Accès distant

Intervenez sur vos installations à distance, en toute sécurité et sans configuration réseau compliquée.

10’000+nœuds connectés
13serveurs cloud
accès simultanés
9serveurs OEM

Accéder à vos installations, sans casse-tête réseau

D’habitude, accéder à une installation à distance demande une configuration réseau lourde : adresse IP fixe, ouverture de ports, règles de pare-feu — des étapes longues, souvent refusées par les services informatiques.

La WBox s’en charge autrement. Elle établit elle-même une liaison sécurisée avec le Weble Cloud, comme n’importe quel appareil connecté à internet. Vous retrouvez ensuite votre installation depuis le cloud, sans rien ouvrir ni reconfigurer sur le réseau du site.

Schéma de l'accès distant Weble : la WBox ouvre une connexion sortante sécurisée vers le Weble Cloud, un technicien atteint les équipements locaux via le cloud

L’accès distant, sans abonnement ni serveur à héberger

Accéder à distance à une installation passe souvent par un abonnement mensuel, une adresse IP fixe ou un serveur VPN central qu’il faut héberger et maintenir. La WBox prend un autre chemin : elle établit elle-même une liaison sécurisée pair-à-pair, le chemin des données reste direct et le coût reste prévisible.

  • Sans abonnement — une licence unique par passerelle, facturée une seule fois.
  • Sans facturation au volume — le trafic n’est jamais compté ni plafonné.
  • Sans IP fixe ni ouverture de ports — une simple connexion sortante suffit.
  • Sans serveur à héberger — ou hébergez le vôtre, en option OEM.
  • Sans limite de connexions — autant d’accès simultanés que nécessaire.

Le même VPN équipe aujourd’hui des installations industrielles et tertiaires, en Suisse et à l’international. Voir les cas d’usage.

Les points forts du VPN Weble

  • Réseau maillé pair-à-pair. La connexion privilégie le chemin direct entre vous et l’installation ; aucun cloud tiers n’est imposé dans le chemin des données. Chaque appareil possède ses propres clés et authentifie directement ses pairs.
  • Couche 2 ou couche 3, au choix. Mode bridgé (switch Ethernet virtuel, domaine de broadcast partagé) pour les protocoles qui l’exigent — BACnet/IP, KNX IP, découverte multicast — ou mode routé pour un overhead minimal.
  • Connexion multi-chemin avec bascule automatique. Au démarrage, tous les chemins disponibles sont testés en parallèle et le plus rapide est retenu. Sur un réseau restrictif, des tunnels de repli prennent le relais — la liaison passe partout.
  • Licence unique, sans abonnement. L’accès distant s’active une fois par passerelle, sans frais récurrents ni facturation au volume de données. Le coût reste prévisible, même sur un grand parc.
  • Accès simultanés sans plafond. Autant de connexions en parallèle que nécessaire pour votre équipe et vos clients, sans palier d’abonnement à débloquer.
  • VPN à la demande. Activez ou coupez la liaison VPN à distance, depuis n’importe où. Le tunnel ne tourne que lorsque vous en avez besoin.
  • Site à site. Reliez durablement plusieurs bâtiments ou sites entre eux : les WBox établissent un réseau permanent entre les installations, qui communiquent comme sur un même réseau local.
  • Alarmes intégrées. La WBox surveille la liaison et vos équipements : en cas de défaut ou de perte de communication, vous êtes alerté immédiatement — l’accès distant sert aussi de garde-fou.

Un VPN pair-à-pair, redondant par conception

Pas de serveur central : un réseau maillé où chaque liaison s’établit automatiquement, par le meilleur chemin disponible.

Derrière l’accès distant Weble, il n’y a pas de serveur central : chaque passerelle et chaque utilisateur est un nœud d’un réseau maillé chiffré. Votre site reste connecté à plusieurs serveurs à la fois, vous rejoignez le serveur le plus proche, et la liaison entre les deux s’établit automatiquement.

Schéma du réseau maillé Weble : la WBox du site est reliée à plusieurs serveurs cloud, l’utilisateur à un autre serveur, et une liaison directe chiffrée s’établit automatiquement entre les deux.
  • 1Votre site se connecte en permanence à plusieurs serveurs : aucune machine n’est indispensable.
  • 2Vous vous connectez au serveur le plus proche, n’importe lequel du maillage.
  • 3La liaison chiffrée s’établit automatiquement entre vous et le site, par le chemin le plus direct.
  • Redondance garantie : si un serveur devient indisponible, la liaison bascule automatiquement par un autre chemin, sans intervention.
  • Le chemin le plus court : la connexion directe est privilégiée ; aucun cloud tiers n’est imposé entre vous et l’installation.
  • Éprouvé à l’échelle : plus de 10’000 nœuds en service sur 13 serveurs cloud, et la même technologie s’auto-héberge en offre OEM.

