Zum Inhalt springen

CPMS · Fernwartung der Säule

VPN-Fernzugriff

Das Webinterface der eigenen Ladesäulen per Link im Browser öffnen — ohne VPN-Client, ohne Portfreigabe. Und auf Wunsch zeitlich begrenzt für den Hersteller freigeben.

01 Zugriff

Muss dafür jemand vor Ort sein?

Nein. Jede Ladesäule, die über eine Mobilfunkkarte aus ChargeCore angebunden ist, lässt sich aus der Ferne so bedienen, als stünde man mit dem Laptop davor.

Die Mobilfunkkarten hängen in einem geschlossenen Netz, das von außen nicht erreichbar ist. Den Einwahlpunkt in dieses Netz betreibt Eulektro — beim Betreiber wird nichts eingerichtet, kein Router umkonfiguriert und kein Port geöffnet. Ob Konfiguration, Firmware oder Fehlerspeicher: Alles, was die Säule über ihr eigenes Webinterface anbietet, ist damit ohne Anfahrt erreichbar.

Zwei Zugänge, ein Gerät: Der Betreiber mit seinem ChargeCore-Konto und der Hersteller mit einem zeitlich begrenzten Freigabe-Link erreichen die Ladesäule über denselben Einwahlpunkt von Eulektro. Er prüft die Anmeldung und protokolliert jeden Aufruf. Dahinter liegt das geschlossene Mobilfunknetz mit der Säule, die aus dem Internet nicht erreichbar ist. Betreiber im Browser Klick in der Ladepunkt-Ansicht Anmeldung: ChargeCore-Konto Hersteller-Support Freigabe-Link im Browser Passwort, Ablauf, Widerruf kein VPN-Client genau ein Gerät Einwahlpunkt betrieben von Eulektro prüft die Anmeldung protokolliert jeden Aufruf geschlossenes Mobilfunknetz aus dem Internet nicht erreichbar Ladesäule Mobilfunkkarte aus ChargeCore Webinterface: Konfiguration, Firmware, Fehlerspeicher Zwei Zugänge, ein Gerät: Der Betreiber mit seinem ChargeCore-Konto und der Hersteller mit einem zeitlich begrenzten Freigabe-Link erreichen die Ladesäule über denselben Einwahlpunkt von Eulektro. Er prüft die Anmeldung und protokolliert jeden Aufruf. Dahinter liegt das geschlossene Mobilfunknetz mit der Säule, die aus dem Internet nicht erreichbar ist. Betreiber im Browser ChargeCore-Konto Hersteller- Support Freigabe-Link, läuft ab kein VPN-Client ein Gerät Einwahlpunkt betrieben von Eulektro prüft die Anmeldung protokolliert jeden Aufruf geschlossenes Mobilfunknetz aus dem Internet nicht erreichbar Ladesäule Mobilfunkkarte aus ChargeCore Webinterface: Konfiguration, Firmware, Fehlerspeicher
Beide Wege laufen durch denselben Einwahlpunkt. Der Unterschied liegt vorn: womit sich jemand anmeldet, und wie lange das gilt.
02 Browser

Warum reicht ein Link im Browser?

Ein klassischer VPN-Zugang braucht auf jedem Rechner einen Client, ein verteiltes Profil und jemanden, der beides pflegt. Bei ChargeCore steht der Zugriff direkt in der Ansicht des Ladepunkts.

Ein Klick auf das Webinterface öffnet einen neuen Tab, in dem die Oberfläche der Säule erscheint — auf dem Bürorechner, dem Laptop des Technikers oder dem Tablet unterwegs. Es ist nichts zu installieren und nichts zu konfigurieren; die Anmeldung läuft über das ChargeCore-Konto, das ohnehin gerade angemeldet ist.

  • Kein Client, kein Profil, keine Firewall-Regel

    Der Zugang ist eine Adresse im Browser. Sie ist lang, zufällig vergeben und ohne Anmeldung wertlos — wer sie errät, steht trotzdem vor einer verschlossenen Tür.

