IFM QM9111 Guide d'installation

Notice d'installation
ifm moneo
11618834 / 00 09 / 2024
version 1.15 ou supérieure
FR
ifm moneo
Contenu
1
Remarques préliminaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3
2
Consignes de sécurité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4
3
Usage prévu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
5
4
Installation sous Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.1 Exigences du système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.2 Installation / mise à jour . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.3 Activation de produits moneo d’ifm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6
6
6
6
5
Première connexion à ifm moneo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.1 Première connexion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.2 Activation des licences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.2.1 Activation d'une licence d'essai . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.2.2 Activation d'une licence permanente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.2.2.1
Activation de licence en ligne . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
5.2.2.2
Activation de licence hors ligne . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
5.2.2.3
Activation des licences non enregistrées. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
5.3 Sélection de langue. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
5.4 Activation d'autres licences dans ifm moneo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
5.5 Aide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
6
Sauvegarde et restauration d'un système moneo sous Windows . . . . . . . . . . . . . . . . . . . . . . . . 11
6.1 Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
6.2 Sauvegarde . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
6.2.1 Sauvegarde automatisée via la planification des tâches Windows . . . . . . . . . . . . . . 12
6.3 Récupération. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
7
Désinstallation sous Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
8
Annexe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
8.1 Ports utilisés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
8.2 Paramètres de réseau et de communication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
8.2.1 Changer le nom d'hôte / le port dans un système Windows . . . . . . . . . . . . . . . . . . . 15
8.2.2 Création d'un alias dans le serveur DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
8.2.3 Création d’une règle de pare-feu. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
8.2.4 Cryptage de transport TLS dans un système Windows . . . . . . . . . . . . . . . . . . . . . . . 16
8.2.4.1
Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
8.2.4.2
Activation du cryptage de transport TLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
8.3 L’activation de licence d'autres produits via le service Sentinel RMS License Manager
(par ex. serveur VSE OPC UA) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
8.4 Enregistrement des appels API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
8.5 Journalisation des événements de connexion dans l’observateur d’événements de
Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2
ifm moneo
1
Remarques préliminaires
Ce document sert à la mise en service et à l'utilisation du logiciel ifm moneo.
►
Action à effectuer
>
Retour d’information, résultat
[...]
Désignation d'une touche, d'un bouton ou d'un affichage
→
Référence
Remarque importante
Le non-respect peut aboutir à des dysfonctionnements ou perturbations
Information
Remarque supplémentaire
3
ifm moneo
2
Consignes de sécurité
Lire la notice d'installation avant d'installer le logiciel.
S'assurer que le logiciel est approprié pour l'application concernée sans aucune restriction
d'utilisation.
Le non-respect des consignes ou des données techniques peut provoquer des dommages corporels
et/ou matériels.
Le non-respect des consignes, l'emploi non conforme par rapport aux prescriptions, un montage ou
une manipulation incorrects peuvent porter atteinte à la sécurité des personnes et des installations.
L’utilisation doit être conforme aux normes nationales et internationales en vigueur. La personne qui
installe le logiciel en est responsable.
4
ifm moneo
3
Usage prévu
ifm moneo est un cadre logiciel qui comprend divers produits logiciels.
Les produits logiciels existants et leurs caractéristiques peuvent être consultés sur www.ifm.com.
ifm moneo est destiné aux applications suivantes (en fonction des produits sous licence) :
•
Paramétrage d’appareils
•
Visualisation et évaluation de valeurs process avec affichage des tendances pour la surveillance
continue de l’état des machines et des systèmes
•
Déclenchement d’avertissements et d’alarmes en fonction de l’état
•
Traçabilité et évaluation qualitative des objets physiques mobiles dans les chaînes de production et
de logistique
ifm moneo peut être utilisé pour l’assurance qualité, la gestion de la maintenance préventive et pour
l’optimisation efficace et efficiente de la fabrication. De plus, ifm moneo peut être utilisé pour
augmenter la transparence et l’efficacité de mouvement de produits et d’objets physiques mobiles.
ifm moneo n’est pas un système de commande au sens d’un automate programmable.
5
ifm moneo
4
Installation sous Windows
4.1
Exigences du système
Voir fiche technique et spécification technique sur www.ifm.com.
