Programação OEM online à distância sem bloqueio regional de IP
Quando o software de diagnóstico OEM liga ao seu servidor — Mercedes Online, BMW AOS, TIS2Web, VW Online, TOPIx — o servidor regista o IP da sessão. Se esse IP não corresponder à região registada na conta, a conta é bloqueada. Esta página explica porque acontece, quais as operações que o desencadeiam e como o eLinehub o previne.
- ✓Execute XENTRY SCN, flash SPS2, ODIS GeKo ou BMW AOS a partir da sua própria secretária — a oficina fornece o VCI e o veículo
- ✓O seu login OEM permanece no seu PC. A oficina nunca vê as suas credenciais nem os seus passos de diagnóstico.
- ✓Atende oficinas noutros países? A Secção 4 aborda configurações de VPN para cenários transfronteiriços.
Você traz o software OEM e as contas. A oficina liga o VCI. O eLinehub fornece a ponte. · Por eLinehub ·
Porque as contas OEM são bloqueadas durante a programação à distância
Os servidores OEM — Mercedes Online, BMW AOS, GM TIS2Web, JLR TOPIx Cloud — registam o endereço IP de cada sessão online. Quando o IP da sessão não corresponde à região registada na conta, o servidor sinaliza a conta por atividade suspeita. A conta é bloqueada. A resolução demora semanas a mais de um mês através do helpdesk OEM — e durante esse tempo, a ferramenta não pode ser utilizada para qualquer operação online.
Este não é um caso raro. Só no fórum Diagnostic Network, várias oficinas reportaram que as suas contas XENTRY foram bloqueadas depois de a conta ter aparecido num IP fora da região registada — algumas após terem pago mais de 30 000 dólares pelo Xentry Kit. Um Técnico descreveu ter sido bloqueado duas vezes em 18 meses, esperando mais de 30 dias de cada vez pela reativação. Outro reportou ter enviado mais de 10 e-mails sem resposta enquanto os veículos ficavam por terminar.
A variável central não é onde o Técnico está fisicamente — os servidores OEM não conseguem verificá-lo. A variável é onde está ligada à internet a máquina que executa o software OEM. É o IP dessa máquina que o servidor regista. Duas configurações comuns de programação à distância erram aqui.
Situação A: Ambiente de trabalho remoto sem VPN — o IP da oficina chega ao servidor.
Um Técnico utiliza o TeamViewer ou o AnyDesk para controlar um PC da oficina noutra região. O software OEM corre no PC da oficina, pelo que o servidor vê o IP da oficina. Se a oficina estiver numa região diferente da registada na conta, o servidor deteta uma incompatibilidade e a conta é sinalizada.
Um membro de um fórum resumiu o risco: encontrar alguém para fazer codificação SCN à distância via partilha de ecrã é "quase impossível, pois muito provavelmente resultará no bloqueio das credenciais Daimler devido à deteção de uso não autorizado".
Esta configuração expõe três coisas: o IP da oficina ao servidor OEM (desencadeando o bloqueio), as credenciais OEM do Técnico numa máquina que o Técnico não pode auditar, e cada passo de diagnóstico visível no monitor local da oficina.
Situação B: Ambiente de trabalho remoto com VPN — um IP disfarçado que ainda assim pode ser detetado.
Para evitar a incompatibilidade de IP da Situação A, alguns técnicos adicionam uma VPN no PC da oficina para que o seu IP pareça estar na região registada da conta. Isto resolve o sintoma do IP, mas não corrige o problema subjacente.
Os fabricantes OEM aperfeiçoam continuamente a sua deteção. O Mercedes Online verifica a coerência do ID de hardware, ID de conta, região do IP e ID de instituição — uma VPN muda o IP, mas não as restantes impressões digitais. Uma sessão originária de um nó de saída de VPN na Alemanha, a correr numa máquina com um ID de hardware turco e sem instituição de oficina associada, é uma anomalia detetável. A VPN pode funcionar hoje e falhar após a próxima atualização do servidor. Cada falha arrisca outro bloqueio de conta de várias semanas.
O que cada configuração expõe
A questão fundamental não é qual o IP que o servidor vê — é qual a máquina que executa o software OEM. Enquanto o software OEM correr no PC da oficina, o IP está errado (Situação A) ou disfarçado (Situação B), e as credenciais e passos de diagnóstico ficam sempre expostos numa máquina fora do controlo do Técnico.
A pergunta seguinte é: quais das suas operações diárias desencadeiam efetivamente esta ligação ao servidor? Nem todas o fazem.
Que operações OEM exigem conectividade online
Se trabalha com alguma das plataformas abaixo, cada operação online da coluna esquerda é uma sessão em que a conformidade de IP é determinante.
