K vyzkoušení jsme dostali VPN server jednotku se SIM kartou na větším routeru MRX3 LTE a jednoho klienta na malém routeru MIRO-L200 opět se SIM. Serverová jednotka bude u zákazníka na firmě malá jednotka se instaluje u zákazníka se strojem jako přístupový bod.
V našem případě jsou pro spojení použité SIM karty, ale celá sestava jde provozovat i po klasickém ethernet kabelu s připojením do internetu.
Router MRX3 je doplněn v prvním slotu o rozšiřující mobilní komunikaci MRcard PL, druhý slot je volný.
Nejprve je potřeba se ujistit, že bude MRX router dostupný z internetu, v našem případě máme SIM kartu se statickou IP adresou, běžně se ale používá IP adresa Vaší firmy, ze které si pouze necháte nasměrovat porty 443 UDP a 11991 UDP na IP adresu ve Vaší firmě určenou pro jednotku MRX. Toto je jediný krok který musíte vyřešit vy s Vaším IT, vše ostatní zajistí routery od INSYSu a jejich inovovaný software iSS – icom Smart Server. Software je předinstalován na koupeném routeru.
K sestavě jsme dostali také průvodní leták, který stručně popisuje co všechno řešení od INSYSu umí a jaké bezpečnostní standardy jsou použité. V ceně řešení je i kompletní technická podpora a školení na první spuštění a provoz, jde ale o relativně přímočarou záležitost. Serverová jednotka dorazí již připravená od techniků z INSYSu a je potřeba se pouze připojit do webového rozhraní a vše spustit.
Propojíme si počítač s jednotkou MRX a zapojíme kabel do portu 5. Nastavíme si IP adresu v rozsahu 10.11.12.x a potom se skrz prohlížeč vydáme na tuto IP adresu a port 10.11.12.13:13990.
Úvodní přehledová stránka icom Smart Server. Začínáme nastavením prvotních parametrů, klikneme na Set Server Public IP Address vlevo nahoře.
Klikněte na obrázek pro zvětšení
V našem případě vyplníme pouze statickou IP adresu SIM karty. Pokud by byl server zapojený na kabelu vyplní se parametry IP, masky a brány dle parametrů Vaší firemní sítě.
Po úspěšném nastavení IP adresy (zelené hlášení) serveru přejdeme na Initialize Server.
Nastavíme přístupové údaje do routeru MRX jako takového, v bodu 3 nastavujeme naše unikátní heslo pro náš administrátorský přístup, toto heslo budeme používat z počítače pokaždé, když se budeme do VPN připojovat jako správce.
Po dokončení tohoto kroku se server spustí a automaticky se nám skrz prohlížeč stáhne malý archiv Administrator_PC_OVPN. V tomto zip souboru najdeme dva soubory pro OpenVPN software. OpenVPN jako taková je open source a lze stáhnout jak z oficiálních stránek, tak přímo ze stránek podpory INSYSu, viz obrázek.
Soubory Administrator_PC_Ext a _Int vložíme do adresáře config v nainstalované OpenVPN. Jeden soubor slouží pro připojení k serverové jednotce, když jste na firemní síti, druhý slouží k přístupu, když jste mimo Vaši firemní síť.
Spustíme OpenVPN a dáme připojit pomocí konfiguračního souboru, dostaneme výzvu k zadání administrátorského hesla, které jsme si před tím stanovili. Po správném zadání hesla dojede log připojení do konce a rozsvítí se nám zeleně ikona OpenVPN.
Nyní jsme úspěšně na dálku spojeni s naším VPN serverem. Můžeme se kabelem od MRX odpojit a pokud napíšeme do prohlížeče http://10.11.12.13:13990/ objevíme se na serveru v prvním řádku nyní již připojený jako administrátor na dálku.