4.2
Installation / mise à jour
Si d’autres services sont actifs sur le système Windows pour d’autres produits logiciels, veuillez
noter les informations en annexe dans le chapitre suivant : Ports utilisés (Ò / 15)
Si d’autres produits logiciels sont licenciés sur le système Windows via le service Sentinel RMS
License Manager, veuillez noter les informations en annexe dans le chapitre suivant :
L’activation de licence d'autres produits via le service Sentinel RMS License Manager (par ex.
serveur VSE OPC UA) (Ò / 18)
Avant de commencer l’installation, veuillez vous assurer que vous disposez des droits
d’administrateur.
Effectuer l’installation comme administrateur.
Des mises à jour peuvent être effectuées à partir de la version actuelle et de la dernière version
majeure. Les mises à jour à partir de l’avant-dernière version majeure ou de versions encore
plus anciennes ne sont pas autorisées.
Example : À partir de la version 1.8.1, aucune mise à jour vers la version 1.10.0 n’est autorisée.
Effectuer d’abord une mise à jour vers la version 1.9.x, puis vers la version 1.10.0.
Installer/mettre à jour le logiciel ifm moneo comme suit :
u Ouvrir le fichier d’installation ifm_moneo_x.x.x.xxxxx.exe comme administrateur (bouton droit de la
souris [Exécuter comme administrateur]).
u Accepter les termes de la licence et cliquer sur [Installer].
w ifm moneo est installé (entre autres dans le chemin C:\Program Files\ifm electronic\moneo).
u Une fois l’installation terminée, cliquer sur [Fermer] .
u Redémarrer le système.
Le programme d’installation vérifie si une version d’ifm moneo est déjà installée et détecte
automatiquement si une première installation ou une mise à jour doit être effectuée.
4.3
Activation de produits moneo d’ifm
L’activation de produits moneo d’ifm se fait par les codes d'activation de licence (LAC).
Exemple : Le passage de moneo|configure SA à ifm moneo|RTM est effectué également par l'octroi
de l’activation des licences au sein de moneo|configure SA. Aucune installation de logiciel
supplémentaire n'est nécessaire.
Vous effectuez l’activation d’autres produits moneo d’ifm dans une installation existante comme suit :
u Cliquer sur .
u Cliquer sur [Gestion du système]
u Cliquer sur [Gestion des licences].
w La gestion des licences affiche toutes les licences disponibles et actuellement utilisées. Les
utilisateurs ayant les droits appropriés peuvent activer des licences supplémentaires avec les
LACs correspondants. Vous pouvez choisir entre l'activation en ligne et hors ligne :
Activation en ligne
Activation hors ligne
6
ifm moneo
u Déconnecter l’utilisateur d'ifm moneo et le reconnecter.
w Les nouveaux produits sont disponibles.
7
ifm moneo
5
Première connexion à ifm moneo
u Lancer ifm moneo via le menu Démarrer ou au moyen du raccourci créé (l’icône) sur le bureau.
5.1
Première connexion
Lors de la première connexion, il faut créer un utilisateur avec des droits d'administrateur.
ü La fenêtre pour la configuration de l’administrateur apparaît.
u Saisir le prénom, le nom et l'adresse e-mail.
(L'adresse e-mail sera utilisée comme nom d'utilisateur)
u Saisir le mot de passe et le confirmer.
u Accepter les conditions générales de vente.
u Cliquer sur [Se connecter].
w moneo sera configuré en conséquence. Cela peut prendre un moment.
w L'utilisateur configuré est connecté à moneo.
Pour que le système et la gestion des utilisateurs restent configurables, il doit toujours exister
dans le système un compte d’utilisateur avec des droits d’administrateur.
5.2
Activation des licences
En principe, le logiciel est livré avec une licence d’essai limitée dans le temps. Dans la fenêtre
d’activation de la licence, vous pouvez choisir d’activer la licence d’essai ou d’activer une licence
permanente.
5.2.1
Activation d'une licence d'essai
Après l’activation de la licence d’essai, le logiciel est utilisable sans restriction pendant 30 jours. Après
l’expiration de la licence d’essai, le logiciel ne peut plus être utilisé. Pour continuer à utiliser le logiciel,
une activation permanente de la licence est nécessaire. Si aucune activation permanente de la licence
n’a encore été effectuée, le logiciel signale 10 jours avant l’expiration de la licence d’essai, lors de la
connexion, dans une fenêtre de notification l’expiration prochaine de la licence.
