SOLUZIONI PER L'ASSISTENZA REMOTA COMPLETA E SICURA
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
SOLUZIONI PER L’ASSISTENZA REMOTA COMPLETA E SICURA
HIGHLIGHTS
• Soluzione certificata IEC 62443 per l’assistenza remota in qualsiasi scenario industriale
• Accesso ai sistemi remoti di supervisione e controllo e ai dispositivi di automazione
attraverso una VPN ottimizzata per le comunicazioni industriali
• Facile da installare, configurare ed utilizzare, non richiede hardware aggiuntivi e
conoscenza IT specifica
• Affidabilità, velocità e bassa latenza garantite dalla connessione end-to end
• Accesso ai dispositivi remoti connessi attraverso interfacce Ethernet, seriale e USB
• Gestione trasparente dei sistemi remoti, come se gli stessi fossero collegati alla propria
rete aziendale, escludendo l’intervento dell’amministratore di rete su eventuali NAT,
proxy, firewall, IP pubblici o porte riservate
• Connessioni multiple contemporanee da parte di più tecnici di supporto da remoto per
operare su una stessa macchina simultaneamente
• Gestione utenti avanzata con profili e permessi granulari, organizzazione strutturata e
flessibile di dispositivi e utenti
• Audit avanzato delle attività di amministrazione, delle attività di connessione e monitor
del traffico dati
• Desktop remoto, tool completo per lo scambio file e chat inclusi
• Infrastruttura server ridondante basata su cloud che garantisce scalabilità, continuità
di servizio, bilanciamento del carico e la tolleranza ai guasti
• Realtà aumentata completamente integrata con tutta l’infrastruttura
• Web API per la massima integrabilità in applicazioni proprietarie
• Disponibile come applicazione software per sistemi Windows CE, Windows 32/64 e
Linux Debian/Ubuntu e Yocto e come soluzione hardware grazie agli UBIQUITY ROUTER
• UBIQUITY è incluso in tutti i pannelli operatore e PC industriali progettati e prodotti da
ASEM
Firewall
Internet Firewall
Firewall
CONTROL CENTER RUNTIME ROUTER AR APP
UBIQUITY CONTROL CENTER UBIQUITY Server Infrastructure
APPLICATIVO SOFTWARE SOLUZIONE HARDWARE AUGMENTED REALITY APP
Disponibile sia come applicazione web Installato su qualsiasi tipolo- Garantisce l’assistenza remota Disponibile per dispositivi iOS e
tramite il portale https://ubiquity.asem. gia di dispositivo remoto, sia e l’accesso remoto su qualsia- Android, amplifica l’esperienza
it/controlcenter/ sia come applicazione basato su piattaforma x86 e si- si dispositivo di automazione nelle fasi di assistenza remota
Windows. Consente ai tecnici di supporto stemi operativi Windows 32/64 dove non sia possibile instal- sia degli operatori delle mac-
da remoto di effettuare l’assistenza remota Explorer Map View Company domain: 4
bit e Linux Debian/Ubuntu sia lare l’applicazione software o chine automatiche sia dei tec-
attivando la connessione dei dispositivi Domain view 11 Device Access VPN su piattaforma ARM e sistema in macchinari e impianti senza nici che effettuano l’assistenza.
operativo Windows CE o Linux una connessione internet. È sufficiente installare l’App
1
e la VPN per l’accesso alla sottorete di
Devices view
24
Device
Map view
automazione. Permette la gestione degli Audit 40
Status
Online Yocto. Permette l’accesso al si- gratuita su uno smart device,
utenti, dei loro permessi e la registrazione e Settings
Device IP Addesses
123.123.123.12
123.123.123.11
stema stesso e alla sottorete di associarla al dominio ed in-
gestione dei dispositivi remoti. Tools
1
123.123.12
automazione. quadrare la scena con la foto-
Log Client Version
Non necessita di alcun hardwa- camera per renderla visibile al
6
12.1.23
re aggiuntivo, né di alcuna con- tecnico di assistenza che dal
Firmware Version
--
figurazione di rete e utilizza il Control Center potrà guidare
CPU Architecture
collegamento Internet esistente. l’operatore utilizzando annota-
zioni che restano agganciate
agli elementi inquadrati.
