Secure Power Switch - Zu black

Transcription

Secure Power Switch - Zu black
To take full control of your Power Switch
(controlling
all
power
outlets,
reading
temperature…) you must log in as administrator and
simply type in the IP address of the Power Switch.
Example: https://192.168.100.200
The Secure Power Switch ONLY uses Secure Port 443 (HTTPS).
Ensure that your Firewall / Router is configured to allow HTTPS to pass through.
The establishment of a secure SSL session takes a bit longer to start up.
The following procedure is used:
1. Your Web browser contacts the Secure Power Switch server using a secure URL (starts with
https://).
2. The Power Switch server sends the browser its 1024-bit public key and its server certificate.
3. Your browser and the server negotiate the encryption level to use for the communications.
4. Your browser encrypts a 128-bit session key with the public key of the Secure Power Switch
server and sends the encrypted data back to the Secure Power Switch server.
5. The Secure Power Switch server decrypts the message sent by the client using its private key
and the session is established.
6. Your browser and the Secure Power Switch server use the session key to encrypt and decrypt
transmitted data.
© Copyright 2007
Black Box Corporation
All rights reserved
Secure Power Switch
4- Port
Quick Start Guide
Detailed information can be found in the
User Guide on the provided CD-ROM
Power Switch
3/ Controlling the power outlet over IP
After configuring the network parameters, start your browser and enter the address of your
Power Switch beginning with https:// to establish a secure connection.
To configure the Secure Power Switch you must
log in as administrator and type in the IP address of
the
Secure
Power
Switch
followed
by
/sysadmin.htm. The browser then displays the
authentication dialog box and you will now have to
type in the administrator name and password.
Both default administrator name and password are:
admin
Example: https://192.168.100.200/sysadmin.htm
January 2007
PSE514
SUPPORT
PSE514 is an enhanced power distribution and control unit that enables remote
power management of 4 devices over Internet.
This high security device supports the HTTPS protocol and also includes IP
device and environmental monitoring functionalities. It supports the HTTP,
HTTPS, DHCP, Syslog, SNMP, SMTP and SNTP protocols.
An internal clock allows to timestamp syslog messages, e-mails and internal
logs.
Before operating your Power Switch, please read the safety
instructions in the User Guide on the provided CD-ROM.
1/
Installation
1. Connect the Power Switch to your Local Area Network.
2. Power-up the Power Switch through a properly grounded outlet.
FREE technical support
Secure Power Switch
4- Port
2/ Configuration
Configuration through an RS232 Terminal connection
1. Use the provided RS232 cable to connect the
Power Switch to an available serial port of your PC.
2. Run a Terminal program such as Windows Hyper
Terminal.
3. Configure the appropriate serial port @ 9.600, n, 8, 1 and
no flow control.
4. On your computer, press <ENTER> until the prompt «>»
appears on your screen.
5. Press the <TAB> key on your keyboard and follow the
menu to configure your Power Switch. All commands
start with the slash «/». Ex.: type the command /NP to go
to the Network Parameters settings menu.
Use one of the three following methods:
Configuration through the LAN
using the PS-Finder program
It is the simplest and fastest configuration method if you
use Windows as operating system.
It allows to configure your Power Switch through your
local network even if its network parameters are not
compatible with those of your PC.
1. Start the PS-Finder.exe program contained on the CDROM.
2. In the tool bar, click on the first left button (Scan) to
discover the Power Switch connected on your LAN.
3. In the tool bar click on the second left button (Configure)
and configure the network parameters.
NETWORK INTERFACE PARAMETERS:
Should this target obtain IP
settings from the network?[N]
Static IP address [192.168.1.250]?
Subnet Mask IP address
[255.255.255.0]?
Gateway address IP address
[192.168.1.2]?
Primary DNS Server address IP
address [192.168.1.2]?
Secondary DNS Server address IP
address [0.0.0.0]?
MISCELLANEOUS:
Finder program enabled?[Y]
The serial connection enables you to use following
commands:
/viewlog
/initlog
/initsslkey
/initadminaccount
/restorefactconf
/help
/?
Displays the log file
Clears the log file
Computes new SSL keys
Restores default admin. password
Restores factory default settings
Displays this help
Displays this help
Remarks
Configuration through the LAN
using a standard Browser
Change temporarily the network settings of your PC
according to the default network settings of the Power
Switch.
