Émetteur-récepteur HF — remote
Commande à distance sécurisée du transceiver
Permettre le pilotage réseau sans transformer une panne logicielle ou une perte de liaison en émission incontrôlée.
Chaîne opérationnelle
Client distant→Authentification→API→Validation locale→Machine d’états→PTT→Watchdog→Arrêt matériel
Point critique : Un simple port CAT redirigé sur Internet est une mauvaise architecture : il manque l’authentification, la supervision et les interverrouillages adaptés.
Sécurité réseau
Ne pas exposer directement une interface de commande non authentifiée sur Internet.
Utiliser un VPN ou un tunnel sécurisé et limiter les droits.
Journaliser les connexions, changements de fréquence, puissance et PTT.
Sécurité radio
Le serveur distant ne commande jamais directement le PA.
La machine d’états locale conserve les interverrouillages bande, ROS, température et relais.
La perte de session ou de heartbeat force le retour en réception.
Supervision
Retourner la fréquence réelle, le mode, la puissance, le ROS, la température et l’état PTT.
Détecter la divergence entre commande demandée et état matériel.
Prévoir une coupure électrique distante indépendante lorsque le site est sans surveillance.
Repères pratiques
Perte de heartbeat → PTT OFF
Commande distante ≠ autorisation matérielle
La sécurité locale reste prioritaire sur le réseau
Vérifications permanentes
- Conserver un retour matériel vers l’état réception.
- Limiter la puissance avant chaque configuration inconnue.
- Traiter localement les défauts critiques.
- Journaliser les changements de configuration importants.
- Revalider après toute modification RF ou firmware.
Procédure recommandée
Validation : l’état affiché doit toujours correspondre à l’état matériel réellement mesuré.