5.2.2
Activation d'une licence permanente
En tant que client ifm enregistré, vous pouvez activer la licence permanente en ligne ou hors ligne.
Code d’activation de licence (LAC) :
Pendant le processus d’activation, vous devez saisir le code d’activation de licence (LAC).
•
Si vous avez acheté le logiciel et les licences correspondantes directement auprès d’ifm, ifm vous
a envoyé le LAC par e-mail.
•
Si vous avez acheté le logiciel auprès d’un partenaire commercial ou dans le cadre d’un article en
kit, vous trouverez le LAC écrit dans les documents joints. Comme vous n’êtes pas encore
enregistré comme client ifm, il s’agit d’abord d’une licence non enregistrée. L’enregistrement se fait
plus tard dans le processus d’activation de la licence → Activation des licences non enregistrées
(Ò / 9). L’enregistrement a lieu afin de pouvoir vous fournir, en tant que client, des informations
sur le logiciel (par ex. des mises à jour).
5.2.2.1 Activation de licence en ligne
u Cliquer sur  (pas lors de la première activation après l’installation du logiciel).
u Sélectionner [Activation en ligne].
8
ifm moneo
u Cliquer sur [CONTINUER].
u Saisir le code d’activation de licence (LAC) reçu par courriel.
u Cliquer sur [CONTINUER].
u Cliquer sur [FINI].
w Toutes les licences activées sont affichées.
Paramètres proxy (uniquement lors de la première activation après l’installation du logiciel)
Si pendant l’activation de licence en ligne aucune connexion au serveur de licences EMS ne
peut être établie, le logiciel affiche une boîte de dialogue pour la configuration proxy.
u Saisir l’adresse http ou https du serveur proxy.
u Saisir le nom d’utilisateur et le mot de passe pour vous connecter au serveur proxy.
u Cliquer sur [Vérifier la connexion].
u Si la vérification de connexion est réussie, cliquer sur [Sauvegarder le proxy].
5.2.2.2 Activation de licence hors ligne
Si l’activation en ligne n’est pas possible parce qu’il n’y a pas de connexion internet, les licences
peuvent également être activées hors ligne.
u Cliquer sur  (pas lors de la première activation après l’installation du logiciel).
u Sélectionner [Activation hors ligne].
u Cliquer sur [CONTINUER].
u Noter le fingerprint affiché.
OU
Cliquer sur [Sauvegarder sous forme de fichier txt], sélectionner le répertoire souhaité et
sauvegarder fingerprint.txt.
u Sur un ordinateur avec une connexion en ligne, ouvrir la page https://licensing.ifm.com, cliquer sur
[Activer la licence], suivre les instructions de cette page et copier la clé de licence qui y est
générée.
u Poursuivre l’octroi de licence dans le logiciel :
Cliquer sur [CONTINUER].
u Saisir la clé de licence reçue.
u Cliquer sur [CONTINUER].
u Cliquer sur [FINI].
w Toutes les licences activées sont affichées.
5.2.2.3 Activation des licences non enregistrées
Pendant le processus d'activation, vous vous enregistrez en tant que client ifm.
u Sélectionner [Activation en ligne].
u Cliquer sur [CONTINUER].
u Saisir le code d'activation de la licence (LAC).
u Cliquer sur [CONTINUER].
u Noter le fingerprint affiché.
OU
Cliquer sur [Sauvegarder sous forme de fichier txt], sélectionner le répertoire souhaité et
sauvegarder fingerprint.txt.
9
ifm moneo
u Sur un ordinateur avec une connexion en ligne, ouvrir la page https://licensing.ifm.com, cliquer sur
[Activer la licence], suivre les instructions de cette page et copier la clé de licence qui y est
générée.
u Poursuivre l'octroi de licence dans ifm moneo :
Cliquer sur [CONTINUER].
u Saisir la clé de licence reçue.
u Cliquer sur [CONTINUER].
u Cliquer sur [FINI].
w Toutes les licences activées sont affichées.
5.3
Sélection de langue
L’interface d’ifm moneo est affichée dans la langue actuelle du navigateur, si cette langue est prise en
charge par ifm moneo.
