beroNet

beroNet Cloud — gestion à distance

C’est l’équipement qui ouvre la connexion, pas le cloud. Une passerelle beroNet envoie environ une fois par minute une requête HTTPS vers l’extérieur, transmet son état, récupère les tâches en attente et renvoie le résultat. Rien ne doit entrer dans le réseau du client, et le NAT ne pose aucun problème.

Chaque requête contient les paramètres réseau, l’état d’enregistrement SIP, l’état des ports RNIS ainsi que la charge du processeur et de la mémoire. C’est la base du tableau de bord et des alertes, et c’est le premier endroit à consulter quand un équipement se comporte mal.

Gestion de parc avec le beroCloud. En haut, deux administrateurs travaillent dans un navigateur web : ils gèrent, configurent et mettent à jour le parc, et reçoivent une notification quand un équipement tombe. Au milieu se trouve le beroCloud avec son tableau de bord. En dessous figurent trois sites clients — site A, site B et site C — chacun avec une passerelle beroNet derrière le pare-feu du client. Chaque passerelle ouvre environ une fois par minute une connexion HTTPS sortante vers le cloud, transmet son état et récupère la tâche qui l’attend : une modification de configuration ou une mise à jour firmware, planifiée si besoin. Aucun port entrant, aucune redirection de port et aucune règle NAT ne sont nécessaires, puisque chaque connexion part de l’intérieur du réseau du client.Administrateurnavigateur webAdministrateurnavigateur webgérer, configurer,mettre à journotification quandun équipement tombeberoCloudtableau de bordl’équipement se connecte —HTTPS chaque minuteles tâches attendent :configuration, firmwareAucun port entrant, aucune redirection de port, aucune règle NAT — chaque connexion part de l’intérieur.Pare-feu du clientSite Apasserelle beroNetPare-feu du clientSite Bpasserelle beroNetPare-feu du clientSite Cpasserelle beroNet
Un ou plusieurs administrateurs gèrent depuis un navigateur un parc réparti sur plusieurs sites. C’est toujours l’équipement qui ouvre la connexion, vers l’extérieur, à travers le pare-feu du client.

À quoi cela sert

  • Supervision à distance de nombreux équipements, avec changements d’état et de connexion
  • Configuration et mises à jour firmware sur tout un parc, planifiées si besoin
  • Tableau de bord avec tous les équipements sur une carte, classés par site
  • Notification en cas de défaillance d’un équipement
  • Sauvegarde et restauration de la configuration
  • Activation d’une configuration et redémarrage à distance
  • Installation d’applications du beroNet Market sur un équipement ou sur tout un parc
  • Compteurs d’erreurs CRC, état d’enregistrement SIP et LTE
  • Gestion des clients et provisioning au premier démarrage (comptes partenaire et professionnel)

Comment un équipement rejoint le cloud

Un compte est organisé en sites, en général un par site client, et chaque équipement est rattaché à l’un d’eux. Il y a deux façons d’enregistrer un équipement :

  • Depuis l’équipement. Dans l’interface web de la passerelle, rubrique Remote Management, saisir les identifiants du compte beroCloud et activer la supervision cloud. L’équipement a besoin d’un accès internet et d’un serveur de noms correctement configuré.
  • Automatiquement au démarrage. Avec un compte Professional, une entrée de redirection indique à l’équipement quoi faire dès qu’il démarre : rejoindre un compte donné, charger une configuration XML depuis une URL de provisioning, ou les deux — la connexion au serveur de provisioning passe alors par TLS avec un certificat signé par beroCloud. Pour créer l’entrée, il faut le numéro de série complet et l’adresse MAC de l’équipement ; les deux figurent sur l’étiquette de l’équipement ou de son emballage.
Les deux façons dont un équipement beroNet rejoint un compte beroCloud. Chemin du haut : la passerelle est configurée à la main — le compte beroCloud est saisi dans son interface web, rubrique Remote Management, et l’équipement est rattaché à un site de ce compte. Chemin du bas : au premier démarrage, l’équipement interroge le beroCloud, et une entrée de redirection, que seuls les comptes Professional peuvent créer, le rattache au compte. L’entrée est créée à partir du numéro de série complet et de l’adresse MAC de l’équipement. Elle peut en outre diriger l’équipement vers une URL de provisioning, d’où il charge une configuration XML en TLS avec un certificat signé par beroCloud.passerelle beroNetà la main — vous saisissezle compte dans l’interface web,rubrique Remote Managementpasserelle beroNetinterrogeau démarrageEntrée deredirectioncompte Professionalle rattacheau comptecompteberoCloudorganisé par siteL’entrée est créée à partir du numéro de série complet et de l’adresse MAC de l’équipement. Elle peut aussidiriger l’équipement vers une URL de provisioning, d’où il charge une configuration XML en TLS.
Deux chemins vers un compte : saisi à la main dans l’interface web de l’équipement, ou transmis à l’équipement au premier démarrage par une entrée de redirection.

Sécurité

  • L’équipement et le cloud communiquent uniquement en HTTPS, et l’interface web de beroCloud est elle aussi servie en HTTPS.
  • En plus de son numéro de série, chaque équipement s’identifie par sa propre clé cloud. Cette clé peut être changée si elle a pu être divulguée.
  • Les sauvegardes de configuration ne sont envoyées que si la fonction de sauvegarde est activée ; elles sont alors stockées sur le serveur beroCloud. Les projets dont la configuration ne doit pas quitter leur propre réseau provisionnent plutôt leurs équipements en local.

Pour commencer

Inscription sur berocloud.beronet.com — 30 jours d’essai gratuits. L’inscription demande un nom d’utilisateur, le nom de l’organisation, une adresse e-mail et un premier site ; le compte est actif dès que l’adresse e-mail est confirmée. L’enregistrement, le tableau de bord et le service de redirection sont décrits pas à pas dans le wiki beroNet : beroCloud et Device Redirect Service.

Questions fréquentes

Un équipement beroNet a-t-il besoin de beroCloud pour fonctionner ?

Non. beroCloud est un complément, pas une condition. Chaque équipement se configure par sa propre interface web, et les configurations peuvent aussi être déployées sans le cloud : sous forme de fichier XML depuis un serveur de provisioning en HTTP, HTTPS ou TFTP, par options DHCP ou par l’API de l’équipement.

Quels ports faut-il ouvrir dans le pare-feu pour beroCloud ?

Aucun port entrant. L’équipement ouvre environ une fois par minute une connexion HTTPS sortante vers berocloud.beronet.com. Il lui faut un accès internet et un serveur de noms correctement configuré ; aucune redirection de port ni règle NAT n’est nécessaire.

Peut-on retirer un équipement de beroCloud ?

Oui. Un équipement peut être désenregistré de beroCloud à tout moment depuis son interface web. Le service de redirection, qui interroge beroCloud au démarrage pour savoir s’il y a des tâches, peut lui aussi être désactivé sur l’équipement.