Explorer Domain View Company domain: 4
Domain view Search
Devices view
COMPANY DOMAIN Permissions
Map view
COMPANY SUB-DOMAIN Company Admin
Audit NAME Company Admin - sales
User name Company Admin - support
Settings
COMPANY DOMAIN Company Admin - name
Tools COMPANY SUB-DOMAIN Permission operations Allow Deny
Log NAME Access user accounts
User name Manage user accounts
User name Manage folders
UBIQUITY RUNTIME - FEATURES
User name View Connection Audit
COMPANY DOMAIN View Operation Audit
COMPANY DOMAIN Device Installer
COMPANY DOMAIN Device Access
BASIC PRO PRO ROUTER
• Optimized VPN with access to the remote system only with UBIQUITY Runtime
• Interactive tools: remote desktop (RDP sessions on Windows Server and multiple monitors),
Explorer Map View
Domain view
file transfer, task manager, chat (3), screenshots
Devices view
Author Name Target type Description
• Internet connection support via PROXY
Name Lastname user Control Center Login
Map view Name Lastname admin Contro Center Login
• Command Line Interface (CLI) to manage runtime functions from the command line
Audit Company support user Edit notes of device • Multiple connections to a single Runtime from different Control Centers with separate
Operations
Company user user Change user access VPNs for each client
Name Lastname admin Change view operation audit
Connections
Name Lastname user Change device status
• Integrated firewall for VPN traffic
Settings Company support admin Update Firmware version • Runtime update procedure support with automatic management of termination and
Tools
Name Lastname user Add company admin user restart of services (3)
Name Lastname user Manage user account
Log Company support
Company user
user
admin
Device installer
Change device status
• Optimized VPN with access to the Ethernet subnet of the remote system
Company support user Add device access • Optimized VPN with access to the serial subnet of the remote system (serial passthrough)
Name Lastname admin Add device • Optimized VPN with access to remote devices with USB communication interface (USB
passthrough) (1)
• Internet connection sharing (ICS) with devices on the machine network (LAN) (2, 3)
• Programming of S-NAT and D-NAT rules between Ethernet communication interfaces
• Programming of static routing rules between Ethernet communication interfaces
(1) Not available for WinCE systems. (2) Not available for Yocto Linux systems. (3) Not available for Debian/Ubuntu Linux systems.
UBIQUITY X - SERVIZI DI CONNETTIVITÀ
UBIQUITY X è un pacchetto di servizi avanzati di connettività basati su
cloud e perfettamente integrati nell’infrastruttura, in grado di soddisfare
CONNETTIVITÀ SICURA RICHIESTA DI ASSISTENZA AUDIT AVANZATO GESTIONE UTENTI AVANZATA
le sempre più dinamiche esigenze delle aziende che utilizzano l’assistenza
END-TO-END Supporto all’invio di notifiche UBIQUITY registra sul dominio UBIQUITY permette la creazio-
da remoto per la messa in funzione degli impianti, per l’analisi dei malfun-
zionamenti, per la formazione a distanza e per tutte le altre attività che Connettività sicura end-to-end per la richiesta di assistenza di- cloud tutte le attività di con- ne di un numero illimitato di
specialmente oggi si sceglie di effettuare da remoto in totale sicurezza. per l’accesso ai dispositivi e l’u- rettamente dal sistema in cam- nessione ai dispositivi e delle utenti, gruppi di utenti, gruppi
so dei servizi interattivi: po. operazioni di amministrazione di dispositivi, ognuno con diffe-
Desktop remoto / Non è neces- La richiesta di assistenza vie- del dominio. L’amministrato- renti regole di accesso. Quattro
BUSINESS MODEL
sario tenere attivi servizi RDP ne inviata direttamente dall’in- re ha la possibilità di verificare diversi profili utente:
La proposta commerciale per l’acquisto dei servizi di UBIQUITY X si basa in qualsiasi momento il carico
o installare utility accessorie terfaccia di UBIQUITY Runtime Administration: consente la
su un modello di business SaaS, che rende la piattaforma per l’assisten- di lavoro svolto dagli operatori
come VNC. semplicemente cliccando un gestione di utenti e delle car-
za remota ancora più competitiva e consente di mantenere e sviluppare del supporto post-vendita, ve-
Scambio file / Tool completo bottone all’interno dell’inter- telle.