Default network parameters of the Power Switch:
IP Address: 192.168.100.200 - Port: 443
Gateway: 255.255.255.0
Default factory protocol is HTTPS!!!
1. Start your Web browser and type the IP address of your
Power Switch.
2. Enter the administrator name and password (default for
both = admin). The home page appears, allowing you to
configure the settings of your Power Switch.
D
Data
To achieve the highest security level, we suggest to disable the Finder program after the first
installation by unchecking the option "Finder authorized".
If you change the IP address, the system needs to compute new SSL keys. This operation takes
several minutes and the Led marked "S" blinks 3 times repeatedly during the process. During this
time, you cannot login.
About the option “DHCP Client enabled”
If you enable the DHCP option, we suggest that you use Static DHCP so that the same IP address
is always assigned to the Power Switch.
You will find the MAC address of your Secure Power Switch on a sticker on the bottom of the box.
If a new IP address is attributed by the DHCP server, the system needs to compute new SSL keys.
This operation takes several minutes.
V
Voice
H
Hotline
3/ Commandes des prises via Ethernet
Après avoir configuré les paramètres réseau, démarrez votre navigateur et saisissez l’adresse
IP de votre Power Switch, précédée de https: pour établir une connexion sécurisée.
Le compte administrateur (nom et mot de passe pas défaut = admin) vous permet de
commander toutes les prises secteur.
Les 16 comptes utilisateur permettent de commander uniquement les prises secteur pour
lesquelles l’utilisateur dispose des droits d'accès.
Pour configurer le Secure Power Switch,
connectez-vous comme administrateur et saisissez
son adresse IP, suivie de /sysadmin.htm. Dans la
fenêtre d'authentification, entrez le nom et le mot de
passe administrateur.
Par défaut, le nom et le mot de passe
administrateur sont : admin
Exemple: https://192.168.100.200/sysadmin.htm
Janvier 2007
PSE514
Secure Power Switch
4 - Ports
Guide d'installation rapide
Pour un contrôle total de votre Power Switch
(contrôle de toutes les prises, lecture des
températures…) vous devez vous loger comme
administrateur et simplement entrer l'adresse IP du
Power Switch.
Exemple: https://192.168.100.200
Le Secure Power Switch utilise seulement le port sécurisé 443 (HTTPS).
Vérifiez que votre Firewall / Routeur est configuré pour autoriser le protocole HTTPS.
L'établissement d'une session sécurisée SSL nécessite un certain temps pour démarrer.
La procédure suivante est utilisée :
1. Votre navigateur contacte le serveur Web du Secure Power Switch en utilisant une URL
sécurisée commençant par https://
2. Le serveur Web du Power Switch envoie sa clé publique 1024-bit au navigateur ainsi que son
certificat d'authentification.
3. Le navigateur et le serveur négocient le niveau de chiffrage à utiliser pour les communications.
4. Le navigateur chiffre une clé de session 128-bit avec la clé publique du serveur Web du Secure
Power Switch et retourne les informations chiffrées au serveur Web du Secure Power Switch.
5. Le serveur Web du Secure Power Switch déchiffre le message envoyé par le client en utilisant sa
clé privée et la session est ouverte.
6. Le navigateur et le serveur Web du Secure Power Switch utilisent la clé de session pour chiffrer
et déchiffrer les données transmises.
© Copyright 2007
Black Box Corporation
Document non contractuel
Power Switch
Des informations détaillées se trouvent dans le
User Guide sur le CD-ROM fourni
SUPPORT
PSE514 est une solution haute performance de gestion d'alimentation qui
permet de commander à distance 4 prises secteurs au travers d’un réseau
Intranet ou Internet.
L'interface Web supporte le protocole HTTPS pour garantir le plus haut niveau
de sécurité possible. Cet équipement offre de nombreuses fonctions de
surveillance d'équipements IP ainsi que de l'environnement (température,
humidité, fumée…). Il supporte les protocoles HTTP, HTTPS, DHCP, Syslog,
SNMP, SNTP et SMTP.
Une horloge interne permet une gestion précise des actions programmées et la
datation des messages Syslog, des e-mails et des évènements.
