Utiliser le proxy
Ouvrez l'interface web de n'importe quel appareil du réseau de votre parc directement depuis votre navigateur — sans client VPN, sans installation, avec votre seul identifiant Mirox. Le proxy vous fournit une URL unique et authentifiée pour chaque interface d'appareil, de sorte qu'une page de configuration d'onduleur, un tableau de bord de data-logger ou la page web d'une armoire électrique soit accessible en un clic.
Ce guide vous accompagne dans les tâches du quotidien. Pour comprendre le fonctionnement du proxy et son modèle de sécurité, consultez la page de fonctionnalité du proxy — cette page ne la réexplique pas.
Quand utiliser le proxy plutôt que le VPN
Tous deux permettent d'atteindre les appareils à l'intérieur du réseau d'un parc, mais ils conviennent à des tâches différentes.
| Vous voulez… | Utilisez | Ce qu'il vous faut |
|---|---|---|
| Ouvrir rapidement l'interface web d'un appareil, éventuellement depuis une machine empruntée ou tierce | Proxy (ce guide) | Un navigateur et votre identifiant Mirox. Rien à installer. |
| Utiliser SSH, Modbus, vos propres scripts ou tout autre outil non-navigateur sur les appareils | VPN | Un profil WireGuard installé une seule fois sur votre machine — voir Utiliser le VPN. |
Une bonne règle générale : si la tâche se déroule dans un navigateur, le proxy est plus rapide ; si elle nécessite une véritable connexion réseau, optez pour le VPN.
Ouvrir l'interface web d'un appareil
Chaque interface d'appareil accessible possède sa propre adresse de la forme <id>.proxy.mirox.io. Vous ne saisissez jamais cette URL à la main — la plateforme la construit pour vous et l'ouvre lorsque vous cliquez.
- Ouvrir dans Mirox : ouvrez directement l'onglet Réseau du parc. (Dans l'application, il s'agit de Supervision → votre parc → Réseau.)
- Passez à la liste Appareils réseau et repérez l'appareil que vous souhaitez atteindre. (Pour savoir comment la liste est alimentée, voir Gérer les appareils réseau.)
- Ouvrez l'appareil, puis allez dans son onglet Proxy.
- Cliquez sur l'icône ouvrir-dans-un-nouvel-onglet à côté d'une cible web. L'interface web propre à l'appareil s'ouvre dans un nouvel onglet de navigateur à son URL
<id>.proxy.mirox.io.
Chaque appareil découvert dispose d'une cible par défaut
Vous n'avez rien à configurer pour démarrer. Pour chaque appareil découvert, le port web standard est détecté automatiquement et proposé comme cible Interface web par défaut — ouvrez-la immédiatement, avant même d'ajouter la moindre cible personnalisée.
Ajouter d'autres cibles web
Si un appareil expose plusieurs interfaces — par exemple une interface de service sur un port et un tableau de bord de diagnostic sur un autre — ajoutez une cible web pour chacune afin qu'elles figurent côte à côte dans la liste.
- Dans l'onglet Proxy de l'appareil, sélectionnez Ajouter une cible.
- Donnez à la cible un Libellé clair (par exemple « Interface admin » ou « Diagnostic »).
- Choisissez le Schéma (
httpouhttps), le Port et un Chemin facultatif. - Laissez Proxy activé sur actif pour que la cible soit accessible, puis Enregistrez.
Chaque cible enregistrée obtient sa propre icône ouvrir-dans-un-nouvel-onglet. Vous pouvez modifier ou supprimer les cibles personnalisées par la suite ; la cible par défaut détectée automatiquement est gérée par la découverte et n'est pas modifiable.
L'interrupteur principal contrôle tout
Le commutateur Proxy interface web en haut de l'onglet Proxy est l'interrupteur principal de l'appareil. Lorsqu'il est désactivé, aucune des cibles web de l'appareil n'est accessible — même celles qui sont activées. Pour mettre une seule interface hors ligne sans affecter les autres, désactivez uniquement cette cible.
