Comment accéder à distance à PLC et HMI via un routeur cellulaire industriel

24 juil.

15 min de lecture

L'accès à distance PLC et HMI n'est plus une exigence particulière. Les constructeurs de machines doivent dépanner les équipements installés, les intégrateurs de systèmes doivent télécharger les programmes PLC et les ingénieurs d'usine doivent visualiser les écrans HMI sans se rendre sur le site à chaque fois que quelque chose s'arrête.

Le défi ne consiste pas simplement à « se connecter ». Un PLC ou HMI fait partie d'un réseau technologique opérationnel, l'accès à distance doit donc suivre un modèle d'accès à distance sécurisé plutôt qu'un modèle de partage Internet de base. Si l'accès à distance est mal conçu, le site peut être confronté à des connexions instables, à une utilisation excessive des données cellulaires, à un contrôle d'accès faible ou à une exposition inutile des dispositifs d'automatisation à l'Internet public.

Un [routeur cellulaire industriel] (https://www.waveteliot.com/product-industrial-cellular-m2m-router), tel qu'une passerelle industrielle 4G LTE ou 5G, résout ce problème en agissant comme une passerelle contrôlée entre le réseau PLC/HMI et l'équipe d'ingénierie distante. La clé est de choisir la bonne méthode d’accès : VPN, NAT ou exposition directe au port.

Points clés à retenir

Pour la plupart des scénarios de maintenance à distance PLC et HMI, une architecture basée sur VPN constitue l'approche la plus sûre et la plus maintenable. NAT peut être utile pour un accès individuel contrôlé au sein d'un réseau géré, mais l'exposition directe au port public doit être évitée, sauf en cas de raison très spécifique, temporaire et bien protégée. Un routeur cellulaire industriel fiable doit fournir une connectivité cellulaire, un contrôle du pare-feu, un accès VPN, une gestion à distance et suffisamment de diagnostics pour résoudre les problèmes de signal, de routage, d'utilisation des données et d'accès sans visiter le site.

VPN est une couche de transport et de contrôle d'accès, et non une autorisation d'utiliser une machine. Les modifications à distance doivent toujours suivre les procédures d’autorisation, de sauvegarde, de fenêtre de maintenance et de restauration du site. Lorsqu'une action à distance peut affecter la sécurité du personnel ou de l'équipement, une personne qualifiée sur place doit contrôler la zone de travail physique et le processus d'arrêt d'urgence.

Le scénario de terrain : accès à distance PLC sans visite du site

Un déploiement courant ressemble à ceci :

Un PLC contrôle une machine, un robot, une station de pompage, un convoyeur ou un actif utilitaire.
Un HMI fournit une visualisation locale et un contrôle opérateur.
Le site ne dispose pas d'Internet filaire ou le client ne souhaite pas que le réseau d'automatisation soit connecté au LAN d'entreprise.
L'équipe de maintenance doit télécharger les programmes PLC, afficher les écrans HMI, collecter des données ou prendre en charge la machine à distance.
Le routeur se connecte via 4G LTE, 5G ou 5G RedCap et fournit un chemin d'accès à distance.

C'est le type de problème auquel les équipes d'automatisation sont confrontées lorsqu'elles comparent les routeurs industriels, les versions open source VPN, les outils de bureau à distance et les liens directs HMI. La question pratique n’est pas de savoir si l’accès à distance est possible. Il s'agit de savoir comment le rendre stable, sécurisé, supportable et acceptable pour le client.

Pourquoi l'accès direct à distance peut devenir risqué

Un lien direct vers un HMI peut sembler simple : exposez un port, transférez le trafic vers le HMI et laissez l'ingénieur se connecter de l'extérieur. Cela peut fonctionner dans le cadre d’une exception temporaire étroitement contrôlée, mais la redirection de port ne constitue pas une limite de sécurité et crée plusieurs risques.

Premièrement, de nombreux automates et IHM n’ont pas été conçus pour être exposés directement à l’Internet public. Même si le HMI dispose d'un mot de passe, l'appareil peut ne pas fournir la même authentification, la même journalisation, les mêmes correctifs ou la même résistance aux attaques que celles attendues d'un service accessible sur Internet.

Deuxièmement, l’accès direct peut augmenter l’utilisation des données cellulaires. Si une page HMI, une session de bureau à distance, un flux de caméra ou un client d'interrogation reste ouvert, le routeur peut continuer à transférer des données en continu. Lors de discussions sur le terrain, les ingénieurs découvrent souvent que « l’accès à distance fonctionne », mais que l’utilisation du réseau cellulaire est étonnamment élevée.

