Installation armoire à clés

L'armoire à clé ProxSafe Smart3U de Deister permet la gestion de 8, 16 ou 32 clés avec l'application openFlyers.

Il existe aussi une version ProxSafe_Mini 3U avec 8 à 16 clés de format plus réduit avec fermeture automatique de la porte.

Le modèle fourni via OpenFlyers ne comporte pas le Lecteur Deister mais un Module OF permettant le dialogue avec nos serveurs.

Préparation du réseau avant réception de l'armoire

La procédure décrite dans ce paragraphe peut être effectuée avant la réception de l'armoire. A défaut, de préparation anticipée, elle doit être effectuée avant tout branchement de l'armoire à clés sauf dans le cas d'une Livebox d'orange où il est nécessaire d'effectuer d'abord le branchement du matériel pour pouvoir ensuite effectuer la configuration du routeur.

L'utilisation de l'armoire à clés Deister, nécessite 2 connexions RJ45 au réseau local via un routeur, en général une "box" :

• une pour le mini-serveur OpenFlyers
• une pour l'armoire à clés.

Le réseau doit être configuré en DHCP ce qui signifie que toute connexion au réseau est automatiquement reconnue et qu'une adresse IP est automatiquement affectée à cette connexion. Par défaut, les "box" des fournisseurs d'accès sont configurées selon ce mode là, c'est à dire en DHCP.

Cependant pour que le mini-serveur OpenFlyers et l'armoire à clé puissent communiquer entre-eux et avec le logiciel OpenFlyers, les adresses IP attribuées par le routeur doivent être figées. Pour forcer le routeur à attribuer toujours la même adresse IP à un équipement il faut le configurer en créant l'association d'une adresse IP à l'adresse MAC du matériel.

Les adresses IP et MAC à configurer vous sont communiquées dans un e-mail qu'OpenFlyers envoie après la commande de l'armoire à clés et qui sont également indiquées le bordereau de livraison.

Ce paramétrage se fait soit directement dans l'interface de gestion du routeur ou par l'intermédiaire de l'interface de gestion de la "box" de votre fournisseur d'accès et dépend du matériel que vous disposez.

Configuration du routeur

Le routeur d'une fournisseur d'accès internet correspond à la "box".

Configuration d'une Livebox Orange

Pour se connecter à l'interface d'une Livebox Orange, il faut :

• Trouver l'adresse IP du routeur.
• Taper cette adresse dans la barre d'adresse du navigateur.
• Saisir le couple identifiant mot de passe du routeur. C'est par défaut (admin, admin). Il est recommandé de modifier ce mot passe.

Ensuite, la procédure dépend du modèle de Livebox. Nous mettons ci-dessous les procédures en fonction des demandes et des difficultés rencontrées par les administrateurs.

Attention, pour configurer correctement le routeur, il faut mettre les couples (adresses IP, adresses MAC) au niveau de la configuration des adresses IP statiques et non pas au niveau du filtrage du réseau Wifi (WAN).

Livebox 2 de Sagem

La procédure ci-dessous permet d'associer les couples (adresse IP, adresse MAC) uniquement lorsque l'armoire à clé est connectée.

• Configuration
• Menu de gauche Réseaux & Services > Équipements > Visualiser
• Deux nouvelles icônes doivent apparaitre
• Cliquer dessus chaque icône, vérifier à quel matériel l'adresse MAC correspond (inscrit sur le bordereau de livraison de l'armoire à clés) et renommer chaque icône en "Armoire à clés" et "Daemon RPi" pour une identification plus aisée.

Attention : orange rajoute ses propres noms qui ne simplifient pas la reconnaissance du matériel.

• Retourner dans l'onglet Configuration
• Menu de gauche Réseaux & Services > Livebox > Paramètres avancés
• Onglet DHCP
• Section Adresse IP statique
• Cliquer sur Ajouter

• Sélectionner dans le menu déroulant Armoire à clés
• Saisir l'adresse "192.168.1.201"
• Cliquer sur Ajouter
• Sélectionner dans le menu déroulant Daemon RPi
• Saisir l'adresse "192.168.1.200"
• Cliquer sur le bouton Sauver
• Réinitialiser la Livebox

Il faut maintenant vérifier la bonne attribution des couples (adresse IP, adresse MAC) :

• Ouvrir une console
• Taper :

<bash>ping 192.168.1.200</bash> Le résultat doit être sous la forme suivante : <bash>ping 192.168.1.200 (192.168.1.200) 56(84) bytes of data. 64 bytes from 192.168.1.5: icmp_req=1 ttl=64 time=0.241 ms 64 bytes from 192.168.1.5: icmp_req=2 ttl=64 time=0.143 ms 64 bytes from 192.168.1.5: icmp_req=3 ttl=64 time=0.144 ms 64 bytes from 192.168.1.5: icmp_req=4 ttl=64 time=0.145 ms</bash>

• Taper :

