Central User Management Instructions d'installation

CENTRUM = Fronius Central User Management

CENTRUM est une application basée sur un serveur qui gère de manière centralisée les paramètres utilisateur de plusieurs systèmes de soudage connectés dans une base de données.
La configuration matérielle ou la configuration de la VM requise à cet effet dépend du nombre d'appareils à gérer.
L'utilisateur est responsable de l'exploitation du matériel ou de la VM, de la configuration, de la licence et de la maintenance du système d'exploitation recommandé.

Il n'est pas prévu d'installer et d'utiliser CENTRUM sur un seul ordinateur de bureau ou un seul PC système, par exemple dans l'atelier de production.

Pour garantir un fonctionnement sans faille, la mise en place du serveur (matériel ou virtuel), la conception de l'infrastructure réseau et l'administration ne devraient être effectuées que par le service informatique de l'utilisateur.

1. Généralités

CENTRUM = Fronius Central User Management

CENTRUM est une application basée sur un serveur qui gère de manière centralisée les paramètres utilisateur de plusieurs systèmes de soudage connectés dans une base de données.
La configuration matérielle ou la configuration de la VM requise à cet effet dépend du nombre d'appareils à gérer.
L'utilisateur est responsable de l'exploitation du matériel ou de la VM, de la configuration, de la licence et de la maintenance du système d'exploitation recommandé.

Il n'est pas prévu d'installer et d'utiliser CENTRUM sur un seul ordinateur de bureau ou un seul PC système, par exemple dans l'atelier de production.

Pour garantir un fonctionnement sans faille, la mise en place du serveur (matériel ou virtuel), la conception de l'infrastructure réseau et l'administration ne devraient être effectuées que par le service informatique de l'utilisateur.

1. Généralités

Toujours respecter le contrat de licence.

Le contrat de licence est disponible à l'adresse suivante :

• https://www.fronius.com/en/welding-technology/terms-conditions/centrum

1. Généralités

Les présentes instructions d'installation se réfèrent à CENTRUM, version 1.5.

1. Généralités

Matériel physique :

Virtual Machine (VM)

Mémoire :
La taille de la mémoire nécessaire dépend du nombre de systèmes de soudage connectés et du nombre d'utilisateurs. Le tableau indique les différentes tailles de mémoire recommandées pour les installations standard.

1. Configuration requise

Matériel physique :

Virtual Machine (VM)

Mémoire :
La taille de la mémoire nécessaire dépend du nombre de systèmes de soudage connectés et du nombre d'utilisateurs. Le tableau indique les différentes tailles de mémoire recommandées pour les installations standard.

1. Configuration requise

Systèmes d'exploitation supportés :
Le Central User Management est distribué sous forme d'image Docker (Docker-Image ). L'image Docker (Docker-Image) peut être utilisée avec l'un des systèmes d'exploitation suivants.

Linux Servers
Les distributions telles que : Debian, Ubuntu, Alpine Linux, Container Linux, RancherOS, Atomic Host, Boot2Docker, Ubuntu Core

En plus des distributions citées ci-dessus, d'autres distributions Linux peuvent être utilisées si elles répondent aux exigences de Docker.

Microsoft Windows Server 2019
Avec l'environnement Docker activé pour exécuter le Container Docker (Docker-Container).

Plus d'informations sous :
https://docs.microsoft.com/en-us/virtualization/windowscontainers/quick-start/set-up-environment?tabs=Windows-Server

Microsoft Windows Server 2022
Avec l'environnement Docker activé pour exécuter le Container Docker (Docker-Container).

Plus d'informations sous :
https://docs.microsoft.com/en-us/virtualization/windowscontainers/quick-start/set-up-environment?tabs=Windows-Server

1. Configuration requise

• Microsoft Windows Server 2022

1. Configuration requise

• la connexion avec le Central User Management ;
• la configuration et la gestion des systèmes de soudage.

Pour le trafic de données entrant et sortant, assurer une configuration correcte du pare-feu (firewall) et du réseau.

Connexion des systèmes de soudage à CENTRUM :

Connexion du PC de l'utilisateur à CENTRUM :

1. Configuration requise

IMPORTANT ! Pour des raisons de fonctionnement et de sécurité, utiliser les dernières versions des navigateurs recommandés.

1. Installer et activer CENTRUM pour Docker

1. Installer et activer CENTRUM pour Docker

Pour démarrer le serveur Central User Management, il faut d'abord créer un Container pour le Central User Management.

Le Container utilise un volume Docker (Docker-Volume) défini. Le volume Docker (Docker-Volume) est nécessaire pour enregistrer la base de données indépendamment du Container et ainsi pouvoir effectuer des mises à jour du serveur sans perte de données.