Troisièmement, l’exposition directe rend le dépannage plus difficile. Si une connexion échoue, l'équipe doit déterminer si le problème concerne le signal cellulaire, APN, la disponibilité IP publique, l'opérateur NAT, la redirection de port, les règles de pare-feu, les paramètres du service HMI ou le client distant.

Une meilleure conception sépare les dispositifs de connectivité, de contrôle d’accès et d’automatisation. Ceci est également conforme au principe plus large de l’accès à distance consistant à limiter l’exposition et à contrôler qui peut accéder aux systèmes opérationnels ; Guide d'accès à distance de CISA et NIST SP 800-82 Rev. 3 sont des références utiles pour les équipes de sécurité qui examinent les politiques d'accès de OT.

VPN, NAT ou exposition directe au port : lequel devriez-vous utiliser ?

L'accès à distance PLC/HMI se divise généralement en trois modèles : accès VPN, transfert NAT ou exposition directe au port. Ils ne sont pas égaux.

Méthode d'accès	Comment ça marche	Meilleur ajustement	Principaux avantages	Principaux risques
VPN accès à distance	L'ingénieur se connecte à un tunnel VPN, puis atteint les adresses IP privées de PLC/HMI	La plupart des programmations PLC, maintenance HMI, diagnostics à distance	Limite de sécurité renforcée, adressage privé, politique de pare-feu plus simple, meilleures options d'audit	Nécessite la configuration VPN, les informations d'identification de l'utilisateur et la configuration du routage
NAT / redirection de port dans une architecture contrôlée	Le routeur mappe le trafic sélectionné vers un périphérique interne spécifique	Accès aux services limité là où le côté distant est déjà approuvé	Simple pour des appareils ou des protocoles spécifiques, utile pour les outils existants	Peut devenir difficile à gérer à grande échelle ; une mauvaise configuration peut exposer plus que prévu
Exposition directe au port public	HMI ou le service est accessible directement depuis Internet	Rare usage temporaire uniquement, si inévitable	Rapide à tester	Risque de sécurité plus élevé, exposition à l'analyse, piste d'audit faible, utilisation excessive possible des données

Pour les environnements industriels, la recommandation par défaut est claire : utilisez d'abord VPN. Utilisez NAT uniquement lorsque la limite de sécurité est déjà contrôlée et que l'exposition du service est limitée. Évitez toute exposition directe au public des automates et des IHM.

Topologie d'accès à distance recommandée PLC/HMI

Une architecture épurée place le routeur cellulaire industriel en bordure du réseau de machines ou de sites. Il s'agit d'un modèle courant dans les [solutions de routeurs industriels IoT] (https://www.waveteliot.com/industrial-iot-router-solutions), où le routeur devient la frontière entre les appareils de terrain et les opérations à distance. Le routeur se connecte au réseau cellulaire du côté WAN et au réseau PLC/HMI du côté LAN. Les utilisateurs distants se connectent via un VPN ou une plateforme de gestion à distance au lieu d'atteindre le HMI directement depuis l'Internet public.

Cette topologie donne à l'ingénieur distant un chemin contrôlé vers les dispositifs d'automatisation sans faire de PLC ou HMI un point de terminaison accessible au public. Il doit être associé à une segmentation du réseau et à une liste blanche explicite ; un VPN à lui seul n’empêche pas un utilisateur authentifié d’atteindre plus d’appareils que prévu.

Flux de travail de configuration étape par étape

Les menus exacts varient selon le modèle de routeur, la marque PLC, la plate-forme HMI et le type VPN. Le flux de travail ci-dessous est indépendant du fournisseur et peut être adapté à la plupart des déploiements de routeurs cellulaires industriels.

1. Définir l'objectif d'accès à distance

Avant de configurer le routeur, décidez ce que l'utilisateur distant doit réellement faire.

Les objectifs typiques incluent :

Téléchargez ou téléchargez les programmes PLC.
Surveillez le statut PLC en ligne.
Afficher ou utiliser un HMI.
Accédez à un PC industriel, un hôte de saut ou un poste de travail d'ingénierie.
Collectez des données à partir d'un historien ou d'une [passerelle SCADA] (https://www.waveteliot.com/post/applications-of-industrial-routers-in-scada-systems).
Fournir un support temporaire au fournisseur pour la mise en service.

