# Configurer un routeur Teltonika RUTX11 et des passerelles TRB246 pour la supervision

Source : https://nrjsolaire.sn/videos/nrjscada-bts/06-configuration-teltonika-rutx11-trb246/
Éditeur : NRJSOLAIRE SARL (Dakar, Sénégal) — EPC solaire, énergie télécom, monitoring et SCADA ; distributeur agréé Teltonika — +221 77 534 22 04 — nrjsolaire@nrjsolaire.sn

- Série : Formation NRJSCADA-BTS (supervision de sites télécom BTS), révision R04, novembre 2026 — chapitre 06 sur 10
- Durée : 4 min 40 s — langue : français (narration et sous-titres)
- Vidéo : https://nrjsolaire.sn/videos/nrjscada-bts/media/v/r04-ch06.mp4
- Sous-titres : https://nrjsolaire.sn/videos/nrjscada-bts/media/st/r04-ch06.vtt

Configuration RutOS en 18 étapes pour un site BTS : mots de passe, accès distant fermé, réseau local, APN, Modbus et envoi chiffré vers NRJSCADA. Écrans du manuel officiel Teltonika avec les valeurs à saisir.

## Points clés

- Première connexion : un mot de passe différent par équipement
- Administration fermée depuis l'extérieur, réseau local et DHCP
- Lecture Modbus des équipements du site
- Envoi chiffré des mesures vers le serveur de supervision

## Nature des images

Nature des images. Les séquences marquées « ILLUSTRATION PHOTORÉALISTE » sont des images générées, pour illustrer. Les séquences « MODÈLE 3D » respectent les cotes des constructeurs. Au chapitre 06, les écrans viennent du manuel officiel Teltonika (© Teltonika). Aux chapitres 07 à 09, les écrans sont ceux du logiciel NRJSCADA-BTS en fonctionnement sur un banc d'essai, avec des passerelles simulées. Les adresses IP montrées sont des exemples.

## Transcription

Chapitre 6 : la configuration des équipements Teltonika. Dans ce chapitre, les écrans viennent du manuel officiel de Teltonika. Un cadre rouge montre le champ ; à droite, en rouge, la valeur NRJ à saisir. Selon la version du logiciel, l'écran peut un peu différer : le nom du champ reste le même. Première connexion : changez le mot de passe par défaut de chaque équipement. Un mot de passe différent par équipement, rangé dans le coffre-fort NRJ, jamais dans un document.

Fermez tout accès d'administration depuis l'extérieur : colonne accès à distance, tout sur off. La maintenance à distance passe par le VPN, ou par RMS. Réseau local du routeur R01 : adresse 10.48.1.1, masque 255.255.255.0. Le DHCP ne sert que les portables de maintenance : les équipements ont des adresses fixes. Activez le serveur NTP du routeur. Toutes les passerelles s'y synchronisent : l'heure de mesure en dépend.

Dans le pare-feu, le réseau des équipements du site, VLAN 20, ne peut sortir que vers l'extérieur. Il n'atteint jamais le réseau de gestion, VLAN 10. Sur le switch S01 : VLAN 10 sur les ports 1 à 3, VLAN 20 sur le port 4. Les ports 5 à 8 restent désactivés. Activez le Bluetooth du routeur. Chaque capteur EYE se reconnaît à son adresse MAC, relevée à la réception. Cochez-le, appairez-le, puis nommez-le, de E01 à E04.

Ouvrez les données du capteur : la température et l'heure de mise à jour doivent apparaître. Notez le signal, et vérifiez qu'il reste stable. Sur le bornier du TRB246, le RS485 a quatre fils. Pour un bus à deux fils, pontez D+ avec R+, et D− avec R−. Les entrées D1 à D3 reçoivent les alarmes : incendie, inondation, climatisation. Créez le port série : appareil RS485, avec exactement les réglages de l'esclave. Par exemple : 9600 bauds, 8 bits, sans parité, 1 bit d'arrêt.

Déclarez l'esclave : son adresse Modbus, et une lecture toutes les 30 secondes, comme le prévoit la table des points. Ajoutez les requêtes : type de donnée, fonction de lecture, premier registre, et nombre de registres. Uniquement d'après la table des registres validée. Testez la requête : des valeurs doivent revenir. Sinon, vérifiez l'adresse et le débit, ou permutez A et B. Dans l'état des entrées, pontez chaque contact d'alarme : l'état doit passer de bas à haut.

Dans Data to Server, créez une entrée par source de données, au format JSON. Réglez la période d'envoi, et activez le réessai : après une coupure, les données repartent. Côté serveur : type MQTT, adresse du serveur NRJSCADA sur le port 8883, connexion sécurisée activée. Chaque passerelle a son propre identifiant, et son propre sujet. Enfin, l'état de l'envoi ne doit montrer aucune erreur. Côté NRJSCADA, chaque mesure doit arriver en qualité OK. Exportez alors la configuration, et rangez-la hors des documents.

Retenez ces règles. Un mot de passe différent par équipement, jamais écrit dans un document. Aucun accès d'administration depuis l'extérieur. Une seule heure pour tout le site, celle du routeur. Tester chaque requête Modbus avant de l'envoyer. Envoyer en MQTT chiffré, avec un identifiant par passerelle, puis exporter la configuration.