<bash>ping 192.168.1.201</bash> Le résultat doit être sous la forme suivante : <bash>ping 192.168.1.201 (192.168.1.201) 56(84) bytes of data. 64 bytes from 192.168.1.5: icmp_req=1 ttl=64 time=0.241 ms 64 bytes from 192.168.1.5: icmp_req=2 ttl=64 time=0.143 ms 64 bytes from 192.168.1.5: icmp_req=3 ttl=64 time=0.144 ms 64 bytes from 192.168.1.5: icmp_req=4 ttl=64 time=0.145 ms</bash> Si la réponse est "Unreachable" ou "Impossible de joindre l'hôte de destination" : <bash>ping 192.168.1.201 ping 192.168.1.201 (192.168.1.201) 56(84) bytes of data. From 192.168.1.5 icmp_seq=1 Destination Host Unreachable</bash> <bash>Envoi d'une requête 'Ping' 192.168.1.201 avec 32 octets de données : Réponse de 192.168.1.201 : Impossible de joindre l'hôte de destination.</bash> alors les adresses ne sont pas correctement affectées ou un câble est défectueux.

Freebox

Connectez-vous sur votre compte à l'adresse http://portail.free.fr/

A renseigner

Box SFR

Il faut au préalable connecter l'armoire afin que la Box SFR lui affecte par défaut une adresse IP.

• Connecter vous sur votre Box SFR en tapant son IP et mettre l'identifiant et mot de passe

A renseigner

BBox

Il faut au préalable connecter l'armoire afin que la BBox lui affecte par défaut une adresse IP.

• Connecter vous sur votre BBox en tapant son IP et mettre l'identifiant et mot de passe

A renseigner

Connexions de l'armoire

Prendre la clé dans la pochette rouge fixée sur l'armoire et ouvrir la porte de service. Les câbles suivants doivent être passés avant la fixation définitive au mur :

• Alimentation
• Câble Ethernet en provenance de votre routeur pour l'armoire
• Câble Ethernet en provenance de votre routeur pour le module OF

Fixer l'armoire au mur par 4 chevilles et vis en ayant au préalable retirer l’adhésif de maintien de l’interrupteur qui détectera une tentative de vandalisme

• Vérifier que la carte SD est correctement enfichée dans son logement
• Brancher un câble Ethernet sur le Module OF

• Brancher un câble Ethernet sur l'armoire

• Brancher le câble d'alimentation 220V

• Refermer la porte de service
• Brancher la prise d'alimentation sur le secteur

A l'initialisation de l'armoire le voyant jaune de la face avant clignote puis passe au jaune fixe

Configuration OpenFlyers

Navigateur

Un point important: le navigateur Internet Explorer ne permet pas la communication avec l'armoire. Ce navigateur ne possède pas les fonctions avancées du standard W3C que nous utilisons pour sécuriser les accès.

Firefox ou Chrome sont des navigateurs qui fonctionnent pour déclencher la libération des clés.

Le ou les PC du club devront être paramétrés pour que ce soient un de ces navigateur qui soit en service.

Comme il est difficile de bloquer Internet Explorer sous Windows il faudra clairement informer les utilisateurs du club Les navigateurs récents implémentent désormais des règles de filtrage pour bloquer le contenu non sécurisé provenant d'une page HTTP chargé depuis une page HTTPS. C'est le cas avec le serveur OF ou l'URL est en HTTPS et celles de l'armoire en HTTP. Il faut donc configurer les navigateurs pour ne pas réagir à ce mixte d'adresse URL

Firefox

Dans la barre d'adresse, taper about:config

• Valider le message d'avertissement comme quoi vous devez faire Attention
• Rechercher le paramètre security.mixed_content
• Double cliquer sur le paramètre security.mixed_content.block_active_content pour qu'il passe à false.
• La ligne s'affiche en gras

Chrome

• Clique droit sur l’icône de Chrome
• Cliquer sur Propriétés
• Ajouter dans le champs Cible à la fin --allow-running-insecure-content
• Le champs cible resemblera donc à <BASH>"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --allow-running-insecure-content</BASH>

Paramétrage OF

• Aller dans Admin > Configuration > Paramétrage
  • Dans la section Gestion des vols et cliquer sur l'option Activé(e) de la rubrique Gestion armoire à clés.

