Accès distant automates et PLC
L’accès distant à un automate programmable (PLC) permet au technicien de se connecter depuis son bureau comme s’il était physiquement sur site. Il peut lire les variables process, modifier des paramètres, télécharger un programme ou analyser un diagnostic de panne — sans déplacement.
L’architecture repose sur la gateway Eziwan installée sur le réseau OT du site. Elle établit un tunnel VPN vers le cloud, qui proxifie la connexion du technicien vers l’automate. L’automate "voit" une connexion locale ; le technicien "voit" l’automate comme s’il était dans le même réseau.
Compatibilité : Siemens S7-300/400/1200/1500, Schneider Modicon M221/M241/M340, Wago 750, Beckhoff CX, Allen-Bradley, ABB, et tout automate avec interface Ethernet ou RS-485.
Ressources :
Prise en main HMI et IHM à distance
Les interfaces homme-machine (HMI/IHM) graphiques — écrans tactiles, pupitres, SCADA locaux — peuvent être pilotées à distance via une prise de main à distance (RDP, VNC, navigateur web selon le modèle). Le technicien voit l’écran de l’opérateur en temps réel et peut interagir dessus.
Cas d’usage typiques : modification de recette sur un pupitre Siemens Comfort Panel, diagnostic d’alarme sur un SCADA local Vijeo Citect, configuration d’un régulateur de température.
Ressource : Accès distant IHM/HMI industriel
Accès distant par marque d’automate
Chaque constructeur d’automate a ses spécificités protocolaires. Nous avons documenté l’accès distant pour les principales marques :
| Marque / équipement | Guide dédié |
|---|---|
| Siemens S7 (300/400/1200/1500) | Accès distant Siemens S7 |
| Schneider Electric (Modicon M2xx/M340) | Accès distant Schneider |
| Wago (série 750/1000) | Accès distant Wago |
| Beckhoff (CX/IPC) | Accès distant Beckhoff |
| IHM / HMI (toutes marques) | Accès distant IHM/HMI |
| Variateurs de vitesse | Accès distant variateur |
| Armoires électriques | Accès distant armoire électrique |
Télé-diagnostic et réduction des déplacements
Le télé-diagnostic va plus loin que le simple accès distant : il s’agit d’analyser l’état de l’installation depuis le cloud sans même ouvrir de session interactive. La plateforme Eziwan monitore en continu les variables clés et détecte les anomalies avant la panne.
Exemples de détection préventive :
- Dérive progressive d’un capteur de pression (usure d’un joint)
- Augmentation de la consommation électrique d’un moteur (roulement en fin de vie)
- Nombre croissant de redémarrages d’un automate (problème d’alimentation)
- Latence réseau anormale sur une gateway (antenne 4G à vérifier)
Cette approche de maintenance prédictive réduit les pannes imprévues et programme les interventions en dehors des heures de production.
Ressources :
VPN zero-trust vs VPN classique
Le VPN industriel zero-trust d’Eziwan se distingue fondamentalement d’un VPN d’entreprise classique :
| Critère | VPN classique | Zero-trust Eziwan |
|---|---|---|
| Direction de la connexion | Entrante (port ouvert) | Sortante uniquement |
| Configuration pare-feu | Règle NAT + port forwarding | Aucune modification requise |
| Périmètre de confiance | Réseau interne = zone de confiance | Zéro confiance implicite |
| Accès granulaire | Par réseau / subnet | Par équipement + utilisateur + horaire |
| MFA | Optionnel | Intégré par défaut |
| Journalisation | Variable | Exhaustive et horodatée |
| Exposition surface d’attaque | Port exposé sur Internet | Aucun port exposé |
Pour une analyse détaillée : VPN industriel vs accès distant
Nos solutions d’accès distant
| Solution | Description |
|---|---|
| Accès distant industriel | Vue d’ensemble de l’accès distant OT |
| Accès distant PLC | Connexion aux automates toutes marques |
| Siemens S7 | Spécificités S7-300/400/1200/1500 |
| Schneider Electric | Modicon M221/M241/M340 |
| Wago | Série 750 et 1000 |
| Beckhoff | CX et IPC TwinCAT |
| IHM / HMI industriel | Prise en main écrans et pupitres |
| Variateur de vitesse | Accès distant drives et variateurs |
| Armoire électrique | Diagnostic armoire à distance |
| Télé-diagnostic industriel | Diagnostic prédictif sans session interactive |
| Maintenance prédictive IIoT | Détecter la panne avant qu’elle arrive |
| VPN industriel | Architecture VPN pour réseaux OT |
| VPN vs accès distant industriel | Comparatif technique détaillé |