Dossier IoT

Accès distant IHM / HMI industriel via VPN 4G

Prenez la main à distance sur vos IHM industriels (Siemens TP, Magelis, Weintek, Beijer) via VNC ou RDP sur tunnel VPN 4G. Guide complet accès distant HMI.

En bref
L'accès distant à un IHM industriel (Siemens TP, Schneider Magelis, Weintek, Beijer) s’effectue via VNC ou RDP dans un tunnel VPN 4G. L’opérateur prend la main sur l’écran tactile à distance, voit exactement la même interface que sur site et peut interagir avec les boutons et paramètres — avec une latence de 30 à 80 ms sur 4G.

L’accès distant aux IHM industriels : un levier de productivité majeur

Un IHM (Interface Homme-Machine) — ou HMI en anglais — est l’écran tactile ou le pupitre de commande qui permet à l’opérateur d’interagir avec le process industriel. Siemens TP700/TP1500, Schneider Magelis GTO, Weintek cMT, Beijer X2 : ces équipements sont présents sur quasiment toutes les machines et lignes de production modernes.

Accéder à distance à ces IHM ouvre des possibilités considérables :

  • Dépannage à distance : l’ingénieur de support voit exactement ce que voit l’opérateur sur site
  • Formation virtuelle : démonstration de l’interface sans déplacement
  • Audit de configuration : vérification des paramètres machine sans arrêt de production
  • Support client : les constructeurs de machines peuvent assister leurs clients en temps réel

Protocoles d’accès distant HMI : VNC et RDP expliqués

VNC (Virtual Network Computing)

VNC est le protocole standard de prise en main à distance d’écran. Il transmet les pixels de l’écran distant vers le client et renvoie les clics et frappes clavier. VNC utilise le port TCP 5900 (5900 pour l’affichage 0, 5901 pour l’affichage 1, etc.).

Avantages pour les HMI industriels :

  • Compatible avec Linux embarqué, Windows CE, Windows IoT
  • Léger en ressources — fonctionne sur des IHM avec peu de RAM
  • Nombreux clients VNC disponibles (RealVNC, TigerVNC, UltraVNC)
  • Compression d’image adaptée aux interfaces industrielles peu animées

RDP (Remote Desktop Protocol)

RDP est le protocole Microsoft de bureau à distance. Il est exclusivement disponible sur Windows complet (XP, 7, 10, 11, Server). Port TCP 3389.

Avantages pour les PC industriels :

  • Meilleure qualité d’affichage et performance
  • Intégration native Windows
  • Chiffrement TLS natif

Compatibilité par marque d’IHM

MarqueModèleProtocoleConfiguration
SiemensTP Comfort (KTP700/900/1200 Comfort)VNCTIA Portal > Device properties > Web server
SiemensSIMATIC IPC (PC industriel)RDP + VNCWindows natif
SchneiderMagelis GTU/GTOVNCVijeo Designer
SchneiderMagelis iPCRDP + VNCWindows natif
WeintekcMT (cMT3090, cMT3151…)VNCEasyBuilder Pro > System > VNC
WeintekeMT (eMT3070, eMT3105…)VNCEasyBuilder Pro
BeijerX2 ProVNC + RDPiX Developer
BeijerX2 baseVNCiX Developer
MitsubishiGOT2000VNCGT Works 3
OmronNA seriesVNCSysmac Studio

Architecture de l’accès distant HMI via VPN 4G

L’architecture repose sur le même principe que pour les automates :

  1. Le HMI est sur le réseau local industriel avec une adresse IP fixe
  2. Le routeur 4G VPN (rail DIN, 24 V DC) est connecté au même switch
  3. Le tunnel VPN donne accès au réseau local depuis l’extérieur
  4. Le client VNC (RealVNC Viewer, TightVNC, etc.) se connecte à l’IP du HMI sur le port 5900

Côté sécurité, le VNC ne doit jamais être exposé directement sur Internet. Le port 5900 ne doit être accessible qu’à travers le tunnel VPN.

Configuration VNC sur les HMI les plus courants

Weintek cMT

Dans EasyBuilder Pro, allez dans System Parameters > Remote Desktop. Cochez "Enable VNC Server", définissez un mot de passe, choisissez le port (5900 par défaut). Après téléchargement, le VNC Server démarre automatiquement.

Siemens TP Comfort (via TIA Portal)

Dans TIA Portal, sélectionnez le HMI et allez dans Properties > Web server. Activez "Enable web server on this device" et "Enable VNC access". Après compilation et téléchargement, connectez-vous via VNC sur le port 5900.

Schneider Magelis GTU

Dans Vijeo Designer, allez dans Target > Configuration > Remote Access. Activez le VNC Server et définissez le mot de passe.

Optimiser les performances VNC pour l’accès 4G

Pour une expérience fluide sur liaison 4G, quelques réglages côté client VNC :

  • Compression Tight ou ZRLE : meilleure compression pour les interfaces vectorielles industrielles
  • Couleurs 16 bits : divise par 2 la bande passante sans impact visuel sur des IHM industriels
  • Mises à jour partielles : les clients VNC modernes n’envoient que les zones modifiées de l’écran
  • Désactiver le fond d’écran (pour les HMI sous Windows) : réduit les transferts inutiles

En pratique, sur une 4G correcte (>5 Mbit/s, latence <80 ms), l’accès distant à un HMI industriel est très confortable pour toutes les opérations de dépannage et de configuration.

Questions fréquentes

À consulter aussi