Cette étape est importante car chaque cas d’utilisation présente un niveau de risque différent. Afficher un tableau de bord en lecture seule n'est pas la même chose que télécharger un programme PLC ou modifier les paramètres de la machine.

2. Créez un plan d'adressage IP simple

Gardez l'automatisation LAN prévisible. Par exemple:

Appareil	Exemple IP	Remarques
Routeur LAN	192.168.10.1	Passerelle par défaut pour PLC/HMI si nécessaire
GARDER0	192.168.10.10	IP statique recommandée
GARDER0	192.168.10.20	IP statique recommandée
PC industriel	192.168.10.30	Hôte de saut ou historien en option
Pool de clients VPN	10.8.0.0/24	Tenir à l'écart du PLC LAN

Évitez les sous-réseaux qui se chevauchent. Si le réseau du bureau d’ingénieur et le réseau de machines utilisent tous deux 192.168.1.0/24, des problèmes de routage sont probables.

3. Configurez la connectivité cellulaire WAN

Insérez le SIM, configurez le APN et confirmez que le routeur peut accéder à Internet. Vérifier:

Force et qualité du signal.
Statut d'enregistrement du transporteur.
APN nom d'utilisateur/mot de passe si nécessaire.
Plan de données et utilisation mensuelle prévue.
Indique si l'opérateur fournit une adresse IP publique, une adresse IP privée ou CGNAT.
Si le déploiement nécessite un double basculement SIM ou WAN.

Pour de nombreux sites, VPN sortant du routeur est plus facile que de compter sur un accès entrant via une adresse IP publique, en particulier lorsque l'opérateur de téléphonie mobile utilise un adressage privé ou CGNAT.

4. Activez les règles de pare-feu avant d'activer l'accès à distance

Ne considérez pas le pare-feu comme une étape de nettoyage finale. Configurez d'abord la limite d'accès.

Une base pratique :

Refuser le trafic entrant non sollicité provenant du cellulaire WAN.
Autorisez le trafic du service VPN uniquement lorsque cela est nécessaire.
Autorisez les utilisateurs distants à accéder uniquement aux adresses IP et aux ports PLC/HMI dont ils ont besoin.
Bloquez l'accès du VPN aux appareils LAN non liés.
Désactivez les services de routeur inutilisés de WAN.
Modifiez les informations d'identification par défaut et supprimez les comptes inutilisés.

5. Configurez l'accès VPN

Choisissez un type VPN en fonction de votre politique informatique, de la prise en charge de votre routeur et de votre modèle opérationnel. Les options courantes incluent IPsec, OpenVPN et WireGuard. Les compromis incluent l'accès de site à site par rapport à l'accès initié par l'utilisateur, la compatibilité des appareils existants, la traversée NAT et la gestion du cycle de vie des informations d'identification ; voir la comparaison dans [Ressources Wavetel associées] (#related-wavetel-resources).

Pour la configuration VPN, définissez :

Qui peut se connecter.
Quelle méthode d'authentification est utilisée.
Sous-réseau auquel l'utilisateur distant peut accéder.
Que le trafic soit acheminé uniquement vers le PLC/HMI LAN ou via l'ensemble du site.
Que le VPN soit toujours actif du routeur au centre de contrôle ou lancé par l'utilisateur à partir d'un ordinateur portable.
Comment les informations d'identification sont révoquées lorsqu'un fournisseur ou un entrepreneur n'a plus besoin d'y accéder.
Que MFA, des certificats ou des vérifications de l'état des appareils soient requis par l'organisation.

6. Testez l'accès à la programmation PLC

Une fois le VPN connecté, testez l'accès par couches :

Pingez le routeur LAN IP.
Pingez l’adresse IP PLC si ICMP est autorisé.
Ouvrez le logiciel de programmation PLC et recherchez le PLC.
Si la découverte ne fonctionne pas, entrez manuellement l’adresse IP PLC.
Confirmez la surveillance en ligne avant de tenter de télécharger le programme.
Documentez tous les ports ou paramètres de protocole requis.

Certains protocoles de découverte PLC ne permettent pas un routage propre entre les VPN. Pour les projets PLC, capteur et Modbus passerelle/routeur, les routes définies manuellement et les adresses IP statiques sont généralement plus faciles à prendre en charge que la découverte automatique seule. La configuration IP manuelle est souvent plus fiable que la découverte basée sur la diffusion.