Une topologie d’accès très souple

Le VPN Weble est un réseau maillé : chaque poste, chaque passerelle et chaque site peut se voir accorder un chemin vers les autres. Vous assemblez librement les liaisons dont votre exploitation a besoin, et la topologie évolue avec elle.

Poste vers site
Un technicien rejoint une installation depuis le navigateur ou l’app Weble Connect, le temps d’une intervention.
Site à site permanent
Deux bâtiments ou plus communiquent en continu, comme sur un même réseau local.
VPN à la demande
La liaison s’active et se coupe à distance ; le tunnel ne tourne que lorsqu’il sert.
Maillage multi-sites
Tout un parc de passerelles forme un seul réseau privé, organisé en groupes.

Chaque liaison se configure en couche 2 (bridgée : BACnet/IP, KNX IP et la découverte multicast fonctionnent nativement) ou en couche 3 (routée, pour un overhead minimal). Les groupes d’hôtes et leurs politiques de sécurité se gèrent depuis la plateforme.

Des droits d’accès précis, utilisateur par utilisateur

L’accès distant n’a de valeur que si vous maîtrisez qui accède à quoi. La plateforme Weble VPN centralise cette gestion : vous accordez, ajustez et retirez les droits sans retourner sur site.

  • Visibilité par utilisateur. Chacun ne voit que les sites et les hôtes qui lui sont autorisés ; le reste n’apparaît pas dans sa liste.
  • Groupes et politiques de sécurité. Organisez les hôtes en groupes (par client, par site, par rôle) et appliquez des règles d’accès à l’échelle du groupe.
  • Contrôle par hôte. Pour les équipements sensibles, le contrôle d’accès se règle aussi appareil par appareil.
  • Équipe et clients. Donnez à chaque client un accès limité à ses propres installations ; vos techniciens gardent la vue d’ensemble.
  • Retrait en un clic. Les droits s’accordent et se retirent depuis la plateforme, sans reconfigurer quoi que ce soit sur site.

Des alarmes qui veillent en continu

L’accès distant Weble ne sert pas qu’à intervenir : il surveille. L’état de chaque passerelle est suivi en permanence, et l’installation elle-même peut donner l’alerte.

  • Surveillance de la liaison. La plateforme suit l’état de chaque passerelle en temps réel ; une perte de communication déclenche une alerte immédiate.
  • Alarmes de terrain. Dépassement de seuil, changement d’état, défaut d’équipement : avec le module logique et le routage, la WBox transforme tout événement en alarme structurée.

Alerté, vous intervenez dans la foulée : la même liaison sécurisée vous amène sur l’équipement en défaut, depuis le navigateur ou Weble Connect. Architecture complète sur la page Sécurité & alarmes.

En pratique

  1. La WBox se connecte au Weble Cloud dès sa mise en service — automatiquement, sans configuration réseau particulière.
  2. La liaison est chiffrée de bout en bout. Chaque appareil et chaque utilisateur est authentifié ; vos données restent privées.
  3. Vous accédez à votre installation depuis la plateforme Weble VPN, où vous gérez les accès de votre équipe et de vos clients.

Le contrôle à distance, directement dans le navigateur

Pas besoin d’installer quoi que ce soit. Grâce aux proxys intégrés du Weble Cloud, votre navigateur affiche directement l’écran d’un automate (VNC), le bureau d’un PC industriel (RDP), la console d’un équipement (SSH) ou son interface web (HTTP). Votre technicien intervient comme s’il était devant l’armoire — aussi bien pour la mise en service que pour le dépannage.

Weble Connect — l’application VPN pour Windows

Là où le navigateur vous affiche un écran, Weble Connect va plus loin : cette application Windows place directement votre poste sur le réseau distant, en couche 2 ou couche 3. Vos outils d’ingénierie habituels — ETS pour le KNX, explorateur BACnet, logiciel de programmation d’automate — dialoguent alors avec les équipements du site comme si vous étiez branché sur le switch de l’armoire.

Schéma Weble Connect : le PC Windows du technicien (ETS, explorateur BACnet) rejoint le réseau du site par une liaison pair-à-pair directe chiffrée, en couche 2 ou 3 ; le Weble Cloud n'assure que l'authentification

  • Connexion en un clic. Sélectionnez le site, identifiez-vous, et la liste des installations auxquelles vous avez accès apparaît — vous vous connectez d’un clic.
  • Couche 2 ou couche 3. En mode bridgé, votre poste partage le même domaine de broadcast que le site : BACnet/IP, KNX IP et la découverte multicast fonctionnent nativement. En mode routé, l’overhead reste minimal.
  • Accès maîtrisés. Chaque utilisateur ne voit que les sites et les hôtes qui lui sont autorisés ; la bande passante est affichée en temps réel.

