Raggiungi ogni dispositivo del tuo impianto — in sicurezza, da ovunque
Mirox dà al tuo team un’unica via auditata verso i dispositivi reali in campo: una VPN personale per qualsiasi strumento e un proxy browser senza agent per le interfacce web dei dispositivi. Basta connessioni separate per ogni impianto.
Un solo profilo personale per tutti gli impianti
Ogni utente emette un unico certificato personale che raggiunge tutte le reti di impianto per cui è autorizzato. Le rotte raggiungibili derivano automaticamente dai suoi ruoli: quando l’accesso termina, la rotta scompare.
- Un certificato personale per utente, emesso nel tuo profilo e valido per tutti gli impianti per cui sei autorizzato
- Rotte gestite automaticamente a partire dai tuoi ruoli e dalle tue cooperazioni
- Raggiungi le interfacce di inverter, inseguitori, datalogger e quadri di comando, gli strumenti SSH e Modbus
- Ruota o revoca il tuo certificato da solo, in qualsiasi momento
- Il dual stack IPv6 raggiunge impianti privi di IPv4 pubblico utilizzabile, e i punti di ingresso limitano scansioni e sondaggi
Il tuo profilo VPN, emesso con un clic
La schermata qui sotto è la scheda VPN di un profilo utente nel prodotto reale. C’è tutto quello che serve: emettere, scaricare, connettersi.
Emetti il certificato
Un clic nel tuo profilo crea il tuo certificato WireGuard personale e scarica il file .conf pronto all’uso. Viene mostrato esattamente una volta: all’emissione e a ogni rotazione.
Aprilo in WireGuard
Importa il file di configurazione nel client WireGuard del tuo portatile. Nient’altro da configurare: nessun endpoint da digitare, nessun profilo separato da mantenere per impianto.
Ogni sottorete autorizzata è già instradata
Le sottoreti raggiungibili seguono i tuoi permessi di impianto, elencate per organizzazione, portafoglio e impianto, con uno stato per rotta. Due impianti che condividono lo stesso intervallo LAN vengono segnalati come conflitto, e un solo interruttore decide a quale parco punta quella rotta. Niente da richiedere, niente da inserire a mano.
Mantieni il controllo
Le connessioni recenti mostrano quando, da dove e con quanto traffico è stato usato il tuo certificato. Vedi qualcosa che non riconosci? Ruotalo: la vecchia chiave smette di funzionare alla sincronizzazione successiva.
Le interfacce web dei dispositivi senza client VPN
Apri l’interfaccia web originale di un inverter o di un datalogger direttamente dal browser, tramite un indirizzo univoco <id>.proxy.mirox.io. Nessun client VPN, nessun jump host, niente da installare: il tunnel verso il dispositivo esiste già grazie all’agent installato in campo.
- Senza agent: bastano le tue credenziali Mirox e un browser
- L’interfaccia originale del dispositivo: l’interfaccia predefinita rilevata automaticamente più eventuali destinazioni web aggiuntive esposte dal team tecnico del tuo impianto
- Il secondo fattore è imposto al gateway: senza di esso il pulsante del proxy resta inerte
- Le credenziali dei dispositivi vivono in un caveau cifrato: memorizzate una volta, ruotate centralmente, mai consegnate in chiaro, e ogni utilizzo è auditato
- Ogni destinazione web può essere abilitata o disabilitata singolarmente
VPN o proxy browser — quando usare l’uno o l’altro
| VPN personale | Proxy browser | |
|---|---|---|
| Ideale per | SSH, Modbus, script, qualsiasi strumento | Aprire velocemente l’interfaccia web di un dispositivo |
| Configurazione | Installare un profilo VPN | Nessuna: basta un browser |
| Da qualsiasi macchina | Il tuo dispositivo | Qualsiasi browser con le tue credenziali |
| Controllo di sicurezza | Il tuo certificato personale, rotte derivate dai tuoi permessi | Secondo fattore obbligatorio, ogni sessione nel registro di audit |
Auditato e conforme per impostazione predefinita
L’accesso remoto è una delle attività di cui Mirox si fa carico per te — ed è costruito per reggere a un controllo.
Tracciamento di audit completo
Ogni sessione VPN e proxy confluisce in un unico flusso cronologico: chi si è connesso, a quale dispositivo, su quale canale, per quanto tempo e con quanti dati — con i parametri di query segreti oscurati.
Pronto per KRITIS e NIS2
Registrazioni a prova di manomissione conservate per almeno 730 giorni, visibili solo al gestore dell’impianto.
Accesso basato sui ruoli
L’accesso segue gli stessi permessi di organizzazione, ruolo professionale e cooperazione del resto della piattaforma.
Sola lettura per progettazione
Mirox non scrive mai sui tuoi dispositivi: l’accesso serve alla diagnostica e alla configurazione attraverso le credenziali proprie del dispositivo.
Un riepilogo di ogni sessione
Oltre alla registrazione grezza della connessione, ogni sessione di accesso riceve un breve riepilogo scritto di ciò che è realmente accaduto sul dispositivo — una modifica di configurazione su un inverter, non solo una marca temporale e un conteggio di byte. Una revisione si legge come un giornale di bordo.
Raggiungibile quando conta
I punti di ingresso VPN girano in più regioni indipendenti con più di un server ciascuna: se uno diventa indisponibile, la tua connessione si riaggancia a un punto sano, e gli agent in campo si sorvegliano e si riavviano da soli.
Domande frequenti
Posso aprire l’interfaccia web di un inverter senza installare nulla?
Sì. Il proxy browser senza agent apre l’interfaccia web originale del dispositivo tramite un URL univoco *.proxy.mirox.io, usando solo le tue credenziali Mirox.
L’accesso remoto è conforme a KRITIS e NIS2?
Ogni sessione VPN e proxy è registrata in un tracciamento di audit a prova di manomissione, conservato per almeno 730 giorni e accessibile solo al gestore dell’impianto.
Che ne è dell’accesso quando un collega se ne va?
L’accesso segue i permessi. Quando un ruolo o una cooperazione termina, la rotta scompare automaticamente e le connessioni aperte cadono alla sincronizzazione successiva.
Mi serve un profilo VPN separato per ogni impianto?
No. Un unico certificato personale raggiunge tutti gli impianti per cui sei autorizzato. La sua configurazione viene mostrata una sola volta — all’emissione del certificato e a ogni rotazione — e puoi ruotarlo o revocarlo tu stesso in qualsiasi momento.
Pronto a semplificare le sue operazioni?
Scopra come Mirox può unire il suo team e farle risparmiare. Fase pilota gratuita disponibile — connetta il suo primo impianto senza alcun costo.