7. Testez l'accès HMI séparément

L'accès HMI peut utiliser un serveur Web, un VNC, un bureau distant, un logiciel fournisseur ou un client d'exécution dédié. Testez-le séparément de la programmation PLC.

Vérifications importantes :

L'utilisateur distant peut-il atteindre l'adresse IP HMI ?
Le service HMI est-il réservé aux utilisateurs VPN uniquement ?
Les rôles des utilisateurs sont-ils séparés entre l'accès en lecture seule et l'accès au contrôle ?
La session HMI continue-t-elle à transférer des données lorsqu'elle est laissée ouverte ?
Quelle est la consommation de données attendue par heure de visionnage actif ?

Si le HMI est graphiquement lourd, utilise des tendances en direct ou s'actualise fréquemment, l'utilisation du cellulaire peut augmenter rapidement.

8. Mettre en place la surveillance et la gestion à distance

L'accès à distance n'est pas terminé tant que le routeur n'a pas pu être surveillé. Les fonctionnalités du système d'exploitation du routeur telles que les [politiques de surveillance] (https://www.waveteliot.com/post/industrial-iot-router-operating-system-wrtos), les règles de reconnexion et les diagnostics peuvent être aussi importantes que la première connexion VPN réussie. Au minimum, suivez :

Statut en ligne/hors ligne.
Niveau du signal cellulaire.
SIM et opérateur actifs.
Type IP WAN.
Statut VPN.
Utilisation des données par période.
Redémarrez ou reconnectez les événements.
Version du micrologiciel et de la configuration.

Ceci est particulièrement important lorsque les clients signalent que l’accès est lent, intermittent ou consomme trop de données.

Liste de contrôle de contrôle d’accès et d’audit

Utilisez cette liste de contrôle avant de confier la connexion à un client, un OEM ou une équipe d'assistance à distance.

Le mot de passe par défaut du routeur a été modifié.
Comptes d'utilisateurs individuels créés lorsque cela est possible.
MFA ou authentification basée sur un certificat activée là où elle est prise en charge.
Informations d'identification partagées évitées ou étroitement contrôlées.
Utilisateurs VPN limités aux adresses IP PLC/HMI requises uniquement.
Gestion côté WAN désactivée sauf si cela est explicitement requis.
Services inutilisés désactivés.
Ports PLC et HMI non exposés directement à l'Internet public.
L'accès des entrepreneurs est soumis à un processus d'expiration ou de révocation.
Les autorisations HMI séparent les actions d'affichage uniquement et de contrôle.
Les actions d'écriture/contrôle à distance nécessitent une autorisation explicite et une fenêtre de maintenance.
Des sauvegardes PLC/HMI et un plan de restauration testé existent avant les modifications à distance.
Les journaux du routeur, les journaux VPN ou les enregistrements de la plateforme de gestion sont conservés.
Les seuils d'alerte d'utilisation des données cellulaires sont configurés.
Le comportement de récupération est documenté pour la perte de cellule, la perte de VPN et le cycle d'alimentation.

Dépannage des accès à distance PLC et HMI

Lorsque l’accès à distance échoue, effectuez le dépannage de l’extérieur vers l’intérieur.

Symptôme	Causes probables	Que vérifier
Le routeur est hors ligne	Pas de service cellulaire, problème SIM, erreur APN, problème d'alimentation	Signal, état SIM, APN, alimentation, antenne, plan de données
VPN ne se connecte pas	Informations d'identification erronées, ports bloqués, décalage horaire, problème de routage	Journaux VPN, certificats/clés, horloge du routeur, règles de pare-feu
VPN se connecte mais PLC est inaccessible	Mauvais sous-réseau, route manquante, blocage du pare-feu, conflit IP	Plan IP LAN, route VPN, passerelle PLC, politique de pare-feu
Le logiciel PLC ne peut pas découvrir le périphérique	La découverte de diffusion ne traverse pas VPN	Entrez manuellement PLC IP ; confirmer les ports de protocole requis
HMI fonctionne mais l'utilisation des données est élevée	Session laissée ouverte, actualisations fréquentes, trafic de bureau/vidéo à distance	Intervalle d'actualisation HMI, interrogation des tendances, méthode de visualisation à distance, journaux d'utilisation
La connexion est lente	Signal cellulaire faible, mauvais placement de l'antenne, forfait de données surchargé	RSRP/RSRQ/SINR, emplacement de l'antenne, couverture de l'opérateur, test de bande passante
L'accès ne fonctionne que depuis certains endroits	Liste blanche IP, DNS, stratégie client VPN, chevauchement de sous-réseau local	Sous-réseau client, profil VPN, règles de pare-feu, résolution DNS