Le Container utilise une connexion HTTPS afin d'assurer la sécurité la plus élevée possible lors de la communication entre le serveur (Server) et l'utilisateur.

Pour l'utilisation de HTTPS, copier le certificat PFX ou P12 dans le Container de la façon décrite ci-dessous :

Exécuter toutes les commandes ci-dessous dans le Shell du système d'exploitation.

Explication de la commande :

<https-port>
Le Port via lequel le site Web (Website) du Central User Management est accessible – toujours sélectionner le Port 443 car ce Port est également enregistré au niveau des systèmes de soudage et ne peut pas y être modifié.

-p 4711:4711
Un Port-Mapping, nécessaire pour la connexion aux systèmes de soudage.

-v centrum-data :<Container-Data-Folder-Path>
Le volume Docker sur lequel les données sont stockées.

<Container-Data-Folder-Path> est le chemin d'accès au dossier des données de stockage du serveur Central User Management.

Container Linux : /data
Container Windows : C:\data

Dans cet exemple, le volume Docker est appelé « centrum-data ».

Si un Container Windows est utilisé, il faut, en plus de la spécification du volume, indiquer l'utilisateur comme ContainerAdministrator dans la commande « create » :
--user ContainerAdministrator

<Certificate-Password>
Le mot de passe pour le certificat PFX ou P12

<Certificate-Path-In-Container>
Le chemin d'accès au certificat dans le Container.

Windows n'enregistre pas les certificats dans un dossier, c'est pourquoi le chemin d'accès peut être choisi librement par Windows. par exemple :
C:\publish\Certificate.pfx

Pour Linux, le chemin recommandé est :
/etc/ssl/private/Certificate.pfx

Il est maintenant possible d'accéder au Central User Management via le navigateur.

Un administrateur est nécessaire pour l'installation.

Une fois l'installation terminée, il est possible d'accéder au Central User Management via le navigateur.

1. Installer et activer CENTRUM pour Windows

Un administrateur est nécessaire pour l'installation.

Une fois l'installation terminée, il est possible d'accéder au Central User Management via le navigateur.

1. Installer et activer CENTRUM pour Windows

Le Central User Management est configuré par défaut via HTTP sur le port 80 et via HTTPS sur le port 443. Pour reconfigurer ou étendre le serveur Web, un fichier config.json se trouve dans le répertoire « C:\ProgramData\Fronius\Central User Management\ ».

• Urls : Ce paramètre permet de configurer les protocoles (http, https) à prendre en charge. Un port peut être spécifié pour chaque protocole.
  • Valeur par défaut : https://0.0.0.0:443 ; http://0.0.0.0:80
• Certificates : Dans cette section, le certificat HTTPS est exécuté. Lors de l'installation, un certificat auto-signé est déposé et configuré. Pour utiliser votre propre certificat, vous pouvez soit le stocker et le charger dans le système de fichiers, soit le charger à partir du magasin de certificats Windows. Il ne peut y avoir qu'une seule section avec « Default » dans le fichier. Pour utiliser le magasin de certificats Windows, renommer les sections suivantes :
  • Section « Default » avec la variable Path par «_Default »
  • Section «_Default » par « Default »
  Les variables de l'emplacement de stockage peuvent ensuite être remplies dans le magasin de certificats.
• Location : Définit le magasin de certificats. Valeurs possibles :
  • CurrentUser
  • LocalMachine
• Store : Décrit le nom du magasin de certificats. Valeurs possibles :

Une fois la configuration terminée, le service Windows « Central User Management » doit être redémarré.

Remarque : Si le certificat est stocké dans le Windows Store, il est possible qu'il doive être validé Private Key pour l'utilisateur « LOCAL_SERVICE ».

1. Premières étapes

1Saisir l'adresse IP et le port du Central User Management-Server dans le Browser :

• Le Central User Management s'ouvre.

2Saisir les identifiants standard pour la connexion.

• Utilisateur : admin
• Mot de passe : Admin123!!

1. Premières étapes

Lors de la première connexion, il est nécessaire, pour des raisons de sécurité, d'attribuer un nouveau mot de passe à l'utilisateur « admin ».

1. Premières étapes

1Dans le Central User Management, sélectionner l'onglet « Utilisateurs ».

2Sélectionner l'utilisateur admin (celui-ci est automatiquement créé lors de l'installation).

3Modifier l'utilisateur admin.

4Dans le champ « Carte NFC », saisir le numéro de la NFC-Key correspondante (carte NFC, porte-clé NFC, ...) et enregistrer la saisie.

IMPORTANT ! Protéger cette NFC-Key des accès non autorisés, car cette NFC-Key permet d'accéder à toutes les installations de soudage.