  • Anmeldung mit dem ChargeCore-Konto

    Wer die Säule öffnen darf, ergibt sich aus den Rechten in ChargeCore. Verlässt ein Mitarbeiter das Unternehmen, endet mit seinem Konto auch der Zugriff auf jede Säule.

  • Jeder Zugriff protokolliert

    Wer wann welches Gerät geöffnet hat, steht im Zugriffsprotokoll der Freigabe — auch für den eigenen Zugriff, nicht nur für den von Dritten.

Bildschirmaufnahme aus ChargeCore: der Block Port-Freigaben einer SIM-Karte mit dem Eintrag Webinterface der Ladesäule. Darunter zwei Wege: VPN mit einer Adresse im geschlossenen Netz und PROXY mit einem Link, der per Klick aus dem Ladeportal öffnet. Gerätename und Adressen sind Muster-Platzhalter.
Port-Freigaben einer SIM-Karte: Das Webinterface der Säule ist auf zwei Wegen erreichbar. Der Weg PROXY ist der Link im Browser; der Weg VPN gilt für Werkzeuge mit eigenem Zugangsprofil. Aufnahme aus der laufenden Anwendung mit Beispieldaten; Gerätename und Adressen sind Muster-Platzhalter.

Für Werkzeuge, die keinen Browser nutzen — etwa eine Hersteller-Software, die direkt mit der Säule spricht — gibt es weiterhin ein klassisches Zugangsprofil je Kunde. Es erreicht ausschließlich die eigenen Geräte und lässt sich jederzeit widerrufen.

03 Freigabe

Dem Hersteller die Säule öffnen — nicht das Netz

Für eine einzelne Ladesäule lässt sich ein zeitlich begrenzter Link erzeugen. Der Hersteller-Support arbeitet damit im Browser direkt auf dem Gerät, ohne Zugang zu ChargeCore und ohne Zugang zu anderen Säulen.

Der typische Fall: Eine Säule verhält sich seltsam, der Hersteller bittet um Zugriff auf die Oberfläche. Bisher hieß das Anfahrt mit Laptop, Fernwartung über den Rechner eines Technikers oder ein dauerhaft offener Zugang, den hinterher niemand mehr schließt. Mit ChargeCore ist es ein Link, der von selbst abläuft.

  1. 01

    Freigabe anlegen

    In der Ansicht der Säule: Gültigkeit wählen, Anlass notieren, fertig.

  2. 02

    Link und Passwort weitergeben

    Ein eigener Link je Freigabe und ein Passwort, das nur einmal angezeigt wird.

  3. 03

    Hersteller arbeitet im Browser

    Er sieht genau dieses eine Gerät — nicht ChargeCore, nicht die übrigen Säulen.

  4. 04

    Zugang endet

    Der Link läuft ab oder wird vorher widerrufen. Was er getan hat, steht im Protokoll.

Bildschirmaufnahme aus ChargeCore: die Seite Freigabe-Links einer SIM-Karte. Oben eine Tabelle mit zwei Freigaben, eine aktiv mit Restlaufzeit in Stunden und drei Zugriffen, eine abgelaufen mit sieben Zugriffen; je Zeile Status, Ablauf, Zugriffe, Mitschnitt und Aktionen. Darunter die Gerätezugriffe: Zeitpunkt, Weg über den Link oder intern, Methode, Pfad, Status und Datenmenge. Gerätename, Anlass und Adressen sind Muster-Platzhalter.
Freigabe-Links und Gerätezugriffe einer Säule: Jede Freigabe zeigt Restlaufzeit, Zahl der Zugriffe und Mitschnitt-Status; darunter steht Aufruf für Aufruf, was über den Link und was intern passiert ist. Aufnahme aus der laufenden Anwendung mit Beispieldaten; Gerätename, Anlass und Adressen sind Muster-Platzhalter.
  • Gültigkeit wählbar — Standard sind 24 Stunden, höchstens 7 Tage — danach ist der Link tot, ohne dass jemand daran denken muss.
  • Ein Link je Anlass — Jede Freigabe hat eine eigene Adresse. Wird sie widerrufen, bleibt der eigene Zugriff unberührt.
  • Widerruf mit sofortiger Wirkung — Ist der Fall erledigt, endet der Zugang per Klick — auch vor dem Ablauf.
  • Protokoll je Zugriff — Wann sich der Hersteller angemeldet hat und was er aufgerufen hat, ist nachvollziehbar. Auf Wunsch wird die Sitzung vollständig mitgeschnitten.
04 Herkunft

