminé plutôt que d’attendre le délai d’inactivité.
- Privilégiez une liaison filaire pour les longs travaux sur un routeur disposant aussi de LTE.
- N’accordez l’autorisation du panneau qu’aux personnes qui maintiennent les routeurs. Utilisez les groupes pour la restreindre ; voir Groupes et autorisations.
- Vérifiez régulièrement les lignes
iot_remote_access.session.opened.