Veelgestelde vragen van onze Remote Access webinars

Alle vragen en antwoorden uit onze webinar-serie Hoe haal je het meeste uit toegang op afstand

Onze webinars over 'Hoe haal je het meeste uit externe toegang' trokken veel belangstelling. Door de hoge opkomst en het aantal vragen hebben we niet alles kunnen bespreken tijdens de webinars. In dit artikel vind je alle vragen en antwoorden gegroepeerd per categorie.

Ga naar antwoorden:
IXON Cloud &White labeling | Toegang op afstand | Connectiviteit | Beveiliging | Gegevensfuncties | API | Andere

Als je niet in staat was om deel te nemen aan het webinar, meld je dan aan voor onze webinars op aanvraag en bekijk de opgenomen video's (deze zijn ook beschikbaar in het Duits, Nederlands, Frans, Italiaans en Pools).

IXON Cloud &White Labeling-gerelateerde vragen

Wat kost white labeling? Is het mogelijk om white label routers één voor één te bestellen?

Hieronder vind je het prijsmodel voor white labelling. U kunt een IXrouter één voor één bestellen. De frontfolies zijn per partij van 250 stuks te bestellen. Een volledige lijst met inbegrepen functies en add-ons is te vinden op de prijspagina.

White labeling - Premium branding van bedrijfsaccounts
(aangepaste URL, merk-e-mails, aangepaste ondersteuningsinformatie)

Eenmalige aankoop

White labeling - Mobiele applicatie

Eenmalige aankoop + jaarlijks abonnement voor onderhoudskosten

Witte markering - IXrouter met folie op de voorkant

Eenmalige aankoop per 250 stuks

Is de aangepaste URL voor white labeling een link naar uw servers? Of moet het intern worden gehost?

Je kunt de aangepaste URL doorsturen naar de servers van IXON met een DNS (CNAME) wijziging. Wij zorgen voor de hosting van het platform.

Hoe lang is uw cloud gratis te gebruiken? Wat zijn de betaalde diensten?

Het IXON cloudportaal is altijd gratis te gebruiken. We kiezen er bewust voor om niet met een licentiemodel per gebruiker te werken. U kunt dus een onbeperkt aantal gebruikers uitnodigen. Klik hier voor een overzicht van alle inbegrepen features en add-ons (betaalde diensten).

Welke cloudomgeving wordt gebruikt? Gebruik je je eigen beheerde servers of gebruik je een dienst zoals AWS of Azure?

Onze cloudomgeving wordt volledig beheerd door IXON. We gebruiken verschillende hostingproviders in verschillende geografische gebieden, voornamelijk Digital Ocean, Vultr en Upcloud.

Hoe de gebruikerstoegang tot apparaten in het netwerk beheren?

Standaard is er geen toegang toegestaan ​​voor verkeer dat afkomstig is van de LAN-zijde van de IXrouter naar het bedrijfsnetwerk. Het is echter mogelijk om dit in te schakelen. Dit kan handig zijn wanneer een PLC in het LAN van de IXrouter moet kunnen communiceren met een ander apparaat in het bedrijfsnetwerk.

Wordt ondersteuning geboden in andere talen dan Engels, bijv. Duits?

Momenteel wordt ondersteuning aangeboden in het Engels en Nederlands. In de nabije toekomst wordt dit uitgebreid met Duits.

Is de inkooporder aanpasbaar voor elke klant?

We kunnen ter referentie een aankoopnummer toevoegen.

Kunnen we apparaatsjablonen gebruiken? Hoe werkt het?

Ja, dat kan. Nadat u een apparaat met de juiste instellingen heeft geconfigureerd, kunt u het apparaat als sjabloon opslaan. Klik rechtsboven op de knop "Bewerken" en selecteer "Opslaan als sjabloon". Open het nieuwe apparaat en kies "Laden vanuit sjabloon". Zo simpel is het.

