Nel Panel LAN (Local Area Network) sono visibili i parametri della rete di automazione.
La rete LAN è la rete a cui vengono connessi i Dispositivi di automazione presenti su rete IP.
Tutti i Dispositivi presenti sulla rete LAN risultano raggiungibili da remoto attraverso l’infrastruttura Sevio.
Sulla rete LAN è possibile collegare in cascata uno o più switch per ampliare il numero di Porte ed apparati in conformità allo standard Ethernet, fino ad ottenere una configurazione massima di 253 Dispositivi IP.
Abilitando questo parametro il Router può assegnare automaticamente indirizzo IP, Netmask e Gateway ai Dispositivi connessi alla rete LAN. Disabilitando il DHCP Server, tutti i Dispositivi connessi all’interfaccia LAN dovranno avere IP statico.
È possibile impostare il range di indirizzi IP che verranno assegnati ai Dispositivi connessi.
L’indirizzo impostato nella LAN è l’indirizzo IP fisico del Router sulla rete d’automazione con funzione di Gateway.
Per preservare la funzione del DNS, prestare particolare attenzione nell'impostare un indirizzo IP LAN diverso da quello del Gateway WAN.
L'indirizzo IP deve essere univoco e coerente con la rete di automazione.
Affinché i Dispositivi d’automazione possano essere raggiunti da remoto, impostare indirizzi privati e non pubblici. Astenersi dall'utilizzare le seguenti reti:
| Da | A | |
| 0.0.0.0/8 | 0.0.0.0 | 0.255.255.255 |
| 127.0.0.0/8 | 127.0.0.0 | 127.255.255.255 |
| 224.0.0.0/4 | 224.0.0.0 | 239.255.255.255 |
| 240.0.0.0/4 | 240.0.0.0 | 255.255.255.255 |
Tramite questo parametro è possibile abilitare o disabilitare l'accesso a internet per i Dispositivi della rete LAN:
- Abilitato - connettività internet tramite il Gateway della rete del luogo di installazione (WAN, WLAN o Mobile).
- Disabilitato - nessuna connettività internet.
Quando si abilita l'accesso a internet, è necessario verificare che la rete del luogo di installazione non utilizzi indirizzi IP pubblici. In caso contrario, non sarà possibile garantire l'isolamento tra la rete WAN e la rete LAN, esponendo il sistema a potenziali rischi di sicurezza.
Abilitando questo parametro il Router può assegnare automaticamente indirizzo IP, Netmask e Gateway ai Dispositivi connessi alla rete LAN. Disabilitando il DHCP Server, tutti i Dispositivi connessi all’interfaccia LAN dovranno avere IP statico.
Abilitando questa funzione è possibile accedere da remoto anche ai Dispositivi d’automazione su cui non è stato impostato l’indirizzo Gateway.
Con VPN Masquerade attivo, le funzionalità di Intra LAN vengono disabilitate, quindi non è consentita la comunicazione tra Dispositivi appartenenti a reti Sevio differenti.
Per ulteriori dettagli, fare riferimento all'articolo Comunicazione Intra-LAN tra dispositivi remoti.
L’indirizzo impostato nella LAN è l’indirizzo IP fisico del Router sulla rete d’automazione con funzione di Gateway.
Per preservare la funzione del DNS, prestare particolare attenzione nell'impostare un indirizzo IP LAN diverso da quello del Gateway WAN.
L'indirizzo IP deve essere univoco e coerente con la rete di automazione.
Affinché i Dispositivi d’automazione possano essere raggiunti da remoto, impostare indirizzi privati e non pubblici. Astenersi dall'utilizzare le seguenti reti:
| Da | A | |
| 0.0.0.0/8 | 0.0.0.0 | 0.255.255.255 |
| 127.0.0.0/8 | 127.0.0.0 | 127.255.255.255 |
| 224.0.0.0/4 | 224.0.0.0 | 239.255.255.255 |
| 240.0.0.0/4 | 240.0.0.0 | 255.255.255.255 |
Tramite questo parametro è possibile abilitare o disabilitare l'accesso a internet per i Dispositivi della rete LAN:
- Abilitato - connettività internet tramite il Gateway della rete del luogo di installazione (WAN o WLAN).
- Disabilitato - nessuna connettività internet.
Quando si abilita l'accesso a internet, è necessario verificare che la rete del luogo di installazione non utilizzi indirizzi IP pubblici. In caso contrario, non sarà possibile garantire l'isolamento tra la rete WAN e la rete LAN, esponendo il sistema a potenziali rischi di sicurezza.