Avant d’utiliser votre Power Switch, lisez attentivement les
consignes de sécurité indiquées dans le User Guide sur le CD-ROM.
1/
Installation
Connectez le Power Switch à votre réseau local.
Mettez-le sous tension en utilisant des prises secteur avec terre.
FREE technical support
Secure Power Switch
4- Ports
2/ Configuration
Utilisez l’une des trois méthodes suivantes pour configurer votre Power Switch :
Configuration via le réseau local en utilisant le
programme PS-Finder contenu sur le CD-ROM.
C’est la méthode la plus simple et la plus rapide si vous
utilisez Windows. Elle permet de configurer votre Power
Switch au travers de votre réseau local même si ses
paramètres réseau ne sont pas compatibles avec ceux de
votre PC.
1. Démarrez le programme PS-Finder.exe.
2. Dans la barre d’outils, cliquez sur le premier bouton
pour parcourir votre réseau local et rechercher le Power
Switch que vous venez de connecter.
3. Dans la barre d’outils, cliquez sur le deuxième bouton
et configurez les paramètres réseau.
Data
NETWORK INTERFACE PARAMETERS:
Should this target obtain IP
settings from the network?[N]
Static IP address [192.168.1.250]?
Subnet Mask IP address
[255.255.255.0]?
Gateway address IP address
[192.168.1.2]?
Primary DNS Server address IP
address [192.168.1.2]?
Secondary DNS Server address IP
address [0.0.0.0]?
MISCELLANEOUS:
Finder program enabled?[Y]
La connexion série permet d'utiliser les
commandes suivantes:
/viewlog
/initlog
/initsslkey
/initadminaccount
Configuration via le réseau local en utilisant un
navigateur standard
Lors de la toute première installation, modifiez
momentanément les paramètres réseau de votre PC en
fonction des paramètres réseau par défaut du Power
Switch.
Paramètres réseau par défaut du Power Switch :
Adresse IP : 192.168.100.200 - Port : 443
Passerelle : 255.255.255.0
Protocole par défaut : HTTPS!!!!
1. Démarrez votre navigateur et saisissez l’adresse IP de
votre Power Switch.
2. Saisissez le nom et le mot de passe administrateur
(admin par défaut pour les deux).
La page d’accueil apparaît et vous permet de configurer
votre Power Switch.
D
Configuration via l’interface série RS232 et une
connexion Terminal.
1. Utilisez le cordon série fourni pour relier le Power Switch
à un port série de votre PC.
2. Démarrez un programme Terminal comme Windows
Hyper Terminal.
3. Configurez le port série de votre PC à 9.600, n, 8, 1,
sans contrôle de flux.
4. Sur le clavier de votre PC, appuyez sur <ENTER> jusqu’à
ce que le prompt «>» apparaisse.
5. Appuyez maintenant sur <TAB> et suivez les instructions
affichées à l’écran pour configurer votre Power Switch.
Toutes les commandes commencent par le caractère «/».
Exemple: tapez la commande /NP pour aller au menu de
configuration des paramètres réseau.
/restorefactconf
/help
/?
Affiche le fichier log
Initialise le fichier log
Calcule de nouvelles clés SSL
Restaure le mot de passe
administrateur par défaut
Restaure les paramètres d'usine
Affiche l'aide
Affiche l'aide
Remarques
Pour obtenir le plus haut niveau de sécurité, il est conseillé de désactiver le programme Finder
après la première installation en décochant la case "Finder authorized".
La modification de l'adresse IP du Secure Power Switch nécessite le calcule de nouvelles clés
SSL. Cette opération dure quelques minutes et le voyant marqué "S" clignote répétitivement 3
fois durant tout le processus. Pendant ce temps, il n'est pas possible de se connecter.
Concernant l'option "DHCP Client enabled"
Si vous validez cette option, il est recommandé d'utiliser un DHCP statique pour que la même
adresse IP soit toujours assignée au Secure Power Switch.
Vous trouverez l'adresse MAC de votre Secure Power Switch sur le fond de son boîtier. Lors de
l'attribution d'une nouvelle adresse IP par le serveur DHCP, le système calcule de nouvelles clés
SSL. Cette opération nécessite quelques minutes.
V
Voice
H
Hotline