Remote toegang gerelateerde vragen

Ik wilde meer weten over toegang op afstand tot het HMI-paneel. Hoe wordt dit geïmplementeerd? Is een sm@rt-serverlicentie vereist op het paneel in het geval van Siemens-panelen?

Voor Siemens is ja een SmartServer-licentie vereist. Dit is meestal standaard in de Comfort- en hogere reeksen, maar kan een aanvulling zijn op de Basic-reeks. Om dit met IXON Cloud te laten werken, moet er een VNC-server op het HMI-paneel draaien. De meeste HMI-merken hebben ingebouwde VNC-serversoftware op hun panelen geïnstalleerd. Als dat niet het geval is, moet u gratis VNC-serversoftware zoals RealVNC of TightVNC op het HMI-paneel installeren.

Kan ik op afstand naar andere HMI-pagina's gaan dan de pagina's die worden weergegeven door de machinist?

Elke HMI, VNC-server of HTTP-service kan worden gekoppeld aan de IXON Cloud, zolang ze maar zijn verbonden met de IXrouter of IXagent. Elke gebruiker met de juiste gebruikersrechten kan dit instellen en toegankelijk maken voor andere gebruikers die toestemming hebben om een ​​specifiek (type) dienst te zien.

Is het mogelijk om op afstand verbinding te maken met een pc?

Ja, er zijn verschillende manieren om verbinding te maken met een pc voor toegang op afstand. De meest gebruikelijke is om een ​​VNC-server (zoals TightVNC) op de pc te installeren, de pc aan te sluiten op de IXrouter en er verbinding mee te maken via de VNC-service van IXON.

Is er een oplossing om twee schermen naast elkaar over te nemen, of in te zoomen op één van beide schermen?

Het is helaas niet mogelijk om aan te geven of je het ene scherm, het andere scherm of beide wilt weergeven. Er wordt een generieke VNC-verbinding opgezet en u zult zien wat de VNC-server teruggeeft. We hebben dit als feature request genoteerd, omdat er inderdaad mogelijkheden zijn om onze service uit te breiden.

Als alternatieve of tijdelijke oplossing is het misschien goed om te weten dat het bij veel VNC-servers mogelijk is om in te stellen welk scherm je op afstand wilt zien. Je kunt het dus beperken tot 1 scherm.

• TightVNC:klik met de rechtermuisknop op de VNC-server> configuratie> video> schermgebieden
• UltraVNC:klik NIET met de rechtermuisknop op de VNC-server, maar zoek naar "UltraVNC-serverinstellingen"> schermopname> geavanceerd> toon primaire / secundaire weergave
• Andere VNC-servers hebben vergelijkbare instellingen.

Op mijn mobiel heb ik de IXON app gedownload en zie ik de portal met alle apparaten. Helaas kan ik geen VPN-verbinding tot stand brengen, ook al kan ik de apparaten online zien? Hoe kan ik dit oplossen?

Zoals de naam "Mobile VPN" al aangeeft, kun je een beveiligde VPN-verbinding opzetten vanaf je mobiele telefoon naar de IXrouter. Eenmaal verbonden, kunt u vrij overschakelen naar elke andere app op uw smartphone zonder uw VPN-verbinding te verliezen. Als je de VPN-verbindingsknop niet kunt zien, heb je er mogelijk geen toegang toe.

Zou het mogelijk zijn om het bedieningspaneel van een ABB-robot toe te voegen?

Als het controlepaneel van ABB VNC ondersteunt of een webserver heeft, is het toegankelijk via ons platform.

Werkt de HTTP-service ook voor Priva Building Management Systems (BMS)?

Je kunt TC Webvision toevoegen via HTTP zodat je direct verbinding kunt maken met TC Webvision via e-app of browser. Of, bijvoorbeeld, toegang krijgen tot een SX100 via VNC.

Vragen over connectiviteit

Is het mogelijk om USB-apparaten op de IXrouter aan te sluiten?

