Configuration de la connexion à Tekla PowerFab Go
Tekla PowerFab Go se connecte à la base de données de votre entreprise via Tekla PowerFab Remote Monitor. L'activation et le maintien d’une connexion sécurisée nécessitent des modifications spécifiques de votre réseau et de votre pare-feu.
La gestion des pare-feu de votre système est extrêmement importante.
Utilisez le tableau ci-dessous comme guide pour autoriser la connexion à travers chaque couche de sécurité de votre organisation. Les modifications de la sécurité du réseau doivent être effectuées par un administrateur réseau professionnel.
Pour en savoir plus, reportez-vous à la section Installation de Tekla PowerFab Go.
| Tekla Serveurs | Fournisseurs de services Internet (FAI) | Sécurité du réseau | Serveur de l'entreprise | |
|---|---|---|---|---|
| Hôte pour le site Tekla PowerFab Go | Accès à internet | Matériel de pare-feu : Pare-feu de l'entreprise ou routeur réseau local | Pare-feu et logiciel de sécurité Windows | Tekla PowerFab Remote Monitor |
| Enregistrement IP/A statique de l'entreprise : port1 TCP par défaut | Adresse IP locale du serveur de l'entreprise : port1 TCP par défaut | |||
|
Adresses IP requises : 100.25.80.52 23.20.111.82 100.24.217.156 18.223.67.252 54.241.216.243 |
Dans certains cas, les FAI bloquent toutes les adresses IP qui ne figurent pas dans la liste blanche et demandent l'ajout des adresses IP Tekla PowerFab à leur liste. |
Le pare-feu doit autoriser les connexions entrantes provenant des adresses IP du serveur Tekla à passer par le serveur de l'entreprise sur le port TCP sélectionné. C'est généralement à ce niveau que la plupart des connexions sont inhibées lors de l'installation. Il peut être nécessaire de mettre les URL sur liste blanche en plus des adresses IP. |
S’il est activé, le pare-feu Windows doit disposer de règles entrantes pour autoriser la connexion via le port TCP sélectionné. Assurez-vous que la configuration appliquée est sécurisée.2 |
Assurez-vous que le Tekla PowerFab Remote Monitor et les dossiers associés ne sont pas bloqués ou restreints par un logiciel antivirus, les autorisations Windows ou d’autres mesures de sécurité en cours d’exécution sur le serveur2. Emplacements par défaut :
|
1) Port 9154 est la valeur par défaut utilisée pour la redirection de port TCP, mais vous pouvez sélectionner n’importe quel port.
2) Chaque organisation doit s’assurer que des mesures de sécurité appropriées sont en place pour la configuration de son réseau et de son serveur.