Comment réduire l'utilisation des données cellulaires pendant l'accès à distance HMI

Une connexion HMI à distance fonctionnelle peut toujours être mal optimisée. Pour réduire l'utilisation des données :

Préférez l'accès VPN à une page Web ou à un service d'ingénierie léger HMI au lieu d'un bureau à distance continu lorsque cela est possible.
Évitez de laisser les sessions HMI ouvertes après le dépannage.
Réduisez les taux de rafraîchissement des tendances en direct lorsque cela est acceptable.
Désactivez les écrans d’animation, de vidéo ou d’interrogation à haute fréquence inutiles pour les utilisateurs distants.
Utilisez des tableaux de bord en visualisation seule pour la surveillance et réservez des sessions de contrôle total pour les fenêtres de maintenance.
Configurez les alertes d'utilisation des données côté routeur.
Vérifiez si les reconnexions répétées, les tentatives VPN infructueuses ou les services en arrière-plan consomment des données.

La planification des données doit faire partie de la conception du déploiement et non une réflexion secondaire découverte après le premier cycle de facturation.

Que vérifier avant de choisir un routeur cellulaire industriel

Avant de sélectionner un routeur pour l'accès à distance PLC/HMI, vérifiez ces exigences par rapport à la fiche technique du produit, au [centre de téléchargement de documents] (https://www.waveteliot.com/documents-download) et à la politique de sécurité du projet :

Exigence	Pourquoi c'est important
Prise en charge de la bande 4G/5G	Doit correspondre à l'opérateur et à la région du site
Assistance VPN	Permet un accès contrôlé à l'ingénierie à distance
Pare-feu et politique NAT	Limite l'accès aux seuls appareils et services requis
Double SIM ou basculement	Aide les sites distants à se remettre des problèmes d'opérateur ou de WAN
Gestion à distance	Réduit les visites sur site pour la configuration et les diagnostics
Visibilité de l'utilisation des données	Aide à contrôler le coût cellulaire et à détecter le trafic anormal
Puissance industrielle et montage	S'adapte aux environnements d'armoire, de rail DIN ou de panneau
Options série/E/S si nécessaire	Prend en charge les appareils existants ou les déploiements de style Modbus/RTU sur les modèles sélectionnés
Documentation et support fournisseur	Réduit les risques par rapport aux versions personnalisées non prises en charge

Les ingénieurs de terrain se demandent souvent s'il convient d'acheter un routeur industriel ou de construire une passerelle d'accès avec des outils open source. Le logiciel open source VPN peut être utile, mais le coût total doit inclure la sélection du matériel, le boîtier, l'alimentation, le comportement du chien de garde, les correctifs de sécurité, la documentation, le support, la garantie et le temps requis pour maintenir la solution tout au long du cycle de vie de la machine.

À titre d'exemple de produit, le [WR143 LTE routeur industriel Cat 4] (https://www.waveteliot.com/routers/wr143-lte-cat4-industrial-router) est une option compacte pour 4G accès à distance PLC/HMI, tandis que le [WR255 5G RedCap routeur industriel] (https://www.waveteliot.com/routers/wr255-5g-redcap-industrial-router) est une option 5G RedCap pour les déploiements qui nécessitent également une connectivité série ou E/S. Traitez les deux comme des exemples plutôt que comme des recommandations universelles : confirmez les bandes porteuses, le micrologiciel, les modes VPN, les exigences d'interface et les évaluations environnementales par rapport à la fiche technique actuelle.

Sélection de la bonne approche VPN pour l'accès à distance PLC

Pour une seule machine, un VPN lancé par l'utilisateur à partir de l'ordinateur portable d'un ingénieur peut suffire. Pour plusieurs sites clients, un routeur toujours actif vers le centre de contrôle VPN est généralement plus facile à gérer. Pour les flottes plus importantes, la gestion à distance et le contrôle d'accès centralisé deviennent plus importants que la configuration initiale du routeur.

La bonne conception doit répondre à quatre questions :

Qui est autorisé à se connecter ?
Quel PLC, HMI ou PC industriel peuvent-ils atteindre ?
Quelles actions sont-ils autorisés à accomplir ?
Comment l’accès, l’utilisation des données et l’état de la connexion seront-ils surveillés après la mise en service ?