Pour afficher ifm moneo dans une autre langue :
u Sélectionner la langue souhaitée pour représenter des pages web dans les réglages du navigateur.
u Rafraîchir la page.
5.4
Activation d'autres licences dans ifm moneo
Dans ifm moneo, ouvrir le dialogue pour l’activation d’autres licences de la manière suivante :
u Cliquer sur .
u Cliquer sur [Gestion du système]
u Cliquer sur [Gestion des licences].
w La gestion des licences affiche toutes les licences disponibles et actuellement utilisées. Les
utilisateurs ayant les droits appropriés peuvent activer des licences supplémentaires avec le LAC
correspondant. Vous pouvez choisir entre l’activation en ligne et hors ligne :
Activation de licence en ligne (Ò / 8)
Activation de licence hors ligne (Ò / 9)
5.5
Aide
Une aide correspondante est disponible pour tous les modules au sein d’ifm moneo.
Vous pouvez ouvrir l'aide pour le dialogue affiché via .
Dans la documentation qui s’y trouve, vous trouverez des informations détaillées sur l'administration et
le fonctionnement d'ifm moneo. Il décrit, entre autres, comment cartographier la configuration de vos
installations dans ifm moneo et comment paramétrer vos appareils. Une fonction de recherche est
disponible dans l’aide.
10
ifm moneo
6 Sauvegarde et restauration d'un système moneo sous
Windows
Un utilisateur disposant de droits d'administrateur Windows peut sauvegarder et restaurer un système
moneo.
La sauvegarde comprend les éléments suivants :
•
bases de données moneo
•
configurations moneo
Lors de la sauvegarde, un fichier ZIP est créé avec l’horodatage de la création de la sauvegarde. Le
fichier de sauvegarde avec l’horodatage souhaité peut être sélectionné lors de la restauration.
Une sauvegarde peut être effectuée à tout moment pendant l’exécution. moneo n’est pas
affecté et reste opérationnel.
Pendant la restauration, le système moneo s'arrête automatiquement. Aucun traitement de
données n'est effectué pendant cette période.
Après la restauration, le système moneo se trouve dans l'état dans lequel il se trouvait au
moment de la sauvegarde. Toutes les données plus récentes sont écrasées.
Veuillez installer le logiciel 7-Zip avant de créer une sauvegarde (Téléchargement : https://7zip.org).
Le programme d’archivage zip de Windows ne peut pas créer de grands fichiers de
sauvegarde. Le programme 7-Zip est donc nécessaire pour pouvoir exécuter le script de
sauvegarde.
6.1
Conditions
•
Seul un système moneo licencié et activé peut être restauré après une sauvegarde.
•
La sauvegarde et la restauration doivent être effectuées sur le même ordinateur.
•
Le logiciel 7-Zip doit être installé sur cet ordinateur.
•
Il faut disposer de suffisamment d’espace libre pour la sauvegarde.
•
La restauration nécessite suffisamment d’espace libre.
•
Le système moneo actuel et le système moneo à restaurer doivent avoir la même version
principale de moneo.
Si la version 1.6.x est installée, la version 1.6.0 sauvegardée peut par exemple être restaurée.
Toutefois, si la version 1.5.x ou 1.7.x est installée, la version 1.6.0 sauvegardée ne peut pas être
restaurée.
•
Les droits d’administrateur Windows sont nécessaires aussi bien pour la sauvegarde que pour la
restauration.
6.2
Sauvegarde
u Ouvrir Windows PowerShell en tant qu’administrateur.
u Ouvrir le répertoire C:\Program Files\ifm electronic\moneo\scripts .
u Définir la directive d’exécution des scripts PowerShell sur « RemoteSigned » :
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine
u Exécuter le fichier backup_moneo.ps1 avec PowerShell (bouton droit de la souris sur le fichier →
sélectionner [Exécuter avec PowerShell]).
u Sélectionner le répertoire cible pour la sauvegarde et confirmer avec [OK].
11
ifm moneo
w Le système crée les fichiers suivants :
- un fichier de sauvegarde (Backup_moneo_V.V.V_YYYYMMDD-HHmmss.zip)
- un fichier de contrôle (Backup_moneo_V.V.V_YYYYMMDD-HHmmss.md5)
Les fichiers créés ne doivent pas être modifiés.
