Automates et IHM
Accès distant aux automates et IHM, sans ouvrir de port
Vos équipes autorisées atteignent à distance les automates et IHM répartis sur vos sites ou installés chez vos clients. L'agent crée une connexion sortante vers votre hub ; vous gardez les droits, les journaux et les sessions, sans exposer un port sur le réseau de la machine.
Prise 4
De l'équipement à l'intervenant : le chemin
Le chemin, dans cet ordre. L'équipement - automate, IHM, calculateur - est joint par l'agent posé sur une machine de son réseau. L'agent ouvre un flux sortant vers le hub que vous hébergez : rien n'écoute sur le site, et aucune règle de pare-feu entrante n'est demandée. Le hub porte la télémétrie, les droits, le journal et les sessions enregistrables. L'intervenant autorisé entre par le hub, et n'atteint que les cibles qu'on lui a ouvertes - jamais le réseau du site.
Diagnostiquer ou programmer un automate à distance
Votre client d'automate tourne sur votre poste, comme toujours. PipeLinker Desktop ouvre un port local et le redirige vers le service déclaré : l'outil du constructeur joint l'équipement par son nom, sans qu'on réécrive une adresse ni qu'on apprenne une interface de plus. Ce qui change, c'est le chemin ; pas l'outil, pas la méthode.
L'équipement, lui, n'a rien reçu. Il ne porte pas d'agent, il n'a pas été redémarré, et son réseau n'a pas été ouvert : c'est l'agent d'une machine voisine qui ouvre la connexion finale, en sortant.
Atteindre une IHM ou une interface web industrielle
L'IHM s'ouvre dans votre navigateur, à travers la connexion de l'agent, sans VPN et sans client à installer. Le routage se fait par nom d'hôte et non par préfixe de chemin, et ce détail décide de tout : ces firmwares écrivent des URL absolues partout, et un routage par chemin les casse - la page s'affiche, les boutons ne font plus rien. Par le nom, l'interface se comporte comme sur le site.
Préparer l'intervention grâce à la télémétrie
Avant d'ouvrir quoi que ce soit, l'état de la machine est déjà là : ce qui répond, ce qui ne répond plus, depuis quand, et ce qui tourne dessus. Un automaticien qui part en astreinte sait s'il ouvre une session ou s'il prend la voiture, ce qui n'est pas la même soirée.
Encadrer les accès des automaticiens et des intégrateurs
Les droits se donnent par rôle, par parc et par cible, à des personnes nommées. Un intégrateur voit le parc de son client et rien d'autre. Quand l'identifiant de la cible est scellé dans le hub, il ouvre la session sans jamais le recevoir. Et tout ce qu'il fait entre au journal : l'heure, la cible, la durée, et le déroulement quand c'est un terminal ou un écran.
Intervenir chez un client sans lui demander d'ouvrir un port
C'est souvent la vraie contrainte du constructeur de machines : le réseau n'est pas le sien, et la demande d'ouverture passe par une informatique qui n'a aucune raison de dire oui. L'agent n'a besoin que d'une connexion Internet sortante - 4G, 5G, la box du site - et rien à exposer : la question ne se pose plus, donc elle ne se négocie plus.
Qui entre, sur quelle cible, et ce qu'il en reste au journal
Les questions qu'on nous pose
Mon client d'automate fonctionnera-t-il tel quel ?
C'est le principe : un port local sur votre poste, redirigé vers le service déclaré. Les outils qui joignent une adresse et un port fonctionnent sans modification. Ce qui exige une découverte par diffusion sur le réseau local, non - et cela s'éprouve à l'enrôlement, pas un jour d'intervention.
Et si l'IHM est en HTTP, sans certificat ?
C'est le cas courant sur un équipement industriel, et cela ne pose pas de problème : la liaison chiffrée est celle qui va de votre navigateur au hub et du hub à l'agent. Le dernier saut reste sur le réseau local de l'équipement, là où il l'a toujours été.
Combien d'équipements derrière un seul agent ?
Autant que le réseau en porte : on déclare un service par cible, et la licence compte les machines où l'agent est installé, pas les services qu'elles desservent.
Page mise à jour le 22 septembre 2026. Page technique, tenue par l'équipe PipeLinker de LOOTUS SECURITY, éditeur du produit. La date vient du dépôt, pas d'une saisie.