Warum gibt es das überhaupt?

Weil wir es selbst gebraucht haben. Eulektro betreibt eigene Ladepunkte und nimmt sie selbst in Betrieb — der Fernzugriff ist aus dieser Arbeit entstanden, nicht aus einer Feature-Liste.

Bei jeder Inbetriebnahme fallen dieselben Handgriffe an: Konfiguration prüfen, Firmware nachziehen, den Fehlerspeicher lesen, im Zweifel den Hersteller dazuholen. Jeder dieser Schritte bedeutete früher eine Anfahrt oder einen Techniker mit Laptop am Gerät. Heute passiert das vom Schreibtisch aus — und wenn der Hersteller ran muss, bekommt er einen Link statt eines Termins.

  • Inbetriebnahme vom Schreibtisch — Konfiguration und Firmware einer neuen Säule werden geprüft, bevor jemand hinausfährt.
  • Störung ohne Anfahrt eingrenzen — Erst ins Webinterface schauen, dann entscheiden, ob ein Einsatz nötig ist.
  • Hersteller-Support ohne Wartezeit — Der Link ist in einer Minute erzeugt — kein Abstimmen von Terminen für einen Vor-Ort-Zugang.

Vorausgesetzt ist eine Mobilfunkkarte aus ChargeCore in der Säule: SIM-Karten & Mobilfunk. Was sich ohne Webinterface per Fernbefehl erledigen lässt — Neustart, Konfiguration, Logdateien — steht bei Ladepunkte fernsteuern und überwachen.

05 Fragen

Fernzugriff kurz erklärt

Brauche ich einen VPN-Client auf meinem Rechner?

Nein. Der Zugriff auf das Webinterface einer Säule ist ein Link, der sich in jedem aktuellen Browser öffnet. Angemeldet wird mit dem ChargeCore-Konto. Ein klassisches Zugangsprofil gibt es nur für Werkzeuge, die keinen Browser nutzen, etwa eine Hersteller-Software, die direkt mit der Säule spricht.

Was muss die Ladesäule dafür mitbringen?

Eine Mobilfunkkarte aus ChargeCore. Die Karten hängen in einem geschlossenen Netz, über das der Zugriff läuft. Eine Säule, die über die Internetleitung des Standorts angebunden ist, wird auf diesem Weg nicht erreicht. Außerdem muss die Säule selbst ein Webinterface anbieten; das tun die meisten aktuellen Geräte.

Wie lange gilt ein Freigabe-Link für den Hersteller?

So lange, wie beim Anlegen gewählt wird: standardmäßig 24 Stunden, höchstens 7 Tage. Danach ist der Link ungültig. Er lässt sich jederzeit vorher widerrufen, etwa sobald der Fall erledigt ist.

Sieht der Hersteller über den Link auch andere Säulen?

Nein. Ein Freigabe-Link gilt für genau ein Gerät und ist mit einem eigenen Passwort geschützt. Der Hersteller sieht weder ChargeCore noch die übrigen Säulen des Betreibers. Jede Anmeldung und jeder Aufruf über den Link wird protokolliert.

Nächster Schritt

Sparen Sie sich die Anfahrt.

Im Gespräch zeigen wir den Fernzugriff an einer echten Säule — und wie eine Freigabe für den Hersteller in einer Minute steht.