nuove funzionalità in modo più semplice ed efficiente e garantisce agli rificare la correttezza dei lavori
per effettuare download e uplo- faccia di controllo di UBIQUITY Device Installer: permette di
utenti maggiore flessibilità, rapidità di configurazione, implementazione eseguiti e ottenere statistiche
ad di file remoti. Non è neces- Runtime. aggiungere nuovi dispositivi del
e aggiornamento, accessibilità e scalabilità nelle opzioni di abbonamento. per:
I servizi UBIQUITY X si possono acquistare infatti previo pagamento di un sario aprire cartelle condivise o L’utente di Control Center abili- dominio.
canone, che dà diritto all’invio di una chiave di attivazione per l’accesso installare applicazioni accesso- tato a ricevere richieste di assi- • cliente Network security: consente
all’infrastruttura cloud gestita da ASEM e il cui valore dipende dal numero rie come FTP server. stenza vedrà apparire una noti- • dispositivo la configurazione e la messa a
di connessioni contemporanee tra i sistemi in campo e i dispositivi di sup- Chat / É possibile in molti casi fica visiva (pop-up) che segnala • operatore punto delle regole di firewall.
porto remoto (1,2,5,10 o illimitate connessioni). evitare di usare il telefono per la richiesta da parte dell’ope-
Remote access: permette di
comunicare con gli operatori ratore in campo. È possibile
effettuare sessioni di accesso
remoti e sfruttare semplice- inoltre configurare l’invio di una
remoto.
mente la chat, risparmiando sui e-mail a seguito della richiesta
di assistenza ai tecnici di sup- Gli utenti possono implemen-
costi.
porto abilitati. tare la propria struttura orga-
Multi-client / UBIQUITY Runti- nizzativa in maniera flessibile
me supporta connessioni mul- creando utenti globali e utenti
tiple contemporanee da parte locali appartenenti a sottodo-
di più control center, sia con mini potendone gestire i diritti
sessioni interattive (desktop di amministrazione e la visibi-
remoto, file transfer, etc.) che REALTÀ AUMENTATA lità delle sottocartelle limitata-
in VPN. Sono inoltre possibili Facile ed intuitiva da usare UBI- mente ai sottodomini. Utile per
molteplici sessioni interattive QUITY AR rende visibile su Con- separare la gestione del domi-
da control center verso diversi trol Center la scena inquadrata nio in sottodomini indipendenti
dispositivi ma con un solo col- dalla fotocamera dello smart rappresentanti diverse busi-
legamento VPN verso un device device dell’operatore in campo ness unit aziendali e/o impianti
remoto. con possibilità di creare anno- collocati in diverse aree geo-
Massima produttività grazie alla tazioni 3D, disegni a mano libe- grafiche.
possibilità di operare contem- ra 2D e testi sulla scena inqua-
poraneamente su una stessa AUTORIZZAZIONE DI drata dalla fotocamera sia da
macchina. CONNESSIONE parte dell’operatore sia da parte
Tramite Control Center è possi- del tecnico di supporto remo-
bile configurare UBIQUITY Run- to da Control Center, potendo
time su un dispositivo in modo comunicare facilmente sia a
che richieda conferma interat- voce grazie alla tecnologia VoIP
tiva all’operatore in campo su sia tramite la chat integrata.