6.2.1
Sauvegarde automatisée via la planification des tâches Windows
La sauvegarde des données de moneo peut être configurée en tant que tâche via la planification des
Windows afin d’être effectuée automatiquement.
u Sous [Outils d’administration Windows], sélectionner l’entrée [Planificateur de tâches].
u Dans le menu [Actions], sélectionner l’entrée [Créer une tâche de base...]
u Saisir le nom souhaité pour la tâche.
u Cliquer sur [Suivant].
u Sélectionner le déclencheur pour définir quand la sauvegarde doit être effectuée, par exemple tous
les jours.
u Cliquer sur [Suivant].
u Définir le déclencheur de manière plus précise, par exemple en fixant la date et l’heure de début
ainsi que l’intervalle de répétition.
u Cliquer sur [Suivant].
u Sélectionner [Démarrer un programme] comme action.
u Cliquer sur [Suivant].
u Dans le champ [Programme/script], saisir le programme à exécuter :
powershell.exe
u Dans le champ [Ajouter des arguments (facultatif)], indiquer le chemin du script de sauvegarde
moneo ainsi que l’emplacement souhaité :
-file "C:\Program Files\ifm electronic\moneo\scripts\backup_moneo.ps1" C:
\backup\
u Cliquer sur [Suivant].
u Valider la question de sécurité.
u Cliquer sur [Terminer].
6.3
Récupération
Pendant la restauration, le système moneo s'arrête automatiquement. Aucun traitement de
données n'est effectué pendant cette période.
Après la restauration, le système moneo se trouve dans l'état dans lequel il se trouvait au
moment de la sauvegarde. Toutes les données plus récentes sont écrasées.
u Vérifier si le lecteur C:\ offre suffisamment d'espace libre.
L'espace libre sur le lecteur C:\ doit être au moins deux fois plus grand que le fichier de
sauvegarde à importer (fichier ZIP).
u Ouvrir Windows PowerShell en tant qu’administrateur.
u Ouvrir le répertoire C:\Program Files\ifm electronic\moneo\scripts .
u Définir la directive d’exécution des scripts PowerShell sur « RemoteSigned » :
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine
u Démarrer le script de restauration :
.\restore_moneo.ps1
12
ifm moneo
u Sélectionner le répertoire et le fichier de sauvegarde (fichier ZIP) avec l’horodatage souhaité et
confirmer avec [OK].
w Le script vérifie la compatibilité des versions de moneo et l’exactitude des fichiers de sauvegarde.
w Après une vérification réussie, le système moneo est réinitialisé à l’état du fichier de sauvegarde
sélectionné et redémarré.
13
ifm moneo
7
Désinstallation sous Windows
Vous pouvez désinstaller ifm moneo via le panneau de configuration de Windows. Les données
sauvegardées (par exemple les données des utilisateurs, les valeurs process, etc.) et les licences ne
sont pas supprimées par la désinstallation. Ces données restent sur l'appareil et peuvent être
réutilisées après la réinstallation d'ifm moneo.
Désinstallez le logiciel ifm moneo comme suit :
u Se connecter à Windows en tant qu'administrateur.
u Ouvrir le panneau de configuration de Windows.
u Cliquer sur [Programmes et fonctionnalités].
u Cliquer sur [ifm moneo].
u Cliquer sur [Désinstaller] et confirmer l'invite de sécurité.
u Dans la fenêtre d'installation, cliquer sur [Désinstaller].
w ifm moneo est désinstallé.
u Une fois la désinstallation terminée, cliquer sur [Fermer].
Les données sauvegardées sont disponibles dans le répertoire suivant même après la désinstallation :
C:\ProgramData\ifm electronic\moneo
14
ifm moneo
8
Annexe
Les chapitres suivants contiennent des informations sur les réglages étendus permettant de configurer
moneo pour les grands réseaux d'entreprise.
En règle générale, ces informations ne sont pas nécessaires pour les installations standard.
8.1
Ports utilisés
Les ports suivants sont utilisés par ifm moneo sous Windows et ne doivent pas être utilisés par
d'autres applications :
Port
Application
5000 (TCP)
ifm moneo
8086 (TCP)
influx DB
8088 (TCP)
influx backup DB
5439 (TCP)
postgres DB
5093 (TCP/UDP)
Sentinel RMS License Manager
ifm moneo ne peut pas être installé correctement ni fonctionner correctement si au moins un de
ces ports est utilisé ou bloqué par d'autres applications.
