Service d'Accès à Distance Sécurisé

Principe

Le Service d'Accès à Distance Sécurisé exploite l'architecture opérée par Bluelinea pour la Supervision centralisée des sites Serenea.
Chaque contrôleur BlueHub en communication permanente avec BlueHomeCare peut être piloté pour établir une connexion VPN sécurisée avec BlueHomeCare. 

Le déclenchement de la connexion VPN est opéré à partir de BlueHomeCare ou bien du tableau de bord de supervision à votre disposition pour le suivi de chacun de vos sites.
Une URL est attribuée dynamiquement au BlueHub pour rendre accessible l'interface Serenea via un reverse proxy depuis notre interface de tableau de bord.

Pré-requis

La mise en place du service ne nécessite aucun prérequis particulier en dehors des ouvertures de flux nécessaires au fonctionnement de Serenea. Ces ouvertures se limitent à l'autorisation de trafic entre chaque site Serenea et trois sous-domaines de bluelinea.com pour le passage du trafic HTTPS et VPN.

Fonctionnalités

Le Service d'Accès à Distance Sécurisé donne accès à l'interface web de configuration du système Serenea® du site visé. Le niveau de fonctionnalité accessible est identique à celui accessible localement.

Sécurisation

1. La connexion VPN entre le BlueHub et notre infrastructure n'est pas permanente et est coupée automatiquement au bout de 60 mn.
2. Lorsque la connexion VPN est établie, l'accès au BlueHub ne peut se faire que via HTTPS et SSH.
   L'accès SSH est sécurisé par un certificat privé.
3. Le serveur VPN qui assure la connexion avec les BlueHub est isolé du reste de notre infrastructure. Y accéder nécessite une connexion openVPN avec le serveur VPN.
4. L'ensemble de l'infrastructure informatique est sécurisée par des Firewalls; la configuration de l'infrastructure est assurée par Bluelinea et un prestataire certifié par le fabricant des Firewalls.