eventuali connessioni in ingres- WEB API
AGGIORNAMENTI SELEZIONE AUTOMATICA so da Control Center da parte Completamente integrata API web che permettono l’in-
PROGRAMMABILI DELLA MIGLIORE dei tecnici di supporto remoto. nell’ecosistema UBIQUITY tegrazione delle funzionalità di
È possibile aggiornare i dispo- CONNESSIONE Una volta accettata la connes- garantisce: UBIQUITY con applicazioni web
sitivi UBIQUITY sia in modo Semplice funzione che misura sione in ingresso, appare un • Gestione dei permessi di terze parti, consentendo di
immediato sia programmando la qualità della connessione sia widget sempre in primo piano raggiungere un livello di inte-
l’update entro un determinato sulla rete locale che su quella
GEOLOCALIZZAZIONE DEI
che indicherà gli utenti remoti
• Standard di sicurezza roperabilità avanzato con gli
DISPOSITIVI IEC 62443
intervallo temporale. Il proces- remota. Le prestazioni sono correntemente connessi e con strumenti di gestione aziendale
so è eseguito in modo sicuro e misurate in termini di tempo di Geolocalizzazione dei dispositi- il quale è possibile in qualsiasi • Log delle connessioni come ad esempio ERP o dash-
senza il bisogno di essere pre- latenza, jitter e perdita dei pac- vi con posizionamento su map- momento interrompere le con- • Invio di “richieste di board di monitoraggio degli im-
senti sul posto. chetti. pa geografica. nessioni remote. assistenza” pianti.
INFRASTRUTTURA SERVER UBIQUITY ROUTER
Per fornire un servizio eccellente, ASEM ha predisposto Gli UBIQUITY ROUTER completano la gamma di soluzio- Disponibili anche con modem 4G GLOBAL, interfaccia Wi-
un’infrastruttura server ridondante e distribuita a livello ni per l’assistenza remota. Il software UBIQUITY integra- Fi e switch Ethernet a 4 porte garantiscono ampie opzioni
globale che garantisce scalabilità e continuità di servizio. to crea una VPN tra il PC di assistenza remota e il router di connettività. Affidabili e robusti grazie al range esteso
L’INFRASTRUTTURA SERVER PRIVATA abilitando l’accesso ai dispositivi di automazione collegati di temperatura, gli UBIQUITY router sono utilizzabili anche
Allo stesso modo è possibile replicare e predisporre un’in-
frastruttura server privata gestita in totale autonomia. Il pacchetto Private Server permette all’utente di tramite interfacce Ethernet, seriali o USB. in ambienti ostili.
installare in completa autonomia un’infrastruttura
server privata. L’installazione del server privato può
avvenire su macchine dedicate o server cloud. Due
le possibilità di implementazione: Primary Server e
Secondary Server.
Primary Server Internet
Firewall Firewall
• Contiene i dati: gestisce l’autenticazione, i per-
messi, la sicurezza
L’INFRASTRUTTURA SERVER UBIQUITY • Gestisce le licenze di UBIQUITY Runtime, acqui- Firewall
site dal cliente
Attraverso l’infrastruttura server pubblica ASEM ba-
sata su cloud, ciascun cliente, nell’ambito del pro- • Svolge la funzione di relay per l’implementazione
prio dominio, non è soggetto ad alcuna limitazione della comunicazione end-to-end
per quanto riguarda: numero massimo di utenti con- Secondary Server (opzionale)
figurabili, dispositivi associati, sessioni concorrenti, • Pacchetto opzionale con funzioni di relay. Si CONTROL CENTER ROUTER
libero accesso al traffico della rete tramite VPN. possono acquistare diversi server secondari ed
L’infrastruttura conta due server in Europa, due ne- installarli in diverse parti del mondo costruendo
gli Stati Uniti (costa occidentale e orientale), uno in a tutti gli effetti una seconda rete server paralle- UBIQUITY Server Infrastructure
America del Sud (Brasile) e due in Asia Pacific. la alla rete “pubblica”
L’infrastruttura server pubblica ASEM utilizza le • Implementa la funzione di relay per la comunica-
migliori tecniche di sicurezza per lo scambio delle zione end-to-end
informazioni quali SSL/TLS e crittografia a chiave • Si possono installare istanze multiple distribuite
pubblica a garanzia della riservatezza e dell’integrità geograficamente per diminuire la latenza e bi-
dei dati scambiati. lanciare il traffico
ROUTER RK20 RK21 RK22
PUBLIC PRIVATE NOTES
WAN 1x Gigabit Ethernet 1x Gigabit Ethernet 1x Gigabit Ethernet
Remote update of UBIQUITY (Routers/Runtime)
1x Switch Ethernet
Only by manual setting the address in the Control LAN 1x Gigabit Ethernet 1x Gigabit Ethernet
Map localization (4x Gigabit Ethernet)
Center
USB 1x USB 2.0 1x USB 2.0 1x USB 2.0
Runtime license "Portable"
VPN Mobile SERIAL 1xDB9M 1xDB9M 1xDB9M
Augmented Reality
Cellular
Request of assistance (not available for RK21 - WiFi
CONNECTIVITY
version)
Request of user authorization
Wi-Fi
Audit of Connections details
DIGITAL INPUT/ OUTPUT
Concurrent access
Subscription to Control Center channel update VPN
Two factor authentication NAT/ROUNTING
Web interface for remote desktop (like UBIQUITYweb.
