Kaugjuurdepääs HMI-le ilma avaliku veebikuulajata
Hoidke HMI avalikust internetist eemal ja vahendage üks heakskiidetud toiming lüüsi, registreeritud varaidentiteedi ja sessiooniga, mille saate vajaduse korral tühistada.
Masina olekulehe näitamine brauseri vahekaardil ei ole sama, mis selle taga oleva seadme juhtimine. HMI peaks jääma privaatseks, samal ajal kui väike poliitikaga seotud teenus vahendab üht toimingut, mida kasutaja vajab. Otsustage toiming, identiteet ja tühistamise tee enne toote valimist. Transport on lihtne osa, mida asendada; autoriseerimismudel ei ole.
Valige toiming enne transporti
Olekulehe lugemine, kinnitatud aruande tõmbamine ja seadepunkti muutmine on kolm erinevat taotlust. Esimest saab rahuldada ainult lugemise vaatega; viimane puudutab seadme olekut ning nõuab omaniku selgesõnalist heakskiitu, hooldusakent ja kohalikku järelevalvet. Nende koondamine kaugjuurdepääsu alla varjab selle erinevuse ja tekitab tavaliselt laiema tee, kui ülesanne nõuab. Nimetage toiming, roll, kellel on lubatud seda teha, ja tõend, et see juhtus.
Seejärel tuleneb transport toimingust, mitte vastupidi. Ainult lugemise vajadus õigustab harva interaktiivset juhtimist ja interaktiivne juhtimine õigustab harva HMI enda kuulaja paljastamist. Kui toiming on kirja pandud, muutub juurdepääsumudel otsuseks, mitte toote vaikeväärtuseks.
Asetage vahendaja ühe nimetatud ressursi ette
Ressursilüüs autendib kasutaja, rakendab poliitikat ja avab ühenduse ühe privaatse teenusega. HMI hoiab oma kuulajat privaatvõrgus ega võta kunagi vastu sessioone internetist. Lüüs lõpetab krüpteeritud sessiooni, mis teeb sellest lihtteksti usalduspiiri, mida keegi peab haldama ja jälgima.
See piir on disain, mitte kõrvalmõju. Kirjutage üles, kus krüpteerimine lõpeb, kelle käes on lüüsi võtmed ja milline meeskond saab selle poliitikat muuta.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Iga rida kannab erinevat tõrkerežiimi. Lüüs sõltub oma poliitikast ja sertifikaadiahelast, kohapealne tööjaam füüsilisest ja kohalikust kontohaldusest ning väljuv konnektor vahendaja kättesaadavusest. Valige rida, mis sobib toiminguga, ja dokumenteerige seejärel sõltuvus, mille see toob.
Aadress on marsruutimine, identiteet on autoriseerimine
Tunneli aadress või DNS-i nimi ütleb võrgule, kuhu pakette saata; see ei ütle vahendajale, millist masinat kasutaja silmas pidas. Registreerige iga HMI või saidi konnektor eraldi identiteediga ja siduge see identiteet laoandmega. Kui aadress muutub, valib identiteet ikka õige vara. Kui identiteet kõrvaldatakse, näitab laokirje, milline juurdepääs kadus.
Dünaamiline DNS uuendab kirjet ja ei midagi muud. See ei anna ei kasutaja autoriseerimist ega marsruuti läbi iga ülemvoo tõlkija, ja selle käsitlemine juurdepääsukontrollina on viis, kuidas vana nimi jätkab tööd pärast kasutusest kõrvaldamist. Toetatud väljuv konnektor väldib uut soovimatut sissetulevat teed, kuid vajab endiselt võrguomaniku heakskiitu ja dokumenteeritud käitumist, kui vahendaja pole kättesaadav.
Piirake sessiooni ja tõestage tühistamine
Andke igale kasutajale eraldi identiteet, nõudke mitmefaktorilist autentimist ja andke ainult toimingud, mida operatsioon vajab. Seadke hooldusaken poliitikasse, mitte kalendrimärkmesse. Kaitske mandaate ja tööandmeid, mida sessioon puudutab, ning säilitage juurdepääsusündmusi, kogumata kõrvalist kasutajaaktiivsust.
Tühistamist tuleb testida, kui sessioon on elus. Eemaldage kasutaja õigus, lõpetage sessioon vahendajas ja kinnitage, et HMI pole selle tee kaudu enam kättesaadav.
Seejärel harjutage riket, mille plaan väidab üle elavat: peatage vahendaja või katkestage tunnel ja kontrollige, kas kohalik töö ja taastamine ikka toimivad. Disain, mis töötab ainult siis, kui kaugtee on terve, ei ole kaugjuurdepääsu plaan. Kirjutage üles kuupäev, operaator ja tulemus, sest järgmine ülevaataja küsib tõendeid, mitte kavatsusi.