Açıq veb dinləyicisi olmadan uzaqdan HMI girişi
HMI-ı açıq internetdən kənarda saxlayın və bir təsdiqlənmiş əməliyyata şlüz, qeydiyyatdan keçmiş aktiv kimliyi və tələb üzrə ləğv edə biləcəyiniz sessiya vasitəsilə vasitəçilik edin.
Bir maşının status səhifəsini brauzer nişanında göstərmək onun arxasındakı avadanlığa nəzarət etməklə eyni deyil. HMI şəxsi qalmalıdır, kiçik və siyasətlə bağlı xidmət isə istifadəçinin ehtiyac duyduğu tək əməliyyata vasitəçilik etməlidir. Məhsul seçməzdən əvvəl əməliyyatı, kimliyi və ləğv yolunu müəyyənləşdirin. Nəqliyyat dəyişdirilməsi asan hissədir; avtorizasiya modeli deyil.
Nəqliyyatdan əvvəl əməliyyatı seçin
Status səhifəsini oxumaq, təsdiqlənmiş hesabat çıxarmaq və təyinetmə nöqtəsini dəyişmək üç fərqli sorğudur. Birincisi yalnız oxuma rejimli görünüşlə ödənilə bilər; sonuncusu avadanlığın vəziyyətinə toxunur və sahibin açıq təsdiqini, texniki xidmət pəncərəsini və yerli nəzarəti tələb edir. Onları uzaqdan giriş adı altında birləşdirmək bu fərqi gizlədir və adətən tapşırığın tələb etdiyindən daha geniş yol yaradır. Əməliyyatı, onu icra etməyə icazə verilən rolu və baş verdiyinə dair sübutu adlandırın.
Sonra nəqliyyat əməliyyatdan irəli gəlir, tərsinə deyil. Yalnız oxuma ehtiyacı interaktiv nəzarəti nadir hallarda əsaslandırır, interaktiv nəzarət isə HMI-ın öz dinləyicisini açmağı nadir hallarda əsaslandırır. Əməliyyat yazıya alındıqdan sonra giriş modeli məhsulun standartı deyil, qərar olur.
Vasitəçini bir adlandırılmış resursun qarşısına qoyun
Resurs şlüzü istifadəçini doğrular, siyasəti tətbiq edir və bir şəxsi xidmətə bağlantı açır. HMI dinləyicisini şəxsi şəbəkədə saxlayır və internetdən heç vaxt sessiya qəbul etmir. Şlüz şifrələnmiş sessiyanı sonlandırır, bu da onu kimsənin idarə etməli və izləməli olduğu açıq mətn etimad sərhədinə çevirir.
Bu sərhəd dizaynın özüdür, yan təsir deyil. Şifrələmənin harada bitdiyini, şlüzün açarlarını kimin saxladığını və hansı komandanın onun siyasətini dəyişə biləcəyini yazın.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Hər sətir fərqli uğursuzluq rejimi daşıyır. Şlüz öz siyasətindən və sertifikat zəncirindən asılıdır, sahə iş stansiyası fiziki və yerli hesab nəzarətindən asılıdır, çıxan bağlayıcı isə vasitəçinin əlçatan olmasından asılıdır. Əməliyyata uyğun sətri seçin, sonra onun gətirdiyi asılılığı sənədləşdirin.
Ünvan marşrutlaşdırmadır, kimlik avtorizasiyadır
Tunel ünvanı və ya DNS adı şəbəkəyə paketlərin hara göndəriləcəyini deyir; vasitəçiyə istifadəçinin hansı maşını nəzərdə tutduğunu demir. Hər HMI-ı və ya sahə bağlayıcısını fərqli kimliklə qeydiyyata alın və bu kimliyi inventar qeydinə bağlayın. Ünvan dəyişdikdə kimlik yenə düzgün aktivi seçir. Kimlik istismardan çıxarıldıqda inventar qeydi hansı girişin yox olduğunu göstərir.
Dinamik DNS bir qeydi yeniləyir, başqa heç nəyi. O, nə istifadəçi avtorizasiyası, nə də hər yuxarı tərcüməçidən keçən marşrut verir və ona giriş nəzarəti kimi baxmaq köhnə adın istismardan sonra işləməyə davam etməsinin yoludur. Dəstəklənən çıxan bağlayıcı yeni tələb olunmamış daxil olan yoldan qaçır, lakin yenə də şəbəkə sahibinin təsdiqini və vasitəçi əlçatmaz olduqda sənədləşdirilmiş davranış tələb edir.
Sessiyanın əhatəsini müəyyənləşdirin və ləğvi sübut edin
Hər istifadəçiyə ayrı kimlik verin, çoxfaktorlu autentifikasiya tələb edin və yalnız əməliyyatın ehtiyac duyduğu hərəkətlərə icazə verin. Texniki xidmət pəncərəsini təqvim qeydində deyil, siyasətdə təyin edin. Sessiyanın toxunduğu etimadnamələri və iş məlumatlarını qoruyun və əlaqəsiz istifadəçi fəaliyyətini toplamadan giriş hadisələrini saxlayın.
Ləğv sessiya canlı ikən sınaqdan keçirilməlidir. İstifadəçinin hüququnu silin, sessiyanı vasitəçidən sonlandırın və HMI-ın artıq o yolla əlçatan olmadığını təsdiqləyin.
Sonra planın qalib gəldiyini iddia etdiyi nasazlığı sınayın: vasitəçini dayandırın və ya tuneli kəsin və yerli istismarın və bərpanın hələ də işlədiyini yoxlayın. Yalnız uzaq yol sağlam ikən işləyən dizayn uzaqdan giriş planı deyil. Tarixi, operatoru və nəticəni qeyd edin, çünki növbəti rəyçi niyyət deyil, sübut istəyəcək.