O TIS2Web da GM merece uma nota específica: aplica restrições regionais ao nível da conta. Os técnicos fora dos EUA e do Canadá reportam que a programação SPS2 fica inacessível sem um IP da região dos EUA — a plataforma não carrega ou devolve um erro antes que a sessão de programação possa começar.
Durante uma sessão de programação online, duas coisas acontecem simultaneamente na máquina que executa o software OEM. O software comunica com o VCI ligado ao veículo — enviando comandos de diagnóstico e recebendo dados das ECU. Ao mesmo tempo, comunica com o servidor OEM via HTTPS — descarregando ficheiros de calibração, trocando tokens, autenticando a sessão. Estas duas ligações são independentes uma da outra.
O endereço IP que o servidor OEM regista provém da segunda ligação — a ligação HTTPS ao servidor OEM. Essa ligação utiliza a ligação à internet que a máquina tiver. A pergunta é: que máquina executa o software OEM?
Algumas operações situam-se entre online e offline. O GDS2 da GM exige um login Techline Connect para arrancar, mas as funções de diagnóstico correm depois localmente. O SPS2 é diferente — descarrega do TIS2Web durante todo o flash, tornando-o totalmente online. O Mercedes XENTRY permite leitura offline de avarias, mas exige Mercedes Online para qualquer operação de escrita — SCN coding, programação online e desbloqueio SFD abrem todos a ligação ao servidor. O Ford FDRS suporta testes de estrada offline limitados, mas necessita de ligação ativa ao servidor para programação de módulos.
Como o eLinehub resolve isto
O XENTRY deteta o SD Connect como se estivesse ligado à sua própria bancada? Sim. O SPS2 descarrega calibrações do TIS2Web e escreve-as através do MDI 2 na mesma sessão? Sim. O ISTA encontra o ICOM por broadcast DoIP? Sim. O Mercedes Online, o BMW AOS e o TIS2Web veem o seu IP — não o da oficina? Sim.
Eis porquê. O eLinehub mapeia o VCI da oficina remota para o seu PC pela internet. A oficina liga o VCI ao veículo e executa o eLinehub Mecânico — um cliente leve de partilha. Você aceita o pedido, e o VCI aparece no seu PC como um dispositivo ligado localmente: um dispositivo USB no Device Manager para VCI USB, ou um adaptador de rede em Network Connections para VCI DoIP/ENET. O seu software OEM corre na sua máquina — não na da oficina através de partilha de ecrã — e cada mecanismo de deteção funciona porque o VCI está presente no seu próprio PC ao nível do sistema operativo.
Como o seu software OEM corre na sua máquina, a ligação HTTPS ao Mercedes Online, TIS2Web, BMW AOS ou VW Online tem também origem na sua máquina — utilizando a sua ligação à internet, apresentando o seu endereço IP. O servidor OEM vê exatamente o que veria durante uma sessão de bancada local. O eLinehub trata da ligação do VCI à oficina remota. Não toca, não intermedeia nem modifica a ligação entre o seu software OEM e o servidor OEM.
Para a maioria dos técnicos — a trabalhar a partir do mesmo país onde a conta OEM está registada — esta é a solução completa. O seu IP corresponde naturalmente à região de registo. Sem VPN. Sem proxy. Sem risco de desencadear um sinal de conformidade geográfica. Um Técnico na Alemanha com uma conta XENTRY alemã, a atender uma oficina na Turquia, apresenta um IP alemão ao Mercedes Online — exatamente o que o servidor espera.
Funciona para ambos os tipos de VCI: mapeamento USB (MDI 2, VCM3, VI3, MicroPod II, HAC, adaptador VOE) e bridging por adaptador de rede (cabo ENET, ICOM Next, SD Connect, VAS6154A, VCI DoIP JLR). A escolha depende do hardware do VCI, não de a operação ser online.
As suas credenciais também ficam na sua máquina. A oficina executa apenas o eLinehub Mecânico — um cliente de partilha de VCI sem ecrãs de login OEM, sem interfaces de diagnóstico e sem armazenamento de credenciais. O seu login XENTRY, FDOK PIN, palavra-passe TIS2Web e credenciais NASTF PATS nunca saem do seu próprio hardware. E porque a interface do software OEM corre no seu ecrã — e não no monitor da oficina — os seus passos de diagnóstico, parâmetros de codificação e valores de calibração não ficam visíveis na oficina.
