Gestion des tunnels

L’installation d’une application sur un appareil de production active le tunnel de chaque port de son template de port. Les utilisateurs disposant du privilège réseau sur l’appareil peuvent désactiver et réactiver les tunnels depuis les paramètres de l’application sur l’appareil.

Activation d’un tunnel

1. Ouvrez un appareil dans votre projet.
2. Trouvez l’application en cours d’exécution dans la liste des applications.
3. Cliquez sur l’icône de paramètres.
4. Allez dans la section Accès à distance.
5. Activez le tunnel pour le port souhaité.

Lors de l’activation :

• Ports HTTP/HTTPS : Une URL sur le domaine de tunnel est générée. Cliquez sur l’URL ou sur l’icône globe dans la liste des applications de l’appareil pour ouvrir le service dans votre navigateur. Elle est privée : elle ne s’ouvre que pour les utilisateurs connectés à IronFlock ayant accès à l’appareil, ou pour les requêtes portant la clé API d’un compte IronFlock, sauf si le port est passé en Public (ports HTTP et HTTPS uniquement), ce qui l’ouvre à tous — par exemple à un webhook cloud.
• Ports TCP/UDP : Un numéro de port distant est alloué et affiché dans les paramètres. Utilisez ce port avec votre application cliente (par ex. une visionneuse VNC, TIA Portal).

L’icône globe

Lorsqu’un tunnel est actif, une icône globe apparaît sur la carte de l’application de l’appareil, dans la vue carte comme dans la liste des applications. Un clic sur cette icône ouvre l’URL principale d’accès à distance (celle du port marqué main: true dans le template de port).

Désactivation d’un tunnel

Désactivez le tunnel dans la section Accès à distance des paramètres de l’application. L’URL ou le port distant du tunnel cesse immédiatement de fonctionner.

Journalisation des audits

Chaque activation et désactivation de tunnel est journalisée :

• Qui a activé ou désactivé le tunnel
• Quand l’action a eu lieu
• Quel port était concerné

De plus, l’utilisation effective du tunnel (les connexions via le proxy) est journalisée. Cette piste d’audit est disponible dans les paramètres de l’appareil, dans le panneau du journal d’audit.

Privilèges requis

Pour activer ou désactiver un tunnel, passer un port en public ou réserver un port, un utilisateur a besoin du privilège réseau sur l’appareil. Le propriétaire du projet et l’utilisateur qui a ajouté l’appareil en disposent par défaut.