Dépannage des problèmes de connectivité de la passerelle

Si la passerelle ne parvient pas à se connecter avec succès au réseau principal de ThingPark après avoir été configurée et ajoutée à votre compte, ce sujet vous aide à résoudre les problèmes de connectivité liés aux problèmes les plus courants rencontrés sur le terrain :

1. Essayez de redémarrer la passerelle, puis vérifiez sur l'IUG si elle devient Connectée. Pour une raison quelconque, votre passerelle pourrait ne pas avoir pris en compte les dernières modifications de configuration que vous avez pu effectuer.

2. Vérifiez également que les flux requis décrits dans Autorisation des flux de la passerelle ont été autorisés dans votre environnement de déploiement pour permettre à votre passerelle de se connecter au réseau principal de ThingPark.

3. Pour les passerelles utilisant le logiciel LRR, vérifiez que tout changement de configuration appliqué dans SUPLOG n'a pas été automatiquement rétabli après 15 minutes, si vous avez oublié de valider vos modifications. Pour en savoir plus, consultez Mécanisme d'application/validation/retour en arrière.

Si les actions de vérification ci-dessus n'ont pas résolu le problème de connectivité, procédez aux étapes suivantes :

• Dépanner l'état de la connexion de la passerelle avec le réseau principal de ThingPark
• Dépanner les problèmes de certificats IPSec

Pour les passerelles utilisant le transporteur de paquets Basics Station, consultez Résolution des problèmes de démarrage de Basics Station pour consulter les journaux de référence.

Résolution des problèmes d'état de connexion de la passerelle avec le réseau principal de ThingPark

L'objectif de cette tâche est de vérifier si la passerelle est correctement connectée au réseau central de ThingPark, c'est-à-dire aux network servers LRC et à l'infrastructure PKI (Key Installer).

Pinguer le LRC en utilisant SUPLOG

Essayez de pinger le LRC via le menu SUPLOG : Dépannage, puis Ping des LRCs et Confirmer.

note

Pour en savoir plus sur la connexion à SUPLOG, consultez Se connecter à SUPLOG.

Les adresses IP LRC dans ce menu de ping sont préconfigurées et vous n'avez pas besoin de les modifier.

Si vous ne pouvez pas pinger les LRCs, votre tunnel IPSec peut ne pas être établi, suivez les vérifications ci-dessous.

Pinguer le serveur Installateur de clés en utilisant SUPLOG

Assurez-vous que la passerelle a une connexion réseau valide et peut accéder au serveur Key Installer.

Vous devez d'abord résoudre l'adresse IP du serveur PKI définie dans Configurer PKI. Par exemple, l'IP du serveur Installateur de clés est 217.69.25.82.

Assurez-vous que le ping est autorisé dans votre réseau.

Dans SUPLOG, allez à Dépannage, puis Ping, entrez l'adresse IP du PKI et Confirmer.

Si vous ne pouvez pas pinger le serveur PKI, vous devez vérifier votre connectivité avant d'aller plus loin.

Si vous utilisez IPSec et pouvez pinger le serveur PKI, vous devriez pouvoir télécharger les certificats X.509 nécessaires pour établir le tunnel IPSec en suivant les vérifications décrites dans Résoudre les problèmes de certificats IPSec.

Dépanner les problèmes de certificats IPSec

La passerelle est connectée au network server par une connexion sécurisée via le SLRC. La connexion sécurisée est basée sur des certificats X.509 de confiance que la passerelle devrait avoir téléchargés depuis le serveur Installateur de clés, et cette connexion sécurisée doit être correctement établie pour que la passerelle se connecte avec succès à ThingPark.

Dans SUPLOG, allez à Dépannage, puis IPsec puis certificats IPsec. Vous devriez voir les détails des certificats :

• Si le résultat est vide, cela signifie que les certificats n'ont pas été téléchargés : vous devriez vérifier votre connexion au serveur PKI d'où les certificats sont téléchargés.

  Vérification spécifique à SaaS

  Le serveur PKI de ThingPark SaaS n'autorise que les passerelles à télécharger leurs certificats en se basant sur le mécanisme de clé publique/privée. Pour en savoir plus, consultez Génération et récupération de la clé publique de la passerelle.

  Par conséquent, vous devriez vérifier à double que la clé publique générée dans la passerelle est la même que celle utilisée lors de l'ajout de la passerelle à ThingPark.

  • Vous pouvez vérifier la clé publique effective générée depuis SUPLOG : allez à Identificateurs, puis Obtenir clé publique.

  • Vous pouvez vérifier la clé publique utilisée lors de l'approvisionnement de votre passerelle en ouvrant la page détaillée de la passerelle, puis allez à l'onglet Avancé, puis au widget de Sécurité, puis cliquez sur le bouton Gérer à côté de Clé Publique

    

    

• Si vos certificats sont présents, retournez à SUPLOG puis allez à Dépannage, puis IPsec, puis statut IPsec. Le statut de connexion devrait être Établi et Installé.

  

  Si ce n'est pas le cas et si votre passerelle reste dans l'état "erreur de connexion" malgré ces différentes vérifications, contactez votre Intégrateur système ou l'équipe de support de ThingPark pour un dépannage supplémentaire.

Dépannage des problèmes d'initialisation de Basics Station

Les captures d'écran suivantes fournissent un ensemble de journaux de référence reflétant un flux de démarrage réussi, pour vous aider à dépanner les problèmes de connexion.