Télécharger Weble Connect (Windows) Documentation

En bref

Sans configuration réseau
Ni adresse IP fixe, ni ouverture de ports à prévoir.
Sécurisé
Liaison chiffrée de bout en bout, chaque accès authentifié.
Fonctionne partout
Même derrière les réseaux d’entreprise les plus verrouillés.
Rien à installer
Tout se passe directement dans votre navigateur.
Écran, bureau, web
RDP, VNC, SSH et HTTP dans le navigateur, via nos proxys.
Accès maîtrisés
Donnez des droits à votre équipe et à vos clients.
Sans abonnement
Une licence unique par passerelle, aucun frais récurrent.
Topologie libre
Poste vers site, site à site, maillage multi-sites : à vous de choisir.

Et côté réseau ?

Une simple connexion sortante suffit — la même que celle déjà utilisée pour accéder à internet. Aucune ouverture entrante n’est nécessaire, ce qui rassure même les services informatiques les plus exigeants. Les détails techniques sont documentés sur le wiki Weble.

Votre propre serveur d’accès distant (OEM)

L’accès distant Weble est aussi proposé en version OEM : plutôt que de passer par le Weble Cloud, vous pouvez héberger votre propre serveur d’accès distant et exploiter le service en toute autonomie.

Vous restez ainsi indépendant — maîtrise complète de l’infrastructure et des données, sous votre propre marque. Une option idéale pour les intégrateurs et exploitants qui souhaitent garder la main sur l’ensemble de la chaîne.

Écrire à info@weble.ch

Questions fréquentes

Faut-il une adresse IP fixe ?

Non. La WBox ouvre une simple connexion sortante pour rejoindre le réseau, comme n’importe quel appareil connecté. Aucune adresse IP fixe à demander, aucun port à ouvrir, aucune règle de pare-feu à modifier.

Est-ce compatible avec BACnet/IP et KNX IP ?

Oui. En mode bridgé (couche 2), la liaison distante partage le même domaine de broadcast que le réseau local : BACnet/IP, KNXnet/IP et la découverte multicast fonctionnent comme si vous étiez sur place.

Combien de connexions simultanées sont autorisées ?

Il n’y a pas de plafond. Vous ouvrez autant de sessions en parallèle que votre équipe et vos clients en ont besoin — aucun palier d’abonnement à débloquer.

Y a-t-il un abonnement ou une facturation aux données ?

Non. L’accès distant s’active avec une licence unique par passerelle. Pas d’abonnement mensuel, pas de facturation au volume de données : le coût reste prévisible, même sur un grand parc.

Que se passe-t-il si le Weble Cloud est indisponible ?

La liaison est pair-à-pair : une fois la session établie, vos données circulent directement entre vous et l’installation, et non via nos serveurs. Et si vous devez être totalement indépendant de l’infrastructure Weble, vous pouvez héberger votre propre serveur d’accès distant en option OEM.

Faut-il installer un logiciel ?

Non. Tout se passe dans le navigateur : la WBox vous amène l’écran d’un automate, le bureau d’un PC industriel ou l’interface web d’un équipement via VNC, RDP ou HTTP, sans rien installer sur votre poste.

Puis-je utiliser mes propres outils (ETS, explorateur BACnet…) à distance ?

Oui. L’application Windows Weble Connect place votre poste directement sur le réseau distant (couche 2 ou 3) : ETS, un explorateur BACnet ou votre logiciel d’automate dialoguent avec les équipements comme si vous étiez sur place. Le client Windows se télécharge librement ; la connexion utilise vos identifiants Weble.

Puis-je limiter ce que chaque utilisateur peut voir ?

Oui. Les droits se gèrent par utilisateur depuis la plateforme : chacun ne voit que les sites et les hôtes qui lui sont autorisés. Les hôtes s’organisent en groupes avec leurs propres politiques de sécurité, et le contrôle d’accès peut se régler appareil par appareil.

Comment suis-je alerté en cas de problème sur un site ?

La liaison de chaque passerelle est surveillée en permanence : une perte de communication déclenche une alerte. Côté installation, la WBox transforme seuils et changements d’état en alarmes, notifiées par application mobile ou SMS.

Que se passe-t-il si un serveur cloud tombe en panne ?

Rien de visible pour vous : chaque passerelle maintient des connexions vers plusieurs serveurs à la fois, et la liaison bascule automatiquement par un autre chemin. Le réseau maillé ne dépend d’aucune machine en particulier ; la redondance est garantie par conception.

Activez l’accès distant sur votre WBox

Le module est activé par licence et déployable sur toute passerelle WBox.

Voir le produit Demander une démo