De USB-poort in de IXrouter is alleen voor installatiedoeleinden. Het kan niet worden gebruikt om andere randapparatuur aan te sluiten.

Werkt de IXrouter in China en Rusland? Heb ik een speciaal type router nodig om dit te laten werken? Vroeger had je een speciale Amerikaanse variant, nu niet meer?

In dit artikel lees je waar IXON wereldwijd door onze klanten wordt gebruikt. Dit geldt ook voor China en Rusland. In het verleden hadden we 3 varianten voor de 4G-routers, maar deze zijn samengevoegd tot het 4G-global model. Bekijk hier alle IXrouter-modellen.

Is het mogelijk om te downloaden van en te uploaden naar een Siemens PLC of HMI in China als ik niet in China ben? Of heeft de Chinese overheid de toegang geblokkeerd?

Ja, het is mogelijk om software van buiten China te implementeren door gebruik te maken van onze speciale Stealth-modus. Deze modus maskeert VPN-verkeer als normaal internetverkeer. Zo kun je probleemloos de software van je Siemens hardware in China aanpassen.

We zijn van plan de huidige simkaarten in de router om te wisselen en over te stappen naar M2M-simkaarten met vaste IP-adressen. Hoe kunnen we de SIM-configuratie wijzigen?  

Dit kan op 2 manieren:

1. Maak een configuratiebestand voor de nieuwe simkaart in uw serviceportal. Haal dan lokaal eerst de stroom uit de IXrouter, plaats de simkaart terug, zet de IXrouter weer aan met de USB-stick erin. Het nieuwe configuratiebestand wordt nu gekopieerd en geïnstalleerd op de IXrouter en de IXrouter is weer online.
2. In je serviceportal bij de betreffende IXrouter onder het kopje configuratie kun je de WAN instellingen aanpassen. Hier kunt u de nieuwe gegevens van de simkaart invoeren. Wanneer je vervolgens de nieuwe configuratie naar de IXrouter pusht, gaat je IXrouter offline, omdat de nieuwe instellingen niet overeenkomen met de instellingen op de IXrouter. Als je op locatie eerst de stroom van de IXrouter haalt, vervolgens de nieuwe simkaart plaatst en vervolgens de IXrouter weer van stroom voorziet, komt deze weer online.

Nadat ik nieuwe firmware op de WAGO PLC had geïnstalleerd, verloor ik de IXagent-module. Hoe voorkom ik dit?

Als je een installatie bijwerkt die al op de IXON Cloud is geregistreerd, moet je een back-up maken van het IXagent-configuratiebestand, dat je kunt vinden op:/etc/ixon/ixagent.conf

Zet dit bestand terug nadat je de installatie hebt voltooid. Je kunt dan de "registreren en activeren"-delen van dit artikel overslaan, aangezien je IXagent nog steeds geregistreerd en geactiveerd is. Meer details over de WAGO IXagent vindt u op onze ondersteuningswebsite:https://support.ixon.cloud/hc/en-us/articles/360000929611-WAGO-IXagent

Veel klanten aarzelen om een ​​inbelverbinding via VPN via hun systeem te hebben. Heb je hier meer informatie over hoe je beveiligd bent om deze klanten gerust te stellen? Of raden jullie de simkaartmodule aan?

Al onze beveiligingsmaatregelen zijn gedocumenteerd in onze Security Whitepaper. Neem voor een specifieke vraag contact op met ons ondersteuningsteam, zij helpen u graag verder. Om het gebruik van de internetverbinding van het bedrijf te vermijden, kun je het 4G-model met een simkaart gebruiken. Neem voor vragen over simkaarten of providers contact op met ons ondersteuningsteam.

Zijn B&R of Rockwell PLC's ook toegankelijk?

Ja, dat zijn ze, zowel B&R als Rockwell worden ondersteund. Zolang de PLC-controller een Ethernet-poort heeft, kan deze worden gebruikt voor PLC-toegang op afstand.

