Usare il Proxy

Apri l'interfaccia web di qualsiasi dispositivo nella rete del tuo impianto direttamente dal browser — nessun client VPN, nessuna installazione, solo il tuo login Mirox. Il Proxy ti fornisce un URL univoco e autenticato per ogni interfaccia di dispositivo, così una pagina di configurazione di un inverter, una dashboard di un data-logger o la pagina web di un quadro elettrico è a un solo clic di distanza.

Questa guida ti accompagna nelle attività quotidiane. Per capire come funziona il Proxy e qual è il suo modello di sicurezza, consulta la pagina della funzionalità Proxy — questa pagina non lo rispiega.

Quando usare il Proxy e quando la VPN

Entrambi permettono di raggiungere i dispositivi all'interno della rete di un impianto, ma sono adatti a compiti diversi.

Una buona regola pratica: se l'attività si svolge in un browser, il Proxy è più veloce; se richiede una vera connessione di rete, usa la VPN.

Aprire l'interfaccia web di un dispositivo

Ogni interfaccia di dispositivo raggiungibile ha il proprio indirizzo nella forma <id>.proxy.mirox.io. Non digiti mai questo URL a mano — la piattaforma lo costruisce per te e lo apre quando fai clic.

1. Apri in Mirox: apri direttamente la scheda Rete dell'impianto. (Nell'app questo si trova in Monitor → il tuo impianto → Rete.)
2. Passa all'elenco Dispositivi di rete e trova il dispositivo che vuoi raggiungere. (Per sapere come viene popolato l'elenco, vedi Gestire i dispositivi di rete.)
3. Apri il dispositivo, poi vai alla sua scheda Proxy.
4. Fai clic sull'icona apri in una nuova scheda accanto a un target web. L'interfaccia web del dispositivo si apre in una nuova scheda del browser al suo URL <id>.proxy.mirox.io.

Aggiungere altri target web

Se un dispositivo espone più interfacce — per esempio un'interfaccia di servizio su una porta e una dashboard di diagnostica su un'altra — aggiungi un target web per ciascuna in modo che compaiano affiancate nell'elenco.

1. Nella scheda Proxy del dispositivo, seleziona Aggiungi target.
2. Assegna al target un'etichetta chiara (per esempio "Interfaccia admin" o "Diagnostica").
3. Scegli lo schema (http o https), la porta e un percorso opzionale.
4. Lascia attivo Proxy abilitato affinché il target sia raggiungibile, poi Salva.

Ogni target salvato riceve la propria icona apri-in-una-nuova-scheda. Puoi modificare o eliminare i target personalizzati in seguito; il valore predefinito rilevato automaticamente è gestito dalla scoperta e non è modificabile.

Accedere al dispositivo

Il Proxy si occupa del trasporto e verifica che tu sia autorizzato ad aprire il dispositivo. Il dispositivo può comunque mostrare il proprio login — Mirox non lo aggira. Quando nel browser appare il modulo di login del dispositivo, accedi con le credenziali per quel dispositivo.

Affinché tu non debba rincorrere o memorizzare le password dei dispositivi, l'operatore del tuo impianto può salvarle una sola volta nel vault credenziali cifrato di Mirox, dopodiché i colleghi autorizzati possono utilizzarle quando aprono il dispositivo — senza che la password in chiaro venga mai condivisa via e-mail o chat.

1. Per salvare le credenziali, apri la scheda Autenticazione del dispositivo.
2. Inserisci il nome utente, la password e una nota opzionale che descriva lo schema di autenticazione (per esempio "HTTP Basic" o "token API").
3. Salva. I colleghi autorizzati vedono ora un indicatore Credenziali salvate e possono rivelarne o copiarne i valori quando ne hanno bisogno.

Condividere un link con un collega

Poiché ogni interfaccia di dispositivo ha un URL stabile <id>.proxy.mirox.io, puoi copiare l'indirizzo dal tuo browser e inviarlo a un collega — utile per indirizzare qualcuno direttamente alla pagina di diagnostica che stai guardando.

Condividere il link non condivide l'accesso. Quando il tuo collega lo apre, il Proxy richiede comunque il suo login Mirox e verifica i suoi permessi per quello specifico impianto. Se non è autenticato, viene indirizzato alla pagina di login e successivamente inoltrato al dispositivo; se non ha i permessi per l'impianto, gli viene negato l'accesso. Il link è una comodità, non una porta sul retro.

Chi può usare il Proxy

L'accesso al Proxy segue il sistema di permessi dell'impianto. Chiunque abbia un ruolo tecnico sull'impianto — Operatore o Technical Manager, oltre agli Admin e ai Moderatori dell'organizzazione — può aprire le interfacce dei dispositivi e gestire i target web. Un Visualizzatore non ottiene l'accesso al proxy. I permessi concessi tramite una cooperazione vengono rispettati allo stesso modo.

Risoluzione dei problemi

Quando l'interfaccia di un dispositivo non si carica, il Proxy restituisce un messaggio diagnostico chiaro invece di una pagina di errore vuota, indicandoti per esempio se il dispositivo stesso è irraggiungibile o se l'agente dell'impianto non è ancora pronto.

Ogni sessione del Proxy viene registrata in una panoramica unificata degli accessi per l'impianto, insieme alle sessioni VPN, registrando chi ha aperto quale dispositivo e quando. Consultala dalla scheda Log accessi nella pagina Rete, oppure approfondisci in Log di audit degli accessi.

Guide correlate

• Proxy — come funziona l'accesso ai dispositivi basato su browser e il suo modello di sicurezza
• Usare la VPN — l'alternativa per SSH, Modbus, script e altri strumenti non basati sul browser
• Gestire i dispositivi di rete — scopri e classifica i dispositivi che compaiono nell'elenco del Proxy
• Sistema di permessi — i ruoli dell'impianto che decidono chi può aprire un dispositivo
• Log di audit degli accessi — il registro unificato di ogni sessione VPN e Proxy