8.2
Paramètres de réseau et de communication
8.2.1
Changer le nom d'hôte / le port dans un système Windows
Le nom d’hôte sous lequel ifm moneo est accessible peut être modifié.
Le cas échéant, il est nécessaire de modifier le port, par exemple si ce numéro de port est déjà utilisé
par un autre service.
u Ouvrir le fichier C:\Program Files\ifm electronic\moneo\os\appsettings.machine.json
dans un éditeur.
u Insérer le texte suivant après la première accolade ouverte :
"ExternalHosts": [
"${ListeningUri}",
"http://hostname.company.tld:5000"
],
Si plusieurs noms d’hôtes sont utilisés, d’autres entrées peuvent être ajoutées, chacune
séparée par une virgule.
Exemple :
…
"http://hostname1.company.tld:5000",
"http://hostname2.company.tld:5000"
…
L’adresse IP peut être saisie à la place du nom d’hôte. Dans ce cas, il faut également utiliser
l’adresse IP dans la barre d’adresse du navigateur.
u Adapter hostname , company et tld .
u Adapter le numéro de port (dans l’exemple : 5000 ).
u Enregistrer le fichier et fermer.
u Redémarrer le service [moneo OS].
15
ifm moneo
w moneo peut être accédé à http://hostname.company.tld .
Si le numéro de port est modifié, le fichier appsettings.json doit également être adapté :
u Ouvrir le fichier C:\Program Files\ifm electronic\moneo\os\appsettings.json dans un
éditeur.
w Après la première accolade ouverte, le texte suivant apparaît :
"Authenticated": false,
"ListeningUri": "http://localhost:5000",
"Urls": "http://*:5000",
"StrictMode": false,
"BaseConnectionStrings": {
"Postgresql": {
"Host": "localhost",
"Port": 5439,
"Username": "postgres",
"Password": "postgres",
…
u Adapter le numéro de port (dans l’exemple : 5000 ) aux deux positions.
u Enregistrer le fichier et fermer.
u Redémarrer le service [moneo OS].
Lors d’une mise à jour de moneo, toute modification manuelle dans le fichier
appsettings.json est écrasée et doit être refaite après la mise à jour.
8.2.2
Création d'un alias dans le serveur DNS
L'adaptation suivante est nécessaire pour la création d'un alias dans le serveur DNS :
u Un administrateur doit créer un alias dans le serveur DNS avec le nom moneo.yourcompany.tld
qui pointe sur l'adresse suivante :
http://hostname.company.tld:5000/
u Cela doit ensuite être adapté en conséquence dans le fichier C:\Program Files\ifm
electronic\moneo\os\appsettings.machine.json :
→ Changer le nom d'hôte / le port dans un système Windows (Ò / 15).
8.2.3
Création d’une règle de pare-feu
Pour l'accès depuis un système distant, il faut éventuellement adapter le pare-feu :
u Un administrateur doit créer une règle de pare-feu pour le port TCP 5000 entrant.
8.2.4
Cryptage de transport TLS dans un système Windows
Un utilisateur disposant de droits d'administrateur Windows peut configurer le cryptage de transport
TLS dans moneo et établir ainsi une connexion sécurisée entre un client et le système serveur de
moneo. Les demandes des clients, par exemple une connexion d'utilisateur, sont alors cryptées via
https.
8.2.4.1 Conditions
•
moneo version 1.8.0 ou supérieure
•
Système d'exploitation Microsoft Windows actuel correspondant aux spécifications validées par ifm
•
Autorisation d'administrateur sur le serveur Microsoft Windows
•
Certificat d'authentification du serveur web
Le fichier de certificat nécessaire doit présenter les propriétés suivantes :
16
ifm moneo
•
Le certificat doit être authentifié par l'autorité de certification racine de l'entreprise.
•
L'attribut [commonName] doit contenir le nom d'hôte du serveur.
•
En option, dans l'attribut [X509v3 Subject Alternative Name] on peut ajouter [Localhost] et [adresse
IP du serveur].
•
Pour [X509v3 Key Usage], [Digital Signature] et [Key Encipherment] doivent être sélectionnés.
