Tunnel – Lectura de contadores mediante llamada GSM de datos (CSD) y comunicaciones IP (con SSL/TLS). Incorporación de Device Manager (con SSL/TLS) para la gestión de los módems.

Detalles del escenario:

• Se dispone de un parque grande de Contadores Eléctricos. Desde hace 15 años hasta hoy las lecturas de los contradores se realizan a través llamadas GSM de Datos (CSD) efectuadas a los módems los cuales están conectador a los Contadores Eléctricos por el puerto RS232. En este proyecto se pretende realizar una evolución de dicho sistema, pasando de un sistema de comunicaciones GSM (CSD) a uno de comunicaciones IP. Además, se pretende añadir un sistema de gestión remota de los módems (Device Manager) que permita la monitorización remota de los módems, así como poder realizar cambios de configuraciones remotas, actualización de firmware, gestión de certificados, etc.
• Se precisa que el nuevo sistema cuente con una elevada seguridad. Por lo tanto, tanto el canal de datos IP de la lectura del contador (comunicación entre el módem y el Centro de Lectura) como el canal de control de monitorización del módem (es decir, la comunicación entre el módem y el Device Manager) debe realizarse mediante una comunicación IP con seguridad SSL/TLS y autenticación mútua
• Actualmente la infraestructura de lectura de los Contadores Eléctricos se realiza mediante llamada de datos GSM (CSD). Por tanto, los nuevos módems deben ser también compatibles con este tipo de llamadas CSD hasta que la infraestructura migre a Comunicaciones IP. Aprovechando el reemplazo de módems, se pretende añadir una capa de seguridad adicional a las actuales llamadas de datos GSM (CSD), y es que los módems sólo deben aceptar llamadas CSD que se realicen desde números de teléfonos autorizados, esto es, desde los números de teléfono del Centro de Lectura de Contadores

Solución:

Fichero de configuración (master) config.txt:

Detalles:

• La conexión IP entre el módem y el Device Manager es permanente y segura (SSL/TLS).
  Siempre está establecida y en cualquier momento es posible enviar un comando de acción
  (cambio de configuración, reset, etc) desde el Device Manager al módem
• La conexión entre el módem y la Plataforma de Lectura no es permanente. El procedimiento por parte de la Plataforma de Lectura para iniciar la lectura de un Contador de forma segura es la siguiente:

1. La Plataforma de Lectura se conecta al puerto TCP 20010 del módem
2. La Plataforma de Lectura envía el comando:
   <MTXTUNNELR>AT^MTXTUNNEL=DEFAULTTEMPORALCLIENT</MTXTUNNELR> al módem a través de dicho socket para que éste abra un canal seguro (SSL/TLS) de
   comunicaciones en modo TCP Cliente contra la plataforma
3. El módem abre un socket SSL/TLS contra el puerto “TCP_port” de la IP de la plataforma. Se realiza autenticación mútua entre Plataforma de Lectura y módem mediante certificados digitales
4. Una vez establecido el socket seguro (SSL/TLS), el módem envía a través de dicho socket a la Plataforma de Lectura el valor de su parámetro de configuración MTX_IDClient, una cadena alfanumérica que permite a la Plataforma de Lectura identificar el módem que se ha conectado (en el caso que se pretendan leer varios contadores de forma simultánea)
   Este socket permanecerá establecido hasta que sea cerrado por el lado de la Plataforma de Lectura o bien pasen “MTX_temporalClientTimeout” segundos sin tráfico en el mismo
5. La plataforma puede iniciar la lectura del Contador a través de dicho socket como una
   pasarela IP-RS232 transparente con seguridad SSL/TLS
6. Una vez finalizada la lectura del Contador, la Plataforma de Lectura cerrará el socket de lectura y el módem estará dispuesto para aceptar el comando por el puerto TCP_port. Para iniciar una nueva lectura del contador, se vuelve a iniciar el proceso indicado en 1.

• Debe ajustar los valores de los parámetros COMM_ ajustándolos a la configuración del puerto serie del dispositivo conectado
• Para las comunicaciones SSL, si necesita incorporar los certificados root de sus servidores, al final de este documento encontrará un Anexo con el procedimiento
• El módem únicamente aceptará las conexiones al puerto TCP_port provenientes de las
  direcciones IP indicadas en los parámetros FIREWALL_IP1 y FIREWALL_IP2
• En este escenario, además de las comunicaciones IP, se permite conectar con el Contador mediante llamada GSM de datos (CSD). Es por ello que en este escenario debe forzarse el módem para usar la red 2G (parámetro GPRS_mode: 2g). En caso de no necesitar llamada de datos GSM, puede cambiarse el parámetro de configuración GPRS_mode a un valor “auto”, de esa forma el módem utilizará la red 2g/3g según disponibilidad