1. Connecter les systèmes de soudage au serveur CENTRUM

1. Connecter les systèmes de soudage au serveur CENTRUM

Condition préalable :
L'installation de soudage doit être reliée à un ordinateur au moyen d'un câble réseau ou être intégrée dans un réseau.

1Saisir l'adresse IP de l'installation de soudage souhaitée dans le navigateur, ouvrir le SmartManager et se connecter.

2Sélectionner l'onglet User Management.

3Sélectionner l'onglet du serveur CENTRUM.

4Dans le champ de saisie encadré, saisir le nom de domaine (DomainName) ou l'adresse IP du serveur sur lequel le Central User Management est installé (si un nom de domaine (DomainName) est utilisé, un serveur DNS (DNS Server) valide doit être configuré dans les paramètres réseau de l'installation de soudage).

5Sélectionner le bouton encadré.

6Cliquer sur le bouton encadré.
L'accessibilité du serveur indiqué est vérifiée.
Si le serveur indiqué est accessible, l'affichage « Server verified » (serveur vérifié) apparaît.

7Enregistrer les modifications.
L'installation de soudage s'affiche dans le Central User Management.

8Intégrer toutes les autres installations de soudage de la même manière dans le Central User Management.

1. Connecter les systèmes de soudage au serveur CENTRUM

Une installation de soudage peut également être connectée au CENTRUM Server via le panneau de commande.

1 Sélectionner Préréglages.

2Sélectionner Administration.

3Sélectionner CENTRUM Server.

4Activer le CENTRUM Server.

5Enregistrer le CENTRUM Server.

6Vérifier CENTRUM.

7Enregistrer.

1. Connecter WeldCube Premium au serveur CENTRUM

1Ouvrir WeldCube Premium dans le Browser.

2Sélectionner l'onglet Administration.

3Dérouler le menu « Utilisateur » et sélectionner CENTRUM.

4Activer le Central User Management.

5Saisir l'URL du Central User Management.

6Ouvrir le Central User Management dans une nouvelle fenêtre du Browser.

7Sélectionner l'onglet Configuration.

8Sélectionner API.

9Copier la clé API du Central User Management.

10Ouvrir à nouveau WeldCube Premium dans la fenêtre existante du navigateur (BrowserFenster).

11Saisir la clé API du Central User Management.

12Enregistrer les entrées.
Le Central User Management s'affiche dans WeldCube Premium.

13Ajouter tous les autres WeldCube Premium au Central User Management de la même manière.

• Option 1 = arrêter le serveur et copier les données (pour Windows et Linux).
• Option 2 = copier les données en cours d'exploitation (pour Linux).

La procédure précise est décrite ci-dessous.

1. Effectuer une sauvegarde Docker

• Option 1 = arrêter le serveur et copier les données (pour Windows et Linux).
• Option 2 = copier les données en cours d'exploitation (pour Linux).

La procédure précise est décrite ci-dessous.

1. Effectuer une sauvegarde Docker

La procédure décrite ci-dessous fonctionne sous Windows et Linux.

1. Effectuer une sauvegarde Docker

La procédure décrite ci-dessous fonctionne uniquement sous Linux.

1. Effectuer une sauvegarde Docker

1. Effectuer une sauvegarde Docker

1. Effectuer une sauvegarde Docker

1. Effectuer la mise à jour

1. Effectuer la mise à jour

Selon les exigences, le Central User Management peut être démarré dans toutes les versions disponibles. Pour ce faire, modifier la commande pour la création du Container Central User Management comme décrit ci-dessous.

Commande pour la création du Container Central User Management :

docker create --name centrum -p <https-port>:443 -p 4711:4711 -v
centrum-data:/<Container-Data-Folder-Path> -e ASPNETCORE_
URLS="https://+;http://+" -e ASPNETCORE_HTTPS_PORT=<https-
port> -e ASPNETCORE_Kestrel__Certificates__Default__Password=
<Certificate-Password> -e ASPNETCORE_Kestrel__Certificates__
Default__Path=<Certificate-Path-In-Container> --restart=always
registry.pw.fronius.com/centrum

1. Utiliser une version spécifique

Selon les exigences, le Central User Management peut être démarré dans toutes les versions disponibles. Pour ce faire, modifier la commande pour la création du Container Central User Management comme décrit ci-dessous.

Commande pour la création du Container Central User Management :

docker create --name centrum -p <https-port>:443 -p 4711:4711 -v
centrum-data:/<Container-Data-Folder-Path> -e ASPNETCORE_
URLS="https://+;http://+" -e ASPNETCORE_HTTPS_PORT=<https-
port> -e ASPNETCORE_Kestrel__Certificates__Default__Password=
<Certificate-Password> -e ASPNETCORE_Kestrel__Certificates__
Default__Path=<Certificate-Path-In-Container> --restart=always
registry.pw.fronius.com/centrum