Se connecter à l'appareil
Le proxy gère le transport et vérifie que vous êtes autorisé à ouvrir l'appareil. L'appareil peut tout de même afficher sa propre connexion — Mirox ne la contourne pas. Lorsque le formulaire de connexion de l'appareil apparaît dans votre navigateur, connectez-vous avec les identifiants de cet appareil.
Pour que vous n'ayez pas à rechercher ou mémoriser les mots de passe des appareils, l'exploitant de votre parc peut les enregistrer une fois pour toutes dans le coffre-fort d'identifiants chiffré de Mirox ; les coéquipiers autorisés peuvent ensuite les utiliser à l'ouverture de l'appareil — sans que le mot de passe en clair ne soit jamais partagé par e-mail ou messagerie.
- Pour enregistrer des identifiants, ouvrez l'onglet Authentification de l'appareil.
- Saisissez le Nom d'utilisateur, le Mot de passe et une note facultative décrivant le Schéma d'authentification (par exemple « HTTP Basic » ou « jeton API »).
- Enregistrez. Les coéquipiers autorisés voient désormais un indicateur Identifiants enregistrés et peuvent révéler ou copier les valeurs lorsqu'ils en ont besoin.
Les identifiants sont liés aux autorisations
L'onglet Authentification n'est visible que pour les utilisateurs disposant d'un rôle technique sur le parc (Exploitant ou Technical Manager). Un Spectateur ne le voit jamais. Qui lit ou utilise les identifiants enregistrés est consigné dans la piste d'audit des accès.
Partager un lien avec un collègue
Comme chaque interface d'appareil possède une URL stable <id>.proxy.mirox.io, vous pouvez copier l'adresse depuis votre navigateur et l'envoyer à un collègue — pratique pour orienter quelqu'un directement vers la page de diagnostic que vous consultez.
Partager le lien ne partage pas l'accès. Lorsque votre collègue l'ouvre, le proxy exige toujours son propre identifiant Mirox et vérifie son autorisation pour ce parc précis. S'il n'est pas connecté, il est redirigé vers la page de connexion puis acheminé ensuite vers l'appareil ; s'il n'a pas d'autorisation pour le parc, il est refusé. Le lien est une commodité, pas une porte dérobée.
Qui peut utiliser le proxy
L'accès au proxy suit le système d'autorisations du parc. Toute personne disposant d'un rôle technique sur le parc — Exploitant ou Technical Manager, ainsi que les Admins et Modérateurs de l'organisation — peut ouvrir les interfaces d'appareils et gérer les cibles web. Un Spectateur n'obtient pas l'accès au proxy. Les autorisations accordées via une coopération sont honorées de la même manière.
Dépannage
Lorsqu'une interface d'appareil ne se charge pas, le proxy renvoie un message de diagnostic clair plutôt qu'une page d'erreur vide, vous indiquant par exemple si l'appareil lui-même est injoignable ou si l'agent du parc n'est pas encore prêt.
Distinguer un problème de plateforme d'un problème de parc
Si vous ne savez pas si le problème se situe du côté de Mirox ou au niveau du parc, votre exploitant peut lancer le test de connectivité intégré du proxy, qui vérifie la connexion et le routage côté plateforme sans contacter aucun appareil spécifique. Un test réussi oriente l'investigation vers le parc ou l'appareil.
Chaque session du proxy est enregistrée dans une vue d'ensemble unifiée des accès pour le parc, aux côtés des sessions VPN, en consignant qui a ouvert quel appareil et quand. Consultez-la depuis l'onglet Journal des accès de la page Réseau, ou apprenez-en plus dans Journalisation d'audit des accès.
Guides associés
- Proxy — comment fonctionne l'accès aux appareils par navigateur et son modèle de sécurité
- Utiliser le VPN — l'alternative pour SSH, Modbus, les scripts et autres outils non-navigateur
- Gérer les appareils réseau — découvrir et classer les appareils qui apparaissent dans la liste du proxy
- Système d'autorisations — les rôles du parc qui déterminent qui peut ouvrir un appareil
- Journalisation d'audit des accès — l'enregistrement unifié de chaque session VPN et proxy