•
Pour [X509v3 Extended Key Usage], [TLS Web Server Authentication] doit être configuré.
8.2.4.2 Activation du cryptage de transport TLS
Pour activer le cryptage de transport TLS :
u Se connecter dans Windows en tant qu'utilisateur avec des droits d'administrateur.
u Importer le certificat dans la mémoire de certificats locale.
u Ajouter l'autorité de certification racine en tant qu'autorité de certification racine de confiance.
u Ouvrir le fichier C:\Program Files\ifm electronic\moneo\os\appsettings.machine.json
dans un éditeur.
u Insérer le texte suivant dans l'accolade globale { } :
,
"ExternalHosts": [
"${ListeningUri}",
"https://[Servername]:5001",
"http://[Servername]:5000"
],
"OpenIdConnect": {
"RequireHttpsMetadata": true
},
"JwtBearer": {
"RequireHttpsMetadata": true
},
"ListeningUri": "http://localhost:5000",
"Urls": "[http://:5000|http://+:5000/]",
"Kestrel": {
"Endpoints": {
"Http": {
"Url": "http://[Servername]:5000"
},
"Https": {
"Url": "https://[Servername]:5001",
"Certificate": {
"Subject": "[CN-of-Server-certificate]",
"Store": "My",
"Location": "LocalMachine",
"AllowInvalid": true
}
}
}
}
u Redémarrer le serveur.
17
ifm moneo
8.3 L’activation de licence d'autres produits via le service Sentinel
RMS License Manager (par ex. serveur VSE OPC UA)
moneo est licencié via le service Windows Sentinel RMS License Manager. D’autres produits logiciels,
comme le serveur VSE OPC UA, utilisent également ce service pour l’activation de licence.
L’activation de licence pour différents produits avec différentes versions de ce service sur le même
serveur peut provoquer des erreurs. Pour éviter cela, il convient de tenir compte des points suivants :
•
Si le serveur VSE OPC UA doit être installé sur le même système Windows, ce produit doit d’abord
être installé et licencié. Ensuite, moneo peut être installé et licencié.
•
Si d’autres produits logiciels sont déjà installés sur un système Windows et qu’ils ont été licenciés
via le service Windows Sentinel RMS License Manager version < 9.8.0, un fonctionnement sans
erreur ne peut être garanti pour le moment. Pour cela, contactez au préalable le support ifm.
•
Si d’autres logiciels sont déjà installés sur un système Windows et qu’il ont été licenciés via le
service Windows Sentinel RMS License Manager version ≥ 9.8.0, installez moneo sur un autre
système.
8.4
Enregistrement des appels API
moneo permet d’enregistrer des appels API. Cette fonction n’est pas activée par défaut.
L’enregistrement est configuré de la manière suivante :
u Ouvrir le fichier C:\Program Files\ifm electronic\moneo\os\appsettings.machine.json
dans un éditeur.
u Insérer le texte suivant :
"Logging":
{
"W3C": {
"Enabled": true,
"LogDirectory": "C:\\W3CLogs"
}
}
u Le cas échéant, adapter le répertoire pour les fichiers log.
L’enregistrement s’effectue selon la norme W3C et peut être configuré en conséquence.
8.5 Journalisation des événements de connexion dans
l’observateur d’événements de Windows
Les actions en combinaison avec la connexion des utilisateurs à moneo peuvent être documentées
dans l’observateur d’événements de Windows.
Par défaut, la journalisation de ces événements est désactivée. Vous pouvez activer la journalisation
de la manière suivante :
u Ouvrir le fichier de configuration : appsettings.machine.json sous C:
\Program Files\ifm electronic\moneo\os .
u Mettre les EventLogs sur « true » :
},
"FeatureManagement": {
"EventLogs": true
},
u Sauvegarder le fichier.
w Les actions de connexion dans moneo sont affichées dans l’observateur d’événements de
Windows avec la source « ifm_moneo ».
Les actions de connexion suivantes dans moneo sont journalisées :
18
ifm moneo
•
Connexion réussie
•
Connexion non réussie
•
Déconnexion
•
Données de connexion inconnues
Affichage des événements de connexion :
u Ouvrir l’observateur d’événements de Windows.
u Sélectionner les [protocoles] / [applications Windows].
u Le cas échéant, filtrer les événements affichés selon la source « ifm_moneo ».
19
">