Bij een andere oplossing is het mogelijk om je eigen software op het apparaat te draaien? Is dit mogelijk met IXON?

Voor sommige merken, zoals WAGO en Phoenix Contact hebben we een IXagent module. Deze firmware is direct op de controller te installeren (bekijk hier alle IXagents). Je kunt geen eigen software installeren of draaien op ons IXrouter-apparaat voor fog- of edge-computingdoeleinden. Sommige klanten bouwen hun eigen configuratie met behulp van onze IXagent en een aangepast stukje software op een mini-pc.

Kan GSM worden gebruikt als reserveverbinding wanneer Ethernet of WiFi uitvalt??

Ja, configureer eenvoudig de verbindingsmethode van uw voorkeur (bedraad, 4G/LTE of Wi-Fi), de eerste fallback-optie en de tweede fallback-optie. Wanneer de gewenste verbindingsoptie wegvalt, zal de IXrouter automatisch proberen verbinding te maken via een van de uitwijkverbindingen.

Is het mogelijk om een ​​netwerk op te zetten tussen verschillende routers via VPN? Maakt machine A in fabriek A bijvoorbeeld verbinding via VPN met machine B in fabriek B?

Ja dat kan via onze M2M Cloud Cluster oplossing.

Is er een starterskit om het product te testen?

Ja, je kunt een gratis starterspakket aanvragen met onze meest geavanceerde IXrouter.

Kun je ook seriële apparaten of alleen Ethernet aansluiten? Is er een maximum aan machines die u op elke IXrouter kunt aansluiten?

Alleen ethernet apparaten kunnen direct op de IXrouter worden aangesloten. De IXrouter heeft 4 Ethernet-poorten, maar je kunt ook een switch aansluiten om het aantal apparaten uit te breiden tot 255. Het IXON Cloud-account kent geen beperkingen wat betreft het aantal apparaten.

Is het mogelijk om meer dan één controller op een IXrouter aan te sluiten?

Ja, zie antwoord hierboven.

Als de monteur is aangemeld voor onderhoud en iemand anders zich aanmeldt, wie heeft dan voorrang?

U kunt met meer dan één persoon tegelijk verbinding maken. Er is geen prioriteit, beide krijgen toegang.

Veiligheidsgerelateerde vragen

Hoe zit het met een firewall die de eindklant kan beheren?

De IXrouter heeft een ingebouwde firewall met instellingen voor het bedrijf en internet. Om verkeerde configuratie te voorkomen en machines bloot te stellen aan internet, is het niet mogelijk om de firewall-instellingen handmatig te configureren. Onze firewall scheidt het machinenetwerk van het bedrijfsnetwerk, dus het is standaard niet mogelijk om vanuit het LAN van de machine verbinding te maken met andere apparaten op het bedrijfsnetwerk.

Is het mogelijk om de firewall te schakelen met een sleutelschakelaar, zodat er geen mogelijkheid is om toegang te krijgen tot het netwerk van de klant wanneer de machine op afstand wordt benaderd?

Het netwerk van de klant is niet toegankelijk via VPN. Lees er alles over in onze security whitepaper. Als je eindklant volledige controle wil over het gebruik van VPN-toegang, kan hij handmatig VPN-toegang uitschakelen met een lokale schakelaar via de digitale ingang van de IXrouter.

Welke poorten zijn standaard open van LAN naar WAN als je toegang hebt tot internet en het bedrijfsnetwerk?

Standaard is al het verkeer van LAN naar WAN uitgeschakeld. Het is mogelijk om de verbinding met het bedrijfsnetwerk en toegang tot internet afzonderlijk te openen.

Is het mogelijk om een ​​virus te verspreiden als een VPN-verbinding actief is?

Voorbeeld:op het moment dat je via IXON bent verbonden met een machine van een klant, is het eigenlijk een soort lokaal netwerk, toch? Stel dat de klant een computer in dat netwerk heeft die een virus heeft en dat verspreidt over het netwerk, dan zijn wij in theorie ook kwetsbaar, toch? En we kunnen het virus ook doorgeven aan andere klanten.