Requires additional setup for the customer INTERNET SHARING
net)
By default it's not supported, could be manually INTEGRATED FIREWALL
enabled.
Control Center SDK
Note: This is a legacy feature and it is not supported -20°C + 60°C with radio module
OPERATING TEMPERATURE
anymore. -20C + 65°C without radio module
REQUIREMENTS
UBIQUITY CONTROL CENTER AND UBIQUITY TOOLS
SW REQUIREMENTS OPERATING SYSTEM HW REQUIREMENTS
Windows 10
Windows Server 2008, 2008 R2, 2012, 2012 R2,
.NET Framework 4.0 Client Profile 2016, 2019 512 MB RAM, CPU 1.6 GHz or faster
Only by manual setting the address in the Control
Center
UBIQUITY RUNTIME
SW REQUIREMENTS OPERATING SYSTEM HW REQUIREMENTS
Windows CE 6.0 (x86)
.NET Compact Framework 3.5 256 MB RAM, CPU 500 MHz or faster
Windows CE Compact 7.0 (ARM, x86)
Windows XP SP3
Windows Embedded Standard 2009 (XPe)
Windows Embedded Standard 7 (7E and 7P) 32-bit
NET Framework between 4.0 and 4.7.1 and 64-bit
(4.0 is distributed with the setup)
Windows 7 32-bit and 64-bit
512 MB RAM, CPU 500 MHz or faster
Windows 10, Windows 10 IoT Enterprise
Windows Server 2008, 2008 R2, 2012, 2012 R2,
2016, 2019
Linux Debian 10
X Window System (X11)
Linux Ubuntu 20
VPN MOBILE
HARDWARE OPERATING SYSTEM SW REQUIREMENTS
Please check Android compatibility
Android 4.1 or later
documentation
UBIQUITY VPN MOBILE APP
HARDWARE OPERATING SYSTEM SW REQUIREMENTS
Please check Android compatibility
Android 7 or later Please visit https://developers.google.com/ar/
documentation
discover/supported-devices
Please check Apple compatibility documentation iOS 11 or later for a complete list of supported devices
UBIQUITY PRIVATE SERVERS
HOSTING OPERATING SYSTEM SW REQUIREMENTS
PRIMARY SERVER:
Microsoft SQL Server 2012 Express or later
2 public IP addresses,
Windows Server 2008 R2 SP1 x64 (with .NET Framework 4.6.1 Client
one of them associated to an Internet Domain
KB2533623) .NET Core Hosting Bundle
name
Windows Server 2012 R2 x64 (with KB2999226) Web server: IIS 7.5 or later (with TLS 1.2)
SECONDARY SERVER:
SMTP Server
1 public IP address
SSL certificate
UBIQUITY / 05.2022
Copyright © ASEM 2022
ASEM S.r.l.
Via Buia 4 Phone: +39/0432-9671 email: industrialautomation@asem.it
33011 Artegna (UD) | Italia Fax: +39/0432-977465 website: www.asemautomation.com
Puoi anche leggere