Si votre site distant a besoin d'une connectivité cellulaire, d'un accès VPN, d'un contrôle du pare-feu, d'une surveillance de l'utilisation des données et d'une maintenance à distance PLC/HMI, les routeurs industriels Wavetel sont une option à évaluer en tant que passerelle entre l'équipement de terrain et le centre d'assistance à distance. Comparez le [portefeuille de routeurs cellulaires industriels] (https://www.waveteliot.com/product-industrial-cellular-m2m-router), le [WR143 LTE routeur industriel Cat 4] (https://www.waveteliot.com/routers/wr143-lte-cat4-industrial-router) et le [WR255 5G RedCap routeur industriel] (https://www.waveteliot.com/routers/wr255-5g-redcap-industrial-router), puis confirmez les bandes, les modes VPN, le routage, la gestion et les limites spécifiques au modèle dans le [centre de téléchargement de documents] (https://www.waveteliot.com/documents-download) avant la sélection finale.

Ressources Wavetel connexes

Articles internes connexes suggérés :

Routeur grand public 4G vs routeur industriel 4G/5G pour sites distants
Fiabilité des routeurs industriels : chien de garde, double basculement SIM et WAN
Routeur industriel ou commutateur industriel : de lequel votre réseau PLC a-t-il besoin ?

FAQ

Puis-je télécharger à distance un programme PLC via un routeur cellulaire ?

Oui, si le routeur, VPN, le pare-feu et les règles de routage sont correctement configurés et que le logiciel de programmation PLC peut atteindre l'adresse IP PLC. Dans de nombreux cas, la saisie manuelle de l'adresse IP PLC est plus fiable que la découverte automatique via un VPN.

VPN est-il requis pour l'accès à distance PLC ou HMI ?

VPN n'est pas la seule méthode possible, mais c'est généralement la méthode préférée pour l'accès à distance industriel. Il maintient les automates et les IHM sur des adresses privées et donne au projet une limite de sécurité plus claire que l'exposition directe aux ports publics.

Dois-je exposer le port Web HMI directement à Internet ?

Dans la plupart des cas, non. L'exposition directe augmente le risque de sécurité et peut créer une utilisation inattendue des données si le HMI est fréquemment actualisé ou laissé ouvert. Utilisez plutôt l’accès VPN, les comptes HMI basés sur les rôles, les règles de pare-feu et la surveillance.

Pourquoi l'accès à distance HMI utilise-t-il autant de données cellulaires ?

Une utilisation élevée peut provenir de tendances en direct, de rafraîchissements fréquents de l'écran, de sessions de bureau à distance, de pages riches en graphiques, d'interrogations en arrière-plan ou de sessions laissées ouvertes pendant de longues périodes. Les journaux d'utilisation des données du routeur et les paramètres d'actualisation HMI doivent être vérifiés ensemble.

Puis-je utiliser un routeur DIY ou une passerelle open source VPN au lieu d'un routeur industriel ?

C’est possible, mais la décision ne doit pas se limiter au prix du matériel. Tenez compte de la garantie, du support du fournisseur, des mises à jour de sécurité, de la récupération du système de surveillance, de l'alimentation industrielle, des exigences en matière de boîtier, de la documentation et de la personne qui assurera la maintenance du système tout au long de son cycle de vie.

Quelle est l’architecture la plus sûre pour un OEM prenant en charge les machines sur les sites des clients ?

Une approche courante consiste à installer un routeur cellulaire industriel sur chaque machine, une couche VPN ou d'accès à distance géré, un accès restreint aux seuls appareils PLC/HMI requis et une révocation claire de l'utilisateur lorsque l'accès au support n'est plus nécessaire.

Un routeur cellulaire a-t-il besoin d'une adresse IP publique pour l'accès à distance PLC ?

Pas toujours. De nombreuses architectures VPN permettent au routeur d'initier une connexion sortante vers un serveur VPN ou une plate-forme d'accès à distance. Cela peut fonctionner même lorsque l'opérateur de téléphonie mobile utilise un adressage IP privé ou CGNAT, selon la conception VPN.

Que faut-il tester avant de mettre en service l'accès à distance ?

Testez le signal cellulaire, la connexion VPN, l'accessibilité PLC, l'accès HMI, les restrictions de pare-feu, les autorisations utilisateur, l'utilisation des données, la récupération au redémarrage, le basculement SIM si utilisé et le processus de révocation de l'accès une fois l'assistance terminée.