Ja, net als elke andere netwerkverbinding beschermt een VPN niet tegen malware-infecties. Het is daarom een ​​goede beveiligingspraktijk om een ​​virusscanner te installeren op alle computers die op een computernetwerk zijn aangesloten. De kans op infectie is dan erg klein.

Typische malware, zoals computerwormen, is normaal gesproken gericht op een zeer specifiek besturingssysteem, b.v. (embedded) Windows of Linux. Lever je machines aan kritische industriële sectoren die vatbaar zijn voor aanvallen door statelijke actoren, dan is het uiteraard verstandig om aanvullende beveiligingsmaatregelen te nemen.

Is het mogelijk om toegang te krijgen tot de IXON-portal met tweefactorauthenticatie? Zo ja, hoe?

Ja, dat kan. Elke gebruiker kan tweefactorauthenticatie activeren via authenticatietools zoals Authy, Google of Lastpass-authenticators. Ga naar je persoonlijke profielinstellingen. Klik op de edit-knop bij de instellingen voor “Inloggen en beveiliging” en kies voor “Tweefactorauthenticatie”. Volg nu de stappen om het te activeren.

Hoe kunnen we IT-afdelingen van onze eindklant ervan overtuigen dat ze een IXrouter in hun netwerk moeten toestaan? De regels en veiligheidsvoorschriften van de eindklant worden met de tijd strenger.

We begrijpen de situatie van IT-afdelingen en willen graag het belang benadrukken van een zeer strak beveiligingsbeleid in bedrijfsnetwerken. Bij IXON hebben we verschillende beveiligingsdocumenten gemaakt die je meer kunnen vertellen over de beveiliging van onze producten en oplossingen. In deze documenten leggen we uit wat de implicaties zijn van het hebben van een IXrouter in het bedrijfsnetwerk, hoe je toegang tot internet geeft en welke best practices er zijn op het gebied van het configureren van de firewall.

Ten slotte bieden we IT-afdelingen ook de mogelijkheid om de VPN-verbinding lokaal uit te schakelen via de digitale ingang op de IXrouter. Zo kan de eindgebruiker bepalen wanneer de IXrouter op afstand toegankelijk is.

Lees meer:
5 argumenten die ervoor zorgen dat IT de cloud goedkeurt
Beveiligingsblogs

Hoe zit het met certificeringen? Ondersteunt u EN 62443-3 en CSA (Canada) certificering of heeft u scheeps-/bootcertificeringen?

Momenteel hebben we deze certificeringen voor de IXrouter.

Daarnaast beschikken we over een uitgebreid ISO 27001 gecertificeerd Information Security Management System en de bijbehorende best practices garanderen dat we informatiebeveiliging altijd de focus geven die het verdient.

Vragen over gegevenskenmerken

Hebben eindklanten ook toegang tot dashboards? Kunt u gebruikers in de toekomst alleen toegang geven tot een specifiek dashboard of een selectie van dashboards?

Ja, u kunt uw klanten toegang geven tot hun machine. Nodig ze gewoon uit voor het apparaat. We breiden momenteel ons toestemmingssysteem uit om dit mogelijk te maken. In de komende maanden kunnen specifieke gebruikersrollen worden toegekend om toegang te krijgen tot specifieke dashboards.

Wordt Ethernet-IP ondersteund voor datalogging?

Jawel. Op dit moment ondersteunen we Ethernet-IP, OPC-UA, Modbus TCP, Siemens S7 en BACnet voor datalogging.

Is het mogelijk om een ​​offline melding te krijgen in de standaardconfiguratie zonder een Cloud Notify-licentie te hoeven kopen? Zodat we onze klanten kunnen antwoorden dat hun machine niet beschikbaar is.