• • Cliquer dans Valider, de nouveaux champs seront alors de nouveau visibles

• • Cliquer sur Activé(e) dans la rubrique Gestion des clés
  • Choisissez la durée de temporisation pour prendre la clé, elle dépend de la distance entre votre PC et l'armoire. 10 à 20 secondes sont des valeurs usuelles
  • Dans la rubrique Logiciel de contrôle de l'armoire à clés choisissez PyOpenKey2
  • Dans la rubrique IP du PC contenant le logiciel de contrôle indiquer l'adresse IP du Module OF 192.168.1.200 (A adapter en fonction de votre réseaux)
  • Dans la rubrique Port du PC contenant le logiciel de contrôle indiquer le port 4080 (ou autre si spécifié sur le bordereau de livraison)
  • Cliquer dans 'Valider, 2 nouveaux champs seront alors de nouveau visibles

• • Dans la rubrique Fermeture automatique des vols au retour de la clé cocher Désactivé(e)
  • Dans la rubrique Phrase mot de passe, saisissez la même phrase que celle qui vous aura été indiquée sur le bordereau de livraison
  • Cliquer sur Valider
• Aller dans Admin > Utilisateurs > Profils et vérifier que le profil sous lequel vous êtes connecté possède le droit Gestion des clés dans l'onglet Généralité admin
• Pour initialiser les clés dans OpenFlyers il faut aller dans la page Admin > Ressources > Ressources > Actives
• Sélectionner un numéro de clé pour chaque avion

Première connexion

Faite une réinitialisation en débranchant l'alimentation puis en la reconnectant après 5 secondes

• Le voyant vert de l'armoire doit s'allumer après quelques minutes
• Le voyant orange reste allumé durant la phase de connexion au serveur OF et à la reconnaissance des tag RFID des clés
• A la fin de l'initialisation le voyant orange s’éteint

Si l'initialisation des Tags n'est pas reconnu les clés se déclencheront successivement

Connexion interface Web

Dans votre navigateur mettre l'URL du Module OF suivi du port 8000. <BASH> 192.168.1.200:8000</BASH> Vous arrivez sur une page permettant de libérer les clés indépendamment d'une connexion avec le serveur Le mot de passe administrateur sera celui qui vous aura été confirmez avec le bordereau de livraison

• Cliquer sur RESET pour supprimer l'alarme de défaut
• Pour libérer une clé, sélectionner le numéro et cliquer sur le bouton « Libérer la clé »

Initialisation des clès

La position des tags sont enregistrées dans openflyers si un tag est reposé à un emplacement incorrect, un halo rouge autour de la clé s'allume ainsi qu'un le halo à l'emplacement normalement identifié. La clé incorrecte est automatiquement déverrouillée

Si vous voulez modifier cette ordre il faut réinitialiser le serveur avec votre nouvelle configuration. Vous devez mettre toutes les clés au tableau tel que vous le souhaitez. Ne vous pré-occupez pas des lumières rouges autour des tags

Pour refaire l'initialisation allez dans Admin > Ressources > Ressources > Actives

• Cliquez sur l'icône Activer les tags des clés

Les identifiants de chaque clé doivent apparaître après rafraîchissement de la page.

Débranchez de nouveau l'armoire pour refaire l'initialisation

Prise de clé à l'ouverture d'un vol

Pour un contrôle de la prise de clé par un utilisateur il faut que le logiciel soit paramétré avec l'option Ouverture et fermeture des vols. Aller dans Admin > Configuration > Paramètres et dans la rubrique Gestion des vols activer l'option Ouverture et fermeture de vol

Pour une prise de clé il faut cliquer droit sur une réservation et choisir l'option Saisir un vol La page de saisie d'un vol s'ouvre avec l'option Départ en vol Renseigner les champs et cliquer sur Valider Une page de prise de clé s'ouvrira

Cliquer sur le bouton Libérer la clé pour l'aéronef F-XXXX La porte doit se déverrouiller (voyant orange) et la clé être libérer durant la temporisation prévue (clé entourée d'un halo lumineux rouge) Refermer la porte sinon un buzzer intermittent retenti

Déconnectez-vous de OpenFlyers pour l'utilisateur suivant

Retour de vol

Pour remettre la clé, se connecter sur OpenFlyers Cliquer sur l'icône Ouvrir la porte en haut à gauche de la page du cahier de réservation

La porte sera déverrouillé durant la durée de la temporisation

• Remettre la clé à son emplacement
• Si la clé est incorrectement placée, l'armoire déverrouille la clé (halo rouge de la clé reposée) et signale l'emplacement correct en allumant le halo rouge de l'emplacement prévu.
• Sur le planning l'avion en vol est indiquer par une couleur bleu. Survoler ce vol avec la souris
• Un menu apparait avec l'option Fermer le vol
• Cliquer et enregistré le vol

Note: Ne pas aller directement sur le menu Vols > Saisir un vol pour fermer le vol. Dans ce cas il ne pourra être établi de corrélation entre l'affichage du planning et le vol que vous fermez. Le vol restera ouvert (en bleu sur le planning) et l'avion sera bloqué pour repartir en vol. Néanmoins si un pilote faire l'erreur alors il faut, dans le menu surgissant, cliquer sur Annuler

Finalisation

• Ouvrir la porte de service
• Brancher le connecteur de la batterie de sauvegarde (Déconnecté pour le transport)

• Refermer la porte de service

L'ouverture de la porte de service enclenche une alarme qui est mise en mémoire dans OF. Pour supprimer l'alarme il faut aller sur l'interface Web admin et cliquer sur RESET