PLC tuvastus ebaõnnestub VPN-i kaudu? Jätke Ethernet masina juurde

Teie tuvastusnupp keerleb lõputult, ei leia midagi ja piletis on kirjas, et masin on võrguühenduseta. Masin on korras. See, mida tööriist selles segmendis seadmete leidmiseks kasutab, ei ela üle talle antud teekonda, ja refleks on venitada kliendi Ethernet üle saidi lingi, et nupp jälle töötaks. Tehke kõigepealt kindlaks sõltuvus. Enamik hooldustööriistu vajab marsruuti; kui mõni tõesti vajab kaablit, on kestev vastus haldatav host masina kõrval, mitte kahe hoone vaheline sillatud võrk.

Miks tuvastus sureb marsruuditud tunneli servas

Marsruuditud tunnel kannab unicast-pakette alamvõrkude vahel. Broadcast- ja multicast-kaadrid jäävad ühte broadcast-domeeni ja VPN-i lõpp-punkt on täpselt seal, kus see domeen lõpeb. Tööriist, mis leiab seadmeid segmenti hüüdes, saab vaikuse, sest hüüet ei edastatud kunagi.

Sama kehtib protokollide kohta, mis ei ole üldse IP, ja tootjakaadrite kohta, mis sõidavad otse Ethernetil. Neid ei saa ühegi konfiguratsiooniga marsruudida, mistõttu tuvastusprobleemile marsruutide ja tulemüürireeglite lisamine ei muuda sageli midagi.

Pange tähele, mis selles olekus veel töötab. Ping tuntud aadressile ja unicast-ühendus tuntud pordiga õnnestuvad tavaliselt, sest need on osad, mille jaoks tunnel ehitati. See kombinatsioon, aadressi järgi kättesaadav, kuid tuvastusele nähtamatu, on puuduva broadcast-domeeni, mitte katkise võrgu tunnus.

Nimetage sõltuvus enne, kui valite transpordi

Lugege tööriista dokumentatsiooni selle kohta, kuidas see seadmeid leiab ja nendega räägib, ja võrrelge seda siis selle tabeliga.

Kui teie juhtumi iga nõue on esimeses reas, peatuge siin ja parandage marsruutimine. See on odavam ja palju kergemini ülevaadatav muudatus kui mis tahes topoloogiatöö ning hoiab hooldusseansi kliendi juba heaks kiidetud juurdepääsutee sees.

Multicast-tuvastus on ebamugavas keskel. Reflektor või kordaja saab osa sellest üle alamvõrkude edastada, mis paneb nupu tööle ja laiendab vaikselt seda, kuhu kaugem pool võib ulatuda. Käsitlege seda omanikuga teadliku disainina, mitte abistava märkeruuduna.

Pange segmenti haldatav host ja ühenduge sellega

Auditist läbi tulev muster on ilmetu. Kliendi poolt heaks kiidetud inseneri tööjaam on kinnitatud masina hooldussegmendi külge ja tehnik ühendub selle tööjaamaga heakskiidetud kaugjuurdepääsu kanali kaudu. Tööriist jookseb seal, kus on kaabel; inimene jookseb seal, kus ta parasjagu on.

Siis ei muutu tehniku koduvõrgust miski masina Etherneti osaks ja kahe saidi vahele, mis ei ole kunagi nõustunud tõrkedomeeni jagama, ei teki silda.

Hoidke kohalik domeen nii väikesena, kui töö lubab. Ühel haldatava hostiga hooldus-VLAN-il on piiratud broadcast-ulatus, piiratud tsüklidomeen ja tõrge, mis jääb tehase sisse, selle asemel et kolme ajal öösel üle WAN-lingi levida.

Andke sellele hostile üks töö, omanik ja auditi jälg

Nimetage omanik, loetlege lubatud tarkvara, määratlege, kuidas seda paigatakse, ja registreerige, millised kasutajad sellele ligi pääsevad. Hoidke tööfailid ja volitused õige kliendi küljes, sest jagatud insenerisülearvuti, mis on külastanud kuut saiti, on andmepiiri probleem, mis ootab avastamist.

Seejärel vaadake kanaleid, mille inimesed unustavad. Lõikelaual sünkroonimine, failiedastus, kaardistatud kettad ja adapteri jagamine liigutavad kõik andmeid üle piiri, ja kaugkuva sessioon ei tee neist ühtegi tasuta. Otsustage igaüks eraldi selle töö jaoks, selle asemel et pärida, mida klient vaikimisi teeb. Kliendi muudakna aeg kuulub samuti selle otsuse juurde, sest kättesaadavus ei ole sama mis luba tegutseda.

Poliitikaraamistiku osas käsitleb NIST-i dokument SP 800-82r3 kaugtööd kontrollitud juurdepääsuna operatsioonisüsteemile, kus ühenduvust ja seadmete tagajärgi vaadatakse koos.

Käsitlege L2-laiendust eraldi disainina

Kui keegi ikkagi tahab Etherneti venitada, käsitlege seda eraldi projektina, millel on oma riskid. Küsige, milline näeb välja ühendatud broadcast- ja spanning tree'i domeen, kuidas hallatakse adresseerimist kahe organisatsiooni vahel, mis juhtub, kui üks pool tsüklisse läheb, ja kes kinnitab muudatused kummaski otsas. Edukas laborikatse ei vasta ühelegi neist küsimustest ega valideeri kindlasti seadmete ühilduvust, läbilaskevõimet ega taastumist lingi rikke järel.

Nõustuge kohaliku hosti mustriga, tõestades kolme asja: tööriist teeb toimingu, mille jaoks see olemas on, kaugkasutaja on selle töö jaoks volitatud ja keelatud süsteemid jäävad sellest hostist kättesaamatuks. Seejärel tühistage ajutine juurdepääs kokkulepitud töö lõpus ja kinnitage, et see on kadunud.

See jätab kliendile kontrollitud koha kohaliku hoolduse tegemiseks, mis on väiksem lubadus kui ühendatud võrk ja palju kergem pidada.