Nee, dat kan niet. Voor alarmen en meldingen is een Cloud Notify-licentie vereist. Dit is slechts een eenmalige aankoop per apparaat. Eenmaal geactiveerd, kunt u alarmen instellen en ontvangen wanneer de machine offline is.

Kan ik ergens een demo van uw rapportagetool zien?

Ja, meld u aan voor onze gratis producttour en krijg toegang tot ons demobedrijf om door enkele voorbeelddashboards te bladeren. Of neem contact op voor een gepersonaliseerde demo. Merk op dat het ook mogelijk is om meer geavanceerde dashboards te ondersteunen met behulp van onze API. Voor deze kun je krachtige business intelligence-tools gebruiken, zoals Tableau, Power BI of Qlikview.

Wat zijn de minimale sampletijden die je toepast in je cloud en hoe zorg je voor tijdsynchronisatie van de verschillende datavariabelen?

Het kleinste datalogging pakket is 1000 datapunten per uur. We onderscheiden onze licenties door het aantal datapunten/uur dat je mag loggen, maar wat is eigenlijk de "datapunten/uur"? Hier is een eenvoudig voorbeeld:als u elke minuut 1 variabele logt, gebruikt u in totaal 1 x 60 =60 datapunten per uur.

De tijd wordt gesynchroniseerd via de interne Network Time Protocol server in de IXrouter. Dit zorgt ervoor dat de Cloud Logging-gegevens de juiste tijdstempels hebben, zelfs wanneer de IXrouter offline is. We zorgen voor een samplefrequentie van <5ms via het IXON Data Push-protocol.

IXON kan communiceren met Siemens S7. Welk specifiek protocol wordt er gebruikt, Profinet?

U kunt niet alleen uw Siemens PLC verbinden met IXON Cloud voor toegang op afstand, u kunt ook gegevens ophalen van Siemens PLC's in IXON Cloud met behulp van het specifieke Siemens-protocol.

Wordt verzameld door de machines opgeslagen in de cloud? Zijn er geheugen- of opslaglimieten?

Ja, bij gebruik van datalogging worden uw gegevens veilig opgeslagen op onze databaseservers (in de cloud). Er zijn geen geheugen- of opslaglimieten voor het opslaan van de gegevens.

Wie is de eigenaar van de gegevens in IXON Cloud?

Jij bent (of je klant).

Op welke cloudoplossing is het platform gebaseerd?

Over het algemeen wordt onze cloudomgeving beheerd door IXON. We gebruiken voornamelijk verschillende hostingproviders in verschillende geografische gebieden; Digital Ocean, Vultr en Upcloud.

Kan ik gegevens ophalen uit mijn cloud in uw rapportagetool?

Ja, u kunt gegevensdashboards exporteren naar CSV-bestanden. Een andere manier is om alle gegevens via onze API op te halen en in andere applicaties of BI-tools zoals Tableau of Power BI te gebruiken om rapporten te maken.

API- en integratievragen

Wat betreft de API, welke protocollen worden ondersteund?

IXON Cloud bestaat uit een REST API en Webhooks. Deze moderne technologieën zorgen voor een probleemloze en toekomstbestendige integratie met uw apps. Raadpleeg ons Ontwikkelaarsportaal voor alle details.

Kan de API alleen worden gebruikt in combinatie met de Cloud Logging-service?

Nee, het kan worden gebruikt voor alle functies van het IXON-platform, zoals VPN en gebruikers. Raadpleeg ons Ontwikkelaarsportaal voor alle details.

Heeft u nog andere vragen?

Probeer deze artikelen om je antwoord te vinden:

• [FAQ] Populaire vragen over IXON
• [FAQ] Alles wat je moet weten over de datalogging-functie van IXON
• [FAQ] Alles wat je moet weten over de alarm- en meldingsfunctie van IXON
• [FAQ] PLC-gegevensregistratie

We helpen je graag verder als je andere vragen hebt over onze producten. Neem contact met ons op en er is hulp onderweg!

[[Neem contact met ons op]]