Um especialista de programação móvel registado nos Estados Unidos, com mais de 20 anos de experiência prática em oficina, passou a oferecer serviços de programação de ECU à distância. As suas oficinas estão distribuídas pela América do Norte, pelas Caraíbas e por outras regiões. Durante seis meses, cada sessão de ambiente de trabalho remoto expôs o IP da oficina aos servidores OEM — GM, Volvo e BMW sinalizaram todos as suas contas registadas nos EUA por incompatibilidades de IP com origem em oficinas fora dos EUA. As revisões repetidas de conta e as suspensões temporárias interromperam o seu negócio.
Após mudar para o eLinehub, o VCI em cada oficina é mapeado diretamente para o seu PC nos EUA. O seu software OEM corre na sua própria máquina, os servidores veem o seu IP dos EUA em cada sessão, e as contas mantêm-se desbloqueadas desde então. Sem VPN, sem infraestrutura especial, sem soluções alternativas — a arquitetura padrão do eLinehub resolveu aquilo que seis meses de combate aos bloqueios regionais não conseguiram.
Inicie a sua primeira sessão de programação online à distância
A avaliação gratuita começa automaticamente — sem cartão de crédito.
Para a configuração passo a passo da ligação, consulte o Guia de configuração da ligação à distância.
Cenários transfronteiriços: adicionar VPN ao eLinehub
A Secção 3 cobre a maioria dos cenários de programação à distância — o Técnico e a conta OEM estão no mesmo país, as oficinas estão em qualquer lugar. Dois cenários ainda exigem uma VPN em conjunto com o eLinehub.
O Técnico está fisicamente num país diferente do registo da sua conta. Um Técnico com uma conta OEM registada nos EUA a trabalhar a partir do estrangeiro apresentará um IP fora dos EUA ao servidor OEM, mesmo com o eLinehub. A incompatibilidade de IP é real — provém da própria ligação à internet do Técnico. Uma VPN para o país de registo resolve-a.
A própria plataforma OEM exige uma ligação VPN. Algumas plataformas de diagnóstico OEM exigem que o software de diagnóstico ligue através de um cliente VPN como parte da sua arquitetura técnica. Trata-se de uma exigência do OEM, não de uma solução alternativa.
A forma como o eLinehub coexiste com a VPN depende do tipo de ligação do VCI.
4.1 VCI USB — configuração com uma só máquina
Para MDI 2, VCM3, VI3, MicroPod II, HAC, adaptador VOE e outros dispositivos VCI USB.
O mapeamento USB cria um USB Hub virtual no PC do Técnico ao nível do driver. O software OEM deteta o VCI como um dispositivo USB ligado localmente dentro do sistema operativo desse PC. Este USB Hub virtual existe apenas na máquina que corre o eLinehub — não pode ser encaminhado por um cabo físico para um segundo computador. Uma configuração com duas máquinas não está disponível para o mapeamento USB.
Para dispositivos VCI USB que exigem VPN, tanto a VPN como o eLinehub correm no mesmo PC do Técnico. O eLinehub e a VPN foram verificados como coexistentes em testes, mas diferentes clientes VPN e modos de configuração podem produzir resultados diferentes. Este cenário exige que o PC do Técnico tenha Windows com o software eLinehub Técnico instalado — dispositivos que não conseguem instalar software Windows não podem usar mapeamento USB.
4.2 VCI por adaptador de rede — configuração com duas máquinas
Para cabos ENET, ICOM Next, SD Connect, VAS6154A, VCI DoIP JLR e outros dispositivos VCI por adaptador de rede.
Uma máquina de retransmissão executa o software eLinehub Técnico e faz bridging do adaptador da oficina remota para uma das suas portas Ethernet físicas. Um cabo Ethernet liga essa porta à máquina de diagnóstico. A máquina de diagnóstico executa o software OEM e o cliente VPN sem qualquer componente eLinehub instalado — toda a sua pilha de rede está limpa.
A VPN cria adaptadores de rede virtuais e modifica as tabelas de encaminhamento na máquina de diagnóstico. Como o eLinehub está numa máquina separada, não há nada com que a VPN possa entrar em conflito. Do ponto de vista da máquina de diagnóstico, o VCI aparece como um dispositivo ligado localmente na porta Ethernet física, e o software OEM funciona exatamente como funcionaria numa sessão de bancada local. A VPN trata da ligação ao servidor OEM, o cabo entrega o tráfego do VCI a partir do eLinehub — duas ligações independentes, zero interferência.
Para diagramas de cablagem completos e uma comparação das configurações de duas máquinas, loopback USB e VM, consulte o Guia de Bridging de Adaptador de Rede.
Perguntas frequentes
Experimente o eLinehub gratuitamente
O software Técnico começa com uma avaliação gratuita — sem cartão de crédito. O software Mecânico é sempre gratuito.
Dúvidas? support@elinehub.com