V náhledové tabulce můžete vidět řádky připravené až pro 100 routerů, každý má unikátní LAN rozsah. Rozsahy 10.111.0.0 byly zvoleny techniky z INSYSu jako doporučené, v případě nutností je možné tyto rozsahy upravit, nesmí ale ve VPN dojít k síťovému konfliktu. Pro náš první MIRO router si ponecháme rozsah 10.111.1.0. Nastavíme si tedy PLC na 10.111.1.1 a router na 10.111.1.254.
Do poznámek si můžeme napsat adresu našeho PLC a určení lokality a zakázky pro snadnou orientaci.
Nyní aktivujeme tlačítko Generate Router Certificate. Nový certifikát se vygeneruje a automaticky se začne stahovat do prohlížeče. Vyskočí nám také stručný návod, jak certifikáty do routeru nahrát.
Nyní se přesuneme do routeru MIRO-L200. Od techniků z firmy INSYS máme již připravený startovací soubor pro naše klienty (vytvoření startovacího souboru na míru pro Vaše router klienty je v ceně serveru). Tento startovací soubor použijeme společně s právě vygenerovanými certifikáty k nastavení routeru.
Klikněte na obrázek pro zvětšení
Nastavíme si PC na rozsah 192.168.1.0 a připojíme se do portu 1 routeru MIRO, na adrese 192.168.1.1 na nás potom vyskočí úvodní obrazovka. Použijeme variantu Upload settings a nahrajeme startovací soubor, který nám v podstatě vše v routeru předpřipraví, my si pak už jen nahrajeme nové certifikáty.
Klikněte na obrázek pro zvětšení
Po aplikování startovacího souboru se nám router přepíše na LANu na adresu 10.111.1.254, přihlásíme se do rozhraní a v sekci Administration – Profiles v sekci ASCI configurations nahrajeme certifikáty dle instrukcí.
Klikněte na obrázek pro zvětšení
Po nahrání do paměti klikneme na ikonu ozubeného kola a aktivujeme certifikáty.
Klikněte na obrázek pro zvětšení
V hlavním dashboardu routeru nyní vidíme že v síťové konfiguraci je vše zelené a spojené.
Klikněte na obrázek pro zvětšení
Půjdeme zpět do hlavního rozhraní našeho serveru MRX a vidíme, že nový router už je spojený a dostupný. Z našeho PC si ho teď na dálku již dokážeme pingnout a připojit se na jakoukoliv technologii, která se do MIRO routeru připojí na LAN. Velké tlačítko router nám také umožní se na dálku rychle podívat přímo do webového rozhraní MIRO routeru.
Klikněte na obrázek pro zvětšení
Icom Smart Server nám nyní umožní vzdálený přístup z firmy k této MIRO jednotce bez jakéhokoli omezení, bez licenčních poplatů nebo cloudů třetích stran. Jednoduchým klikáním na Generate Router Certificate a Generate User Configuration přidáváme do VPN nové routery a PC. Pomocí Downloda Backup pak můžeme stáhnout zálohu všech certifikátů. (doporučené vždy jednou za čas udělat) Řešení také umožňuje skrz vnitřní firewall řízení přístupů jednotlivých účastníků VPN a to vše při zachování vysoké míry bezpečnosti odpovídající standardům NIS2.
Pro čtenáře Blaja.cz má nyní INSYS i speciální slevovou akci, s naším kódem BLAJA26 získáte slevu -10 % na první objednávku a technickou konzultaci zdarma.
Závěr:
Icom Smart Server od firmy INSYS představuje šikovné řešení pro všechny, kdo chtějí spolehlivou, bezpečnou a cenově výhodnou vzdálenou správu pro svoje průmyslové potřeby bez třetích stran a měsíčních poplatků. Kvalitní hardware i software obstará veškeré složité věci za Vás a na všechny dotazy máte k dispozici tým odborníků na technické podpoře INSYS v Plzni, kteří vždy rádi pomůžou a poradí.
Jaroslav Blažek
Doplňující odkazy k článku:
Routery INSYS icom, kompletní informace jsou tady.
Prodejce a technická podpora INSYS icom v Plzni je zde.
INSYS icom v Plzni, hlavní stránka.
